Política de Privacidade
Versão de 31/10/2026 · em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD)
Esta Política explica como o PediBot trata dados pessoais. Ela vale para quem contrata a Plataforma (estabelecimentos e seus usuários) e para os consumidores que conversam com os estabelecimentos pelo WhatsApp ou pelo cardápio digital.
1. Papéis: quem é o controlador
- Dados dos estabelecimentos e seus usuários (nome, e-mail, telefone, CPF/CNPJ, dados de cobrança e de acesso): o PediBot é o controlador.
- Dados dos consumidores dos estabelecimentos (nome, telefone, endereço, mensagens e pedidos): o estabelecimento é o controlador e o PediBot atua como operador, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do estabelecimento. Pedidos de consumidores sobre seus dados devem ser feitos ao estabelecimento, e nós o ajudaremos a atendê-los.
2. Dados que tratamos e para quê
| Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Cadastro do estabelecimento e usuários (nome, e-mail, celular, senha protegida por hash) | Criar e manter a conta, autenticar, comunicar sobre o serviço | Execução de contrato |
| CPF/CNPJ e dados de cobrança | Emitir e cobrar mensalidades | Execução de contrato; obrigação legal |
| Registros de acesso (IP, data e hora, navegador) | Segurança, prevenção a fraudes e guarda obrigatória | Obrigação legal (Marco Civil da Internet, art. 15); legítimo interesse |
| Conversas, pedidos, endereços e telefones de consumidores | Atender, registrar e entregar pedidos em nome do estabelecimento | Execução de contrato entre consumidor e estabelecimento (controlador) |
| Registros técnicos de erros | Manter a Plataforma funcionando e corrigir falhas | Legítimo interesse |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
3. Com quem compartilhamos
Apenas com fornecedores necessários para operar o serviço (suboperadores), que tratam os dados sob contrato e com medidas de segurança:
- Hospedagem dos servidores e banco de dados (provedor de nuvem/VPS).
- Meta Platforms (WhatsApp Business Platform), para enviar e receber mensagens.
- Provedores de inteligência artificial configurados na Plataforma, que recebem o texto das conversas apenas para gerar a resposta do atendimento.
- Asaas, para a cobrança das mensalidades; e Pagar.me/Stone, quando o estabelecimento ativa o pagamento on-line para seus consumidores.
- Serviço de e-mail transacional (confirmação de cadastro, senha e avisos), Cloudflare (proteção contra robôs no cadastro) e Telegram (avisos internos à nossa equipe).
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD.
4. Por quanto tempo guardamos
- Dados da conta e do estabelecimento: enquanto a conta existir; após pedido de exclusão, são apagados ou anonimizados em até 15 dias.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Registros técnicos de erros: 30 dias.
- Links de confirmação e de redefinição de senha: até expirarem (1 hora a 3 dias).
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
5. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas com hash, chaves e tokens de integração criptografados, separação de dados por estabelecimento, controle de acesso por perfil de usuário, limite de tentativas de login e cópias de segurança. Em caso de incidente de segurança que possa gerar risco relevante, avisaremos os afetados e a ANPD, conforme a lei.
6. Cookies e armazenamento local
O painel guarda no seu navegador apenas o necessário para manter você conectado (sessão) e a loja selecionada. Não usamos cookies de publicidade nem rastreadores de terceiros.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- obter a portabilidade (no painel: Minha conta → Baixar cópia dos dados);
- pedir a exclusão da conta (no painel: Minha conta → Excluir minha conta);
- saber com quem compartilhamos seus dados e revogar consentimentos, quando aplicável.
Consumidores de um estabelecimento devem fazer o pedido diretamente a ele; o painel tem a função de anonimizar os dados de um consumidor pelo telefone.
8. Encarregado (DPO) e contato
Dúvidas e pedidos sobre privacidade podem ser enviados para privacidade@pedibot.com.br. Respondemos em até 15 dias. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações
Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo, e mudanças relevantes serão avisadas por e-mail ou no painel.