1. Quem somos e quem decide sobre os seus dados
O Pedidos Delivery é um serviço da B1M Soluções Digitais (CNPJ [validar com advogado: preencher CNPJ e endereço]) que permite a lojas e restaurantes receberem pedidos pela internet.
- Comprador (quem faz o pedido): a loja é a controladora dos seus dados; a B1M é operadora e trata os dados seguindo as instruções da loja e esta política. [validar com advogado: papéis de controlador/operador e contrato de operação com cada loja]
- Lojista e equipe da loja (quem usa o painel): a B1M é a controladora dos dados da conta.
2. Dados do comprador que tratamos
- Identificação e contato: nome e número de WhatsApp informados no pedido.
- Entrega: endereço, bairro, complemento e ponto de referência (só em pedidos para entrega).
- Pedido: itens, valores, forma de pagamento, troco, observações e a situação do pedido.
- Pagamento online: quando o banco exige, o CPF é usado só para gerar o Pix no provedor de pagamento da loja (Mercado Pago ou Asaas). Não recebemos nem guardamos número de cartão.
- Técnicos: endereço IP e data/hora, para limitar abusos (por exemplo, muitos pedidos seguidos) e para segurança.
- No seu aparelho: a sacola e o seu nome/WhatsApp ficam guardados no navegador para facilitar o próximo pedido. Você pode apagar limpando os dados do site no navegador. Não usamos cookies de publicidade.
Não pedimos dados sensíveis (saúde, religião, biometria etc.). Evite escrevê-los na observação do pedido.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Receber, preparar, entregar e cobrar o pedido; página de acompanhamento | Execução de contrato (inciso V) |
| Avisos do pedido no WhatsApp (aceito, saiu para entrega, entregue, cancelado) | Consentimento (inciso I) |
| Prevenção a fraude, limite de pedidos por IP e segurança | Legítimo interesse (inciso IX) [validar com advogado: teste de legítimo interesse escrito] |
| Lojista: criar a conta e a loja, e chamar no WhatsApp ou e-mail quem começou o cadastro e parou no meio, para ajudar a terminar; cobrança da assinatura | Execução de contrato e procedimentos preliminares a ele (inciso V) [validar com advogado: prazo para guardar o contato de cadastro não concluído] |
| Guardar registros exigidos por lei e defender direitos | Obrigação legal e exercício regular de direitos (incisos II e VI) |
4. WhatsApp: consentimento
- Na finalização do pedido aparece a opção “Quero receber as atualizações deste pedido no meu WhatsApp”, desmarcada. Sem marcar, nenhuma mensagem é enviada; o pedido funciona igual.
- Se marcar, você recebe só mensagens sobre aquele pedido, no máximo uma por mudança de situação, pelo WhatsApp oficial (API da Meta, por meio do provedor Zernio). Guardamos o registro de cada mensagem enviada.
- Mensagens promocionais (cupom, aniversário, “sentimos sua falta”) só com um consentimento separado e específico, nunca o do pedido. [validar com advogado: texto e forma do consentimento de marketing antes de ligar campanhas]
- O consentimento vale só para aquele pedido: nos próximos, basta não marcar. Para parar no meio de um pedido, fale com a loja ou escreva para o contato do item 7. [validar com advogado: opção de descadastro direto pela conversa quando o canal permitir]
5. Com quem compartilhamos
- A loja do pedido, que vê os dados para atender e entregar. Uma loja nunca vê pedidos de outra.
- Provedores que nos ajudam a operar: banco de dados e autenticação (Supabase, servidores em São Paulo), hospedagem, Meta e Zernio (WhatsApp) e Mercado Pago ou Asaas (pagamento online, conta da própria loja).
- Alguns provedores podem processar dados fora do Brasil (transferência internacional, LGPD art. 33). [validar com advogado: mecanismo de transferência de cada provedor (Res. CD/ANPD nº 19/2024)]
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
6. Por quanto tempo guardamos
| Dado | Prazo proposto |
|---|---|
| Pedidos (itens, valores, nome, WhatsApp, endereço) | Enquanto a loja usar o serviço e até 5 anos após o pedido; depois, nome, telefone e endereço são apagados ou anonimizados |
| Registro de mensagens de WhatsApp enviadas | 12 meses |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Conta do lojista e da equipe | Até 6 meses após o cancelamento, salvo o que a lei obrigar a guardar |
| Histórico de auditoria (acessos do suporte, mudanças de equipe e bloqueios) | 5 anos |
[validar com advogado: prazos de retenção (CDC art. 27, obrigações fiscais da loja, Marco Civil) e rotina automática de anonimização]
7. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18).
Comprador: fale primeiro com a loja onde fez o pedido; ela é a controladora e nós a ajudamos a responder. Você também pode escrever para [email protected] [validar com advogado: criar a caixa e indicar o encarregado (DPO)] e encaminhamos à loja. Respondemos em até 15 dias. Para proteger você, confirmamos a identidade pelo mesmo WhatsApp ou e-mail do pedido/conta.
8. Segurança
- Cada loja só enxerga os próprios dados (regras de isolamento no banco de dados, testadas a cada mudança).
- Na equipe da loja, cada pessoa tem um papel (dono, gerente ou atendente) e vê só o necessário.
- Credenciais de pagamento e de WhatsApp das lojas ficam cifradas; conexões só por HTTPS.
- O suporte da B1M só acessa o painel de uma loja em modo somente leitura, com motivo e por tempo limitado. O acesso fica registrado e o dono da loja pode ver no histórico.
- Em caso de incidente com risco relevante, avisamos a loja, a ANPD e os titulares nos prazos da regulamentação.
9. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. A loja é responsável por regras próprias de venda (por exemplo, bebidas alcoólicas).
10. Mudanças nesta política
Quando esta política mudar, a data da versão no topo muda e, se a mudança for relevante, avisamos os lojistas no painel.