Aviso de Privacidade
Seja bem-vindo(a) à Repediu!
A REPEDIU Atividades de Internet Ltda. (“Repediu”), sociedade empresária limitada, inscrita no CNPJ sob o n.º 40.120.973/0001-89, com sede em Jales/SP, é a titular e operadora da plataforma Repediu, atualmente acessível pelo endereço eletrônico repediu.com.br.
A Repediu oferece uma plataforma com soluções de marketing digital, automação de relacionamento, atendimento e gestão de relacionamento com o consumidor (CRM) para restaurantes e outros negócios. Para viabilizar essas funcionalidades, a Repediu integra-se a sistemas de gestão e vendas de seus Clientes (tais como ERPs, PDVs, cardápios digitais, programas de fidelidade, sistema de reserva ou filas e Hotspot), consumindo os dados já existentes nesses sistemas para análises, automações e comunicações conduzidas pelos próprios Clientes.
Para nós, a proteção da sua privacidade é uma prioridade. Tratamos os dados pessoais de nossos Clientes, Usuários, Interessados e demais titulares (“Você” ou “Titular”) com seriedade, responsabilidade e total respeito às normas aplicáveis, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”).
Nosso compromisso é assegurar que você utilize nossos serviços com segurança, transparência e confiança. Por isso, este Aviso de Privacidade (“Aviso”) tem como objetivo explicar, de forma clara e acessível, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as informações pessoais tratadas no contexto da Repediu.
Em caso de dúvidas, você poderá entrar em contato com a Repediu pelo e-mail [email protected] ou com nosso Encarregado pelos canais indicados ao final deste Aviso.
Índice
2. NOSSO PAPEL NO TRATAMENTO DE DADOS PESSOAIS
4. USO DE INTELIGÊNCIA ARTIFICIAL
5. Uso de dados do Google (Perfil da Empresa no Google)
6. COOKIES E TECNOLOGIAS SIMILARES
7. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES
8. COM QUEM COMPARTILHAMOS SEUS DADOS
9. TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS
10. POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS
11. COMO PROTEGEMOS SEUS DADOS
12. SEUS DIREITOS COMO TITULAR DE DADOS PESSOAIS
13. NOSSO ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS
14. LEGISLAÇÃO APLICÁVEL, MUDANÇAS NO AVISO E FORO DE ELEIÇÃO
Para os fins deste Aviso, as seguintes palavras terão os significados abaixo definidos:
(a) Agência Nacional de Proteção de Dados (ANPD): Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
(b) Bases Legais: Hipóteses legais que autorizam a Repediu a tratar dados pessoais, tais como o consentimento do Titular, o legítimo interesse, a execução de contrato ou o cumprimento de obrigação legal.
(c) Cliente: Pessoa jurídica (por exemplo, restaurante ou outro negócio) que contrata os produtos e serviços da Repediu.
(d) Cliente Final: Pessoa natural consumidora dos Clientes da Repediu (por exemplo, o consumidor de um restaurante) cujos dados são tratados pela Plataforma por instrução do Cliente.
(e) Controlador: Pessoa natural ou jurídica a quem compete as decisões referentes ao tratamento de dados pessoais.
(f) Dados Pessoais ou Dados: Informação relacionada a pessoa natural identificada ou identificável.
(g) Dados Pessoais Sensíveis: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
(h) Encarregado pelo Tratamento de Dados Pessoais (“DPO”): Pessoa indicada pela Repediu para atuar como canal de comunicação entre a Repediu, os Titulares de dados e a ANPD.
(i) Interessados: Pessoas que demonstram interesse em produtos ou serviços da Repediu, fornecendo seus dados para contato futuro.
(j) Leads: consumidores dos Clientes que não chegaram à Plataforma Repediu por meio de integração automática com sistemas de gestão (ERPs, PDVs, cardápios digitais etc.), mas cujos dados foram importados diretamente pelo Cliente.
(k) LGPD: A Lei Federal n.º 13.709/2018, Lei Geral de Proteção de Dados Pessoais.
(l) Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador, seguindo suas instruções.
