Pedido CertoVoltar ao início

Documentos legais

Política de Privacidade

Versão 1.0Última atualização: 4 de novembro de 2026

Esta política explica como o Pedido Certo trata dados pessoais: quem é o responsável, quais dados usamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).

Resumo

  • Usamos os dados só para receber, organizar e mostrar pedidos. Não vendemos dados e não fazemos publicidade com eles.
  • Nas mensagens dos clientes de uma distribuidora, quem decide sobre os dados é a distribuidora. O Pedido Certo trata esses dados em nome dela.
  • Usamos fornecedores de tecnologia (Meta, Anthropic, Cloudflare e Supabase), e alguns tratam dados fora do Brasil.
  • Você pode pedir acesso, correção ou exclusão dos seus dados pelo WhatsApp, e respondemos em até 15 dias.

O resumo ajuda na leitura, mas não substitui o texto completo.

1.Quem é o responsável

O Pedido Certo está em fase de testes e ainda não tem empresa constituída. Até lá, o responsável pelo tratamento dos dados (controlador) é Lucas Costa Sanson, que também atua como encarregado pelo tratamento de dados pessoais (DPO).

O atendimento sobre dados pessoais é feito pelo WhatsApp indicado no fim desta página. Quando a empresa for aberta, esta política será atualizada com a razão social e o CNPJ.

2.Definições

  • Dados pessoais: informações que identificam uma pessoa ou permitem identificá-la, como nome e telefone.
  • Titular: a pessoa a quem os dados pessoais se referem.
  • Controlador: quem decide como e por que os dados pessoais são tratados.
  • Operador: quem trata dados pessoais em nome do controlador, conforme as instruções dele.
  • Distribuidora: a empresa que usa o Pedido Certo para receber os pedidos dos seus clientes.

3.Nosso papel no tratamento

O papel do Pedido Certo depende de quem são os dados:

  • Controlador: para os dados das distribuidoras e de suas equipes (como e-mail de acesso e nome da loja) e para os dados de quem visita este site.
  • Operador: para os dados dos clientes de cada distribuidora, como o telefone e as mensagens de pedido. Nesse caso, a distribuidora é a controladora, e o Pedido Certo trata esses dados apenas para prestar o serviço a ela e conforme as instruções dela.

Se você é cliente de uma distribuidora, também pode exercer os seus direitos diretamente com ela.

4.Dados que tratamos

Titular
Distribuidora e equipe
Dados
E-mail de acesso, nome da loja, catálogo (produtos, códigos, preços e estoque), pedidos e correções feitas no painel
Origem
Informados pela distribuidora
Titular
Clientes da distribuidora
Dados
Telefone, nome do perfil do WhatsApp, mensagens de pedido (texto, fotos e áudios transcritos) e pedidos montados a partir delas
Origem
Mensagens enviadas ao WhatsApp da distribuidora
Titular
Visitantes do site
Dados
Texto colado no teste “Cole uma mensagem”, usado só para mostrar o resultado e não armazenado
Origem
Informado pelo visitante
Titular
Todos
Dados
Registros técnicos, como endereço IP, data e hora de acesso e avisos de erro
Origem
Gerados automaticamente pelo uso

Não pedimos dados sensíveis, como dados de saúde, religião ou opinião política, e orientamos que eles não sejam enviados nas mensagens de pedido.

5.Finalidades e bases legais

Cada uso de dados tem uma finalidade definida e uma base na LGPD:

Finalidade
Criar e manter a conta da distribuidora e prestar o serviço contratado
Base legal (LGPD)
Execução de contrato (art. 7º, V)
Finalidade
Receber as mensagens, entender os pedidos, conferir com o catálogo e responder o cliente com o resumo, o total e as dúvidas
Base legal (LGPD)
Definida pela distribuidora, como controladora; em regra, a execução do contrato com o cliente dela (art. 7º, V)
Finalidade
Mostrar pedidos e conversas no painel e aprender os apelidos de produtos usados pelos clientes daquela distribuidora
Base legal (LGPD)
Execução de contrato (art. 7º, V)
Finalidade
Mostrar à distribuidora, pelo histórico de pedidos, quem costuma pedir e ainda não pediu (Radar do dia) e, quando ela pedir, mandar ao cliente a mensagem com o pedido de sempre
Base legal (LGPD)
Definida pela distribuidora, como controladora; em regra, o legítimo interesse dela (art. 7º, IX)
Finalidade
Mostrar o funcionamento do serviço no teste do site
Base legal (LGPD)
Legítimo interesse (art. 7º, IX)
Finalidade
Manter o serviço seguro, prevenir fraudes e corrigir erros
Base legal (LGPD)
Legítimo interesse (art. 7º, IX)
Finalidade
Cumprir obrigações legais e atender pedidos de autoridades
Base legal (LGPD)
Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Finalidade
Defender direitos em processos judiciais, administrativos ou arbitrais
Base legal (LGPD)
Exercício regular de direitos (art. 7º, VI)

Não vendemos dados pessoais e não os usamos para publicidade.

