Política de privacidade
Quem pede comida não cria conta e não informa CPF. Medição de terceiro só existe dentro da loja que a configurou, e só depois que você aceita.
Quem trata os dados
Há dois papéis diferentes. Nos dados da conta de quem tem loja, o UaiPedi é o controlador: decide o que guarda e por quê. Nos dados de quem faz pedido, a controladora é a loja onde o pedido foi feito, e o UaiPedi é o operador, que trata esses dados por conta dela.
Na prática: pedido de exclusão de histórico de compra começa na loja. Você pode enviar o pedido pelo formulário de /privacidade/titular, e o UaiPedi avisa a loja responsável e acompanha a resposta junto com você.
Dados de quem faz pedido
Comprar não exige cadastro, senha nem CPF. O que a loja recebe é o necessário para preparar e entregar:
- Nome informado na hora de finalizar o pedido.
- Telefone, guardado no formato internacional, que agrupa o histórico dentro daquela loja.
- Endereço de entrega, quando o pedido é entregue, ou a escolha de retirada.
- Itens, adicionais, observações e forma de pagamento escolhida.
- E-mail de quem paga é pedido só no Pix do pedido, quando o pagamento é on-line, e é guardado junto com a cobrança criada no Mercado Pago. Quem paga em dinheiro, com cartão ou vale na entrega, ou com Pix pela chave da loja, não informa e-mail.
- Avaliação e comentário, quando você decide avaliar um pedido entregue. Se a loja publicar a avaliação, a nota, o comentário, a data e o seu primeiro nome com a inicial do sobrenome aparecem na página da loja, que buscadores leem.
O telefone não é senha
O telefone serve para a loja reconhecer quem já comprou e falar sobre o pedido. Ele não autentica ninguém e não abre o histórico de outra pessoa: o acompanhamento de cada pedido é aberto por um endereço com token próprio, entregue a quem fez aquele pedido.
Dados de quem tem loja
Da conta: e-mail, senha guardada e verificada pelo Firebase Authentication, data de criação e de último acesso.
Da loja: nome, endereço, telefone de contato, endereço público, horários, cardápio, regras de entrega e formas de pagamento. A chave Pix é usada para gerar a cobrança do pedido. O token do Mercado Pago, quando a conta é conectada, fica cifrado antes de ir para o banco.
O que fica guardado no seu aparelho
O navegador guarda a sacola de cada loja, a sua escolha de privacidade e os avisos que você já fechou, para o pedido não se perder ao trocar de tela. Nada disso é enviado a terceiro. O que você digita de nome, telefone e endereço também fica guardado no navegador, para não precisar digitar de novo, e é enviado ao UaiPedi e à loja no momento em que você fecha um pedido.
Estes dados ficam no seu aparelho:
- A sacola de cada loja.
- A sua escolha de privacidade, geral e por loja.
- Os avisos que você já fechou, como o de abertura da loja e o de instalar o aplicativo.
- Nome, telefone e endereço que você já digitou, para a próxima compra não começar do zero.
- Um cookie de sessão do painel, válido por cinco dias, apenas para quem entra com conta.
Consultas que o UaiPedi faz para terceiros
Além do que a loja recebe, o servidor faz algumas consultas em serviços abertos para trazer um dado que você digitou. Elas acontecem no momento em que você usa o campo, e o resultado do CEP e da localização pode ser gravado no pedido.
- BrasilAPI e ViaCEP: quando você digita um CEP para completar o endereço.
- OpenStreetMap, pelo serviço Nominatim: quando você usa a localização do aparelho para preencher o endereço. A coordenada pode ser gravada no pedido e entrar no mapa que a loja recebe.
- Meta e Google: as etiquetas de medição da loja, só depois do seu aceite naquela loja. A Google Tag envia a visualização da página, com o endereço e o título da página.
- Mercado Pago: quando o Pix do pedido é gerado, o e-mail de quem paga é enviado ao provedor, se você informar um.
- Plataformas de prévia de link, ao mostrarem o conteúdo de um link do WhatsApp, do Instagram ou de outro aplicativo: elas leem o título, a descrição e a imagem que a página publica, que são conteúdo público do cardápio.
- IndexNow: quando uma loja pronta para indexação é alterada, o endereço dela e os dos pratos alterados são enviados ao IndexNow, que os repassa aos buscadores participantes, como o Bing. São só endereços de páginas públicas, sem dado de quem comprou.
