Política de Privacidade
Versão 2026-09-27 — última atualização em 15/10/2026
Esta Política explica como a Paladira coleta, usa, compartilha, retém e protege dados pessoais, e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela se aplica à plataforma Paladira, aos aplicativos de loja e administração, ao aplicativo de entregas, à API e às integrações com assistentes de inteligência artificial.
1. Quem trata seus dados
Controlador: TMF Sistemas Ltda., inscrita no CNPJ sob o nº 46.556.477/0001-59, com sede em Padre Pedro Pinto, 424, Sala Milão 1, 6º pavimento, Venda Nova, Belo Horizonte/MG, CEP 31610-000 ("Paladira", "nós").
Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: privacidade@paladira.com. Esse é o canal para exercer direitos, tirar dúvidas e comunicar incidentes.
A Paladira atua em dois papéis distintos, e isso determina a quem você deve dirigir cada solicitação:
- Como CONTROLADORA, quando trata dados da sua conta na plataforma (cadastro, autenticação, cobrança da assinatura, segurança e auditoria). Aqui decidimos as finalidades e os meios do tratamento.
- Como OPERADORA, quando trata dados de clientes finais em nome de um estabelecimento que usa a Paladira (pedidos, comandas, histórico de consumo). Nesse caso o estabelecimento é o controlador, define as finalidades, e a Paladira age conforme suas instruções. Solicitações sobre esses dados devem ser dirigidas primeiro ao estabelecimento; se você nos procurar, encaminharemos e avisaremos você.
2. Quais dados tratamos
Tratamos apenas o necessário para operar o serviço. As categorias abaixo refletem exatamente o que a plataforma armazena.
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e identificação | Nome, e-mail, foto de perfil, provedor de login, telefone, data do último acesso e, se você informar, data de nascimento. | Você, ou seu provedor de login (Google). |
| Aceite de termos | Data/hora do aceite e versão aceita — o registro de consentimento exigido pela LGPD. | Gerado no cadastro. |
| Dados fiscais | CPF ou CNPJ, quando exigido para emissão fiscal ou para autorizar uma cobrança. | Você. |
| Pagamento | Token do cartão fornecido pelo provedor, bandeira, quatro últimos dígitos, validade, nome impresso e data do último uso. NÃO armazenamos o número completo do cartão nem o CVV — eles não chegam aos nossos servidores. | Você, via provedor de pagamento. |
| Pedidos e consumo | Itens, valores, mesa, comanda, status de preparo e histórico de pedidos no estabelecimento. | Gerado pelo uso. |
| Perfil de cliente da loja | Nome, e-mail, telefone, dia e mês de aniversário (nunca o ano, e só se você informar a data) e agregados de consumo (gasto acumulado, número de visitas, ticket médio, primeira e última compra). | Gerado pelo uso, para o estabelecimento. |
| Presença em mesa | Nome de exibição escolhido por você e horários de entrada/última atividade na comanda compartilhada. | Você. |
| Endereço e localização | Endereço da LOJA e, quando preenchidas, coordenadas do estabelecimento. Endereço de fornecedores cadastrados pelo lojista. | Lojista. |
| Registros de auditoria | Quem fez o quê, quando, em qual recurso, com o estado anterior e posterior e um identificador da requisição. | Gerado pelo sistema. |
| Conexões com assistentes de IA | Nome do cliente conectado, host, data da conexão, última atividade e data de revogação. | Gerado ao conectar. |
| Notificações push | Chaves criptográficas geradas pelo seu navegador e o endpoint de entrega. | Seu navegador, se você autorizar. |
Se você entrega pedidos para uma loja pelo aplicativo de entregas, a seção 5 descreve os dados tratados nesse caso — inclusive a sua localização durante as corridas.
Não tratamos dados pessoais sensíveis (art. 5º, II da LGPD) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos. Se você nos enviar esses dados espontaneamente (por exemplo, em observações de um pedido), pedimos que não o faça; eles serão eliminados quando identificados.
