Política de Privacidade — AM.Pedi

O AM.Pedi é uma plataforma de cardápio digital, gestão de pedidos e administração de estabelecimentos comerciais, desenvolvida e operada por Adriano Mendes, sob a marca AMendes Web, com atuação em Mambucaba, Angra dos Reis — RJ.

Esta Política explica como dados pessoais são coletados, utilizados, armazenados e compartilhados durante:

• A solicitação de acesso ao AM.Pedi
• A utilização do painel administrativo pelos estabelecimentos
• A navegação nos cardápios digitais
• A realização e o acompanhamento de pedidos
• A utilização de recursos como pagamentos online, notificações e geolocalização
• O atendimento automatizado por WhatsApp contratado pelo estabelecimento (AM Garçom IA)

O tratamento de dados é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018, conhecida como LGPD.

Esta Política deve ser lida junto com os Termos de Uso e com o documento de Cancelamento e Reembolso.

2.1. Solicitações de acesso e contas

A AMendes Web define como serão utilizados os dados fornecidos por estabelecimentos que solicitam acesso ao AM.Pedi, incluindo dados de contato, cadastro, aprovação, suporte e relacionamento comercial.

Nessas situações, a AMendes Web atua como responsável pelas decisões relacionadas ao tratamento desses dados.

2.2. Clientes dos estabelecimentos

Ao realizar um pedido por um cardápio digital, o consumidor fornece seus dados diretamente ao estabelecimento responsável pela loja.

O estabelecimento utiliza esses dados para receber, preparar, entregar e administrar os pedidos. A AMendes Web fornece a infraestrutura tecnológica necessária para o funcionamento da plataforma.

• O estabelecimento decide como utilizar os dados necessários à operação dos pedidos
• A AMendes Web processa e armazena esses dados para prestar o serviço contratado
• Alguns dados também podem ser tratados pela AMendes Web para segurança, suporte, prevenção de fraude e funcionamento técnico

Cada estabelecimento continua responsável pelo uso adequado dos dados dos próprios clientes e pelo cumprimento das obrigações legais relacionadas à sua atividade.

No AM Garçom IA, o estabelecimento decide usar o recurso e é o controlador das conversas com os próprios clientes. A AMendes Web opera a ferramenta em nome do estabelecimento, e a Anthropic fornece a inteligência artificial que gera as respostas.

Quando uma empresa solicita acesso ao AM.Pedi, podemos coletar:

• Nome da empresa ou estabelecimento
• Endereço de e-mail
• Número de WhatsApp
• Cidade
• Slug desejado para o cardápio
• Data e horário da solicitação
• Situação da solicitação, como pendente, aprovada ou recusada
• Registros técnicos necessários para segurança e prevenção de abuso

O formulário de solicitação não pede senha e não cria automaticamente uma conta ativa.

Os dados são utilizados para:

• Verificar a disponibilidade do slug
• Analisar, aprovar ou recusar a solicitação
• Entrar em contato com o estabelecimento
• Criar e liberar o acesso quando aprovado
• Enviar orientações para criação da senha
• Prestar suporte durante a entrada na plataforma
• Prevenir solicitações fraudulentas ou abusivas

Atendimento pelo WhatsApp comercial

O WhatsApp comercial da AMendes Web conta com atendimento automatizado por inteligência artificial, que responde dúvidas sobre a plataforma. Uma pessoa acompanha as conversas e pode assumir o atendimento a qualquer momento.

Guardamos o número de telefone, o nome exibido no WhatsApp e o texto das mensagens. O texto das mensagens é enviado ao fornecedor de inteligência artificial para gerar as respostas. Para interromper o atendimento automatizado, basta enviar a palavra SAIR.

Após a aprovação e criação da conta, podemos tratar:

• Nome e dados cadastrais do estabelecimento
• E-mail utilizado para autenticação e identificador da conta
• Perfil e nível de acesso
• Número de telefone ou WhatsApp
• Endereço, cidade e localização do estabelecimento
• Slug e configurações do cardápio
• Produtos, preços, imagens e descrições
• Dados relacionados a pedidos e clientes
• Configurações de entrega, estoque, fidelidade e promoções
• Plano contratado, situação da assinatura e renovações
• Registros de acesso e atividade
• Assinaturas de notificação de dispositivos
• Razão social e CNPJ do estabelecimento, quando informados. São opcionais e, se preenchidos, aparecem publicamente no cardápio
• CPF ou CNPJ informado para gerar a cobrança do plano
• Registro do aceite dos Termos de Uso e desta Política: data, versão do documento, navegador utilizado e um código irreversível gerado a partir do endereço IP
• Dados necessários para suporte e segurança

Quando o estabelecimento conecta uma integração externa, como uma conta de pagamentos, também podemos armazenar configurações técnicas e credenciais de integração de maneira protegida e restrita.

