Política de Privacidade

Esta Política explica, em linhas gerais, como o PEDIFY trata informações quando restaurantes, equipes e clientes utilizam nossas páginas, produtos e integrações.

Informações tratadas

Conforme o recurso utilizado, podemos tratar dados de cadastro e contato, informações do restaurante e da equipe, pedidos e operação, registros técnicos de segurança e desempenho, além de identificadores necessários para integrações autorizadas com serviços de pagamento, publicidade, mensageria e outras plataformas conectadas pelo próprio usuário.

Finalidades

Utilizamos essas informações para prestar e proteger o serviço, autenticar usuários, processar operações solicitadas, manter histórico e auditoria, oferecer suporte, melhorar desempenho, prevenir fraude e viabilizar integrações escolhidas pelo restaurante.

Integrações e terceiros

Quando um restaurante conecta uma plataforma externa, o tratamento também fica sujeito às regras desse provedor. O PEDIFY procura solicitar apenas as permissões necessárias ao recurso ativado e não deve receber senhas de contas externas quando o fluxo oficial de autorização do provedor estiver disponível.

Dados do Google Ads

Quando o restaurante opta por conectar sua conta do Google Ads, o PEDIFY usa o fluxo oficial OAuth 2.0 do Google. Podemos acessar os identificadores das contas Google Ads disponíveis e, conforme os recursos habilitados, métricas de campanhas, grupos de anúncios e anúncios, como impressões, cliques, custo e informações necessárias para exibir desempenho, atribuição e recomendações dentro do próprio PEDIFY.

Tokens de acesso e de atualização necessários para manter a conexão são protegidos e utilizados somente para executar os recursos solicitados pelo usuário. O PEDIFY não solicita nem armazena a senha da Conta Google.

Dados obtidos pelas APIs do Google são utilizados para oferecer ou melhorar funcionalidades visíveis ao usuário do PEDIFY, como relatórios, atribuição de mídia, análise de desempenho e recomendações operacionais. Não vendemos dados de usuário do Google e não os utilizamos para publicidade de terceiros não relacionada ao serviço. Quando fornecedores técnicos processam esses dados em nosso nome, o processamento é limitado ao necessário para prestar essas funcionalidades.

O uso de informações recebidas das APIs do Google observa a Google API Services User Data Policy, incluindo os requisitos de Limited Use aplicáveis. Dados do Google Ads não são usados para treinar modelos de IA generalistas. Quando dados são processados por sistemas de IA para gerar recomendações, isso ocorre para fornecer uma funcionalidade solicitada e exibida ao próprio usuário do PEDIFY.

O usuário pode desconectar a integração do Google Ads no PEDIFY e também revogar o acesso nas configurações de segurança da própria Conta Google. Após a desconexão, credenciais deixam de ser usadas; dados operacionais já registrados podem ser mantidos apenas quando necessários para obrigações legais, auditoria, prevenção de fraude ou histórico legítimo do serviço.

Segurança e retenção

Aplicamos controles técnicos e organizacionais voltados a confidencialidade, integridade, rastreabilidade e disponibilidade. Os prazos de retenção variam conforme a natureza do dado, obrigações legais, prevenção de fraude e necessidade operacional.

Direitos e contato

Solicitações relacionadas a acesso, correção, exclusão ou outras questões de privacidade podem ser encaminhadas pelos canais oficiais disponibilizados pelo PEDIFY. Pedidos podem exigir verificação de identidade e estarão sujeitos às obrigações legais aplicáveis.