1. Quem é quem no tratamento
Controladora dos dados da loja
A loja/empresário que contrata o Sync Delivery decide quais dados de clientes e pedidos trata, para quais finalidades e por quanto tempo. A loja é a controladora desses dados.
Operadora da plataforma
PB Contabilidade & Tecnologia, responsável pelo Sync Delivery, atua como operadora: trata os dados conforme as instruções da loja e para fornecer o serviço contratado.
Encarregado de Dados (DPO): suporte@pbconttec.com.br.
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, CPF/CNPJ, telefone, data de nascimento, senha (hash), status da assinatura e histórico de cobrança. | Titular da conta, no cadastro e no suporte. |
| Loja | Nome fantasia, slug, endereço, telefone, chave PIX, horários, produtos, preços e configurações de entrega. | Empresário e equipe da loja. |
| Clientes da loja | Nome, telefone, e-mail, CPF, endereço de entrega, histórico de pedidos e observações de atendimento. | Cliente final, ao pedir no cardápio, WhatsApp ou mesa. |
| Pedidos e pagamentos | Itens, valores, taxa de entrega, forma de pagamento, status, código do pedido e identificadores de transação do Mercado Pago. | Cliente, loja e gateway de pagamento. |
| Entregas | PIN de retirada/entrega, nome e telefone do entregador, status da corrida e localização durante a entrega. | Entregador, cliente e app de entregas. |
| Atendimento e IA | Mensagens trocadas no WhatsApp, preferências, histórico do atendimento e respostas geradas com apoio de IA. | Cliente e loja, no atendimento. |
| Alertas e dispositivos | Endpoint de push, chaves públicas do navegador, navegador/dispositivo, data de inscrição e consentimento. | Navegador do usuário, ao ativar notificações. |
| Segurança e auditoria | Data/hora de acesso, IP, navegador, registros de consentimento e solicitações LGPD. | Servidor e navegador. |
Não tratamos dados pessoais sensíveis (origem racial, religião, saúde, biometria, etc.) de forma intencional. A loja não deve inserir esse tipo de dado em observações de pedidos.
3. Para que usamos e com qual base legal
- Executar o contrato e o serviço (art. 7º, V, LGPD): criar conta, painel, cardápio, pedidos, PDV, entregas, suporte e cobrança.
- Cumprir obrigação legal ou regulatória (art. 7º, II): emissão fiscal, guarda de documentos contábeis, prevenção a fraude e atendimento a autoridades.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a abuso, melhorias técnicas e comunicação operacional com a loja, sempre com ponderação dos direitos do titular.
- Consentimento (art. 7º, I): notificações push de novos pedidos e comunicações promocionais, quando aplicáveis. O consentimento pode ser retirado a qualquer momento.
- Exercício regular de direitos (art. 7º, VI): defesa em processos administrativos, judiciais ou arbitrais.
O aceite da política registrado no painel documenta ciência e transparência. Ele não substitui a base legal aplicável a cada tratamento nem autoriza usos incompatíveis com esta política.
4. Cookies, armazenamento local e notificações
Essenciais: cookie de sessão autenticada (httpOnly) e armazenamento local de preferências do painel, como tema, menu recolhido e aviso de instalação. Sem eles o serviço não funciona.
Push: ao ativar alertas, o navegador gera uma inscrição técnica (endpoint e chaves públicas) que fica vinculada à loja. A permissão é controlada pelo navegador e pode ser revogada nas configurações do aparelho ou na Central de Privacidade.
Sem publicidade: o Sync Delivery não usa cookies de anúncios, rastreadores de terceiros ou perfilamento comportamental. Não vendemos dados pessoais.
Serviços externos: o mapa usa OpenStreetMap/Leaflet e o CEP pode usar ViaCEP/BrasilAPI. Esses serviços recebem apenas os dados necessários à consulta (ex.: CEP ou coordenadas), não o histórico de pedidos.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário, conforme a finalidade e a instrução da loja:
- Mercado Pago e demais gateways: processar PIX/cartão, antifraude e conciliação.
- Provedor de hospedagem, banco de dados e armazenamento: operar a plataforma com segurança.
- WhatsApp / Evolution API: atendimento e envio de mensagens solicitadas pela loja.
- SEFAZ / prefeitura / hub fiscal: emissão de documentos fiscais, quando habilitada.
- Entregadores e equipe da loja: dados necessários para preparar e entregar o pedido.
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição legítima.
Alguns provedores podem tratar dados fora do Brasil. Nesses casos, exigimos cláusulas contratuais, medidas de segurança e salvaguardas compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
| Registro | Prazo usual | Motivo |
|---|---|---|
| Conta e loja ativas | Enquanto o contrato estiver vigente | Prestação do serviço. |
| Pedidos, notas e registros financeiros | Até 5 anos após o exercício fiscal | Obrigações fiscais, contábeis e defesa de direitos. |
| Consentimentos LGPD | Enquanto o consentimento estiver vigente e por até 5 anos após a revogação | Comprovação de conformidade. |
| Logs de segurança | Até 6 meses, salvo investigação | Segurança e prevenção a fraude. |
| Solicitações de exclusão | Até a conclusão e o prazo legal de guarda | Atendimento ao titular e auditoria. |
Quando não houver base legal ou obrigação de guarda, os dados são eliminados ou anonimizados de forma segura.
7. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade, quando aplicável
- Informação sobre compartilhamento
- Revogação do consentimento
- Oposição a tratamento irregular
Como exercer
No painel, abra Configurações → Privacidade para baixar seus dados, registrar uma solicitação e acompanhar o protocolo. Você também pode escrever para suporte@pbconttec.com.br. Responderemos em até 15 dias corridos, podendo pedir confirmação de identidade para proteger seus dados.
Se você é cliente de uma loja, a loja é a controladora dos seus dados de pedido. Você pode falar diretamente com ela ou conosco; encaminharemos a solicitação e apoiaremos o atendimento.
8. Segurança da informação
- Senhas armazenadas somente como hash, nunca em texto puro.
- Sessões com cookie httpOnly e controles de acesso por loja e por usuário.
- HTTPS, cabeçalhos de segurança, limitação de tentativas e validação de entradas.
- Separação lógica dos bancos e mínimo privilégio de acesso.
- Registro de consentimentos e solicitações para auditoria.
Nenhum sistema é 100% imune. Em caso de incidente relevante, adotaremos contenção, investigação e comunicação aos titulares e à ANPD quando exigido.
9. Atualizações desta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A versão e a data ficam sempre no topo. Quando a mudança for relevante, o painel exibirá o aviso e solicitará novo aceite versionado. O uso contínuo após a atualização não substitui o registro de ciência quando exigido.
Versão 2026-10-22 · Última atualização em 22/10/2026 · Documento aplicável ao Sync Delivery e às ferramentas PB Contabilidade & Tecnologia.
10. Contato e canal do titular
Encarregado de Dados (DPO): suporte@pbconttec.com.br
Para solicitações LGPD, informe nome, e-mail da conta, loja e o direito que deseja exercer. Não envie senha, cartão ou documentos por e-mail sem necessidade.