Política de Privacidade
Última atualização: 4 de agosto de 2026
Vigência: a partir de 4 de agosto de 2026
1. Quem somos
O SaiPedido é uma plataforma de cardápio digital, pedidos online e gestão para restaurantes, operada por AVIZZ TECNOLOGIA E SOLUÇÕES DE NEGÓCIOS LTDA, inscrita no CNPJ sob o nº 45.944.237/0001-69, com sede em Avenida Abelardo Bueno, 1111, Rio de Janeiro/RJ (referida nesta política como “SaiPedido”, “nós” ou “nossa”).
Nesta Política explicamos, de forma direta, quais dados pessoais tratamos, por que tratamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela se aplica ao site saipedido.com.br, ao painel de gestão do SaiPedido, aos cardápios digitais publicados por meio da plataforma e a todos os aplicativos e integrações que operamos sob a marca SaiPedido.
Esta Política deve ser lida em conjunto com os nossos Termos de Uso.
Se você não concordar com esta Política, não utilize a plataforma.
2. A quem esta Política se aplica
Tratamos dados de duas categorias distintas de pessoas, e as regras mudam conforme a categoria:
a) Assinante — a pessoa que contrata o SaiPedido e opera o restaurante: proprietário, sócio, gerente ou funcionário com acesso ao painel de gestão.
b) Consumidor final — a pessoa que acessa um cardápio digital publicado por um restaurante assinante e faz (ou tenta fazer) um pedido, seja na mesa via QR Code, seja para delivery ou retirada.
Também se aplica a visitantes do site institucional e a interessados que preenchem formulários de contato ou solicitam demonstração.
3. Nossos papéis: quando somos controladores e quando somos operadores
Esta distinção é importante e define a quem você deve dirigir seus pedidos.
Somos CONTROLADORES — decidimos as finalidades e os meios do tratamento — em relação a:
- dados cadastrais e de uso do Assinante (conta, faturamento, suporte, segurança);
- dados de visitantes do site institucional e leads comerciais;
- dados técnicos e registros de acesso necessários à segurança, prevenção a fraude e cumprimento legal, em toda a plataforma.
Somos OPERADORES — tratamos em nome e por conta do restaurante, que é o controlador — em relação a:
- dados do Consumidor final coletados no cardápio digital do restaurante: nome, telefone, e-mail, endereço de entrega, histórico de pedidos, preferências e itens do carrinho.
Na prática: quando você pede uma pizza pelo cardápio digital de um restaurante, o restaurante é o controlador dos seus dados; o SaiPedido é a tecnologia que ele usa para receber e processar aquele pedido. Pedidos de exclusão ou correção desses dados podem ser feitos diretamente ao restaurante ou a nós, e nós os encaminharemos e apoiaremos o restaurante no atendimento, conforme o art. 39 da LGPD.
4. Quais dados pessoais tratamos
Nem todos os dados abaixo são coletados de todas as pessoas — depende de como você interage com a plataforma e de quais módulos o restaurante contratou.
4.1 Dados do Assinante
| Categoria | Exemplos |
|---|---|
| Cadastrais | nome completo, e-mail, telefone/WhatsApp, CPF, cargo/função no estabelecimento |
| Do estabelecimento | razão social, nome fantasia, CNPJ, endereço, horários, segmento, dados bancários e chave Pix para repasse |
| De conta e acesso | login, senha (armazenada apenas como hash, nunca em texto legível), tokens de sessão, registros de login e de alterações relevantes |
| Operacionais | dados inseridos por você na plataforma — cardápio, preços, cupons, mesas, comandas, configurações de impressão, relatórios |
| Financeiros da assinatura | histórico de cobranças, plano contratado, dados de faturamento |
| De atendimento | mensagens, chamados de suporte, gravações ou transcrições de atendimento, quando houver |
4.2 Dados do Consumidor final
| Categoria | Exemplos |
|---|---|
| Identificação e contato | nome, telefone celular, e-mail |
| Entrega | endereço, complemento, ponto de referência, e — quando você autoriza a geolocalização no navegador — coordenadas aproximadas para calcular a taxa e a área de entrega |
| Pedido | itens, complementos, observações, valor, forma de pagamento escolhida, data e hora, status |
| Relacionamento | histórico de pedidos no mesmo estabelecimento, cupons utilizados, saldo de fidelidade/cashback, avaliações |
| Conta (opcional) | quando você cria conta, os dados acima ficam salvos para agilizar pedidos futuros |
| Comunicação | conteúdo das mensagens trocadas com o restaurante pelos canais integrados à plataforma, como o atendimento automatizado no WhatsApp, quando o restaurante contrata esse módulo |
Você pode, na maior parte dos casos, finalizar um pedido sem criar conta. Nesse caso, ainda precisamos de nome, telefone e — em entregas — endereço, porque são indispensáveis para que o restaurante prepare e entregue o pedido.