- O serviço de aviso do próprio navegador: o aviso de pedido usa o endereço técnico que o navegador gera, sem nome e sem telefone.
Medição e publicidade
O site principal e o blog não carregam medição de terceiro nenhuma. Não há pixel, não há mapa de calor e não há rastreador de anúncio nestas páginas.
Dentro de uma loja pode existir Meta Pixel e Google Tag, quando a pessoa dona configura os identificadores dela. Nesse caso as tags só são carregadas depois que você toca em aceitar, e o cartão de privacidade continua na página para você mudar de ideia. Quando a Google Tag é carregada, os sinais de dados de anúncio e de personalização ficam negados.
Recusar no aviso desta plataforma vale como recusa em toda loja que ainda não recebeu a sua resposta. Aceitar aqui não liga a medição de loja nenhuma: cada loja pergunta por ela mesma.
Avisos no navegador e e-mail
O aviso de abertura da loja só existe se você tocar em permitir e autorizar a notificação no navegador. A inscrição guarda o endereço técnico que o navegador gera, sem nome e sem telefone, e pode ser cancelada na mesma tela.
Os e-mails de confirmação do endereço e de recuperação de senha são enviados pelo Resend. Quando o envio pelo Resend não está disponível, o Firebase Authentication, do Google, manda essas mensagens no lugar. Convite de equipe e aviso de vencimento da mensalidade também são enviados pelo Resend. Não há disparo de propaganda para quem faz pedido.
Com quem os dados são compartilhados
Os dados são tratados por estes operadores, cada um no seu pedaço:
- Google Firebase: autenticação, banco de dados e arquivos de imagem.
- Netlify: hospedagem do site e das funções do servidor.
- Resend: envio dos e-mails de conta.
- Mercado Pago: assinatura da plataforma e cobrança Pix da loja.
- WhatsApp: quando você escolhe enviar o pedido por lá ou fala com o UaiPedi pelo número de contato, inclusive no pedido do titular, a conversa passa a correr no aplicativo, sob as regras da Meta.
Onde os dados ficam
O banco de dados e as imagens ficam nos Estados Unidos, no Google Cloud. Hospedagem, envio de e-mail e processamento de pagamento também podem ocorrer em servidores fora do Brasil. Em todos esses casos valem as salvaguardas previstas na LGPD para transferência internacional.
Por quanto tempo
O pedido e o histórico ficam guardados enquanto a loja existir, porque é deles que saem o acompanhamento, o comprovante e o relatório da loja. Não há apagamento automático por prazo. Encerrar a loja ou pedir a eliminação pelo formulário encerra a guarda do que a lei não obriga a manter, e a resposta ao pedido diz o que ficou guardado e por mais quanto tempo, com o motivo.
Segurança
O acesso ao painel é autenticado, as regras do banco são testadas cenário a cenário antes de ir ao ar, as páginas restringem o que pode ser executado no navegador, as rotas sensíveis têm limite de tentativas, segredo é comparado em tempo constante e o aviso de pagamento chega assinado. O token de pagamento da loja é cifrado antes de ser guardado.
Isso reduz risco, não elimina. Nenhum sistema é invulnerável, e por isso vale desconfiar de qualquer mensagem que peça a sua senha.
Seus direitos
A LGPD garante a você, entre outros, o direito de confirmar que há tratamento, acessar os dados, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem os dados foram compartilhados e revogar um consentimento dado antes.
O canal é o formulário de /privacidade/titular: você escolhe o que quer pedir e a página monta a mensagem, que você envia pelo seu próprio WhatsApp para o (38) 99959-4185. A página não grava o que você escreve. Sobre confirmação de existência e acesso, a resposta sai em até 15 dias, em declaração clara, que é o prazo do artigo 19 da LGPD. Os outros direitos são atendidos conforme a situação de cada pedido, e a resposta diz o que foi feito.
Quando o pedido for sobre uma compra feita em uma loja, ele é encaminhado à loja, que é a controladora daqueles dados, e o UaiPedi acompanha a resposta junto com você.
Ainda não há encarregado nomeado. Este número é o canal do titular e é lido por quem responde pela plataforma.
Mudanças nesta política
Esta página guarda a versão em vigor e a data da última revisão, e é nesta página que o texto novo aparece. Não há aviso automático por e-mail quando o tratamento de dados muda.
Contato
Assuntos de privacidade e dados pessoais: WhatsApp (38) 99959-4185. Para pedir acesso, correção ou eliminação, use o formulário de /privacidade/titular, que monta a mensagem pronta para enviar.