3. Para que usamos, e com qual base legal
Cada finalidade tem uma base legal do art. 7º da LGPD. Não usamos consentimento onde a lei já autoriza o tratamento — isso evita pedir permissão para algo que não podemos deixar de fazer.
| Finalidade | Base legal |
|---|---|
| Criar e autenticar sua conta; disponibilizar o serviço contratado | Execução de contrato (art. 7º, V). |
| Processar pedidos, comandas e pagamentos | Execução de contrato (art. 7º, V). |
| Emitir documentos fiscais e cumprir obrigações tributárias e contábeis | Cumprimento de obrigação legal (art. 7º, II). |
| Prevenir fraude, abuso e acesso indevido; manter registros de auditoria | Legítimo interesse (art. 7º, IX) e segurança da informação. |
| Guardar registros de acesso a aplicação | Cumprimento de obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15). |
| Enviar notificações operacionais sobre seus pedidos | Execução de contrato (art. 7º, V). |
| Avisar a loja do seu aniversário, para que ela possa te dar parabéns (a loja vê só dia e mês) | Consentimento (art. 7º, I), dado ao informar a data e revogável ao apagá-la no seu perfil. |
| Enviar comunicações de marketing | Consentimento (art. 7º, I), revogável a qualquer momento. |
| Conectar seu assistente de IA à sua conta | Consentimento (art. 7º, I), concedido na autorização e revogável. |
| Defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI). |
4. Assistentes de inteligência artificial (MCP)
A Paladira oferece um servidor MCP (Model Context Protocol) que permite conectar assistentes como o Claude (Anthropic) e o ChatGPT (OpenAI) à sua conta, para consultar e operar sua loja por conversa. Esta seção descreve exatamente o que acontece com seus dados nesse cenário.
- A conexão só existe se VOCÊ a autorizar, por um fluxo OAuth 2.1 com PKCE. Nada é compartilhado antes disso.
- O assistente age com as SUAS permissões — nunca mais do que a sua conta já pode fazer. Cada chamada é autorizada pelo mesmo controle de acesso da aplicação.
- Capacidades sensíveis não são expostas ao assistente em nenhuma hipótese: cobrança de cartão, checkout, cartões salvos, consulta de CNPJ, importação de XML de NF-e, busca por coordenadas, consulta de CEP, perfil de contato do comprador e registro de notificações push.
- Campos sensíveis que existem na resposta da API são REMOVIDOS no servidor antes de chegarem ao assistente: CPF/CNPJ e endereço de fornecedores, dados bancários de fornecedores, e-mail, telefone e aniversário de clientes, e o endereço e as coordenadas precisas da loja.
- O que você conversa com o assistente é tratado pelo provedor dele (Anthropic ou OpenAI) sob a política de privacidade E os termos daquele provedor, aos quais a Paladira não tem acesso e sobre os quais não tem controle.
- Você pode listar as conexões ativas e revogar qualquer uma a qualquer momento, na sua conta. A revogação é imediata.
A Paladira não usa seus dados pessoais, nem o conteúdo da sua loja, para treinar modelos de inteligência artificial próprios ou de terceiros.
5. Entregadores (app de entregas)
Seção atualizada em 01/10/2026. O aplicativo de entregas tem a sua própria versão de aceite (2026-10-01), separada da do site: quando esta seção muda, só quem entrega precisa aceitar de novo. O aceite no app vale para esta Política e os Termos de Uso por inteiro, inclusive para o que se aplica a você como cliente.
Esta seção vale para quem entrega pedidos para um estabelecimento que usa a Paladira, pelo aplicativo de entregas — entrando com a própria conta ou com o link enviado pela loja. A loja para a qual você entrega é a CONTROLADORA dos dados da relação entre vocês (o seu cadastro na loja, as suas entregas e a sua localização durante as corridas) e a Paladira os trata como OPERADORA, em nome dela. A Paladira é a CONTROLADORA dos dados da sua conta e do cadastro de entregador que você mantém nela.
