Política de Privacidade e Cookies

Versão: 1.8 · Vigência: 22/09/2026 · Atualização: 22/09/2026

1. Controlador de Dados

Vinicius de Andrade da Silva
E-mail do Encarregado (DPO): [email protected]

Esta Política descreve como a plataforma Pedis (pedis.com.br) coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).

2. A quem esta política se aplica

Esta política se aplica a quatro grupos de titulares:

Se você é consumidor que fez um pedido em um restaurante que usa o Pedis, consulte o aviso de privacidade exibido no cardápio digital ou entre em contato diretamente com o restaurante.

3. Dados coletados

3.1 Donos de restaurante (contratantes)

3.2 Equipe dos restaurantes (staff)

3.3 Dados de navegação

Coletamos dados anônimos de navegação (páginas visitadas, eventos de clique, duração da sessão) via Umami Analytics. Base legal: legítimo interesse (Art. 7º, IX da LGPD). Veja Seção 4.

3.4 Parceiros do programa de indicação

Não pedimos CPF, CNPJ nem chave PIX na candidatura. Depois da aprovação, o parceiro informa esses dados no portal para receber as comissões. Eles ficam guardados criptografados: a tela da equipe mostra os dois mascarados, só quem faz o pagamento vê o valor completo, e cada consulta fica registrada. Para trocar a chave de recebimento, o portal pede a senha do parceiro.

O parceiro não recebe dados de contato dos restaurantes que indicou.

3.5 O que o parceiro vê das indicações dele

No portal do parceiro (/parceiro/), quem indicou vê, de cada indicação registrada em seu nome: o nome do estabelecimento, a data e a hora do registro, qual link ou código foi usado, como a indicação entrou (clique no link, código na página ou código digitado no cadastro) e a situação (em teste ou já convertida em loja).

O parceiro não vê nome, e-mail, telefone, endereço ou qualquer dado de contato do responsável pelo estabelecimento, nem informação sobre o funcionamento ou o faturamento da loja. O nome do estabelecimento é mostrado porque é a informação que permite ao parceiro conferir o próprio registro — e é a mesma que já aparece publicamente no cardápio da loja.

Base legal: execução de contrato (Art. 7º, V da LGPD) com o parceiro, que precisa conferir o que foi registrado em nome dele, e legítimo interesse (Art. 7º, IX) da Pedis em manter o programa auditável.

3.6 Acesso por link de indicação

Quando alguém abre o link de um parceiro, registramos a data e a hora do acesso, o código do link, a identificação do navegador e o endereço IP informado pela conexão. Usamos esses dados para saber qual parceiro fez a indicação, para não contar o mesmo acesso duas vezes e para identificar uso abusivo do link. Base legal: legítimo interesse (Art. 7º, IX da LGPD). Os registros são excluídos automaticamente após 90 dias (Seção 7).

4. Cookies e Analytics

4.1 Cookies essenciais (sem consentimento)

Cookies técnicos essenciais não exigem consentimento prévio (Art. 7º, V da LGPD — execução de contrato).

4.2 Cookie de indicação

Este cookie só é gravado quando você abre um link de indicação. Ele não é necessário para usar o site e pode ser apagado a qualquer momento nas configurações do navegador. Base legal: legítimo interesse (Art. 7º, IX da LGPD).

4.3 Analytics: Umami

Usamos o Umami Analytics para entender o tráfego e melhorar a plataforma. O Umami não usa cookies de rastreamento.

• Sem cookies de identificação — não gravamos cookies para te identificar
• Sem armazenamento de IP completo — seu IP é convertido em hash anônimo e descartado a cada 24 horas
• Sem fingerprint persistente — você não é rastreado entre sessões ou sites
• Sem perfilamento publicitário — nenhum dado é usado para anúncios

Base legal: legítimo interesse (Art. 7º, IX da LGPD). Para opt-out, ative "Do Not Track" em seu navegador — o Umami respeita esse sinal — ou aguarde a futura opção de opt-out no rodapé.

4.4 Pixel da Meta (somente a landing de anúncios)

Na página /economia/, usada em campanhas pagas, carregamos o Pixel da Meta (conjunto de dados «Pare de Pagar Comissão») para medir visitas e cadastros de trial e otimizar anúncios. Esse Pixel não é instalado no cardápio das lojas nem nas demais páginas do site.

• Eventos: PageView (abertura da página) e Lead (envio do formulário de trial). Não enviamos nome, e-mail ou WhatsApp no Pixel.
• Cookies da Meta: _fbp e _fbc, gravados pelo domínio da Meta quando o Pixel está ativo.
• Opt-out: e-mail para [email protected] (Seção 9).

Base legal: legítimo interesse (Art. 7º, IX da LGPD) para medir a campanha que trouxe você até essa landing. O Pixel só roda em /economia/.

5. Como usamos os dados

Usamos seus dados pessoais exclusivamente para:

1. Criar e manter sua conta na plataforma
2. Prestar suporte técnico
3. Processar pagamentos via Mercado Pago
4. Enviar comunicações sobre atualizações e manutenções
5. Melhorar o produto com base em métricas anonimizadas
6. Operar o programa de indicação: analisar candidaturas, atribuir cada indicação ao parceiro certo e calcular a comissão
7. Cumprir obrigações legais (fiscais, contratuais)

Não fazemos: venda de dados, perfilamento publicitário, compartilhamento com terceiros para marketing.

6. Compartilhamento de dados

Para transferências internacionais, adotamos as salvaguardas previstas no Art. 33 da LGPD.

7. Retenção dos dados

8. Segurança

• Criptografia em trânsito: HTTPS/TLS em 100% das conexões
• Criptografia em repouso: campos sensíveis (tokens Mercado Pago, CPF ou CNPJ e chave PIX dos parceiros) com Fernet AES-128
• Isolamento multi-tenant: cada restaurante tem schema PostgreSQL separado
• Autenticação: senhas em hash, tokens UUID para staff
• Rate limiting: proteção contra força bruta
• Backups diários em volume persistente

Em caso de incidente com risco relevante, notificaremos os titulares afetados e a ANPD em até 72 horas (Art. 48 LGPD).

9. Seus direitos (LGPD Art. 18)

Prazo de resposta: até 15 dias úteis.

10. Menores de idade

A plataforma Pedis é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso isso aconteça por engano, os dados serão excluídos assim que identificados.

11. Alterações desta política

Esta política pode ser atualizada periodicamente. Qualquer mudança relevante será comunicada por e-mail ou WhatsApp com pelo menos 15 dias de antecedência.

12. Contato

Encarregado de Proteção de Dados (DPO):
Vinicius de Andrade da Silva
E-mail: [email protected]

Caso não esteja satisfeito com nossa resposta, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Esta política é regida pela legislação brasileira, em especial a Lei 13.709/2018 (LGPD) e a Lei 12.965/2014 (Marco Civil da Internet). Foro: Comarca de Gravataí/RS.