Política de Privacidade

1. Quem é o responsável pelos dados

• Sua conta e o uso do Pedizy: o controlador é Pedizy, CNPJ 48.068.732/0001-40, com sede em Recife, PE.
• Seus pedidos: o restaurante de cada pedido também é controlador dos dados que recebe para preparar, entregar e emitir nota fiscal. O Pedizy trata esses dados em nome dele.
• O encarregado pelo tratamento de dados pessoais atende pelo e-mail suporte@pedizy.com.

2. Dados que coletamos

• Cadastro: nome, WhatsApp, e-mail, senha (guardada só como código criptografado, que nem a equipe do Pedizy consegue ler) e foto, se você enviar. CPF e data de nascimento, só quando você informa.
• Login com Google: o identificador da conta Google, o nome e o e-mail que o Google envia quando você escolhe entrar com ele. Não recebemos a senha do Google.
• Endereços e localização: os endereços de entrega que você salva e, se você permitir no navegador, a sua localização aproximada, usada para mostrar os restaurantes que entregam perto e calcular a taxa.
• Pedidos: itens, opções, observações, valores, forma de pagamento escolhida, endereço, situação do pedido, cancelamentos e problemas relatados.
• Atividade na conta: restaurantes e pratos favoritos, avaliações, saldo de cashback e cupons usados.
• Uso e segurança: endereço IP, navegador e aparelho, data e hora de acesso, sessões e tentativas de login.
• Notificações: se você permitir, o endereço técnico do navegador usado para avisar sobre o andamento dos pedidos.

3. Para que usamos e com qual base legal

• Execução do contrato (LGPD, art. 7º, V): criar e manter a sua conta, enviar o pedido ao restaurante, mostrar o andamento, aplicar cupons e cashback e permitir avaliações.
• Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso por 6 meses (Marco Civil, art. 15) e o histórico de pedidos pelo prazo das leis de consumo e fiscais.
• Legítimo interesse (art. 7º, IX): proteger a conta contra acesso indevido e fraude, avisar sobre login em aparelho novo e melhorar o Pedizy com dados de uso agregados, sempre respeitando os seus direitos.
• Consentimento (art. 7º, I): localização do aparelho e notificações no navegador, que você pode desligar a qualquer momento nas configurações do navegador.

Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.

4. Com quem compartilhamos

• Restaurante do pedido: recebe seu nome, telefone, endereço de entrega, os itens, as observações e a forma de pagamento, porque precisa disso para preparar e entregar. O entregador da loja vê o nome, o telefone e o endereço da entrega.
• Restaurantes onde você já pediu: veem seu cadastro na lista de clientes da loja, com os pedidos feitos nela. Um restaurante não vê os pedidos que você fez em outro.
• Avaliações: aparecem publicamente com o seu primeiro nome.
• Google: no Login com Google e no reCAPTCHA, que protege o login e o cadastro contra robôs. Esses dados podem ser tratados fora do Brasil, com as garantias do art. 33 da LGPD.
• Prestadores de infraestrutura: a empresa de hospedagem onde ficam os servidores e o serviço que envia os e-mails. Eles só tratam os dados para prestar esses serviços.
• Autoridades: quando houver ordem judicial ou obrigação legal.

5. Cookies e dados no seu aparelho

Usamos apenas o necessário para o Pedizy funcionar. Não usamos cookies de publicidade.

• Sessão: mantém você conectado enquanto navega.
• Lembrar meu acesso: quando você marca essa opção, mantém o acesso por até 30 dias neste aparelho. É apagado quando você sai da conta.
• Sacola e preferências: o navegador guarda a sacola em andamento e a localização escolhida neste aparelho, para você não perder o pedido ao recarregar a página.
• reCAPTCHA: cookies do Google usados para diferenciar pessoas de robôs no login e no cadastro.

6. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa, guardamos os dados necessários para o serviço funcionar.
• Depois do encerramento da conta, guardamos os registros de acesso por 6 meses (Marco Civil, art. 15) e o histórico de pedidos por 5 anos, prazo das leis de consumo e fiscais.
• Os demais dados são apagados ou anonimizados, salvo quando a lei exigir guarda maior ou para defesa em processo judicial.

7. Como protegemos os seus dados

• Senhas guardadas apenas como código criptografado e conexão segura (HTTPS) em todas as páginas.
• Cookies de acesso protegidos contra leitura por scripts e enviados só por conexão segura.
• Separação dos dados por restaurante, para que uma loja não veja os pedidos feitos em outra.
• Limite de tentativas de login, verificação contra robôs e aviso quando a conta entra em um aparelho novo.

Se houver incidente de segurança que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

8. Os seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a tratamento feito com base em legítimo interesse, quando for o caso.

Boa parte dos dados você mesmo corrige na sua conta, em Conta e Endereços. Para os demais pedidos, escreva para suporte@pedizy.com a partir do e-mail ou do WhatsApp da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

9. Menores de idade

O Pedizy não é direcionado a menores de 18 anos sem o acompanhamento de um responsável. Se identificarmos dados de uma criança tratados sem o consentimento dos pais, eles são apagados.

10. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada e as mudanças relevantes são avisadas no Pedizy antes de valer.