| Categoria | Dados | Origem |
|---|---|---|
| Conta e vínculo com a loja | Nome e e-mail da sua conta; em quais lojas você é entregador e se o seu cadastro está ativo em cada uma. | Você e a loja que convidou você. |
| Seu cadastro de entregador | Endereço, contato de emergência (nome, telefone e relação com você) e placa do veículo. Telefone pelo qual a loja fala com você, tipo, marca, modelo, cor e ano do veículo e dados da CNH (número, categoria e validade), quando a loja os registra. | Você, no app ou na conta; a loja, no painel. |
| Alterações que você envia às lojas | Se você entra com a sua conta, cada alteração do seu cadastro que vai para uma loja: só os campos que você mudou, com o valor que a loja tinha e o novo, quando você enviou e se quem administra a equipe da loja aprovou ou recusou (quem e quando). | Você, no app; a loja, ao decidir. |
| Localização durante as corridas | Latitude, longitude, precisão e horário de cada posição, cerca de uma a cada 20 segundos — SOMENTE enquanto você leva ao menos um pedido ou volta para a loja depois do último (até chegar à loja, por no máximo 45 minutos, ou até sair do app). Fora disso o app não coleta nem envia sua localização. | GPS do seu celular, com a sua permissão. |
| Entregas e ocorrências | Os pedidos que você levou; a hora em que você tocou em Iniciar rota (a saída da loja), que a loja vê nos pedidos; cada fechamento (entregue, confirmado pelo código que o cliente informa, ou não entregue, com o motivo e a sua observação), quem fechou e quando; os pedidos de ajuda (motivo, observação, pedidos que você levava e a sua última posição conhecida); a volta para a loja; e, se você entra com a sua conta, os turnos que abriu e encerrou. | Gerado pelo uso do app e pela loja. |
| Mapa da rota | Para desenhar o mapa da rota no app, o celular baixa as imagens do mapa do OpenFreeMap (tiles.openfreemap.org), um serviço de terceiro. Ele recebe o pedido da região que aparece na tela e o endereço IP do celular — não recebe o seu nome, os pedidos nem a sua posição. | Gerado pelo app ao mostrar o mapa. |
| Acesso e aparelho | O acesso do app (link da loja ou sessão da sua conta), guardado apenas como código criptográfico, com criação, validade e último uso. Relatórios de erro do app: a mensagem do erro, a versão do app e dados técnicos do aparelho e do sistema, sem nome, e-mail, telefone ou localização. | Gerado pelo app. |
| Aceite dos termos | A versão dos Termos e desta Política que você aceitou no app de entregas (ele tem a sua própria versão de aceite, separada da do site), e quando — na sua conta, ou no seu cadastro da loja quando você entra pelo link enviado por ela. | Gerado ao aceitar. |
| Finalidade | Base legal |
|---|---|
| Permitir que você receba, leve e feche entregas, e que a loja saiba quem leva cada pedido | Execução de contrato entre você e a loja (art. 7º, V). |
| Mostrar à loja onde você está durante as corridas e permitir reconstruir uma entrega contestada | Legítimo interesse da loja (art. 7º, IX), limitado ao período das corridas e da volta para a loja. |
| Avisar a loja quando você pede ajuda, com a sua última posição, e guardar o seu contato de emergência | Proteção da vida e da incolumidade física (art. 7º, VII). |
| Manter os dados do veículo e da CNH de quem entrega pela loja | Legítimo interesse da loja (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Manter, depois do desligamento, a última cópia do seu cadastro na loja | Exercício regular de direitos (art. 7º, VI) e legítimo interesse da loja (art. 7º, IX). |
| Manter o app funcionando e seguro, e corrigir erros | Legítimo interesse (art. 7º, IX). |
Com quem compartilhamos: cada loja para a qual você entrega vê o seu nome, o seu cadastro naquela loja, a sua localização durante as corridas, as suas entregas, os seus pedidos de ajuda e os seus turnos naquela loja — e nada do que é de outra loja. Se você entra no app com a sua conta e atualiza o seu cadastro (endereço, contato de emergência e placa), a atualização fica na sua conta na hora e vai, como um pedido de alteração com só os campos que você mudou, para cada loja em que você está ativo como entregador: quem administra a equipe de cada loja aprova ou recusa, e só então o cadastro daquela loja muda. O mapa da rota é carregado do OpenFreeMap, como descrito na tabela acima. O app nunca mostra a você o telefone dos clientes.