Entregadores

O estabelecimento pode cadastrar seus entregadores no painel, informando nome e, se quiser, telefone. O entregador usa o aplicativo de entregas por um link pessoal, sem senha. Durante a entrega tratamos a localização do aparelho, como descrito na seção 6. Se o entregador ativar as notificações, guardamos a identificação técnica do aparelho para enviá-las.

Parceiros de indicação

De quem participa do programa de indicação da AMendes Web guardamos nome, e-mail, WhatsApp, cidade, estado, chave Pix e o histórico de indicações e comissões. O cadastro é feito pela AMendes Web, e o parceiro acompanha suas indicações por um link pessoal.

Ao navegar no cardápio digital ou realizar um pedido, podemos coletar:

• Nome do cliente
• Número de telefone ou WhatsApp
• Endereço, bairro, número e complemento de entrega
• Coordenadas geográficas, quando autorizadas
• Produtos, adicionais e observações do pedido
• Forma de pagamento escolhida
• Valor do pedido, desconto, frete e troco
• Histórico de pedidos
• Informações de fidelidade, cashback ou cupons
• Avaliações do estabelecimento: nota e comentário
• Preferências e informações salvas no dispositivo
• Identificadores necessários para acompanhar o pedido
• Dados técnicos do navegador e do dispositivo

As avaliações podem ser exibidas no cardápio do estabelecimento, com a nota, o comentário, a data e apenas o seu primeiro nome. O telefone nunca é exibido.

CPF

Quando o consumidor escolhe uma modalidade de pagamento online que exige identificação, especialmente Pix online, poderá ser solicitado o CPF.

O CPF será utilizado exclusivamente para:

• Identificar o pagador
• Criar ou localizar o cliente no provedor de pagamento
• Gerar e processar a cobrança
• Cumprir obrigações legais e regulatórias aplicáveis

O AM.Pedi não solicita CPF em pedidos que não precisem dessa informação.

Atendimento automatizado da loja no WhatsApp

Quando o estabelecimento contrata o AM Garçom IA, as mensagens que o consumidor envia para o WhatsApp da loja podem ser respondidas automaticamente por inteligência artificial. Uma pessoa da loja acompanha as conversas pelo painel e pode assumir o atendimento a qualquer momento.

Guardamos o número de telefone, o nome exibido no WhatsApp e o texto das mensagens trocadas. Para gerar cada resposta, enviamos ao fornecedor de inteligência artificial o texto da conversa, as informações do cardápio da loja e, se houver, o número, a data, o tipo, a situação e o link de acompanhamento do último pedido feito com aquele telefone. Áudios, fotos e arquivos não são lidos: o sistema registra apenas que uma mídia foi recebida.

Para interromper as respostas automáticas, basta enviar PARAR (também valem SAIR, PARE e STOP). Depois disso, a loja não consegue reativar o atendimento automático para aquele número. Pedidos sobre os seus dados feitos nessa conversa, como "apagar meus dados", pausam o atendimento automático e são encaminhados ao estabelecimento.

Quando a funcionalidade de entrega por distância estiver disponível, o consumidor poderá autorizar o navegador a acessar sua localização.

A geolocalização pode ser utilizada para:

• Identificar o ponto aproximado de entrega
• Calcular distância e valor do frete
• Auxiliar na localização do endereço
• Verificar se a entrega está dentro da área atendida

O acesso depende da autorização do usuário no navegador ou dispositivo. Caso ela não seja concedida, algumas funcionalidades de cálculo automático poderão ficar indisponíveis, mas o endereço poderá ser informado manualmente quando essa opção estiver disponível.

Localização do entregador

Durante a entrega, o aplicativo do entregador registra a localização do aparelho dele para mostrar o andamento da entrega ao consumidor, na página de acompanhamento do pedido, e ao estabelecimento. Esses registros são apagados depois de 7 dias da entrega ou do cancelamento do pedido.

Alguns estabelecimentos podem habilitar pagamentos online através do Asaas, do PagBank ou da Efí (somente Pix), conforme o provedor escolhido pelo estabelecimento.

Quando essa funcionalidade estiver ativa, dados como nome, telefone, CPF, valor do pedido e identificadores da cobrança poderão ser enviados ao provedor escolhido para:

• Criar ou localizar o cadastro do pagador
• Gerar cobranças
• Processar pagamentos via Pix ou cartão
• Consultar e confirmar a situação do pagamento
• Prevenir fraude e cumprir obrigações legais

Os dados de cartão não são armazenados diretamente pelo AM.Pedi quando o pagamento ocorre no ambiente do provedor. O processamento também segue os termos e a política de privacidade do provedor escolhido (Asaas, PagBank ou Efí).

