Esta Política de Privacidade descreve como a DigiSat Tecnologia trata dados pessoais no Pedir Menu, plataforma de cardápio digital integrada ao WhatsApp. Ela vale para o site pedir.menu, para o painel de administração dos estabelecimentos e para a integração com o WhatsApp Business Platform (Cloud API) da Meta.
1. Quem somos e a quem se aplica
O Pedir Menu é desenvolvido e operado pela DigiSat Tecnologia, cujos dados de identificação constam ao final deste documento.
A distinção abaixo é essencial para entender quem responde por quais dados:
- A DigiSat Tecnologia é controladora dos dados do Lojista — cadastro, credenciais de acesso e dados de faturamento — e dos dados técnicos de funcionamento da plataforma, como registros de acesso e telemetria.
- Em relação aos dados dos Consumidores Finais que interagem com o cardápio e com o WhatsApp de cada estabelecimento, o Lojista é o controlador e a DigiSat atua como operadora, tratando esses dados por conta e ordem do Lojista.
Na prática: cada estabelecimento publica a sua própria política de privacidade, disponível no endereço do cardápio dele, em /politica-de-privacidade/. Aquele documento trata da relação entre você e o estabelecimento. Este documento trata da plataforma.
2. Definições
- Lojista — pessoa física ou jurídica titular do estabelecimento que contrata e utiliza o Pedir Menu.
- Consumidor Final — pessoa que acessa o cardápio digital de um Lojista ou conversa com o estabelecimento pelo WhatsApp.
- Revenda — parceiro autorizado da DigiSat responsável pela comercialização e pelo relacionamento comercial com o Lojista.
- WABA — WhatsApp Business Account, a conta empresarial do WhatsApp vinculada ao número do Lojista.
- Cloud API — interface oficial da Meta para envio e recebimento de mensagens do WhatsApp Business Platform.
- Embedded Signup — fluxo oficial da Meta pelo qual o Lojista autoriza, dentro do próprio painel, a conexão da sua conta WhatsApp à plataforma.
3. Quais dados tratamos
3.1. Dados do Lojista
- Identificação e contato: nome, razão social, CNPJ ou CPF, e-mail e telefone.
- Credenciais de acesso ao painel, com a senha armazenada apenas em formato criptografado (hash).
- Dados do estabelecimento: nome fantasia, endereço, horários de funcionamento e formas de pagamento aceitas.
- Conteúdo publicado pelo Lojista: cardápio, descrições, preços e imagens.
- Credenciais de integrações que o próprio Lojista cadastra no painel — como chaves de gateways de pagamento e de provedores de inteligência artificial —, armazenadas de forma cifrada.
- Dados de faturamento e da relação com a revenda responsável.
3.2. Dados do Consumidor Final
- Cadastro na loja: nome, telefone celular, e-mail e, quando informados, CPF, data de nascimento e sexo.
- Endereços de entrega cadastrados.
- Identificadores do WhatsApp, quando o atendimento ocorre por esse canal.
- Conteúdo das mensagens trocadas com o estabelecimento por meio da plataforma.
- Dados do pedido: itens escolhidos, observações, endereço de entrega e forma de pagamento informada.
- Participação em programas de fidelidade, cashback e cupons, quando o estabelecimento os utiliza.
Sobre o endereço de entrega: para localizar o endereço, calcular a taxa e traçar a rota, os dados de endereço e CEP são consultados em serviços externos de mapas, geolocalização e busca de CEP. Enviamos apenas o endereço a ser localizado, nunca o seu nome, telefone ou o conteúdo do pedido.
3.3. Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador e sistema operacional.
- Identificadores de sessão e cookies, conforme a seção 11.
- Dados técnicos de funcionamento e diagnóstico de erros.
4. Canais de atendimento e integração com a Meta
O atendimento pelo WhatsApp pode acontecer por dois caminhos, escolhidos pelo Lojista. O percurso dos dados é diferente em cada um.
4.1. WhatsApp Oficial (Cloud API da Meta)
A conexão acontece pelo Embedded Signup, fluxo oficial da Meta. Nele, o Lojista autentica-se com a sua própria conta Meta e autoriza expressamente o acesso do aplicativo à conta empresarial de WhatsApp.
Pontos que o Lojista precisa conhecer antes de conectar:
- O número de WhatsApp é de titularidade do Lojista. A conta WABA pertence ao estabelecimento, não à DigiSat. O Lojista pode desconectá-la da plataforma a qualquer momento.
- Ao autorizar a conexão, a DigiSat recebe e armazena identificadores técnicos fornecidos pela Meta — identificador da conta empresarial, identificador do número de telefone e token de acesso — utilizados exclusivamente para enviar e receber mensagens em nome do Lojista.