Quando uma loja remove você da equipe, ela deixa de receber qualquer atualização sua e passa a guardar apenas a última cópia do seu cadastro (telefone, endereço, contato de emergência, veículo e CNH), somente para leitura. Os acessos do app, as posições de GPS, os pedidos de ajuda e a ordem de paradas naquela loja são apagados na hora. O histórico de entregas continua mostrando o seu nome nos pedidos que você levou.
| Dado | Prazo de retenção | Motivo |
|---|---|---|
| Posições de GPS | 30 dias a partir do recebimento. Se a loja remover você da equipe, as posições naquela loja são apagadas na hora. | Acompanhamento e conferência de entregas. |
| Seu cadastro de entregador na conta | Enquanto a conta existir; é apagado com a conta. | Execução do contrato. |
| Seu cadastro em cada loja | Enquanto você fizer parte da equipe daquela loja. | Relação entre você e a loja. |
| Alterações que você enviou a uma loja (o histórico) | Enquanto você fizer parte da equipe daquela loja; depois do desligamento, junto com a última cópia do cadastro. Uma alteração ainda pendente quando a loja remove você é descartada, sem chegar à cópia. | Relação entre você e a loja; exercício regular de direitos da loja. |
| Última cópia do cadastro, depois do desligamento | Até a loja excluí-la (o histórico de alterações vai junto), ou até você excluir a sua conta. | Exercício regular de direitos da loja. |
| Acessos do app, pedidos de ajuda, ordem de paradas e volta para a loja | Enquanto você fizer parte da equipe da loja; apagados quando ela remove você. | Execução do contrato. |
| Turnos que você abriu e encerrou | Guardados como registro de trabalho da loja, sem exclusão automática — também depois do desligamento. A loja pode ser procurada para tratar desse registro. | Execução do contrato e exercício regular de direitos da loja. |
| Seu nome no histórico dos pedidos que você levou | Pelo prazo dos pedidos e documentos fiscais (5 anos a contar do encerramento do exercício). | Obrigação fiscal e prestação de contas da loja. |
Seus direitos (seção 9) valem também aqui. Você corrige o seu cadastro no próprio app, em Mais › Meus dados (com a sua conta, cada loja aprova a correção antes de usá-la). Para pedir a exclusão da cópia que uma loja guarda depois do desligamento, fale com a loja — ela pode excluí-la no painel — ou escreva para o Encarregado, que encaminha o pedido à loja e avisa você. Você pode retirar a permissão de localização nas configurações do celular a qualquer momento; sem ela, o app não consegue informar à loja onde você está durante as corridas.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar, sempre no mínimo indispensável:
| Categoria de destinatário | Finalidade | Dados |
|---|---|---|
| Provedores de pagamento | Autorizar e liquidar cobranças, prevenir fraude. | Token do cartão, valor, identificação fiscal do pagador, dados do pedido. |
| Provedor de identidade | Autenticar seu login. | E-mail, nome e foto de perfil. |
| Infraestrutura de nuvem e armazenamento | Hospedar a aplicação, o banco de dados e os arquivos enviados. | Todos os dados armazenados, de forma criptografada em trânsito. |
| Envio de e-mail e notificações | Entregar mensagens transacionais. | E-mail, nome e o conteúdo da mensagem. |
| Serviços públicos de consulta | Preencher endereço por CEP e dados cadastrais por CNPJ. | Apenas o CEP ou o CNPJ consultado. |
| Assistentes de IA conectados por você | Executar as ações que você pedir, conforme a seção 4. | Somente as ferramentas expostas, já com os campos sensíveis removidos. |
| Estabelecimentos parceiros | Atender seu pedido, quando você compra em uma loja da plataforma. | Nome, contato e histórico de pedidos naquela loja. |
| Autoridades e assessoria jurídica | Cumprir ordem legal ou defender direitos. | O estritamente exigido. |
7. Transferência internacional
Parte dos nossos fornecedores de infraestrutura, identidade e inteligência artificial processa dados fora do Brasil. Essas transferências ocorrem nos termos do art. 33 da LGPD, com cláusulas contratuais de proteção e garantias equivalentes às previstas na lei brasileira. Você pode solicitar informações sobre as salvaguardas aplicáveis pelo canal do Encarregado.
