Versão 5 · em vigor desde 1º de novembro de 2026 (programa Indique e ganhe: quem indicou quem e a chave Pix para receber)

Política de privacidade

Resumo em poucas linhas: guardamos só o necessário para o seu delivery funcionar. Não vendemos dados de ninguém. Não guardamos número de cartão. Os dados dos clientes de cada loja pertencem à loja: o PedUp só cuida deles em nome dela. Você pode pedir para ver, corrigir ou apagar seus dados quando quiser.

1. Quem cuida dos dados

Esta política explica como o PedUp (pedup.app), oferecido por Pedro Lucas Custodio, trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

• Dados dos lojistas (quem assina o PedUp e sua equipe): o PedUp é o controlador, ou seja, decide como esses dados são usados.
• Dados dos clientes e entregadores de cada loja: a loja é a controladora, e o PedUp é o operador: guarda e usa esses dados só para fazer o sistema funcionar para a loja, conforme as instruções dela. Se você é cliente de uma loja e tem uma dúvida sobre seus dados, fale primeiro com a loja. Também pode falar com a gente que encaminhamos.

2. Quais dados guardamos

Lojistas e equipe

• nome, e-mail (que é o login), WhatsApp e senha. A senha é guardada embaralhada (com "hash"): nem nós conseguimos lê-la;
• dados da loja: nome, endereço, horários, cardápio, fotos, configurações;
• para contratar um plano: CPF ou CNPJ, CEP e endereço de cobrança;
• histórico de pagamentos da assinatura (valor, data, situação). O número do cartão é digitado direto no formulário do Mercado Pago, e o PedUp não o recebe;
• Indique e ganhe: qual loja indicou qual (pelo link de indicação) e a chave Pix que o dono da loja informar para receber. Usamos só para pagar as indicações.
• Suporte ao vivo: as mensagens que a equipe da loja troca com a equipe do PedUp pela janela de suporte do painel (texto, data e nome de quem escreveu). Usamos só para atender a loja.

Clientes das lojas

• nome, telefone e endereço de entrega informados no pedido;
• pedidos feitos (itens, valores, forma de pagamento, observações) e participação no programa de fidelidade da loja;
• mensagens trocadas com a loja pelo WhatsApp quando passam pelo robô do PedUp (texto da conversa, nome do perfil e número);
• áudios mandados para o WhatsApp da loja quando o robô está ligado: o áudio é transformado em texto para o robô entender. O PedUp guarda só o texto, não o áudio.

Entregadores e garçons

• nome e WhatsApp cadastrados pela loja, e as entregas ou mesas registradas por eles.

Lista de espera

Quem entra na lista de espera (pedup.app/espera) deixa nome, WhatsApp e o tipo de loja. Usamos só para avisar do lançamento pelo WhatsApp, com o seu consentimento, e para mostrar a sua posição na fila. Para sair da lista e apagar os dados, é só pedir pelo contato no fim desta página.

Dados técnicos

• endereço IP, data e hora de acesso e tipo de navegador, guardados em registros de acesso para segurança e porque o Marco Civil da Internet (Lei 12.965/2014) exige.

Não usamos localização por GPS e não coletamos dados de cartão.

3. Para que usamos (e com qual base na LGPD)

• Fazer o PedUp funcionar (receber pedidos, mostrar o painel, avisar o cliente pelo WhatsApp, calcular fidelidade, gerar relatórios para a loja): execução do contrato com a loja.
• Cobrar a assinatura e emitir os registros de pagamento: execução do contrato e cumprimento de obrigação legal.
• Segurança (evitar fraude, invasão, abuso do teste grátis): legítimo interesse e obrigação legal.
• Falar com o lojista sobre a conta, o plano, mudanças e suporte: execução do contrato.
• Pixel do Facebook e Google da loja (medir os anúncios da loja): legítimo interesse da loja, com opção de desligar no Perfil da loja, no cardápio. Veja o item 8.
• Lista de espera (avisar do lançamento): consentimento de quem entra na lista.
• Medir os anúncios do PedUp (pixel da Meta nas nossas páginas): legítimo interesse. Veja o item 8.
• Melhorar o robô: mensagens que o robô não entendeu são guardadas sem número de telefone, sem e-mail e sem nome, para ensinarmos o robô a responder melhor: legítimo interesse.

Não vendemos dados. Não usamos os dados dos clientes das lojas para fazer propaganda do PedUp nem de outras empresas.