O pagamento online de pedidos de consumidores é independente da renovação do plano do estabelecimento. A renovação do AM.Pedi não é automática: o estabelecimento gera a cobrança via Pix pelo sistema, e o acesso é renovado após a confirmação do pagamento, que em regra ocorre de forma automática. Essa cobrança também é processada pelo Asaas, que recebe os dados do estabelecimento necessários para emiti-la, incluindo o CPF ou CNPJ informado. O mesmo vale para a contratação do AM Garçom IA, também cobrada por Pix pelo Asaas.

Os dados poderão ser utilizados para:

• Analisar solicitações e administrar contas
• Autenticar usuários e operar cardápios digitais
• Registrar e acompanhar pedidos
• Calcular frete e processar pagamentos
• Enviar notificações por WhatsApp, e-mail ou notificação push
• Prestar suporte técnico
• Administrar planos e renovações
• Manter histórico operacional e gerar relatórios
• Prevenir fraude, abuso e acesso não autorizado
• Investigar erros e incidentes
• Melhorar a segurança e o funcionamento da plataforma
• Cumprir obrigações legais, regulatórias ou judiciais
• Proteger direitos da AMendes Web, dos estabelecimentos e dos consumidores

Os dados não serão utilizados para finalidades incompatíveis com aquelas informadas nesta Política.

Dependendo da finalidade, o tratamento poderá ocorrer com base em:

• Execução de contrato ou procedimentos preliminares relacionados a contrato
• Cumprimento de obrigação legal ou regulatória
• Exercício regular de direitos
• Legítimo interesse, quando aplicável e respeitados os direitos dos titulares
• Consentimento do titular, quando necessário
• Proteção do crédito e prevenção de fraude, quando aplicável
• Outras hipóteses permitidas pela LGPD

O consentimento não será utilizado como justificativa para todo tratamento. Quando o tratamento for necessário para executar um pedido, cumprir uma obrigação legal ou prestar o serviço contratado, outra base legal poderá ser aplicável.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo pelos canais indicados nesta Política, sem comprometer a legalidade do tratamento realizado anteriormente.

A AMendes Web não vende nem aluga dados pessoais.

Os dados poderão ser compartilhados, no limite necessário, com fornecedores que ajudam a operar a plataforma, incluindo:

• Supabase: banco de dados, autenticação, armazenamento e infraestrutura
• Asaas: processamento de pagamentos e cobranças
• PagBank: processamento de pagamentos online de pedidos, quando escolhido pelo estabelecimento
• Efí: processamento de pagamentos Pix de pedidos, quando escolhida pelo estabelecimento
• Resend: envio de e-mails
• WhatsApp (Meta): envio e recebimento de mensagens, por meio de ferramenta de integração operada pela AMendes Web em servidor hospedado na Locaweb. O número da loja é conectado pelo WhatsApp Web, por QR Code
• Anthropic: inteligência artificial usada no atendimento automatizado do WhatsApp comercial, no AM Garçom IA contratado pelo estabelecimento e em recursos de apoio ao estabelecimento no painel
• OpenStreetMap: mapas e busca de endereço
• Geoapify: cálculo da distância por rota para a entrega. Recebe, por meio do nosso servidor, as coordenadas da loja e do ponto de entrega, sem nome, telefone ou outros dados do pedido
• Vercel: hospedagem do site, do cardápio e do painel
• Serviços de notificação dos navegadores (Google, Apple e Mozilla): entrega das notificações push ao aparelho do estabelecimento ou do entregador que as ativou
• unpkg, OpenFreeMap e Google Fonts: componentes de mapa, mapas e fontes carregados pelo navegador em algumas telas. Recebem o endereço IP e dados técnicos do aparelho, e nenhum dado do pedido
• Prestadores necessários para suporte e segurança

Também poderá haver compartilhamento:

• Com o estabelecimento responsável pelo pedido
• Com autoridades públicas, mediante obrigação ou ordem válida
• Para proteger direitos ou investigar fraude e incidentes
• Em operações de reorganização empresarial, observadas as exigências legais

Os fornecedores recebem somente os dados necessários para executar suas funções e estão sujeitos às respectivas obrigações de proteção de dados.

