Política de Privacidade

1. Dois papéis diferentes

• Dados de quem usa o sistema (lojistas e a sua conta de acesso): o Pediddo é o controlador, ou seja, decide como esses dados são usados.
• Dados que a loja cadastra (clientes, equipe, vendedores, revendedoras): o lojista é o controlador e o Pediddo é o operador, que trata esses dados só para prestar o serviço à loja e segundo as instruções dela. Pedidos sobre esses dados devem ser feitos primeiro à loja.

2. Quais dados tratamos

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ e senha (guardada de forma cifrada, nunca em texto aberto).
• Dados da loja: nome, endereço, dados fiscais, formas de pagamento e configurações.
• Clientes das lojas: nome, telefone, e-mail, CPF, endereço de entrega e histórico de pedidos e pagamentos.
• Revendedoras: dados de contato e, quando a loja pede, documentos (CNH, comprovante de residência), contratos e notas promissórias assinadas. Esses documentos ficam em área privada, visível só para a loja.
• Pagamentos: comprovantes enviados e o resultado das cobranças. Os dados do cartão são digitados direto no ambiente da empresa de pagamento; o Pediddo não os vê nem guarda.
• Uso: endereço IP, data e hora de acesso, aparelho e navegador, mantidos por exigência do Marco Civil da Internet.
• Fotos e conteúdos publicados no feed, na loja online e no Link na Bio.

3. Para que usamos

• Fazer o sistema funcionar: criar a conta, registrar pedidos, maletas, acertos, estoque e relatórios (execução de contrato).
• Cobrar a assinatura e os créditos avulsos (execução de contrato).
• Emitir notas fiscais e guardar registros exigidos por lei (obrigação legal).
• Enviar e-mails e avisos do sistema, como confirmação de cadastro, recuperação de senha e notificações de pedido (execução de contrato).
• Prevenir fraude e manter a segurança das contas (legítimo interesse).
• Melhorar o Pediddo a partir de estatísticas de uso, sem identificar pessoas (legítimo interesse).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Onde os dados ficam

O banco de dados e as fotos ficam no Supabase, em servidores em São Paulo. A aplicação roda na Railway, que pode processar dados fora do Brasil; nesse caso, a transferência segue as garantias exigidas pela LGPD.

5. Com quem compartilhamos

Somente o necessário para cada recurso funcionar:

• Asaas e Mercado Pago: cobranças e pagamentos (nome, CPF, e-mail, valor).
• Melhor Envio: cotação e etiquetas de frete (nome, endereço, telefone do destinatário).
• Focus NFe e Secretaria da Fazenda: emissão de notas fiscais (dados do comprador exigidos na nota).
• Resend: envio de e-mails do sistema.
• OpenAI e Google Gemini: leitura de fotos e catálogos e geração de fotos por IA. Enviamos as imagens e textos dos produtos, não dados de clientes.
• Meta (Instagram/Facebook) e Google: catálogo de produtos da loja online, quando o lojista ativa. Vai só o que já é público na loja (peças, fotos, preços).
• Nuvemshop e Shopify: apenas quando o lojista conecta a própria conta para importar produtos.
• Marketplaces (TikTok Shop, Shopee e Mercado Livre): quando o lojista conecta a própria conta, recebemos os dados dos pedidos feitos lá (nome do comprador, endereço de entrega, telefone e CPF/CNPJ quando informado para a nota) e enviamos as peças, o estoque e a nota fiscal. Esses dados servem só para atender o pedido (nota fiscal e etiqueta de envio): nunca para publicidade, perfil de consumo ou venda a terceiros. Saem do Pediddo apenas para a emissão da nota (Focus NFe e Secretaria da Fazenda) e para a logística do próprio marketplace.
• Autoridades, quando houver ordem judicial ou obrigação legal.

6. Cookies e armazenamento no aparelho

Usamos cookies e armazenamento do navegador para manter você conectado, guardar o carrinho da loja online e lembrar preferências de tela (como os campos escolhidos nas etiquetas). Não usamos cookies de publicidade. Se você permitir, enviamos notificações no aparelho, que podem ser desligadas no próprio navegador.

7. Por quanto tempo guardamos

Enquanto a conta ou a loja estiver ativa. Depois do encerramento, apagamos ou anonimizamos os dados, exceto os que a lei manda guardar: registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais e de cobrança pelo prazo da legislação tributária (em geral, 5 anos).

8. Segurança

O acesso ao sistema é feito por conexão cifrada (HTTPS), as senhas são guardadas cifradas e cada loja só enxerga os próprios dados, por regras aplicadas no próprio banco de dados. Documentos sensíveis ficam em área privada. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei. Os detalhes estão na Política de Segurança da Informação.

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Se você é cliente de uma loja, fale primeiro com a loja, que é quem decide sobre os seus dados. Se não tiver resposta, fale com a gente.

10. Crianças e adolescentes

O Pediddo não é destinado a menores de 18 anos, e não tratamos dados de crianças de forma intencional.

11. Contato e encarregado (DPO)

Pedidos e dúvidas sobre privacidade: contato@pediddo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Mudanças nesta Política

Esta Política pode ser atualizada. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas dentro do sistema ou por e-mail. Veja também os Termos de Uso.