Política de Privacidade

A Peçaki é uma plataforma de tecnologia (SaaS) que fornece a restaurantes e estabelecimentos parceiros ("Restaurante" ou "tenant") um cardápio digital, checkout, notificações via WhatsApp e ferramentas de gestão de pedidos.

Quando você faz um pedido em um Restaurante através da Peçaki, existem duas relações de tratamento de dados distintas:

• A Peçaki atua como controladora dos dados necessários para operar a plataforma (autenticação, hospedagem, processamento técnico do pedido, comunicação via WhatsApp, faturamento da assinatura do Restaurante).
• O Restaurante atua como operador do estabelecimento e é quem efetivamente vende e entrega o produto — ele acessa os dados dos seus próprios clientes (nome, telefone, endereço, itens pedidos) para atender ao pedido, emitir nota fiscal e prestar atendimento.

Se você é cliente final (quem faz o pedido): nome, número de telefone/WhatsApp, endereço de entrega, itens do pedido e eventuais observações (ex: preferências, alergias informadas por você), forma de pagamento escolhida e, quando aplicável, avaliação/comentário sobre o pedido.

Se você é dono(a), gestor(a) ou membro da equipe de um Restaurante: nome, e-mail, telefone e senha (armazenada de forma criptografada, nunca em texto puro) da sua conta de acesso à plataforma.

Não coletamos dados de pagamento completos (número de cartão, CVV): esses dados são processados diretamente pelos parceiros de pagamento descritos na seção 4, que retornam à Peçaki apenas o status da transação e, quando aplicável, os últimos dígitos do cartão para conferência.

• Processar e entregar o seu pedido ao Restaurante correto;
• Enviar atualizações de status do pedido por WhatsApp (recebido, confirmado, em preparo, saiu para entrega, entregue);
• Permitir que você rastreie um pedido posteriormente através da página "Rastrear Pedido";
• Processar o pagamento da assinatura da plataforma, no caso de contas de Restaurante;
• Prevenir fraude, garantir a segurança da plataforma e cumprir obrigações legais/fiscais; e
• Responder mensagens enviadas através da nossa página de contato.

Não vendemos seus dados pessoais a terceiros, e não os usamos para publicidade de terceiros fora da plataforma.

Utilizamos os seguintes parceiros (operadores) para viabilizar o serviço, cada um recebendo apenas os dados estritamente necessários à sua função:

• Mercado Pago — processa o pagamento do seu pedido diretamente para a conta do Restaurante (a Peçaki não intermedia nem retém esse valor), pagamentos presenciais via maquininha (Point), e a cobrança da assinatura da plataforma quando o cliente é um Restaurante.
• iFood — quando o Restaurante opta por integrar seu cardápio ao iFood, pedidos recebidos por lá são sincronizados com nosso sistema de gestão; nesse caso, o próprio iFood também trata os dados desse pedido sob sua própria política de privacidade.
• WhatsApp — as mensagens de confirmação e atualização de status trafegam pela rede do WhatsApp a partir de um gateway operado por nós; não compartilhamos sua lista de contatos nem lemos outras conversas do seu WhatsApp.
• Ferramenta de monitoramento de erros — usamos uma ferramenta de observabilidade para identificar e corrigir falhas técnicas na plataforma, que pode registrar sessões de navegação de forma limitada quando ocorre um erro.

Podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Hoje utilizamos apenas cookies estritamente necessários ao funcionamento do site: cookies de sessão para manter você conectado (contas de Restaurante/equipe) e, eventualmente, registro técnico de sessões de navegação para diagnóstico de erros — nenhum deles tem finalidade publicitária.

Podemos, no futuro, adotar cookies e tecnologias de análise e marketing (por exemplo, para entender quais páginas do cardápio têm mais acesso ou medir a efetividade de campanhas). Quando isso acontecer, você será informado através de um aviso/tela de preferências de cookies, com opção de recusar cookies não essenciais, e esta política será atualizada para refletir as categorias efetivamente em uso.

Pedidos, itens e pagamentos são mantidos pelo prazo exigido pela legislação fiscal e contábil brasileira, já que compõem o histórico de vendas do Restaurante. Dados de cadastro (cliente final ou conta de equipe) são mantidos enquanto sua conta/relacionamento estiver ativo, ou até que você solicite a exclusão/anonimização — nesse caso, seu nome e demais dados identificáveis são apagados, mas o registro do pedido em si é preservado de forma anonimizada, para que o histórico financeiro do Restaurante permaneça íntegro.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço; e
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer qualquer um desses direitos, entre em contato através da nossa página de contato ou pelo e-mail suporte@pecaki.com.br. Responderemos dentro do prazo legal aplicável.

Credenciais de acesso a serviços de terceiros (pagamento, iFood, WhatsApp) são armazenadas de forma criptografada. Senhas de conta nunca são armazenadas em texto puro. Adotamos controles de acesso por papel (cada membro da equipe de um Restaurante só acessa o que sua função exige) e trilhas de auditoria para ações sensíveis.

Podemos atualizar esta Política de Privacidade periodicamente. A data e a versão no topo deste documento indicam a última revisão. Alterações materiais serão comunicadas de forma destacada antes de entrarem em vigor.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para suporte@pecaki.com.br.