O AM.Pedi guarda algumas informações no seu aparelho, em cookies e no armazenamento local do navegador, para funcionar:

• Lembrar seu nome e seu WhatsApp, para você não precisar digitar de novo
• Manter sua sessão por até 30 dias depois que você confirma o número de WhatsApp por código
• Lembrar os avisos e as novidades que você já viu, inclusive o aviso sobre este armazenamento

A sacola não fica guardada no aparelho: ela existe apenas enquanto a página está aberta. O endereço de entrega e o CPF também não ficam salvos no aparelho.

Para quem usa o painel do estabelecimento, também é guardado o cookie de login da conta.

Não usamos cookies de publicidade nem de análise de navegação, e os estabelecimentos não podem instalar esse tipo de ferramenta no cardápio.

Você pode apagar essas informações pelas configurações do navegador. Isso encerra a sua sessão e remove o nome e o WhatsApp salvos no aparelho, mas não apaga os pedidos já feitos. Para isso, veja a seção 17.

Podemos utilizar e-mail, WhatsApp e notificações push para enviar comunicações relacionadas a:

• Solicitações de acesso
• Criação e recuperação da conta
• Pedidos e situação de pagamentos
• Atualizações relevantes da plataforma
• Suporte, renovação do plano e segurança da conta

Comunicações estritamente relacionadas ao serviço poderão ser necessárias para executar a operação solicitada. Comunicações promocionais, quando realizadas, deverão respeitar as escolhas do titular e os requisitos legais aplicáveis.

O titular pode deixar de receber comunicações promocionais de um estabelecimento a qualquer momento e sem custo: pela página de acompanhamento de qualquer pedido feito naquele estabelecimento, no link "Não quero receber promoções"; respondendo SAIR à mensagem promocional recebida, caso em que o estabelecimento registra o pedido; ou solicitando diretamente ao estabelecimento. O descadastro vale para aquele estabelecimento e pode ser desfeito pelo próprio titular na mesma página. As mensagens sobre o andamento dos pedidos e os códigos de confirmação não são promocionais e continuam sendo enviados.

Os dados são armazenados utilizando serviços de infraestrutura em nuvem, incluindo o Supabase, na região configurada para o projeto.

Alguns fornecedores, como a Anthropic, podem armazenar ou processar dados fora do Brasil. Nesses casos, procuramos utilizar fornecedores que adotem medidas adequadas de segurança e proteção de dados, observando as regras aplicáveis à transferência internacional.

A utilização de um fornecedor não autoriza o uso dos dados para finalidades próprias incompatíveis com a prestação do serviço contratado.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo:

• Comunicação protegida por HTTPS/TLS
• Controle de acesso por usuário e estabelecimento
• Políticas de segurança em nível de banco de dados
• Restrição de acesso a informações administrativas
• Proteção de credenciais e segredos de integração
• Validação de autenticação
• Registro e investigação de erros
• Atualizações e melhorias periódicas

Apesar dessas medidas, nenhum sistema é totalmente imune a falhas, ataques ou acessos não autorizados.

Caso ocorra incidente capaz de causar risco ou dano relevante aos titulares, serão adotadas as providências aplicáveis, incluindo comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando exigido pela legislação.

Os dados serão mantidos pelo período necessário para:

• Processar solicitações e manter contas
• Prestar os serviços e permitir a operação dos estabelecimentos
• Preservar o histórico de pedidos e comprovar pagamentos
• Prestar suporte e prevenir fraude
• Cumprir obrigações legais ou regulatórias
• Exercer direitos em processos administrativos, judiciais ou extrajudiciais

Os prazos poderão variar conforme a categoria do dado e a finalidade do tratamento. Após o encerramento da finalidade, os dados poderão ser excluídos, anonimizados ou mantidos de forma restrita quando houver obrigação legal ou necessidade de exercício de direitos.