- O conteúdo das mensagens trafega pela infraestrutura da Meta, que atua como provedora do serviço de mensageria. O uso do WhatsApp está sujeito também às políticas e aos termos da própria Meta, que o Lojista declara conhecer.
- A DigiSat não utiliza o conteúdo das conversas para publicidade, para venda a terceiros ou para qualquer finalidade estranha à operação do serviço contratado.
4.2. WhatsApp pelo aplicativo Gerenciador
Alternativamente, o Lojista pode atender pelo Gerenciador, aplicativo que a DigiSat disponibiliza para instalação no computador do estabelecimento. Nesse modo, o Gerenciador opera a sessão do WhatsApp Web do próprio Lojista.
- As mensagens trafegam pelo computador do estabelecimento. O Gerenciador consulta periodicamente a plataforma, recebe as mensagens a enviar e as entrega pela sessão de WhatsApp aberta naquela máquina.
- A sessão do WhatsApp fica no computador do Lojista, sob a guarda dele. A segurança física e lógica desse equipamento — antivírus, acesso de terceiros, atualizações do sistema — é responsabilidade do estabelecimento.
- O conteúdo das mensagens é registrado na plataforma da mesma forma que no canal oficial, para que o histórico apareça no painel do estabelecimento.
5. Atendimento automatizado e inteligência artificial
O Lojista pode ativar, no painel do seu estabelecimento, recursos de inteligência artificial: um atendimento automatizado que responde mensagens recebidas no chat e a geração de análises sobre as vendas do próprio estabelecimento.
Quando esses recursos estão ativos:
- A chave de acesso ao provedor de IA é do próprio Lojista, cadastrada por ele no painel. A DigiSat não fornece nem compartilha credenciais entre estabelecimentos.
- O conteúdo necessário para gerar a resposta — incluindo mensagens trocadas no chat — é enviado ao provedor escolhido pelo Lojista, que hoje pode ser Anthropic, Google (Gemini) ou OpenAI. Esses provedores processam dados fora do Brasil; veja a seção 12.
- Esses recursos são opcionais e vêm desativados. Se o estabelecimento não os ativa, nenhuma mensagem é enviada a provedores de inteligência artificial.
- Nenhuma decisão com efeito jurídico sobre o Consumidor Final é tomada automaticamente. O atendimento automatizado responde mensagens e não substitui o atendimento humano do estabelecimento.
6. Mensagens automáticas de relacionamento
O Lojista pode configurar o envio automático de mensagens ao Consumidor Final em situações específicas: carrinho abandonado, aniversário, primeiro pedido, período de inatividade, saldo de cashback, cupons e programas de fidelidade.
Esses envios são configurados e disparados pelo estabelecimento, que responde por eles na qualidade de controlador. A plataforma fornece a ferramenta. O Consumidor Final pode solicitar a interrupção desses envios diretamente ao estabelecimento ou pelos canais desta política.
7. Finalidades e bases legais
Todo tratamento realizado pela DigiSat tem uma finalidade determinada e uma base legal prevista na Lei nº 13.709/2018 (LGPD):
| Finalidade | Base legal (LGPD) |
|---|---|
| Cadastro do Lojista e operação da plataforma | Art. 7º, V — execução de contrato |
| Processamento de pedidos e entregas | Art. 7º, V — execução de contrato |
| Envio e recebimento de mensagens em nome do Lojista | Art. 7º, V — execução de contrato |
| Emissão de documentos fiscais e guarda contábil | Art. 7º, II — cumprimento de obrigação legal |
| Registro de logs de acesso | Art. 7º, II — obrigação legal (Marco Civil da Internet, art. 15) |
| Segurança, prevenção a fraude e melhoria do serviço | Art. 7º, IX — legítimo interesse |
| Mensagens automáticas de relacionamento e programas de fidelidade | Art. 7º, IX — legítimo interesse, com direito de oposição |
| Atendimento automatizado por inteligência artificial | Art. 7º, V e IX — execução de contrato e legítimo interesse |
| Cookies não essenciais | Art. 7º, I — consentimento |
8. Com quem compartilhamos seus dados
A DigiSat não vende dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo, e sempre no limite necessário:
| Quem recebe | Para quê | Quando |
|---|---|---|
| Meta Platforms | Envio e recebimento de mensagens de WhatsApp | Quando o Lojista usa o canal oficial |
| Anthropic, Google ou OpenAI | Gerar respostas do atendimento automatizado e análises de vendas | Somente com o recurso de IA ativado pelo Lojista |
| PagBank e Shipay | Processar pagamentos online | Quando o pagamento é feito pelo cardápio |
| Google (Mapas e Rotas), OpenStreetMap, OSRM e serviços de busca de CEP | Localizar o endereço, calcular taxa de entrega e traçar rota | Ao cadastrar endereço e ao montar o pedido |
| Cloudflare | Proteção contra abuso automatizado em formulários | No envio de formulários |
| DigiSat — sistemas de gestão e emissão fiscal | Emissão de documentos fiscais e integração com a retaguarda do estabelecimento | Quando a integração é contratada |
| Revenda autorizada responsável pelo Lojista | Suporte, ativação e relacionamento comercial | Restrito aos dados cadastrais do estabelecimento |
| Provedores de infraestrutura, envio de e-mail e monitoramento de erros | Hospedagem, comunicações transacionais e diagnóstico de falhas | Durante a operação da plataforma |
| Autoridades públicas | Cumprimento de requisição legal, ordem judicial ou exercício regular de direitos | Mediante requisição formal |
Dados completos de cartão são tratados diretamente pelo meio de pagamento; a plataforma não os armazena. Os provedores contratados pela DigiSat atuam como operadores e são obrigados contratualmente a tratar os dados apenas conforme nossas instruções.
9. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção |
|---|---|
| Cadastro e mensagens do Consumidor Final | Enquanto a conta existir; apagados quando o titular exclui a conta |
| Pedidos já realizados | Mantidos após a exclusão da conta, sem identificação do titular, para guarda fiscal e contábil |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Registros técnicos de transações de pagamento | 90 dias |
| Dados cadastrais do Lojista e documentos fiscais | Durante a vigência do contrato e por até 5 anos após o seu término |
Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
10. Como protegemos seus dados
Cada estabelecimento tem o seu próprio banco de dados. Os dados de um Lojista e dos seus clientes ficam separados dos demais por construção da plataforma, não apenas por filtro de aplicação.
Somam-se a isso: tráfego cifrado por HTTPS, senhas armazenadas apenas em hash, credenciais de integração guardadas de forma cifrada, controle de acesso por perfil e permissão no painel, segregação entre ambientes de produção e testes, e registro de acessos administrativos.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.
11. Cookies
Utilizamos cookies necessários ao funcionamento do site e do painel, como os que mantêm a sessão autenticada, identificam o seu cadastro na loja e protegem contra falsificação de requisições. Sem eles a plataforma não funciona, e por isso são tratados com base no legítimo interesse.
Nos cardápios, um aviso de cookies é exibido no primeiro acesso e registra a sua ciência. Cookies de medição de audiência e desempenho, quando utilizados, dependem do seu consentimento e podem ser recusados sem prejuízo do acesso ao conteúdo. Você também pode bloquear ou apagar cookies nas configurações do seu navegador.
12. Transferência internacional de dados
Há transferência internacional nas seguintes situações:
- a Meta Platforms processa mensagens e dados relacionados ao WhatsApp em servidores fora do Brasil;
- quando o Lojista ativa os recursos de inteligência artificial, o provedor escolhido por ele (Anthropic, Google ou OpenAI) processa os dados no exterior;
- os serviços de mapas, rotas e geolocalização usados para localizar o endereço de entrega operam no exterior;
- provedores de infraestrutura, proteção contra abuso e monitoramento de erros podem manter servidores fora do país.
Essas transferências ocorrem nos termos dos arts. 33 e seguintes da LGPD, quando necessárias para a execução do contrato firmado com você ou com base em cláusulas e garantias apresentadas pelos respectivos fornecedores.
13. Seus direitos como titular
O art. 18 da LGPD assegura a você o direito de:
- confirmar a existência de tratamento dos seus dados;
- acessar os dados que mantemos sobre você;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- solicitar a eliminação dos dados tratados com base no seu consentimento;
- obter informação sobre as entidades com as quais compartilhamos seus dados;
- revogar o consentimento, quando essa for a base legal do tratamento;
- opor-se a tratamento fundamentado em legítimo interesse, incluindo as mensagens automáticas da seção 6;
- peticionar perante a ANPD.
Se você é cliente de um estabelecimento, o caminho mais rápido é excluir a sua conta na própria loja, pelo menu do seu perfil — o efeito é imediato. A página de exclusão de dados explica esse caminho e recebe as demais solicitações. Responderemos em até 15 dias, conforme o art. 18, §3º da LGPD. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido — essa verificação existe para proteger você.
14. Encarregado e canais de contato
Dúvidas sobre esta Política, sobre o tratamento dos seus dados ou pedidos relacionados aos seus direitos podem ser enviados ao nosso encarregado pelo tratamento de dados pessoais, cujo e-mail consta no bloco de identificação ao final desta página.
15. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma, em fornecedores ou na legislação. A versão e a data de vigência aparecem no topo desta página. Alterações relevantes serão comunicadas aos Lojistas pelos canais de contato cadastrados.
Recomendamos consultar esta página periodicamente. O uso continuado da plataforma após a publicação de uma nova versão indica ciência do seu conteúdo.