6.Inteligência artificial e decisões automatizadas

As mensagens são lidas por inteligência artificial para identificar produtos e quantidades. A IA não decide sozinha: os preços e o total vêm do catálogo da distribuidora, o pedido só vale depois que o cliente confirma o resumo e os casos de dúvida vão para uma pessoa da equipe.

Você pode pedir que qualquer pedido seja revisto por uma pessoa (art. 20 da LGPD). O Pedido Certo não usa as mensagens para treinar modelos de inteligência artificial.

7.Compartilhamento de dados

Compartilhamos dados apenas com a distribuidora a que o pedido se destina e com os fornecedores que fazem o serviço funcionar, cada um na sua parte:

Fornecedor
Meta (Plataforma do WhatsApp Business)
Função
Recebe e entrega as mensagens do WhatsApp
Fornecedor
Anthropic
Função
Inteligência artificial que lê textos e fotos e identifica os produtos
Fornecedor
Cloudflare
Função
Hospedagem do site e transcrição dos áudios
Fornecedor
Supabase
Função
Banco de dados e login

Quando a distribuidora conecta o próprio sistema de gestão (por exemplo, o Bling), o Pedido Certo envia para a conta dela os pedidos confirmados, com os itens, os valores e o nome e o telefone do cliente, e lê de lá os produtos, os preços e o estoque. Esse envio acontece por decisão da distribuidora, que pode desconectar a qualquer momento.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

8.Transferência internacional

A Meta, a Anthropic e a Cloudflare podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência acontece apenas na medida necessária para prestar o serviço e segue as regras do art. 33 da LGPD.

9.Cookies e tecnologias semelhantes

O site não usa cookies de publicidade nem ferramentas de rastreamento ou de análise de terceiros. Na área da loja, o navegador guarda apenas o necessário para manter você conectado e lembrar preferências do painel.

Essas informações ficam no seu aparelho e podem ser apagadas nas configurações do navegador, o que encerra a sessão.

10.Por quanto tempo guardamos

  • Dados da conta e do serviço: enquanto a distribuidora usar o Pedido Certo.
  • Depois do encerramento da conta ou de um pedido de exclusão: eliminação em até 30 dias.
  • Registros técnicos: pelo tempo necessário para a segurança e a correção de erros.
  • Dados que a lei obriga a manter: pelo prazo legal (art. 16 da LGPD).

11.Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos os seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade dos dados para outro fornecedor;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos os seus dados;
  • informação sobre a possibilidade de não dar consentimento e as consequências disso, e a revogação do consentimento.

Para exercer os seus direitos, fale conosco pelo WhatsApp. Respondemos em até 15 dias. Se a decisão couber à distribuidora, encaminhamos o pedido a ela. Para apagar os seus dados, veja a página Exclusão de dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12.Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

  • comunicação criptografada entre o seu aparelho, o site e os fornecedores;
  • acesso aos dados de cada distribuidora restrito à própria conta;
  • chaves de acesso guardadas fora do código, em cofres dos fornecedores;
  • acesso administrativo restrito ao responsável pelo serviço.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD, e a distribuidora, quando envolver dados dos clientes dela.

13.Crianças e adolescentes

O Pedido Certo é um serviço para empresas e não é destinado a menores de 18 anos.

14.Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização aparece no topo, e mudanças relevantes são avisadas às distribuidoras com antecedência.

15.Contato

Dúvidas sobre esta política ou sobre os seus dados: fale com o responsável e encarregado, Lucas Costa Sanson, pelo WhatsApp do botão abaixo. Veja também os Termos de Uso.

Responsável e encarregado de dados

Lucas Costa Sanson

Atendimento sobre privacidade, termos e exclusão de dados pelo WhatsApp.

Falar no WhatsApp