Política de Privacidade

1Compromisso com a Segurança e a LGPD

No borapedir.ai, levamos a privacidade a sério. Esta política descreve como tratamos as informações dos nossos clientes B2B (estabelecimentos) e dos clientes finais (consumidores), em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

2Nosso Papel (Controlador vs. Operador)

Para fins da LGPD, é fundamental esclarecer os papéis no tratamento de dados:

• Dados de Estabelecimentos (B2B): O borapedir.ai atua como Controlador dos dados cadastrais e financeiros do estabelecimento contratante, tomando as decisões sobre o tratamento para fins de faturamento e prestação do serviço.
• Dados de Consumidores Finais (B2C): O borapedir.ai atua estritamente como Operador. O Estabelecimento onde o consumidor faz o pedido é o Controlador. Nós processamos os dados dos consumidores finais unicamente sob as instruções do estabelecimento contratante para viabilizar o pedido, a entrega e a comunicação via IA.

3Coleta de Dados e Bases Legais

Os dados coletados e as bases legais utilizadas (Art. 7º da LGPD) incluem:

• Dados de Cadastro B2B (Nome, e-mail, CNPJ): Necessários para a execução de contrato e faturamento.
• Dados de Consumidores (Nome, telefone, endereço, carrinho de compras): Coletados em nome do estabelecimento (Controlador) para execução de contrato (processamento e entrega do pedido).
• Interações de IA: As conversas e padrões de uso são utilizados de forma anonimizada para melhoria do serviço e treinamento de modelos, baseando-se no nosso legítimo interesse de aprimorar a plataforma, sem identificar o titular.
• Pagamentos: Processados via gateways seguros (ex: Stripe, Pagar.me). O borapedir.ai não armazena dados completos de cartão, cumprindo obrigações legais/regulatórias de segurança.

4Compartilhamento e Transferência Internacional

Nunca vendemos dados. O compartilhamento ocorre estritamente com:

• O estabelecimento correspondente ao pedido (para processamento da venda).
• Provedores de infraestrutura e IA (nuvem, APIs de linguagem), que podem estar localizados fora do Brasil. Tais transferências ocorrem mediante garantias de conformidade com padrões de proteção de dados compatíveis com a LGPD.
• Autoridades legais, caso exigido por obrigação legal ou judicial.

5Direitos dos Titulares (Art. 18 LGPD)

Titulares de dados têm o direito de confirmar a existência de tratamento, acessar dados, corrigir dados incompletos, solicitar portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários, bem como revogar consentimento.

6Retenção de Dados e Contato do Encarregado

Reteremos dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou para cumprimento de obrigações legais, regulatórias ou preservação de direitos.

Para exercer seus direitos ou tirar dúvidas sobre esta política, contate nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail: privacidade@borapedir.ai