Última atualização: esta versão vigora a partir da data de publicação indicada nesta página.
Esta Política de Privacidade explica como a PedeLink trata dados pessoais na plataforma de cardápio digital e pedidos, tanto de lojistas (quem contrata e usa o painel) quanto de clientes finais (quem faz pedidos pelo cardápio público de uma loja). Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata os seus dados
A PedeLink é a controladora dos dados de cadastro e uso dos lojistas na plataforma.
Em relação aos dados dos clientes finais de cada loja — nome, telefone, endereço de entrega e histórico de pedidos —, quem decide sobre o tratamento é a loja: ela é a controladora, e a PedeLink atua como operadora, tratando esses dados por conta e ordem dela para que o pedido aconteça.
2. Quais dados tratamos
Do lojista
- Dados de cadastro: nome, e-mail, telefone e senha (armazenada de forma protegida por hash, um processo não reversível: não guardamos a senha em si e não temos como recuperá-la).
- Dados da loja: nome, endereço, horários, cardápio, imagens e configurações.
- Dados de assinatura e pagamento do plano, quando aplicável.
- Registros de uso da plataforma: acessos, ações no painel, endereço IP e dados do dispositivo/navegador.
Do cliente final
- Nome, telefone e, quando o pedido é entregue, o endereço.
- Itens do pedido, observações, forma de pagamento escolhida e status de entrega.
- Avaliações e comentários que a pessoa decidir publicar sobre a loja.
Não pedimos nem armazenamos dados de cartão de crédito: quando há pagamento on-line, ele acontece no ambiente do provedor de pagamento contratado.
3. Para que usamos
- Criar e manter a conta do lojista e o cardápio público da loja.
- Registrar, encaminhar e acompanhar pedidos.
- Enviar mensagens operacionais sobre o pedido e sobre a conta.
- Cobrar e gerir a assinatura do plano.
- Dar suporte, apurar problemas e prevenir fraude e abuso.
- Produzir relatórios e métricas de uso para a própria loja e para a evolução do produto.
4. Bases legais
Tratamos dados pessoais com fundamento na execução do contrato e de procedimentos preliminares (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse para segurança, prevenção a fraude e melhoria do serviço (art. 7º, IX) e, quando for o caso, no consentimento do titular (art. 7º, I) — por exemplo, para comunicações de marketing, que podem ser recusadas a qualquer momento.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:
- Prestadores de infraestrutura (hospedagem, banco de dados, armazenamento de imagens e envio de e-mail), que tratam os dados sob nossa instrução.
- Provedores de pagamento, para processar assinaturas e pagamentos on-line.
- Provedores de mensagens, para entregar as notificações de pedido escolhidas pela loja.
- Serviços de terceiros que o próprio lojista conecta, na forma da seção 6.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Integrações com serviços de terceiros e redes sociais
A PedeLink oferece integrações que só passam a existir quando o próprio lojista as autoriza, e que podem ser desconectadas por ele a qualquer momento pelo painel. Pedimos apenas as permissões necessárias para a funcionalidade oferecida.
Instagram (Meta)
Quando o lojista conecta uma conta profissional do Instagram, ele nos autoriza, por meio do processo de autorização da própria Meta, a:
- ler informações básicas da conta profissional conectada — identificador e nome de usuário —, para mostrar na tela qual conta está conectada (instagram_business_basic);
- publicar na conta o conteúdo que o lojista criar na PedeLink: imagem, legenda e hashtags (instagram_business_content_publish).
A integração não acessa mensagens diretas, comentários, seguidores, métricas/insights, anúncios nem qualquer outro conteúdo da conta, e não altera o perfil. A publicação ocorre mediante solicitação ou configuração realizada pelo lojista.
As credenciais de acesso fornecidas pela Meta são tratadas como informação sensível: ficam armazenadas de forma protegida, não são exibidas na interface da PedeLink e não são compartilhadas com terceiros. Ao desconectar a conta em Configurações > Integrações, a autorização deixa de valer do lado da PedeLink e nenhuma nova publicação pode ser feita em nome da conta.
