PedePiauí

Política de Privacidade

Última atualização: 10 de outubro de 2026

O PedePiauí é uma plataforma de cardápio digital, pedidos online e atendimento pelo WhatsApp para estabelecimentos de alimentação. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e o que você pode pedir a qualquer momento. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é quem nesta relação

Quando você pede no cardápio ou conversa com o WhatsApp de um estabelecimento, quem decide o que fazer com seus dados é o estabelecimento: ele é o controlador. O PedePiauí é o operador: tratamos os dados em nome dele, seguindo o que ele determina e o que a lei exige. Sobre os dados do próprio lojista (a conta dele na plataforma), o controlador é o PedePiauí.

Dados do cliente final

Coletamos o necessário para o pedido chegar até você:

  • Nome e telefone: para o estabelecimento saber de quem é o pedido e falar com você sobre ele.
  • Endereço e o ponto no mapa: só quando você escolhe entrega. Se você toca em "usar minha localização", guardamos o ponto daquele momento, para o entregador achar a porta. Não acompanhamos sua localização depois disso.
  • CPF: só quando o provedor de pagamento exigir para gerar o Pix. Hoje não exige.
  • Itens e valor do pedido: o registro da compra.
  • Sua conta no PedePiauí, se você entrar: o telefone confirmado pelo código do WhatsApp, o seu nome e os endereços que você guardar. Ela vale em qualquer estabelecimento do PedePiauí, e os endereços guardados aparecem só para você. Cada estabelecimento continua vendo apenas os dados dos pedidos feitos nele. Entrar nunca é obrigatório para pedir.

Não coletamos dados de cartão nem e-mail do cliente final.

O atendimento pelo WhatsApp

O estabelecimento pode ligar um atendente automático no WhatsApp dele. Quando você conversa com esse número:

  • Guardamos o histórico da conversa (as mensagens mais recentes, e o nome do seu perfil no WhatsApp), para o atendente entender o que você já disse e para o estabelecimento ver a conversa no painel dele.
  • Fotos e áudios não ficam guardados conosco. O áudio é transformado em texto, e é o texto que entra no histórico.
  • Quando a pergunta precisa de inteligência artificial, o texto da conversa é enviado à OpenAI, que gera a resposta. Enviamos com a opção de não guardar a conversa do lado dela. Além das mensagens, vai só uma linha curta sobre você (o nome, o bairro e o último pedido), nunca o CPF.
  • O código de acesso que você pede pela conversa sai para você e não fica gravado no histórico.
  • Os avisos sobre o seu pedido só são mandados depois que você escreve para o estabelecimento. Não mandamos mensagem de propaganda.

Dados do lojista

  • Nome, e-mail, telefone e senha (guardada apenas como hash, nunca em texto legível).
  • Dados do estabelecimento: nome, endereço, horários, cardápio e preços.
  • CPF ou CNPJ, quando a mensalidade é paga pelo Pix Automático.
  • Credenciais de serviços conectados (WhatsApp e pagamento), sempre guardadas criptografadas.
  • Registros de acesso e de ações sensíveis, para segurança e auditoria.

Para que usamos

  • Processar, cobrar e acompanhar pedidos.
  • Responder o cliente no WhatsApp do estabelecimento e avisar o status do pedido.
  • Gerar os relatórios de vendas que o lojista vê no painel dele.
  • Proteger a plataforma contra fraude e acesso indevido.
  • Cumprir obrigações legais e fiscais.

Não vendemos dados. Não usamos os dados de clientes de um estabelecimento para divulgar outro.

Com quem compartilhamos

  • O estabelecimento do pedido: ele precisa do seu nome, telefone e endereço para preparar e entregar, e vê a conversa no painel.
  • Woovi, instituição de pagamento que processa o Pix. O valor do Pix entra numa conta do PedePiauí na Woovi e é repassado ao estabelecimento.
  • Meta (WhatsApp): as mensagens trocadas com o número do estabelecimento. Quando o estabelecimento conecta o número pela API não oficial (a biblioteca aberta Baileys), a conexão é a mesma do WhatsApp Web.
  • OpenAI: o texto da conversa, quando a resposta precisa de inteligência artificial (ver acima).
  • Serviços de mapa e de endereço (Google Maps, OpenStreetMap e ViaCEP): o endereço ou o CEP digitado, para achar o lugar e calcular a entrega.
  • Autoridades: apenas mediante ordem legal.

Por quanto tempo guardamos

  • Pedidos: 5 anos, prazo do Código de Defesa do Consumidor e das obrigações fiscais do estabelecimento.
  • Cadastro do cliente final e histórico da conversa: enquanto o estabelecimento mantiver conta ativa, ou até você pedir a exclusão.
  • Sua conta no PedePiauí: até você pedir a exclusão. A sessão de quem entrou vale 30 dias, e o código de acesso, 10 minutos.
  • Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Seus direitos

Você pode, a qualquer momento e sem custo, pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dado incompleto ou desatualizado;
  • anonimização, bloqueio ou eliminação de dado desnecessário;
  • portabilidade;
  • informação sobre com quem compartilhamos.

O passo a passo para pedir a exclusão está em Exclusão de dados. Pedidos já concluídos podem precisar ser mantidos pelo prazo fiscal acima, mesmo depois da exclusão do cadastro.

Como protegemos

  • Senhas guardadas com Argon2id, um algoritmo próprio para isso.
  • Credenciais de terceiros criptografadas com AES-256-GCM.
  • Isolamento entre estabelecimentos garantido em duas camadas independentes, inclusive no próprio banco de dados.
  • Registro de auditoria das ações sensíveis.
  • Acesso interno restrito ao necessário para operar a plataforma.

Cookies

Usamos apenas cookies necessários: o que mantém você conectado e o que protege formulários contra fraude. Não usamos cookies de publicidade nem de rastreamento entre sites.

Fale com a gente

Dúvidas sobre esta política ou pedidos relativos aos seus dados: [email protected].