Política de Privacidade do PegoAi
Última atualização: 30 de outubro de 2026.
1. Quem somos e para quem é esta política
O PegoAi é uma plataforma on-line (software como serviço) que ajuda restaurantes, lanchonetes, pizzarias, marmitarias, bares e padarias a receber e organizar pedidos: atendimento pelo WhatsApp com inteligência artificial, cardápio on-line, chat no site, mesas com QR Code, caixa, cozinha e entregas.
O PegoAi é operado por o responsável pelo PegoAi (pessoa física), com sede em Cianorte/PR ("PegoAi", "nós").
Esta política vale para duas pessoas diferentes:
- Lojas: os estabelecimentos que contratam o PegoAi, seus donos e suas equipes (gerentes, atendentes, cozinha, garçons e entregadores).
- Clientes: as pessoas que fazem pedidos nas Lojas pelo WhatsApp, pelo cardápio on-line, pelo chat do site ou pelo QR Code da mesa.
Papéis na Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"):
- Para os dados dos Clientes, a Loja é a controladora (é ela que decide atender você, entregar o pedido e fazer promoções) e o PegoAi é o operador (trata os dados em nome da Loja, seguindo as regras do sistema e do contrato com a Loja).
- Para os dados das Lojas (conta, cobrança, suporte), o PegoAi é o controlador.
2. Quais dados tratamos
2.1 Dados dos Clientes das Lojas
| Dado | De onde vem | Para quê |
|---|---|---|
| Número de telefone (WhatsApp) e identificador interno do WhatsApp (LID) | Da sua mensagem no WhatsApp, do cardápio on-line ou do que você informa no atendimento | Identificar você, responder, avisar sobre o pedido |
| Nome | Do nome de perfil do seu WhatsApp (até você confirmar) ou do que você informa no pedido | Atender pelo nome, identificar o pedido |
| Endereço de entrega, bairro, complemento e ponto de referência; endereços salvos | Informados por você na conversa ou no cardápio on-line | Entregar o pedido; na próxima compra, confirmar se é o mesmo endereço |
| Conversas | O texto das mensagens trocadas com a Loja pelo WhatsApp ou pelo chat do site, incluindo as respostas do atendimento automatizado e dos atendentes | Montar e acompanhar o pedido; permitir que a equipe da Loja continue o atendimento |
| Pedidos | Itens, quantidades, valores, forma de pagamento, troco, observações, horários e situação de cada pedido; o nome, telefone e endereço são copiados para o pedido | Preparar, entregar e cobrar; histórico financeiro da Loja |
| Avaliação | Nota de 1 a 5 e comentário que você envia depois da entrega | Melhorar o serviço da Loja |
| Dados gerados pelo sistema | Total de pedidos, total gasto, ticket médio, produto e categoria favoritos, frequência de compra, horários e dias em que costuma pedir, classificação (novo, ativo, morno, inativo, VIP, risco de perda) e pontuação | Organização dos clientes pela Loja (CRM), relatórios e campanhas |
| Preferências e anotações | Pedido para não receber mensagens automáticas (opt-out), etiquetas e anotações internas que a equipe da Loja escreve sobre você, participação em programa de fidelidade e indicação, data de nascimento (só se a Loja pedir, para promoções) | Respeitar sua escolha; relacionamento da Loja com você |
| Pagamento de mesa pelo Mercado Pago | Identificador do pagamento, valor e situação | Confirmar que a conta foi paga. O PegoAi não vê nem guarda dados de cartão: eles são digitados no site do Mercado Pago |
| Dados técnicos | Endereço IP e telefone usados para limitar tentativas de pedido no cardápio on-line; um resumo (hash) do IP e um cookie de sessão no chat do site; IP de quem lê o QR Code de entrega; registros de auditoria do sistema | Segurança, prevenção de abuso e investigação de problemas |
Fotos, áudios, vídeos, documentos e localizações enviados pelo WhatsApp não são guardados pelo PegoAi. Fica apenas um registro de que algo foi recebido (por exemplo, "[Foto recebida]") e a legenda, se houver. Para mensagens recebidas pela API oficial da Meta, o conteúdo bruto do aviso (webhook) fica guardado de forma cifrada por um período técnico, só para garantir que nenhuma mensagem se perca.
