Política de Privacidade

Esta Política explica como o Pedido Certinho trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet. Ao usar a plataforma (no site pedidocertinho.com.br e no aplicativo), você concorda com as práticas descritas aqui.

1.Quem é o controlador

O controlador dos dados de conta é o Pedido Certinho, serviço operado por Glacius Tecnologia LTDA, inscrita no CNPJ nº 68.920.190/0001-07, com endereço na Rua Campo Salles, 214 — Ribeirão Preto/SP. Contato do encarregado pelo tratamento de dados (DPO): privacidade@pedidocertinho.com.br.

2.Controlador x operador

É importante distinguir dois papéis:

• Dos dados da sua conta e loja (nome, e-mail, login, dados de cobrança), o Pedido Certinho é o controlador.
• Dos dados dos clientes finais que a loja cadastra para montar e entregar pedidos (nome do destinatário, endereço, telefone, fotos, assinatura, localização da entrega), a loja é a controladora e o Pedido Certinho atua como operador — tratamos esses dados em nome da loja e seguindo as instruções dela.

3.Quais dados coletamos

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada), e CPF/CNPJ quando informado para cobrança.
• Da loja: nome, identidade visual, equipe, produtos e configurações.
• Operação dos pedidos: dados do pedido, nome e contato do cliente final, endereço de entrega, fotos da montagem e da entrega, assinatura de recebimento e geolocalização no momento da entrega.
• Localização do entregador durante a entrega: no aplicativo, com o consentimento do entregador, coletamos a localização do dispositivo de forma contínua enquanto houver uma entrega em andamento — inclusive com o aplicativo em segundo plano ou a tela bloqueada — para que a loja acompanhe a rota ao vivo. A coleta é sinalizada por uma notificação persistente no aparelho, começa quando o entregador inicia a rota e termina automaticamente ao concluir a entrega. Fora de uma entrega ativa, nenhuma localização é coletada.
• Cobrança: o pagamento é processado pela Asaas. Não armazenamos dados de cartão — eles vão direto e de forma segura ao provedor de pagamento.
• Técnicos: cookies de sessão (login), endereço IP, registros de acesso e identificadores de dispositivo para notificações.

4.Para que usamos

• operar a plataforma: montagem, revisão e entrega de pedidos;
• localizar endereços e calcular a rota de entrega (geocodificação e roteirização);
• autenticar você e manter sua sessão segura;
• processar assinaturas e pagamentos;
• enviar comunicações da conta (cadastro, senha, cobrança, convites);
• melhorar o produto e prevenir fraudes e abusos;
• medir e melhorar nossa divulgação e anúncios (com seu consentimento de cookies);
• cumprir obrigações legais e regulatórias.

5.Bases legais (LGPD, art. 7º e 11)

• Execução de contrato: para fornecer o serviço que você contratou.
• Obrigação legal/regulatória: guarda de registros e dados fiscais.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço, sempre respeitando seus direitos.
• Consentimento: para comunicações não essenciais (ex.: dicas), que você pode revogar a qualquer momento.

6.Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que nos ajudam a operar (operadores), sob contrato e dever de confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação;
• Asaas — processamento de pagamentos e assinaturas;
• Resend — envio de e-mails transacionais;
• Google Maps Platform — geocodificação de endereços e cálculo da rota de entrega, quando a loja usa a roteirização;
• OpenStreetMap / Nominatim — geocodificação e exibição de mapas, usada como alternativa gratuita para localizar endereços;
• ViaCEP — consulta de endereço a partir do CEP, para preencher bairro e cidade ao cadastrar um pedido;
• Google Firebase (FCM) — entrega de notificações push no aplicativo;
• Google e Meta (Facebook/Instagram) — medição de audiência e anúncios, somente quando você consente com cookies analíticos/de marketing. No cadastro, seu email é transformado em código único (hash SHA-256) no seu próprio navegador antes de ser enviado ao Google, para melhorar a atribuição das conversões dos anúncios; o email em texto puro nunca sai do seu dispositivo.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

7.Transferência internacional

Alguns prestadores processam dados em servidores fora do Brasil — por exemplo, nos Estados Unidos (como hospedagem, banco de dados e serviços de mapas) e na União Europeia (como o OpenStreetMap, usado para localizar endereços no mapa). Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir um nível adequado de proteção.

8.Cookies

Usamos duas categorias de cookies:

• Essenciais — login, sessão e funcionamento do app. São necessários e ficam sempre ativos.
• Analíticos e de marketing — de Google e Meta, para medir o uso do site e a eficácia dos nossos anúncios. Só são ativados se você aceitar no aviso de cookies (consentimento opt-in).

No primeiro acesso você escolhe entre “aceitar todos” e “só essenciais”, e pode mudar quando quiser em “Gerenciar cookies” no rodapé do site. Enquanto você não aceitar, os cookies de analytics/marketing não são carregados. Bloquear os cookies essenciais pode impedir o login.

9.Por quanto tempo guardamos

• dados da conta: enquanto a conta estiver ativa e pelo prazo necessário após o encerramento, para cumprir obrigações legais;
• fotos e dados operacionais de pedidos são removidos automaticamente após o ciclo de vida do pedido (limpeza periódica);
• dados fiscais e de cobrança são guardados pelos prazos exigidos por lei.

10.Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar portabilidade;
• obter informação sobre com quem compartilhamos;
• revogar o consentimento e eliminar dados tratados com base nele;
• se opor a tratamentos e apresentar reclamação à ANPD.

Para exercer, escreva para privacidade@pedidocertinho.com.br. Respondemos no prazo legal. Se os dados forem de clientes finais cadastrados por uma loja, encaminhe o pedido à loja (controladora); ajudamos no que for necessário.

11.Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados — criptografia em trânsito, controle de acesso por loja (isolamento) e senhas armazenadas com hash. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

12.Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos, no contexto de uso profissional de uma loja. Não coletamos intencionalmente dados de menores.

13.Alterações

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data no topo indica a versão vigente.

14.Contato

Dúvidas sobre privacidade ou seus dados: privacidade@pedidocertinho.com.br.