4.3 Dados coletados automaticamente
Em qualquer acesso, coletamos: endereço IP, data e hora, tipo e versão de navegador, sistema operacional, tipo de dispositivo, idioma, páginas visitadas, tempo de permanência, origem do acesso e identificadores de cookies. Os registros de acesso a aplicações são mantidos por 6 meses, em cumprimento ao art. 15 do Marco Civil da Internet (Lei 12.965/2014).
4.4 O que NÃO tratamos
- Dados de cartão de crédito. Números completos de cartão, CVV e validade são digitados diretamente no ambiente do nosso parceiro de pagamentos e nunca transitam nem são armazenados nos servidores do SaiPedido. Recebemos apenas dados não sensíveis para exibição e conciliação (bandeira, quatro últimos dígitos, status e identificador da transação).
- Dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dado genético ou biométrico), na acepção do art. 5º, II da LGPD. Não solicitamos esses dados e pedimos que você não os insira em campos livres, como observações do pedido.
5. Login com Google e dados obtidos de contas Google
Oferecemos a opção de entrar no SaiPedido com sua Conta Google, para que você não precise criar e memorizar mais uma senha. O uso é opcional: há sempre a alternativa de cadastro com e-mail e senha.
O que acessamos. Quando você escolhe “Continuar com o Google”, solicitamos apenas os escopos básicos de identificação — openid, email e profile — e recebemos do Google: seu endereço de e-mail, o status de verificação desse e-mail, seu nome, sua foto de perfil (quando disponível) e um identificador único da sua conta Google.
Para que usamos. Exclusivamente para criar sua conta no SaiPedido, autenticar seus acessos seguintes, exibir seu nome e foto na interface, enviar comunicações operacionais relacionadas à sua conta e proteger a conta contra acesso indevido.
O que armazenamos. Guardamos o e-mail, o nome, a URL da foto de perfil e o identificador da conta Google, vinculados ao seu registro no SaiPedido, enquanto sua conta existir. Não armazenamos sua senha do Google — ela é digitada apenas no ambiente do próprio Google, que jamais a compartilha conosco.
O que NÃO fazemos. Não acessamos seus e-mails, contatos, agenda, arquivos do Drive, fotos ou qualquer outro dado da sua Conta Google além dos escopos citados acima. Não vendemos, alugamos nem transferimos dados obtidos do Google para corretores de dados, anunciantes ou terceiros com finalidade publicitária, e não usamos esses dados para veicular publicidade. Não usamos dados obtidos de APIs do Google para treinar modelos de inteligência artificial generalizados.
Como revogar. A qualquer momento você pode desconectar o SaiPedido da sua Conta Google em myaccount.google.com/permissions. Isso encerra nosso acesso, mas não apaga automaticamente a conta que você já criou no SaiPedido — para isso, use os canais do item 13.
Conformidade. O uso e a transferência, pelo SaiPedido, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
SaiPedido’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Para que usamos os dados e com que base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e autenticar acessos | cadastrais, de conta, dados do login Google | Execução de contrato (art. 7º, V) |
| Prestar os serviços contratados: publicar cardápio, receber e roteirizar pedidos, operar mesas, KDS, caixa, impressão e delivery | operacionais, do pedido, de entrega | Execução de contrato (art. 7º, V) |
| Processar pagamentos, repasses e a assinatura | financeiros, do pedido | Execução de contrato (art. 7º, V) |
| Enviar comunicações operacionais: confirmação de pedido, status, redefinição de senha, avisos de conta e de serviço | cadastrais, do pedido | Execução de contrato (art. 7º, V) |
| Prestar suporte técnico e comercial | cadastrais, de atendimento, técnicos | Execução de contrato (art. 7º, V) |
| Operar cupons, fidelidade e cashback quando o restaurante ativa o módulo | do pedido, de relacionamento | Execução de contrato (art. 7º, V) e legítimo interesse do restaurante (art. 7º, IX) |
| Gerar relatórios e indicadores para o restaurante | do pedido, agregados | Legítimo interesse (art. 7º, IX) |
| Prevenir fraude, abuso e uso indevido; garantir a segurança da plataforma e das transações | técnicos, de acesso, do pedido | Legítimo interesse (art. 7º, IX) |
| Cobrar valores devidos e avaliar risco de inadimplência do Assinante | cadastrais, financeiros | Proteção do crédito (art. 7º, X) e exercício regular de direitos (art. 7º, VI) |
| Manter registros de acesso a aplicações | técnicos | Cumprimento de obrigação legal (art. 7º, II — Marco Civil, art. 15) |
| Emitir documentos fiscais e cumprir obrigações contábeis e tributárias | cadastrais, financeiros | Cumprimento de obrigação legal (art. 7º, II) |
| Exercer direitos em processo judicial, administrativo ou arbitral | conforme necessário | Exercício regular de direitos (art. 7º, VI) |
| Aprimorar produto, corrigir falhas e desenvolver funcionalidades | técnicos, de uso, preferencialmente agregados ou anonimizados | Legítimo interesse (art. 7º, IX) |
| Operar o atendimento automatizado no WhatsApp, quando o restaurante contrata o módulo | conteúdo das mensagens, do pedido | Execução de contrato (art. 7º, V) e legítimo interesse do restaurante (art. 7º, IX) |
| Enviar comunicações de marketing sobre o SaiPedido a assinantes e leads | cadastrais | Legítimo interesse (art. 7º, IX), com opt-out em toda mensagem |
| Enviar campanhas e ofertas do restaurante ao consumidor final, por WhatsApp ou e-mail | cadastrais, de relacionamento | Consentimento do titular (art. 7º, I), coletado pelo restaurante |
Quando o tratamento se apoia em legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário e se suas expectativas e direitos são preservados. Você pode se opor a esses tratamentos pelos canais do item 13.
Quando o tratamento se apoia em consentimento, você pode revogá-lo a qualquer momento, sem custo, e isso não afeta a legalidade do que foi tratado antes da revogação.
7. Inteligência artificial e decisões automatizadas
Alguns módulos do SaiPedido usam automação — por exemplo, atendimento automatizado no WhatsApp e sugestões de itens no cardápio. Essas funcionalidades processam o conteúdo das mensagens e o histórico de pedidos apenas para responder ao consumidor, registrar o pedido e sugerir itens do próprio cardápio do restaurante.
Não tomamos decisões unicamente automatizadas que produzam efeitos jurídicos ou impactem significativamente seus interesses. Caso isso venha a ocorrer, você terá direito a solicitar revisão, nos termos do art. 20 da LGPD.
Não utilizamos o conteúdo de conversas ou pedidos dos seus clientes para treinar modelos de inteligência artificial de terceiros com finalidade genérica.
8. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos gravados no seu navegador. Usamos as seguintes categorias:
| Categoria | Para que serve | Pode ser desativado? |
|---|---|---|
| Necessários | manter sua sessão logada, lembrar o carrinho, aplicar preferências de segurança | Não — sem eles a plataforma não funciona |
| Desempenho e análise | entender páginas mais acessadas, medir erros e tempo de carregamento | Sim |
| Funcionais | lembrar endereço, restaurante visitado e preferências de exibição | Sim |
| Marketing | medir a eficácia de campanhas e exibir anúncios do SaiPedido em plataformas de terceiros | Sim |
Você gerencia suas preferências pelo banner exibido no primeiro acesso e, a qualquer tempo, pelo link “Preferências de cookies” no rodapé, além das configurações do seu próprio navegador. Desativar categorias não necessárias pode limitar funcionalidades.
9. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com as seguintes categorias de destinatários:
| Destinatário | Motivo do compartilhamento |
|---|---|
| Restaurante assinante | recebe os dados do pedido do consumidor final para preparar, cobrar e entregar |
| Provedores de infraestrutura e nuvem | hospedagem, banco de dados, backup e monitoramento |
| Processadores de pagamento, adquirentes e subadquirentes | autorização de transações, liquidação e repasse |
| Provedores de comunicação | envio de e-mails transacionais e mensagens de WhatsApp |
| Plataformas integradas por escolha do restaurante | iFood, Keeta, 99Food e outros marketplaces, para sincronizar cardápio e pedidos |
| Entregadores | dados mínimos de entrega — nome, telefone e endereço — quando o restaurante opera delivery próprio pela plataforma |
| Provedores de suporte, análise e antifraude | atendimento, métricas de uso e proteção da plataforma |
| Autoridades públicas e judiciais | quando exigido por lei, ordem judicial ou requisição de autoridade competente |
| Terceiros em operação societária | em fusão, aquisição ou venda de ativos, mantidas as obrigações desta Política |
Todos os operadores contratados por nós estão sujeitos a obrigações contratuais de confidencialidade e segurança, e só podem tratar os dados conforme nossas instruções.
10. Transferência internacional de dados
Parte da nossa infraestrutura e alguns fornecedores estão fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses dos arts. 33 e 35 da LGPD, mediante cláusulas contratuais que garantem grau de proteção compatível com a lei brasileira. Sempre que possível, mantemos o processamento em regiões brasileiras — nossos e-mails transacionais, por exemplo, são processados em região de São Paulo.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta do assinante e dados operacionais | enquanto o contrato estiver vigente |
| Após o encerramento do contrato | até 90 dias para eventual reativação e exportação pelo assinante, salvo prazos legais maiores |
| Conta e pedidos do consumidor final | enquanto a conta existir; pedidos, por até 5 anos, para atender ao art. 27 do Código de Defesa do Consumidor |
| Registros de acesso a aplicações | 6 meses (Marco Civil, art. 15) |
| Documentos fiscais e contábeis | 5 anos ou o prazo exigido pela legislação tributária aplicável |
| Dados necessários à defesa em processos | até o trânsito em julgado ou a prescrição |
Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados podem ser mantidos para fins estatísticos, sem possibilidade de reidentificação.
12. Como protegemos seus dados
Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas: criptografia em trânsito (TLS) e em repouso; senhas armazenadas apenas como hash; controle de acesso por perfil e princípio do menor privilégio; segregação de ambientes; rotina de backup; monitoramento e registro de eventos; limitação de tentativas de login e de envio de e-mails; e política interna de confidencialidade para colaboradores e fornecedores.
Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos e na forma do art. 48 da LGPD.
13. Seus direitos e como exercê-los
Como titular, a LGPD garante a você o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- solicitar a eliminação dos dados tratados com base no seu consentimento;
- ser informado sobre com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento fundamentado em legítimo interesse;
- solicitar revisão de decisões automatizadas.
Como solicitar: envie um pedido para privacidade@saipedido.com.br, descrevendo o direito que deseja exercer. Podemos solicitar informações adicionais para confirmar sua identidade — essa checagem existe para proteger sua conta contra pedidos fraudulentos. Responderemos em até 15 dias.
Se sua solicitação envolver dados que tratamos como operador em nome de um restaurante (item 3), encaminharemos o pedido ao controlador e o apoiaremos no atendimento, informando você.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
14. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos. Não criamos contas de assinante para menores e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos coleta indevida, eliminaremos os dados. Se você é responsável legal e acredita que um menor sob sua guarda forneceu dados, entre em contato pelo e-mail do item 16.
15. Marketing e como sair das comunicações
Assinantes e leads: todo e-mail de marketing traz um link de descadastramento. Comunicações operacionais — como redefinição de senha, faturas e avisos críticos de serviço — não podem ser desativadas enquanto o contrato estiver ativo, pois são necessárias à prestação do serviço.
Consumidores finais: campanhas promocionais são enviadas pelo restaurante, com base no consentimento que você forneceu a ele. Para deixar de recebê-las, responda a mensagem solicitando a saída, use o link de descadastramento ou fale diretamente com o estabelecimento. Se preferir, encaminhe seu pedido para privacidade@saipedido.com.br e nós o repassaremos.
16. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, na legislação ou nas nossas práticas. A data da última atualização é sempre indicada no topo. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência razoável. O uso continuado após a vigência indica ciência das mudanças.
Mantemos as versões anteriores disponíveis mediante solicitação.
17. Contato e Encarregado pelo Tratamento de Dados (DPO)
Encarregado (art. 41 da LGPD): Mateus Freitas
E-mail para assuntos de privacidade: privacidade@saipedido.com.br
Suporte geral: suporte@saipedido.com.br
Endereço: mateus@saipedido.com.br