4. Com quem compartilhamos

Só com empresas que ajudam o PedUp a funcionar, e só o necessário:

• Render (hospedagem do sistema e do banco de dados, servidores nos Estados Unidos);
• Cloudflare (rede e proteção contra ataques);
• Mercado Pago (pagamento da assinatura e, se a loja conectar, pagamento online dos pedidos);
• WhatsApp / Meta (as mensagens enviadas e recebidas pelo WhatsApp da loja);
• Groq (transforma em texto os áudios que os clientes mandam para o robô no WhatsApp; servidores nos Estados Unidos. O áudio vai só para isso e o PedUp não o guarda);
• Anthropic (IA Claude, servidores nos Estados Unidos): quando a loja liga a IA do robô, a mensagem que o robô não entendeu vai para a Anthropic junto com o começo da conversa, o nome do perfil, os dados da loja (cardápio, horários, taxas) e o último pedido daquele cliente, só para escrever a resposta;
• Google Fonts (as letras do site são carregadas do Google, que recebe o seu endereço IP);
• ViaCEP (consulta do endereço pelo CEP);
• Meta (Facebook e Instagram) e Google, no cardápio das lojas que ligarem o pixel ou o Google Analytics/Ads, e a Meta também nas páginas do próprio PedUp, para medir os nossos anúncios (veja o item 8);
• autoridades, quando a lei ou uma ordem judicial exigir.

Como a hospedagem fica fora do Brasil, alguns dados são transferidos para outros países, sempre com empresas que adotam medidas de proteção, conforme o artigo 33 da LGPD.

5. Por quanto tempo guardamos

• Dados da loja e dos seus clientes: enquanto a conta existir. Depois do cancelamento, por mais 90 dias (caso a loja volte) e então são apagados, ou antes, se a loja pedir.
• Registros de pagamento: pelo prazo exigido pelas leis fiscais.
• Registros de acesso (data, hora e endereço IP de entradas no painel, nos apps e de pedidos feitos pelo cardápio): 6 meses, como manda o Marco Civil da Internet. Depois são apagados automaticamente. Só são entregues a autoridades com ordem judicial.
• Mensagens que o robô não entendeu (sem dados pessoais): no máximo as 200 mais recentes de cada loja.
• Conversas do suporte ao vivo: enquanto a conta existir, como os outros dados da loja.

6. Segurança

• Todo acesso ao PedUp é feito com conexão segura (HTTPS).
• Senhas guardadas embaralhadas. As chaves do Mercado Pago das lojas ficam guardadas de forma criptografada.
• Cada loja só vê os próprios dados, e cada pessoa da equipe só acessa as áreas que o dono da loja liberar.
• Cópia de segurança automática diária.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco aos titulares, avisaremos as lojas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

7. Seus direitos

Pela LGPD (artigo 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• apagamento, bloqueio ou anonimização de dados desnecessários;
• cópia dos seus dados (portabilidade);
• informação sobre com quem compartilhamos;
• revisão de decisões automáticas, e reclamar na ANPD.

Lojistas podem corrigir a maioria dos dados direto no painel. Para os outros pedidos, escreva para pedup.app@gmail.com. Respondemos em até 15 dias.

8. Cookies e armazenamento no aparelho

• O painel usa um cookie de sessão, só para manter você conectado (dura até 30 dias ou até você sair). Ele é necessário para o sistema funcionar.
• O cardápio guarda no seu próprio aparelho (no navegador) a sacola de compras, seu nome, telefone e último endereço, para você não precisar digitar tudo de novo. Eles ficam guardados só no seu aparelho; vão para a loja apenas quando você envia um pedido. Para apagar, limpe os dados do site no seu navegador.
• Pixel do Facebook e Google da loja: cada loja pode ligar no cardápio dela o pixel do Facebook (Meta) e o Google Analytics ou Google Ads, para medir os anúncios dela. Quando a loja liga, ao abrir o cardápio o seu navegador avisa a Meta e o Google do que acontece no cardápio (produtos vistos, carrinho, início do pedido e valor do pedido), junto com os cookies e o endereço IP deles. O PedUp não manda o seu nome, telefone nem endereço. Quem decide usar e responde por esse uso é a loja; a Meta e o Google tratam esses dados pelas políticas de privacidade deles. Se não quiser, abra Perfil da loja no cardápio e toque em Desligar cookies de anúncios, no fim da página: a partir daí, nada mais é enviado desse aparelho para os anúncios daquela loja.
• Pixel do Facebook do próprio PedUp: nas páginas do PedUp (pedup.app, lista de espera, cadastro e painel) usamos o pixel da Meta para medir os nossos anúncios: visitas, entrada na lista de espera, conta criada, início do pagamento do plano e assinatura paga (com o valor). O PedUp não manda nome, e-mail, telefone nem dados dos seus clientes. A Meta trata esses dados pela política de privacidade dela. Para bloquear, use o modo anônimo ou bloqueie cookies de terceiros no navegador.

9. Mudanças e contato

• Podemos atualizar esta política. Mudanças importantes serão avisadas no painel ou por e-mail. A data da versão fica no topo desta página.
• O PedUp não é feito para menores de 18 anos criarem conta.
• Responsável pelos dados (encarregado): Pedro Lucas Custodio. Contato: pedup.app@gmail.com.