2.2 Dados das Lojas (donos e equipe)
- Cadastro da Loja: nome, telefone comercial, endereço, e-mail, nome do responsável, tipo de negócio, logo, imagens e vídeos do cardápio, chave Pix e formas de pagamento aceitas.
- Usuários da equipe: nome, e-mail, senha (guardada apenas como hash, nunca em texto legível), perfil de acesso e data do último login. Entregadores: nome, telefone, e-mail e senha (hash), quando a Loja cria o acesso deles.
- Conexão do WhatsApp: as chaves de sessão do número da Loja (quando conectado por QR Code) ficam no servidor do PegoAi, como no WhatsApp Web. Na API oficial da Meta, o token de acesso é guardado cifrado.
- Integrações: token de acesso do Mercado Pago da Loja, se ela ativar pagamento de mesa.
- Assinatura e cobrança: plano escolhido, período de teste, pagamentos pelo Mercado Pago (e-mail do pagador, identificadores e valores), consumo e saldo de créditos de inteligência artificial.
- Configurações: regras do "Cérebro da IA", mensagens automáticas, campanhas, cupons, horários.
- Segurança: tentativas de login (e-mail, IP, data e hora), códigos de recuperação de senha (guardados como hash, válidos por 1 hora), registros das ações feitas no painel com o IP de origem.
- Navegação: contagem diária de visitas à página inicial e ao cadastro, sem identificar a pessoa; cookie de sessão do painel.
3. Para que usamos os dados e com que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Receber, preparar, entregar e cobrar pedidos pelo WhatsApp, cardápio on-line, chat e mesa | Identificação, contato, endereço, pedidos, conversas | Execução de contrato e procedimentos preliminares (inciso V) |
| Atendimento automatizado com inteligência artificial | Conversas, cardápio, endereço salvo | Execução de contrato (V) e legítimo interesse da Loja em atender com rapidez (IX) |
| Avisos sobre o andamento do pedido (aceito, em preparo, saiu para entrega, entregue, cancelado) | Telefone, número do pedido | Execução de contrato (V) |
| Lembrete único quando a conversa esfria sem pedido (se a Loja ativar) | Telefone, conversa | Legítimo interesse (IX). Você pode interromper respondendo SAIR |
| Campanhas de marketing, cupons e lembretes de recompra enviados pela Loja | Telefone, nome, histórico de compras | [decisão] Consentimento (I), registrado no primeiro contato, e/ou legítimo interesse (IX) para quem já é cliente, sempre com opção de sair (SAIR, PARAR ou CANCELAR) |
| Organização de clientes, estatísticas, relatórios e "calor por bairro" | Dados gerados pelo sistema, bairro | Legítimo interesse (IX) |
| Programa de fidelidade, indicações e cupons | Pedidos, indicações, data de nascimento | Execução de contrato (V), pois você aderiu ao programa |
| Segurança, prevenção a fraude e abuso, registro de acessos | IP, tentativas, registros de auditoria | Legítimo interesse (IX) e cumprimento de obrigação legal (II): o Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guardar registros de acesso por 6 meses |
| Cobrança, suporte e comunicação com as Lojas | Cadastro, pagamentos, contatos | Execução de contrato (V) e obrigação legal fiscal (II) |
| Avisos internos ao administrador do PegoAi (novo cadastro, pagamento) | Nome da Loja, responsável, e-mail, valores | Legítimo interesse (IX) |
| Cumprir obrigações legais e exercer direitos em processos | O que for necessário | Obrigação legal (II) e exercício regular de direitos (VI) |
O PegoAi não vende dados pessoais e não usa os dados dos Clientes de uma Loja para fazer propaganda de outra Loja.
