Política de Privacidade

1. Quem é o responsável pelos dados

O Pede Aí é operado por BERGAN GROUP LTDA, CNPJ 69.046.487/0001-40, com operação em Ciudad del Este, Alto Paraná, Paraguai. É a BERGAN GROUP LTDA que decide como e para que os dados pessoais descritos aqui são tratados.

Para qualquer assunto de privacidade, fale pelo e-mail contato@pedeaipy.com ou WhatsApp +595 992 143101. Ainda não há um encarregado de proteção de dados nomeado; os pedidos chegam por esses canais.

2. Situação atual: pré-lançamento

Hoje, em produção, funcionam o site, o cadastro de parceiro, o cadastro de entregador pelo site, a análise dos cadastros e o painel do restaurante. O aplicativo do cliente e o aplicativo Pede Aí Entregas ainda não estão publicados nas lojas, e ainda não há pedidos.

Os tratamentos ligados a pedidos, entregas, localização em tempo real, notificações e pagamentos só acontecem quando cada recurso começar a funcionar.

O pagamento online ainda não está em operação no Pede Aí: hoje a plataforma não processa cobranças de clientes, não faz divisão automática de valores (Split) e não faz repasses pelo Mercado Pago. Conectar uma conta Mercado Pago no cadastro de parceiro só prepara o recebimento futuro. O início do pagamento online será comunicado antes de começar, com as condições aplicáveis.

3. Que dados tratamos

Quem visita o site

• O site não usa cookies próprios de navegação nem ferramentas de análise ou de publicidade de terceiros.
• No seu navegador ficam só preferências de tela, como a cidade escolhida.
• O provedor de hospedagem pode registrar dados técnicos de acesso, como endereço IP, navegador e horário, para segurança e funcionamento. Nos registros do próprio Pede Aí, o IP é guardado truncado.

Candidatos a parceiro e parceiros

• Conta: nome do responsável, nome do negócio, WhatsApp, e-mail e senha. A senha é guardada só em formato irreversível.
• Negócio: tipo de operação, categoria e formalização (se o negócio já tem registro, e qual).
• Local: endereço, cidade e coordenadas da loja, que você pode digitar ou preencher com a localização do navegador, só com a sua permissão. Para quem cozinha em casa, é o endereço da casa.
• Operação: horários e formas de entrega.
• Documentos e imagens: documento de identidade, selfie segurando o documento, comprovante de endereço, cardápio, fotos do local de preparo e, quando houver, comprovante de registro, regularização do local e logo.
• Recebimento: país, forma de recebimento e um contato para avisos. Quando a conexão com o Mercado Pago estiver disponível: a identificação da conta conectada e as credenciais de acesso autorizadas por você, guardadas cifradas.
• Aceite: a versão dos termos aceita e a data.
• Depois da aprovação: contas da equipe, segundo fator de autenticação, sessões (IP truncado e aparelho) e o registro das ações no painel.

Candidatos a entregador e entregadores

• Conta: nome, CPF (guardado cifrado), data de nascimento, WhatsApp, e-mail e senha (em formato irreversível).
• Veículo e região: cidade, bairro, tipo de veículo, modelo e placa.
• Documentos e imagens: documento de identidade, selfie segurando o documento, foto da bag térmica e, para moto, habilitação, documento do veículo (com validade) e foto da placa.
• Disponibilidade: dias, horários e regiões de preferência.
• Recebimento: chave Pix, titular e CPF do titular, guardados cifrados.
• Na operação: localização (ver a seção própria), entregas feitas, ganhos, problemas informados e avaliações recebidas.

Clientes do aplicativo (quando o aplicativo estiver disponível)

• Conta: nome, e-mail, telefone (opcional) e senha (em formato irreversível). A foto de perfil é opcional; se você enviar, ela fica num endereço público de nome aleatório, sem os dados de localização da imagem.
• Pedidos: itens, valores, observações, endereço de entrega (guardado cifrado) e, se você quiser, até 10 endereços salvos (também cifrados).
• Participação: avaliações, participação no ranking do mês e atendimentos, com anexos.
• Aparelho: o código de notificação do celular e um identificador aleatório de uso do aplicativo, renovado a cada 30 dias e sem ligação com a conta.
• Segurança: identificador do aparelho ligado à sessão, tentativas de cupom inválidas e decisões de risco.

Equipe interna do Pede Aí: nome, e-mail, segundo fator de autenticação e o registro das páginas acessadas no painel administrativo.

