Política de Privacidade

1. Quem somos

O serviço pedido.bio é operado por SNR SOLUÇÕES DIGITAIS LTDA, inscrita no CNPJ 49.179.639/0001-75, doravante denominada simplesmente "pedido.bio".

Esta Política descreve como tratamos os dados pessoais coletados pela plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Canal de contato: contato@pedido.bio

2. A quem se aplica

Esta Política se aplica a duas categorias de pessoas:

• Lojistas (assinantes): pessoas físicas ou jurídicas que criam uma conta no pedido.bio para publicar seu catálogo.
• Clientes finais: pessoas que acessam o catálogo de um Lojista e enviam um pedido por meio do botão "Pedir pelo WhatsApp".

3. Dados que coletamos do Lojista

• Nome e email (no cadastro)
• Telefone/WhatsApp (para identificar o número que recebe pedidos)
• Senha (armazenada de forma criptografada)
• Dados da loja (nome, slug do endereço público, endereço opcional, logo, capa, chave PIX opcional, faixa de cor)
• Histórico de pedidos recebidos pela loja
• Configurações do catálogo (taxa de entrega, pedido mínimo, opções de retirada, etc.)

4. Dados que coletamos do Cliente final

Quando o Cliente final monta um pedido em um catálogo público do pedido.bio, os seguintes dados são processados:

• Nome
• Telefone (obrigatório) — usado como sua identificação naquela loja específica, permitindo o autopreenchimento dos seus dados em pedidos futuros na mesma loja. Não é compartilhado entre lojas diferentes.
• Endereço de entrega (rua, número, complemento, bairro, ponto de referência) — apenas quando a opção "Receber em casa" é selecionada
• Forma de pagamento escolhida (PIX, dinheiro, cartão na entrega)
• Observações livres digitadas no momento do pedido
• Itens, quantidades e valores do pedido

Esses dados são armazenados na conta do Lojista correspondente, e o pedido.bio atua como operador desses dados em nome do Lojista, que é o controlador da relação com o Cliente final.

5. Dados automáticos de uso

• Cookies de sessão: mantêm seu login ativo no painel do Lojista
• sessionStorage afid: armazena temporariamente o código de afiliado se você acessou através de um link de divulgação
• localStorage pedido_bio_device_id: identificador aleatório do navegador (UUID) gerado na primeira visita ao carrinho. Usado como camada de confiança no reconhecimento de cliente recorrente: se o telefone e o aparelho baterem com um pedido anterior, a saudação mostra o nome completo; caso contrário, só o primeiro nome
• Meta Pixel (Facebook): identifica visitas à landing page para otimização de anúncios
• Logs técnicos: IP, navegador, horários de acesso (retidos por períodos curtos para diagnóstico)

6. Finalidades e bases legais

• Operar a plataforma e cumprir o contrato — execução de contrato (Art. 7º, V, LGPD)
• Processar pedidos do catálogo — execução de contrato em nome do Lojista
• Enviar emails transacionais (boas-vindas, redefinição de senha) — execução de contrato
• Cumprir obrigações legais e fiscais — obrigação legal (Art. 7º, II, LGPD)
• Prevenir fraudes e proteger a plataforma — legítimo interesse (Art. 7º, IX)
• Analytics e otimização de anúncios (Meta Pixel) — legítimo interesse

7. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos com os seguintes fornecedores estritamente para operar o serviço:

• Supabase — banco de dados e autenticação (servidores na nuvem)
• Vercel — hospedagem da aplicação web
• Resend — envio de emails transacionais
• Anthropic — provedor de IA usado no recurso "Catálogo IA" (apenas o texto que o Lojista digita no formulário de geração é enviado)
• Kiwify — processamento da assinatura e cobrança
• Meta (Facebook) — Pixel de rastreamento de visitas na landing

Eventuais autoridades públicas podem receber dados em cumprimento a obrigações legais ou ordens judiciais.

8. Transferência internacional

Alguns desses fornecedores (Supabase, Vercel, Resend, Anthropic, Meta) podem manter servidores fora do Brasil. Essas transferências ocorrem sob garantias contratuais e técnicas compatíveis com o Art. 33 da LGPD.

9. Retenção

Mantemos seus dados:

• Enquanto a conta estiver ativa
• Por até 6 meses após o cancelamento, para fins de reativação e suporte
• Pelos prazos legais aplicáveis (ex.: dados fiscais e contábeis por 5 anos)

Após esses períodos, os dados são apagados ou anonimizados.

10. Segurança

• Conexões via HTTPS
• Senhas armazenadas com hashing seguro
• Banco de dados com políticas de segurança a nível de linha (Row Level Security)
• Chaves de API protegidas e nunca expostas ao navegador
• Princípio do menor privilégio entre componentes da aplicação

Nenhum sistema é 100% seguro. Notificaremos titulares e a ANPD em caso de incidente relevante de segurança, conforme exige a LGPD.

11. Direitos do titular

Conforme o Art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamentos
• Revogação do consentimento

Para exercer esses direitos, escreva para contato@pedido.bio identificando-se.

12. Crianças e adolescentes

Pedido.bio não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique algo nesse sentido, escreva para contato@pedido.bio para que possamos providenciar a exclusão.

13. Cookies e armazenamento local

Usamos os seguintes mecanismos:

• Cookies de autenticação Supabase — mantêm sua sessão no painel ativa
• localStorage pb:logged — indica visualmente se você está logado quando volta na landing
• sessionStorage pedido_bio_afid — código de afiliado capturado por link de divulgação (expira ao fechar o navegador)
• Meta Pixel — cookie de terceiros do Facebook para mensuração de campanhas

Você pode bloquear cookies nas configurações do navegador, mas algumas funcionalidades (notadamente o login) deixarão de funcionar.

14. Alterações desta Política

Podemos atualizar esta Política quando necessário. Quando a alteração for relevante, notificaremos por email ou pelo painel da plataforma com antecedência razoável. A data de "última atualização" no topo desta página sempre reflete a versão vigente.

15. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela LGPD. Fica eleita a comarca competente, conforme legislação aplicável, para dirimir eventuais controvérsias.