4. Com quem compartilhamos
Para o serviço funcionar, alguns dados passam por empresas parceiras (operadores). São elas:
| Quem | O que recebe | Para quê | Onde fica |
|---|---|---|---|
| Meta Platforms (WhatsApp) | Número de telefone, nome de perfil e o conteúdo das mensagens | É o canal da conversa. A conexão é feita pelo número da própria Loja (via QR Code, como no WhatsApp Web) ou pela API oficial do WhatsApp Business | Estados Unidos e Irlanda |
| OpenAI (Estados Unidos) e DeepSeek (China) | O texto da conversa (as últimas 15 mensagens e a mensagem atual), o cardápio e as regras da Loja e, quando existem, o endereço, complemento e ponto de referência salvos do Cliente | Gerar as respostas do atendimento automatizado | Estados Unidos (OpenAI) e China (DeepSeek). [decisão] Qual provedor está em uso é definido pelo PegoAi; sem chave configurada, o sistema usa um simulador interno e nada é enviado para fora |
| Mercado Pago | Para a assinatura das Lojas: e-mail do pagador, valores e identificadores. Para pagamento de mesa: os dados que o Cliente digita no checkout do próprio Mercado Pago | Processar pagamentos | Brasil (grupo Mercado Livre) |
| Provedor de hospedagem do servidor | Hospeda o servidor, o banco de dados e os backups | Infraestrutura | Brasil |
| Google Fonts e cdnjs (Cloudflare) | Endereço IP e dados do navegador ao carregar fontes e ícones nas páginas públicas (site, cadastro, cardápio) | Exibir as páginas | Estados Unidos (rede mundial) |
| Banco Central do Brasil | Nenhum dado pessoal (só consulta da cotação do dólar) | Calcular o custo da IA | Brasil |
| GitHub | Nenhum dado pessoal: guarda apenas o código do sistema; banco de dados e senhas ficam fora | Versionamento do código | Estados Unidos |
Além disso:
- A Loja tem acesso, no painel, a todos os dados dos seus próprios Clientes, pode exportá-los em planilha e é responsável pelo uso que faz deles.
- O entregador vê nome, telefone e endereço do pedido na página aberta pelo QR Code impresso no cupom, para fazer a entrega.
- O administrador do PegoAi recebe avisos internos pelo WhatsApp sobre novos cadastros e pagamentos de Lojas (nome da Loja, responsável, e-mail e valores), e pode acessar o sistema para suporte e manutenção.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns parceiros ficam fora do Brasil: Meta (Estados Unidos e Irlanda), OpenAI (Estados Unidos), DeepSeek (China), Google e Cloudflare (Estados Unidos). Essas transferências acontecem com base no art. 33 da LGPD: são necessárias para executar o serviço que você pediu (inciso IX) e se apoiam nos termos e nas cláusulas de proteção de dados oferecidos por esses provedores (inciso II). [decisão] O uso do DeepSeek (China) deve ser confirmado ou desligado pelo dono do PegoAi depois de avaliar as garantias contratuais desse provedor.
6. Por quanto tempo guardamos (prazos propostos)
[decisão] Hoje o sistema ainda não apaga nada automaticamente. Os prazos abaixo são a proposta a ser confirmada pelo dono; depois de confirmados, serão programados no sistema.
| Dado | Prazo proposto | Motivo |
|---|---|---|
| Conversas e mensagens | 12 meses depois da última mensagem | Continuidade do atendimento e esclarecimento de problemas |
| Cadastro do Cliente (nome, telefone, endereços, estatísticas) | Enquanto houver relação com a Loja; apagado após 24 meses sem pedido | Relacionamento comercial |
| Pedidos e avaliações | 5 anos | Prazo de defesa do consumidor e obrigações fiscais. Depois da exclusão do Cliente, o pedido fica sem nome, telefone e endereço (só valores e itens) |
| Registros de acesso e segurança (IP, tentativas de login, leituras de QR, limites de pedido) | 6 meses | Marco Civil da Internet, art. 15 |
| Registros técnicos do WhatsApp (avisos cifrados e processamento) | 30 dias depois de processados | Garantir que nenhuma mensagem se perca |
| Consumo de IA (quantidade de texto e custo, sem o conteúdo) | 24 meses | Cobrança e controle de custos |
| Dados da Loja | Enquanto a conta existir. Depois do encerramento, 90 dias para a Loja exportar o que precisa; em seguida, exclusão, exceto registros fiscais e contratuais (5 anos) | Contrato e obrigações legais |
| Sessão do chat do site | 30 dias | Manter a conversa aberta no navegador |
| Backups | Diário por 14 dias, semanal por 8 semanas e os 20 últimos feitos antes de cada publicação | Recuperação em caso de falha. Dados apagados desaparecem dos backups conforme eles expiram |
7. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados tratados com o seu consentimento e revogação do consentimento;
- oposição a um tratamento que você considera indevido;
- revisão de decisões tomadas só por meios automatizados.