Prazos

• Códigos de confirmação enviados por WhatsApp: 1 dia
• Sessões do consumidor no cardápio: 30 dias após expirarem ou serem encerradas
• Registros de tentativas de acesso: 30 dias
• Registros de impressão de pedidos: 30 dias, depois de o pedido ser entregue ou cancelado
• Localização do entregador: 7 dias após a entrega ou o cancelamento do pedido
• Conversas do WhatsApp comercial: 180 dias sem novas mensagens. De quem pediu para não receber mensagens, ficam apenas o número e o registro desse pedido
• Conversas do atendimento automatizado da loja (AM Garçom IA): cada mensagem é apagada 180 dias depois de enviada. De quem pediu para parar, ficam apenas o número e o registro desse pedido
• Registro de envio de mensagens de WhatsApp (tipo, resultado e os 4 últimos dígitos do telefone): 30 dias
• Controle de limite de tentativas: 1 dia
• Pedidos e cadastro do consumidor: enquanto o estabelecimento utilizar a plataforma e, depois disso, pelo prazo de guarda dos dados do estabelecimento indicado no item seguinte, ou até o pedido de exclusão do titular, quando os dados que o identificam são removidos
• Dados do estabelecimento (cadastro da loja, produtos, pedidos e cadastro de clientes): 12 meses depois do fim do acesso ao plano, para o caso de reativação. Passado esse prazo, podem ser excluídos pela AMendes Web, com aviso prévio pelo e-mail ou WhatsApp cadastrado. O estabelecimento pode pedir a exclusão antes desse prazo, pelos canais de contato
• Registro do aviso de exclusão enviado ao estabelecimento (nome da loja, telefone e texto da mensagem): mantido depois da exclusão, como comprovação de que o aviso foi feito
• Registro da exclusão do estabelecimento (nome da loja, data e quantidades do que foi apagado): mantido depois da exclusão, como comprovação de que ela foi feita

Solicitações recusadas ou abandonadas poderão ser mantidas pelo período necessário para controle operacional, prevenção de fraude e registro da análise, sendo posteriormente excluídas ou anonimizadas quando não houver outra justificativa legal.

Nos termos dos artigos 18 e 20 da LGPD, o titular poderá solicitar, quando aplicável:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente
• Portabilidade, observada a regulamentação aplicável
• Informação sobre o compartilhamento de dados
• Informação sobre a possibilidade de negar consentimento e suas consequências
• Revogação do consentimento
• Eliminação de dados tratados com consentimento, respeitadas as exceções legais
• Oposição a tratamento realizado em desconformidade com a LGPD
• Revisão de decisões tomadas exclusivamente de forma automatizada
• Peticionamento perante a ANPD
• Exercício de outros direitos previstos na legislação

As solicitações serão analisadas considerando a identidade do solicitante, a responsabilidade do estabelecimento e as obrigações legais de retenção. O atendimento será realizado gratuitamente, observados os limites e prazos legais.

Consulte também os materiais oficiais da ANPD.

Para pedir acesso, correção ou exclusão dos seus dados, envie um e-mail para amendesweb.digital@gmail.com com o assunto Privacidade.

Você também pode fazer o pedido pelo WhatsApp +55 (24) 99266-8889, enviando a palavra PRIVACIDADE. Você recebe uma confirmação automática e o pedido é atendido por uma pessoa.

Para localizarmos seus dados, informe:

• O nome do estabelecimento em que você fez o pedido
• O número de WhatsApp usado nos pedidos
• O que você deseja: acessar, corrigir ou excluir seus dados

Você também pode procurar diretamente o estabelecimento responsável pelo cardápio e pelo pedido. A AMendes Web atende as solicitações relacionadas à plataforma e, quando a decisão couber ao estabelecimento, encaminha a solicitação a ele.

Se você fizer o pedido na conversa com o WhatsApp de um estabelecimento que usa o AM Garçom IA, o atendimento automático é pausado e o pedido fica com o estabelecimento, que é quem decide sobre ele. Você também pode usar os canais acima.

Respondemos em até 15 dias. Antes de atender, poderemos pedir uma confirmação de que o número informado é seu, por exemplo uma mensagem enviada a partir dele, para evitar a entrega ou exclusão indevida de dados.

O que acontece na exclusão

• Nome, telefone, endereço, localização e observações são removidos dos seus pedidos e do seu cadastro naquele estabelecimento
• Saldo de cashback, selos de fidelidade e prêmios ainda não utilizados são perdidos e não podem ser recuperados
• Valores, itens e datas dos pedidos são mantidos sem identificação, para controle do estabelecimento e cumprimento de obrigações legais
• A exclusão é feita depois que os pedidos em andamento forem concluídos

Caso não seja possível atender a uma solicitação, apresentaremos a justificativa aplicável.

O AM.Pedi não é direcionado especificamente a crianças.

Pedidos realizados por crianças ou adolescentes devem ocorrer com o conhecimento e, quando necessário, a supervisão de seus responsáveis legais.

Caso seja identificado tratamento inadequado desses dados, o responsável poderá solicitar análise ou exclusão pelos canais indicados nesta Política.

Esta Política poderá ser atualizada para refletir:

• Mudanças na plataforma ou novas funcionalidades
• Alterações nos fornecedores utilizados
• Mudanças operacionais
• Novas exigências legais ou regulatórias

Quando houver alteração relevante, a data de atualização será modificada e os clientes ativos poderão ser comunicados. A versão vigente permanecerá disponível nesta página.

Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados: