Aviso de privacidade

Este aviso descreve como tratamos os dados usados na conta, na análise dos pedidos, nas indicações e nos pagamentos.

1. Controlador e contato

Controlador: PediVale — ambiente de pré-lançamento. CNPJ: CNPJ a definir antes do lançamento. Endereço: endereço a definir antes do lançamento. Canal de privacidade: canal a definir antes do lançamento. Esses dados e um canal funcional são obrigatórios antes da abertura ao público.

2. Dados tratados

• nome, telefone, cidade, consentimento de marketing e identificadores da conta;
• duas capturas originais, dados do pedido, do estabelecimento, valores, datas, horários e endereço que apareça na imagem;
• chave Pix criptografada, tipo da chave, nome mascarado do titular e status do pagamento;
• relação de indicação, progresso das dez aprovações e recompensas;
• sinais de segurança, hashes, resultados dos detectores, decisões e logs de auditoria.

3. Finalidades e bases

Usamos os dados para executar a campanha e pagar recompensas; prevenir fraude e proteger a operação; cumprir obrigações legais e contábeis; atender solicitações e contestações; e, apenas com consentimento separado, enviar comunicação de marketing. A base aplicável depende da finalidade e deve constar do registro de operações do controlador.

4. Decisões apoiadas por automação

Ferramentas automáticas avaliam duplicidade, metadados, consistência visual, possível geração sintética e possível manipulação. Esses sinais podem encaminhar um envio para revisão. Você pode pedir explicação e revisão humana. No lançamento, nenhum detector deve recusar de forma definitiva ou liberar pagamento sozinho.

5. Compartilhamento e transferências

Os dados podem ser processados por provedores de hospedagem, armazenamento privado, SMS, OCR, segurança e Pix, limitados ao necessário e contratados com obrigações de proteção. As duas capturas podem ser enviadas ao provedor de OCR e de análise antifraude configurado para extrair os campos e gerar sinais técnicos; esses provedores não tomam a decisão final sobre recompensa. Se houver processamento fora do Brasil, o controlador deverá documentar o mecanismo de transferência internacional aplicável.

6. Retenção

As capturas originais são mantidas durante a campanha e eliminadas até 180 dias após seu encerramento, salvo bloqueio necessário para investigação ou obrigação legal. Registros financeiros, decisões e auditoria podem seguir prazos legais distintos. Quando a data de encerramento for definida, o sistema registra a data de exclusão dos arquivos.

7. Segurança

Arquivos são privados; telefone e chave Pix ficam criptografados; buscas de duplicidade usam hashes; acessos administrativos são separados e auditados. Não pedimos senhas do aplicativo de pedidos, do banco ou códigos de autenticação.

8. Seus direitos

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, revogação de consentimento, oposição e revisão de decisão automatizada. A identidade poderá ser confirmada antes da resposta.

9. Menores e imagens de terceiros

A campanha não é destinada a menores de 18 anos. Antes do envio, o participante deve evitar capturas que exponham dados desnecessários de terceiros.