Política de Privacidade

Última atualização: 3 de outubro de 2026 · versão 2026-10-03 · Em conformidade com a LGPD (Lei nº 13.709/2018).

Sua privacidade é prioridade. Esta política explica quais dados coletamos, para que usamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos.

Dados que coletamos

• Cadastro: nome, e-mail, telefone e, quando necessário, CPF e data de nascimento
• Endereços de entrega e a localização durante o pedido
• Pedidos, pagamentos, saldo da carteira, cashback, pontos e histórico de uso
• Avaliações e comentários que você escreve sobre lojas e pedidos
• Meu Pet: o seu @, as amizades e as mensagens que você troca
• Entregadores: documentos do cadastro (como CNH e placa), chave PIX para saque e a localização enquanto estiverem online
• Fotos que você envia (como comprovante de entrega ou receita) e dados técnicos do aparelho, para segurança e correção de erros

O seu CPF é guardado de forma protegida, e para vincular você a um convênio ou ao fiado de uma loja usamos uma assinatura digital do número que não permite recuperá-lo. O número completo do seu cartão não passa pelo PedeBox: ele vai direto ao Mercado Pago.

Localização, câmera e sensores

Usamos a sua localização para entrega e rastreio do pedido; depois da entrega, as coordenadas são anonimizadas. O mapa de rota até a loja, na retirada, usa o GPS no seu próprio aparelho e não envia a sua posição para nós. A câmera só é usada quando você a abre (para ler um QR ou enviar uma foto), e os sensores de movimento do Meu Pet só funcionam se você os ligar.

Como usamos seus dados

Para processar pedidos e pagamentos, viabilizar entregas, conceder benefícios, oferecer suporte, prevenir fraudes, cumprir obrigações legais e melhorar a plataforma. Não vendemos seus dados e não usamos ferramentas de rastreamento de anúncios.

As bases legais são a execução do serviço que você contratou, o cumprimento de obrigações legais (como as fiscais e de consumo), o legítimo interesse em segurança e prevenção de fraude e, para avisos promocionais e sensores do Meu Pet, o seu consentimento — que você pode retirar a qualquer momento.

Com quem compartilhamos

• Lojas: o necessário para atender o seu pedido (nome, telefone, endereço e itens) e o seu histórico de compras naquela loja
• Entregadores: nome, endereço e telefone do pedido que eles estão entregando
• Empresa conveniada: se você recebe crédito de convênio, a empresa vê quanto você recebeu e quanto gastou, em qual loja e em que dia — não vê o que você comprou
• Marcas patrocinadoras: só relatórios somados por loja e produto, sem identificar você
• Quem você adiciona no Meu Pet: o seu @, o seu pet e as mensagens que você envia a essa pessoa
• Autoridades, quando exigido por lei ou ordem judicial

Prestadores de serviço

Para funcionar, usamos prestadores que tratam dados em nosso nome e só para isso: Google Cloud e Firebase (hospedagem, banco de dados e notificações, com os dados guardados em São Paulo), Mercado Pago (pagamentos), Google Maps (mapas e endereços), Sentry (registro de erros do aplicativo), Anthropic (análise por inteligência artificial das avaliações, feita para a loja avaliada) e Telegram (avisos operacionais enviados às lojas).

Sentry e Anthropic processam dados fora do Brasil, nos Estados Unidos. Essa transferência é feita com as garantias exigidas pela LGPD (art. 33) e limitada ao necessário para cada finalidade.

Por quanto tempo guardamos

• Pedidos, pagamentos e registros financeiros: pelo prazo exigido pelas leis fiscais e de consumo
• Mensagens do Meu Pet: até 1 ano; a linha do tempo do pet: 90 dias
• Stories das lojas: apagados em até 2 dias depois de saírem do ar
• Registros de segurança: de 90 dias a 1 ano, conforme a gravidade
• Demais dados da conta: enquanto ela estiver ativa

Quando você pede a exclusão da conta, apagamos ou anonimizamos os seus dados pessoais, exceto o que a lei nos obriga a guardar — como o registro de pedidos e pagamentos —, que fica só pelo prazo legal.

Seus direitos (LGPD, art. 18)

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários
• Receber uma cópia dos seus dados (portabilidade)
• Saber com quem compartilhamos seus dados
• Revogar consentimentos e excluir a sua conta

Para exercer qualquer um deles, fale com a gente pelos canais abaixo. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes, para proteger a sua conta. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia de informações sensíveis (chaves PIX e CPF), controle de acesso por perfil, confirmação extra em operações de dinheiro e monitoramento de acessos suspeitos. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

Armazenamento no aparelho

Guardamos no seu navegador ou aplicativo algumas informações para ele funcionar melhor — como o tema, o carrinho e uma cópia do cardápio para abrir mais rápido. Elas ficam só no seu aparelho e somem quando você limpa os dados do navegador.

Fale com o nosso time de privacidade

O encarregado pelo tratamento de dados atende pelos canais abaixo, para exercer seus direitos ou tirar dúvidas sobre dados pessoais:

• E-mail: contato.pedebox@gmail.com
• WhatsApp: (18) 99638-0189

Este é um documento base e não substitui orientação jurídica específica.