Como pedir, se você é Cliente de uma Loja: fale primeiro com a Loja (ela é a controladora), pelo mesmo WhatsApp em que você foi atendido. A Loja tem no painel a função "Apagar dados (LGPD)", que elimina seu cadastro, endereços, conversas, mensagens, cupons, campanhas e consentimentos e deixa os pedidos antigos sem nome, telefone e endereço (ficam apenas itens e valores, por obrigação fiscal). Se preferir, escreva para em definição (enquanto isso, use o suporte pelo WhatsApp (11) 99366-1184): o PegoAi encaminha o pedido à Loja e acompanha a resposta.
Para parar de receber mensagens automáticas (lembretes e campanhas), basta responder SAIR, PARAR ou CANCELAR na conversa do WhatsApp.
Se você é dono ou funcionário de uma Loja: os dados da conta podem ser corrigidos no painel (Configurações). Para encerrar a conta e apagar os dados, fale com o suporte do PegoAi.
Respondemos em até 15 dias (LGPD, art. 19). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
Encarregado de proteção de dados (DPO): o próprio responsável pelo PegoAi, e-mail em definição (enquanto isso, use o suporte pelo WhatsApp (11) 99366-1184).
8. Cookies e tecnologias parecidas
- Painel e login: um cookie de sessão essencial, apagado quando você fecha o navegador. Ele não é lido por scripts e só trafega por HTTPS.
- Chat do site: um cookie chamado
pegoai_chat, válido por 30 dias, que mantém sua conversa aberta no mesmo navegador. O banco guarda só um resumo (hash) desse cookie e do seu IP. - Cardápio on-line e mesa: não usam cookies de rastreamento.
- Não usamos cookies de publicidade nem ferramentas de análise de terceiros (como Google Analytics). A contagem de visitas é feita no próprio servidor, sem identificar a pessoa.
9. Como protegemos os dados
- Conexão sempre por HTTPS, com certificado válido.
- Senhas guardadas apenas como hash; códigos de recuperação de senha de uso único, válidos por 1 hora.
- Acesso ao painel por perfis (dono, gerente, atendente, cozinha, garçom), cada um vendo só o que precisa, com proteção contra requisições forjadas (CSRF) e limite de tentativas de login.
- Banco de dados fora da pasta pública do site; servidor com firewall, acesso administrativo apenas por chave e bloqueio automático de tentativas de invasão.
- Tokens da API oficial do WhatsApp e avisos recebidos da Meta guardados cifrados.
- Registro de auditoria das ações importantes e backups diários testados.
Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa causar risco a você, comunicaremos a Loja e, quando a lei exigir, a ANPD e os titulares (LGPD, art. 48).
10. Atendimento automatizado e inteligência artificial
Parte do atendimento das Lojas é feita por um sistema automatizado que usa modelos de inteligência artificial de terceiros (OpenAI ou DeepSeek). Isso significa que:
- suas mensagens são lidas por esse sistema para montar a resposta e o pedido;
- a inteligência artificial pode errar; por isso o pedido é resumido e confirmado com você antes de fechar, e a Loja pode conferir e corrigir cada pedido;
- a qualquer momento você pode pedir para falar com uma pessoa (por exemplo, "quero falar com um atendente"); a Loja recebe um alerta e assume a conversa;
- a classificação dos clientes (novo, VIP, inativo, pontuação) serve só para a Loja organizar o atendimento. Nenhuma decisão automatizada nega serviço a você: bloqueios são feitos manualmente pela Loja, e você pode pedir revisão.
11. Crianças e adolescentes
O PegoAi é feito para maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se uma Loja souber que atendeu uma criança sem autorização dos responsáveis, deve usar a função de exclusão do painel.
12. Mudanças nesta política
Quando mudarmos esta política, publicaremos a nova versão nesta mesma página, com a data de atualização. Mudanças importantes serão avisadas às Lojas pelo painel; cabe à Loja repassar a seus Clientes o que for relevante.
13. Contato
- E-mail de privacidade: em definição (enquanto isso, use o suporte pelo WhatsApp (11) 99366-1184)
- Suporte do PegoAi pelo WhatsApp: (11) 99366-1184
- Endereço: Cianorte/PR