As publicações que já foram ao ar permanecem na conta do Instagram: a PedeLink não tem permissão para excluir conteúdo publicado. O registro da publicação dentro da PedeLink pode ser excluído pelo lojista.
O uso do Instagram também está sujeito aos termos e políticas da Meta.
7. Cookies e tecnologias semelhantes
Usamos duas categorias distintas, e elas não devem ser confundidas.
Estritamente necessários
Autenticam a sessão, mantêm preferências da interface (como o tema) e protegem formulários contra fraude. Sem eles a plataforma não funciona. Podem ser bloqueados no navegador, com perda das funcionalidades que dependem de sessão.
Medição e marketing de terceiros
Quando habilitadas, as páginas públicas e o painel podem carregar tecnologias de medição fornecidas por terceiros — hoje, o pixel da Meta —, que registram visitas e eventos de navegação para medição de audiência e de campanhas. Esses recursos não são estritamente necessários, e os dados coletados por eles são tratados também pelo próprio terceiro, conforme as políticas dele.
Você pode bloquear esses recursos nas configurações do navegador ou por extensões de bloqueio, sem perder acesso ao cardápio nem à possibilidade de fazer pedidos.
8. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta política. Encerrada a relação, os dados são excluídos ou anonimizados, ressalvados os registros que a lei exige preservar — como documentos fiscais e registros de acesso a aplicações de internet (art. 15 do Marco Civil da Internet).
9. Exclusão de dados
O lojista pode desconectar integrações e excluir conteúdo a qualquer momento pelo painel, e pode solicitar a exclusão da conta e dos dados associados escrevendo para contato@pedelink.com.br. As instruções completas, com prazos, estão em https://www.pedelink.com.br/privacidade/exclusao-de-dados.
Atenderemos às solicitações nos prazos aplicáveis pela legislação e, quando cabível, em até 30 dias.
10. Direitos do titular
A LGPD garante a você, a qualquer momento e sem custo, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou exclusão de dados desnecessários, pedir a portabilidade, revogar o consentimento e se opor a tratamentos feitos com base no legítimo interesse.
Para exercer esses direitos, escreva para contato@pedelink.com.br. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.
Se você é cliente final de uma loja, pode nos procurar pelo mesmo canal: encaminharemos a solicitação à loja responsável e daremos o apoio necessário para que ela seja atendida.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas tráfego cifrado (HTTPS), senhas armazenadas com algoritmo de hash, credenciais de integrações cifradas em banco e controle de acesso por perfil. Nenhum sistema é totalmente imune: em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.
12. Transferência internacional
Alguns prestadores de infraestrutura e integrações podem tratar dados fora do Brasil. Nesses casos, exigimos que a transferência observe os requisitos da LGPD e ofereça grau de proteção compatível com o da legislação brasileira.
13. Crianças e adolescentes
A contratação e a administração de uma conta PedeLink são destinadas a maiores de 18 anos: o painel do lojista pressupõe capacidade civil para contratar.
O cardápio público de uma loja, por sua vez, pode ser acessado por qualquer visitante, e um pedido pode ser feito por adolescente. Nesses casos tratamos apenas os dados necessários para o pedido acontecer, sob a responsabilidade da loja como controladora, e não realizamos coleta dirigida a crianças e adolescentes nem perfilamento com essa finalidade.
14. Alterações desta política
Esta política pode ser revisada. Cada revisão é publicada nesta mesma página, com número de versão e data de vigência, e as versões anteriores permanecem registradas. Mudanças relevantes serão comunicadas pelos canais habituais de contato.
15. Contato e identificação do controlador
Dúvidas, solicitações e pedidos relacionados a dados pessoais e a esta política devem ser enviados para o canal abaixo.
Ll Tecnologia da Informacao
Nome fantasia: PedeLink
CNPJ: 66.782.990/0001-75
Canal de contato para assuntos de privacidade e proteção de dados: contato@pedelink.com.br