Privacidade
Política de Privacidade
Última atualização: 27 de abril de 2026
1. Quem somos
O Pediraki é uma plataforma para vendedores criarem uma vitrine digital e receberem pedidos pelo WhatsApp. Para os fins desta política e da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), somos o controlador dos seus dados pessoais quando você usa o nosso painel, e operador dos dados que sua loja recebe dos clientes finais via vitrine.
Para falar com nosso encarregado de proteção de dados (DPO), use o e-mail privacidade@pediraki.app.
2. Quais dados coletamos
- Cadastro: nome, e-mail, telefone (WhatsApp), senha (armazenada com hash) e dados da loja.
- Endereço da loja: CEP, logradouro, número, cidade e estado.
- Conteúdo gerado por você: produtos, fotos, preços, regiões de entrega, vendas e clientes cadastrados.
- Dados técnicos: endereço IP, tipo de dispositivo, navegador e logs de acesso (para segurança).
- Métricas de uso (opcional): apenas se você aceitar os cookies de análise — páginas visitadas, eventos de clique e tempo de uso, sempre de forma agregada.
3. Bases legais e finalidades
Tratamos seus dados com base nas seguintes hipóteses do art. 7º da LGPD:
- Execução de contrato (V): criar e operar sua conta, processar pedidos e dar suporte.
- Cumprimento de obrigação legal (II): guarda de logs de acesso por 6 meses (Marco Civil da Internet).
- Legítimo interesse (IX): prevenção a fraudes, segurança e melhorias técnicas.
- Consentimento (I): cookies de análise e envio de comunicações de marketing — sempre opcionais e revogáveis.
4. Com quem compartilhamos
Compartilhamos dados apenas com operadores estritamente necessários para o funcionamento do serviço:
- Supabase (Supabase Inc., EUA) — banco de dados, autenticação e armazenamento de imagens.
- Cloudflare — CDN, proteção contra ataques e hospedagem de borda.
- Google LLC / Google Ireland Ltd. — Google Analytics 4 (apenas se você consentir) e Google Fonts.
- Plausible Insights OÜ — métricas alternativas sem rastreio (apenas se ativado e consentido).
- WhatsApp / Meta Platforms — quando você ou seu cliente clica para enviar uma mensagem; o tratamento passa a seguir a política do WhatsApp.
Algumas dessas empresas estão fora do Brasil. Sempre que houver transferência internacional, adotamos cláusulas contratuais e garantias compatíveis com o art. 33 da LGPD.
5. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos gravados no seu navegador. Usamos cookies essenciais, que não exigem consentimento porque são necessários para o serviço funcionar, e cookies de análise, que dependem do seu aceite explícito. Você nunca recebe cookies de publicidade ou rastreio entre sites do Pediraki.
| Cookie / item | Tipo | Fornecedor | Finalidade | Retenção |
|---|---|---|---|---|
| Sessão de autenticação (Supabase) | Essencial | Supabase (próprio app) | Manter você logado com segurança e proteger contra fraudes. | Até logout ou expiração do token (até 12 meses). |
| Preferências locais | Essencial | Pediraki (localStorage no seu navegador) | Lembrar tema, idioma, rascunhos de produto, preferência de notificações e estado do aviso de cookies. | Até você limpar o navegador ou recusar permissões. |
| _ga, _ga_*, _gid | Análise (opt-in) | Google Ireland Ltd. — Google Analytics 4 | Medir páginas visitadas, origem de tráfego e desempenho técnico de forma agregada e pseudonimizada. | Até 14 meses (configuração padrão GA4). |
| plausible_ignore | Análise (opt-in) | Plausible Insights OÜ (caso configurado) | Métricas de uso sem rastreio entre sites; não usa cookies de identificação pessoal. | Até 30 dias (rotativo) ou conforme provedor. |
| _fbp, _fbc, fr | Marketing (opt-in) | Meta Platforms Ireland Ltd. — Meta Pixel | Medir conversões de campanhas, públicos personalizados e remarketing. | Até 90 dias (sessão) e até 13 meses (cookie persistente). |
| _gcl_*, IDE | Marketing (opt-in) | Google Ireland Ltd. — Google Ads | Atribuição de cliques e conversões em campanhas Google Ads. | Até 90 dias (_gcl) e até 13 meses (IDE). |
Como gerenciar ou excluir
Você pode mudar sua escolha a qualquer momento usando os botões abaixo. Também pode apagar cookies diretamente nas configurações do seu navegador:
- Chrome · Firefox · Safari · Edge
- Para o Google Analytics, você pode instalar o complemento de inativação.
Sua escolha atual: ainda não definida.
6. Por quanto tempo guardamos seus dados
- Dados de conta: enquanto sua conta estiver ativa.
- Após o encerramento da conta: até 5 anos para fins de defesa em processos judiciais (art. 16, II e III, LGPD).
- Logs de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Backups técnicos: removidos no ciclo de rotação (até 30 dias após exclusão lógica).
7. Seus direitos
Você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação da existência de tratamento;
- Acesso, correção ou atualização dos seus dados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade para outro fornecedor;
- Informação sobre compartilhamentos;
- Revogação do consentimento (incluindo cookies de análise, no botão acima);
- Reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
Para exercer seus direitos, escreva para privacidade@pediraki.app. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas como criptografia em trânsito (HTTPS), hash de senhas, Row-Level Security no banco de dados e princípio do menor privilégio nos acessos administrativos.
9. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo app ou por e-mail. A data no topo indica a versão vigente.
Voltar para a página inicial.