4. Para que usamos os dados

• Analisar os cadastros e prevenir fraude. A conferência de identidade é feita por uma pessoa da equipe, sem reconhecimento facial automático.
• Criar, manter e proteger as contas: login, segundo fator e sessões.
• Operar pedidos e entregas, quando estiverem ativos.
• Calcular ganhos, comissões e repasses, e fazer pagamentos, quando estiverem ativos.
• Atender quem nos procura e resolver problemas.
• Manter a segurança, registrar quem fez o quê e cumprir obrigações legais.
• Entender o uso do aplicativo do cliente com dados que não identificam a pessoa.

O Pede Aí não vende dados pessoais e não os usa para publicidade de terceiros.

5. Por que podemos tratar os dados

• Contrato: para analisar o seu cadastro a seu pedido e cumprir os termos que você aceitou.
• Obrigação legal: para guardar registros financeiros e atender autoridades quando a lei exigir.
• Interesse legítimo: para segurança, prevenção de fraude e registro de ações, sempre de forma proporcional.
• Consentimento: para o que depende da sua permissão, como a localização do navegador no cadastro, a localização em segundo plano no aplicativo e as notificações. Você pode retirar a permissão nas configurações do aparelho ou do navegador.

6. Com quem compartilhamos

Entre as partes de um pedido, quando os pedidos estiverem ativos:

• Restaurante: vê o nome do cliente e os itens. O telefone completo aparece só enquanto o pedido está em andamento; depois, só os 4 últimos dígitos. O endereço só aparece na entrega própria do restaurante, com o pedido em andamento e até 24 horas depois. Na entrega feita pelo Pede Aí, o restaurante não vê o endereço.
• Entregador: antes da coleta, vê só a região; o endereço completo aparece depois da coleta, até a entrega, e esse acesso fica registrado.
• Avaliações e ranking: aparecem com o primeiro nome e a inicial do sobrenome. Você pode sair do ranking quando quiser.

Prestadores que o Pede Aí usa hoje

• Supabase: banco de dados e armazenamento de arquivos, com servidores em São Paulo, Brasil.
• Hostinger: hospedagem do site, da API e dos painéis.

Antes de ligar qualquer outro serviço que receba dados pessoais, esta política será atualizada com o nome e a finalidade dele. Isso inclui envio de mensagens por SMS ou WhatsApp, e-mail, mapas e rotas, notificações no celular, previsão do tempo, pagamentos e atendimento automatizado.

Autoridades: quando a lei ou uma ordem judicial exigir, ou para defender direitos do Pede Aí, de parceiros, de entregadores ou de clientes.

7. Onde os dados ficam

O banco de dados e os arquivos ficam em servidores em São Paulo, Brasil. A hospedagem pode usar servidores em outros países. Por isso, os dados de quem usa o Pede Aí no Paraguai são tratados também fora do Paraguai, com as proteções descritas nesta política.

8. Por quanto tempo guardamos

• Endereço de entrega: 30 dias depois de o pedido terminar (entregue ou cancelado), o endereço completo é anonimizado. Ficam só o bairro e uma localização aproximada, de cerca de 1 km. Se houver contestação, suspeita de fraude ou exigência legal em aberto, o endereço fica guardado até isso se resolver.
• Localização do entregador: o histórico detalhado fica 30 dias. Depois, fica só um resumo de cada entrega.
• Documentos dos cadastros: enquanto durar a relação e, depois, pelo prazo necessário para obrigações legais e defesa de direitos. O prazo exato está em revisão jurídica.
• Páginas acessadas pela equipe interna: 90 dias.
• Sessões: a sessão aberta pelo site ou pelo aplicativo vale até 30 dias. O painel do restaurante encerra a sessão depois de 30 minutos parado ou de 8 horas no total.
• Links de troca de senha e convites: valem 30 minutos e 3 dias.
• Códigos de notificação: são desligados quando você sai da conta ou quando deixam de valer.
• Pedidos, avaliações e atendimentos: enquanto forem necessários à operação, à contabilidade e à defesa de direitos. As regras de exclusão estão em revisão jurídica.
• Registros financeiros: ganhos e movimentos financeiros não são apagados, pelas obrigações contábeis e fiscais.
• Registros de segurança: o registro de ações, o de acesso a documentos e as decisões de segurança não têm exclusão automática, para segurança e defesa de direitos. Esse prazo também está em revisão jurídica.
• Cópias de segurança: diárias, guardadas por 7 dias.

9. Como protegemos

• Cifra: endereço de entrega e endereços salvos; CPF, chave Pix e titular do entregador; dados bancários e documento (CPF ou CNPJ) de parceiros, quando informados; segredo do segundo fator; credenciais do Mercado Pago. O disco do banco de dados também é cifrado pelo provedor.
• Senhas e acessos: senhas e códigos de acesso são guardados só em formato irreversível.
• Documentos: ficam em armazenamento privado. O link para abrir um documento vale 120 segundos, e cada abertura fica registrada.
• Painéis: o segundo fator é obrigatório para o titular de cada loja e para a administração. O painel administrativo é restrito.
• Atendimento: o suporte vê o telefone mascarado e só vê o telefone completo ao abrir um pedido específico, com registro. O endereço só aparece para quem tem permissão individual dada pela administração, com motivo, um pedido por vez e limite por hora, tudo registrado. Ninguém da equipe entra na sua conta como se fosse você.
• Registros: os registros do Pede Aí guardam o IP truncado.

Nenhum sistema é infalível. Se houver um incidente de segurança que afete você, avisaremos conforme a lei.

10. Localização

• Entregadores: offline, nada é coletado. Online, a posição vai a cada 30 segundos; durante uma entrega, a cada 10 segundos, inclusive em segundo plano, com uma notificação visível. Serve para mandar ofertas próximas, acompanhar a entrega, confirmar chegada e entrega num raio de 150 metros, dar segurança e resolver atendimentos.
• Clientes: o endereço de entrega informado. O ponto de destino é guardado com precisão reduzida, de cerca de 110 metros.
• Parceiros: a localização da loja, usada para a vitrine e para as entregas.
• Site: o site só usa a localização do navegador no cadastro de parceiro, quando você pede para preencher as coordenadas.

11. Cookies e armazenamento no navegador

• Cadastros: ao entrar na sua conta, a API do Pede Aí grava dois cookies protegidos, necessários para manter você conectado: um de acesso, que vale 10 minutos, e um de renovação, que vale até 30 dias.
• Preferências: o navegador guarda a cidade escolhida e o estado da navegação, como a aba aberta.
• Sem rastreamento: não há cookies de publicidade nem de análise de terceiros.

12. Seus direitos

Nos termos da lei aplicável, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, atualização, anonimização ou exclusão do que não for necessário, informação sobre com quem compartilhamos, portabilidade e revisão de decisões tomadas só de forma automática. Também pode retirar um consentimento e se opor a um tratamento.

No aplicativo do cliente, você mesmo pode apagar endereços salvos, a foto de perfil, sessões e aparelhos de notificação, e sair do ranking. Entregadores mudam dados pessoais pelo atendimento.

Ainda não há uma ferramenta automática para baixar seus dados ou excluir a conta. O pedido é feito pelo e-mail contato@pedeaipy.com ou WhatsApp +595 992 143101 e atendido por uma pessoa, depois de confirmar a sua identidade.

Alguns dados podem continuar guardados mesmo depois de um pedido de exclusão, quando a lei exigir ou para defesa de direitos, como os registros financeiros.

Você também pode reclamar à autoridade competente: no Paraguai, a agência nacional criada pela Lei nº 7.593/2025, quando estiver em funcionamento; no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD), quando a lei brasileira se aplicar.

13. Crianças e adolescentes

O Pede Aí não é direcionado a menores de 18 anos. O cadastro de entregador exige 18 anos ou mais, e o sistema recusa quem tem menos. Se descobrirmos dados de um menor tratados sem a autorização exigida, eles serão excluídos.

14. Alterações desta política

Toda mudança gera uma nova versão, publicada nesta página com nova data de vigência. Mudanças relevantes, como um novo prestador que receba dados pessoais, serão informadas antes de valer.

15. Legislação aplicável

No Paraguai: a Constituição Nacional (artigos 33 e 135) e a Lei nº 7.593/2025 de Proteção de Dados Pessoais, conforme as suas regras entram em vigor. Quando os dados forem tratados no Brasil ou se referirem a pessoas no Brasil, e a lei brasileira se aplicar: a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

16. Contato

BERGAN GROUP LTDA · CNPJ 69.046.487/0001-40 · e-mail contato@pedeaipy.com ou WhatsApp +595 992 143101.

17. Pontos sob revisão jurídica

Esta versão é operacional. Antes do lançamento público, recomenda-se revisão por advogado habilitado, em especial destes pontos:

• A aplicação conjunta da lei paraguaia (Lei nº 7.593/2025, com vigência plena prevista para o fim de 2027) e da lei brasileira (Lei nº 13.709/2018), já que a responsável é empresa brasileira, os dados ficam no Brasil e há titulares com CPF e Pix brasileiros.
• As bases legais de cada tratamento e a forma do consentimento para a localização em segundo plano.
• A transferência de dados para fora do Paraguai.
• Os prazos de guarda dos documentos, dos cadastros recusados e dos registros de segurança sem exclusão automática.
• A nomeação de um encarregado de proteção de dados e de um canal específico de privacidade.
• O endereço da sede e a identificação completa da empresa responsável.
• A idade mínima para clientes do aplicativo.