Resumo
- Usamos os dados só para receber, organizar e mostrar pedidos. Não vendemos dados e não fazemos publicidade com eles.
- Nas mensagens dos clientes de uma distribuidora, quem decide sobre os dados é a distribuidora. O Pedido Certo trata esses dados em nome dela.
- Usamos fornecedores de tecnologia (Meta, Anthropic, Cloudflare e Supabase), e alguns tratam dados fora do Brasil.
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo WhatsApp, e respondemos em até 15 dias.
O resumo ajuda na leitura, mas não substitui o texto completo.
1.Quem é o responsável
O Pedido Certo está em fase de testes e ainda não tem empresa constituída. Até lá, o responsável pelo tratamento dos dados (controlador) é Lucas Costa Sanson, que também atua como encarregado pelo tratamento de dados pessoais (DPO).
O atendimento sobre dados pessoais é feito pelo WhatsApp indicado no fim desta página. Quando a empresa for aberta, esta política será atualizada com a razão social e o CNPJ.
2.Definições
- Dados pessoais: informações que identificam uma pessoa ou permitem identificá-la, como nome e telefone.
- Titular: a pessoa a quem os dados pessoais se referem.
- Controlador: quem decide como e por que os dados pessoais são tratados.
- Operador: quem trata dados pessoais em nome do controlador, conforme as instruções dele.
- Distribuidora: a empresa que usa o Pedido Certo para receber os pedidos dos seus clientes.
3.Nosso papel no tratamento
O papel do Pedido Certo depende de quem são os dados:
- Controlador: para os dados das distribuidoras e de suas equipes (como e-mail de acesso e nome da loja) e para os dados de quem visita este site.
- Operador: para os dados dos clientes de cada distribuidora, como o telefone e as mensagens de pedido. Nesse caso, a distribuidora é a controladora, e o Pedido Certo trata esses dados apenas para prestar o serviço a ela e conforme as instruções dela.
Se você é cliente de uma distribuidora, também pode exercer os seus direitos diretamente com ela.
4.Dados que tratamos
- Titular
- Distribuidora e equipe
- Dados
- E-mail de acesso, nome da loja, catálogo (produtos, códigos, preços e estoque), pedidos e correções feitas no painel
- Origem
- Informados pela distribuidora
- Titular
- Clientes da distribuidora
- Dados
- Telefone, nome do perfil do WhatsApp, mensagens de pedido (texto, fotos e áudios transcritos) e pedidos montados a partir delas
- Origem
- Mensagens enviadas ao WhatsApp da distribuidora
- Titular
- Visitantes do site
- Dados
- Texto colado no teste “Cole uma mensagem”, usado só para mostrar o resultado e não armazenado
- Origem
- Informado pelo visitante
- Titular
- Todos
- Dados
- Registros técnicos, como endereço IP, data e hora de acesso e avisos de erro
- Origem
- Gerados automaticamente pelo uso
Não pedimos dados sensíveis, como dados de saúde, religião ou opinião política, e orientamos que eles não sejam enviados nas mensagens de pedido.
5.Finalidades e bases legais
Cada uso de dados tem uma finalidade definida e uma base na LGPD:
- Finalidade
- Criar e manter a conta da distribuidora e prestar o serviço contratado
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Receber as mensagens, entender os pedidos, conferir com o catálogo e responder o cliente com o resumo, o total e as dúvidas
- Base legal (LGPD)
- Definida pela distribuidora, como controladora; em regra, a execução do contrato com o cliente dela (art. 7º, V)
- Finalidade
- Mostrar pedidos e conversas no painel e aprender os apelidos de produtos usados pelos clientes daquela distribuidora
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Mostrar à distribuidora, pelo histórico de pedidos, quem costuma pedir e ainda não pediu (Radar do dia) e, quando ela pedir, mandar ao cliente a mensagem com o pedido de sempre
- Base legal (LGPD)
- Definida pela distribuidora, como controladora; em regra, o legítimo interesse dela (art. 7º, IX)
- Finalidade
- Mostrar o funcionamento do serviço no teste do site
- Base legal (LGPD)
- Legítimo interesse (art. 7º, IX)
- Finalidade
- Manter o serviço seguro, prevenir fraudes e corrigir erros
- Base legal (LGPD)
- Legítimo interesse (art. 7º, IX)
- Finalidade
- Cumprir obrigações legais e atender pedidos de autoridades
- Base legal (LGPD)
- Cumprimento de obrigação legal ou regulatória (art. 7º, II)
- Finalidade
- Defender direitos em processos judiciais, administrativos ou arbitrais
- Base legal (LGPD)
- Exercício regular de direitos (art. 7º, VI)
Não vendemos dados pessoais e não os usamos para publicidade.