8. Por quanto tempo guardamos
Guardamos cada dado apenas pelo tempo necessário à sua finalidade. Encerrado o prazo, os dados são eliminados ou anonimizados.
| Dado | Prazo de retenção | Motivo |
|---|---|---|
| Conta e cadastro | Enquanto a conta existir, e por 5 anos após o encerramento. | Execução do contrato e defesa de direitos. |
| Registro de aceite dos termos | 5 anos após o encerramento da conta. | Prova do consentimento (art. 8º, §1º). |
| Pedidos e documentos fiscais | 5 anos a contar do encerramento do exercício. | Obrigação fiscal e tributária. |
| Dados de pagamento (token, bandeira, últimos dígitos, data do último uso) | Até a remoção do cartão pelo usuário, ou o encerramento da conta. | Execução do contrato. |
| Registros de auditoria | 5 anos a contar do evento. | Segurança, prevenção a fraude e prestação de contas. |
| Registros de acesso a aplicação | 6 meses, no mínimo. | Marco Civil da Internet, art. 15. |
| Conexões com assistentes de IA | Enquanto ativa; o registro da revogação é mantido por 12 meses. | Segurança e rastreabilidade. |
| Perfil de cliente da loja | Definido pelo estabelecimento controlador. | Relação entre o cliente e a loja. |
9. Seus direitos e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, os direitos abaixo. Para exercê-los, escreva para privacidade@paladira.com. Respondemos em até 15 dias; podemos pedir informações adicionais apenas para confirmar sua identidade e evitar divulgação indevida a terceiros.
- Confirmação de que tratamos seus dados, e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir, e sobre as consequências da negativa.
- Revogação do consentimento, a qualquer momento.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, se entender que seus direitos não foram atendidos.
Controles disponíveis diretamente no produto, sem precisar falar conosco: editar seus dados de cadastro, gerenciar preferências de notificação, remover cartões salvos, listar e revogar conexões com assistentes de IA, e solicitar a exclusão da conta.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas compatíveis com os arts. 46 a 49 da LGPD: criptografia em trânsito, isolamento por estabelecimento, controle de acesso por papéis e permissões, autenticação por OAuth 2.1 com PKCE, registro de auditoria das ações administrativas e remoção de campos sensíveis antes de qualquer exposição a agentes de IA.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48, informando a natureza dos dados atingidos, os riscos envolvidos e as medidas adotadas.
12. Crianças e adolescentes
A plataforma não é direcionada a menores de 18 anos e não coletamos intencionalmente seus dados. Tratamento de dados de crianças e adolescentes, quando ocorrer, observará o melhor interesse do titular e o consentimento específico e destacado de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD. Se identificarmos coleta indevida, eliminaremos os dados.
13. Alterações desta Política
Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, identificada no topo. Em mudança material, avisaremos você por e-mail ou na própria aplicação e, quando o tratamento depender de consentimento, pediremos novo aceite antes de continuar. Sempre que esta Política ou os Termos de Uso mudam de versão, o site pede que você aceite a versão nova antes de seguir usando o serviço. O aplicativo de entregas tem a sua própria versão de aceite: ela muda sempre que muda o que vale para quem entrega, e também sempre que muda a versão do site, e o app pede o aceite da versão nova antes de seguir.
14. Contato
Encarregado pelo Tratamento de Dados Pessoais: privacidade@paladira.com. Controlador: TMF Sistemas Ltda., CNPJ 46.556.477/0001-59, Padre Pedro Pinto, 424, Sala Milão 1, 6º pavimento, Venda Nova, Belo Horizonte/MG, CEP 31610-000.