6.Inteligência artificial e decisões automatizadas
As mensagens são lidas por inteligência artificial para identificar produtos e quantidades. A IA não decide sozinha: os preços e o total vêm do catálogo da distribuidora, o pedido só vale depois que o cliente confirma o resumo e os casos de dúvida vão para uma pessoa da equipe.
Você pode pedir que qualquer pedido seja revisto por uma pessoa (art. 20 da LGPD). O Pedido Certo não usa as mensagens para treinar modelos de inteligência artificial.
7.Compartilhamento de dados
Compartilhamos dados apenas com a distribuidora a que o pedido se destina e com os fornecedores que fazem o serviço funcionar, cada um na sua parte:
- Fornecedor
- Meta (Plataforma do WhatsApp Business)
- Função
- Recebe e entrega as mensagens do WhatsApp
- Fornecedor
- Anthropic
- Função
- Inteligência artificial que lê textos e fotos e identifica os produtos
- Fornecedor
- Cloudflare
- Função
- Hospedagem do site e transcrição dos áudios
- Fornecedor
- Supabase
- Função
- Banco de dados e login
Quando a distribuidora conecta o próprio sistema de gestão (por exemplo, o Bling), o Pedido Certo envia para a conta dela os pedidos confirmados, com os itens, os valores e o nome e o telefone do cliente, e lê de lá os produtos, os preços e o estoque. Esse envio acontece por decisão da distribuidora, que pode desconectar a qualquer momento.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
8.Transferência internacional
A Meta, a Anthropic e a Cloudflare podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência acontece apenas na medida necessária para prestar o serviço e segue as regras do art. 33 da LGPD.
9.Cookies e tecnologias semelhantes
O site não usa cookies de publicidade nem ferramentas de rastreamento ou de análise de terceiros. Na área da loja, o navegador guarda apenas o necessário para manter você conectado e lembrar preferências do painel.
Essas informações ficam no seu aparelho e podem ser apagadas nas configurações do navegador, o que encerra a sessão.
10.Por quanto tempo guardamos
- Dados da conta e do serviço: enquanto a distribuidora usar o Pedido Certo.
- Depois do encerramento da conta ou de um pedido de exclusão: eliminação em até 30 dias.
- Registros técnicos: pelo tempo necessário para a segurança e a correção de erros.
- Dados que a lei obriga a manter: pelo prazo legal (art. 16 da LGPD).
11.Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso, e a revogação do consentimento.
Para exercer os seus direitos, fale conosco pelo WhatsApp. Respondemos em até 15 dias. Se a decisão couber à distribuidora, encaminhamos o pedido a ela. Para apagar os seus dados, veja a página Exclusão de dados.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12.Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- comunicação criptografada entre o seu aparelho, o site e os fornecedores;
- acesso aos dados de cada distribuidora restrito à própria conta;
- chaves de acesso guardadas fora do código, em cofres dos fornecedores;
- acesso administrativo restrito ao responsável pelo serviço.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD, e a distribuidora, quando envolver dados dos clientes dela.
13.Crianças e adolescentes
O Pedido Certo é um serviço para empresas e não é destinado a menores de 18 anos.
14.Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização aparece no topo, e mudanças relevantes são avisadas às distribuidoras com antecedência.
15.Contato
Dúvidas sobre esta política ou sobre os seus dados: fale com o responsável e encarregado, Lucas Costa Sanson, pelo WhatsApp do botão abaixo. Veja também os Termos de Uso.
Responsável e encarregado de dados
Lucas Costa Sanson
Atendimento sobre privacidade, termos e exclusão de dados pelo WhatsApp.