(m) Plataforma Repediu ou Plataforma: Conjunto integrado de soluções oferecidas pela Repediu, incluindo automação de marketing, CRM, atendimento e recursos de inteligência artificial.
(n) Site: O endereço eletrônico da Repediu, disponível em repediu.com.br.
(o) Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. Para os fins deste Aviso, todos aqueles que interagem com a Repediu – sejam visitantes, Interessados, Clientes, Usuários da Plataforma ou Clientes Finais dos Clientes – são Titulares para os devidos fins legais.
(p) Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
(q) Usuário da Plataforma: Pessoa natural que, em nome de um Cliente, acessa e utiliza a Plataforma Repediu mediante credenciais próprias.
A Repediu atua, de acordo com a atividade realizada e com a relação estabelecida, ora como Controladora, ora como Operadora de dados pessoais.
Atuamos como Controladora quando decidimos sobre as finalidades e os meios do tratamento dos dados pessoais. Isso ocorre, por exemplo, com:
(a) dados de nossos Interessados;
(b) dados de Leads;
(c) dados cadastrais e de faturamento de nossos Clientes e de seus representantes;
(d) dados de visitantes e Usuários do nosso Site e da Plataforma, para fins de relacionamento, marketing, suporte e melhoria contínua dos nossos serviços; e
(e) dados de participantes de eventos, comunidades e ações promocionais organizadas pela Repediu.
Nessas hipóteses, somos responsáveis por definir as bases legais, garantir o cumprimento da LGPD e responder às requisições dos Titulares.
Atuamos como Operadora quando tratamos dados pessoais em nome e sob as instruções de nossos Clientes. Nesses cenários, nossos Clientes são os Controladores dos dados dos seus próprios Clientes Finais (por exemplo, os consumidores de um restaurante), e a Repediu processa esses dados para viabilizar as funcionalidades da Plataforma, como o envio de campanhas de marketing personalizadas e a automação do relacionamento.
Quando a Repediu oferece serviço de enriquecimento de dados, atuamos exclusivamente como intermediários comerciais ou revendedores. Isso significa que a Repediu apenas conecta o Cliente interessado a um fornecedor terceiro especializado. A Repediu não realiza o enriquecimento por conta própria e não pesquisa, elabora ou manipula dados de consumidores para essa finalidade.Em determinadas situações, a Repediu pode realizar ou intermediar o enriquecimento de dados dos Clientes Finais. Nesses casos, a Repediu utiliza ou conecta o Cliente a fornecedores especializados que cruzam as informações existentes nas bases dos nossos Clientes com outras fontes de dados, a fim de complementar cadastros, ampliar o alcance de campanhas ou melhorar a segmentação. Essa funcionalidade é ativada pelo Cliente, que é o Controlador dos dados e o responsável por garantir que possui base legal adequada para o tratamento e o enriquecimento das informações dos seus Clientes Finais.
O tratamento dos dados para enriquecimento é de responsabilidade do fornecedor terceiro. O Cliente é responsável por estabelecer os termos aplicáveis diretamente com esse fornecedor e por garantir que possui base legal adequada para compartilhar os dados e utilizar o serviço, observando o regime da LGPD.Quando o enriquecimento é realizado por meio de fornecedor terceiro, a Repediu adota procedimentos de due diligence prévia, exigindo desses fornecedores adequação à LGPD e obrigações de segurança e confidencialidade comparáveis às adotadas pela própria Repediu. O Cliente permanece responsável por garantir que seus Clientes Finais foram ou serão informados sobre o tratamento e o enriquecimento de seus dados, conforme as exigências de transparência e base legal aplicáveis.
Tratamos dados pessoais de diferentes categorias de titulares conforme a relação estabelecida com a Repediu. Os tipos de dados tratados, as finalidades e as bases legais variam de acordo com a etapa do relacionamento, os canais utilizados e os serviços acessados.
Abaixo, demonstramos os principais tratamentos aplicáveis a (i) visitantes do Site, (ii) Interessados, (iii) Clientes e seus representantes, (iv) Usuários da Plataforma, (v) participantes de eventos e (vi) Clientes Finais dos nossos Clientes, indicando os tipos de dados utilizados e a base legal correspondente.
Visitantes são pessoas que acessam o Site da Repediu sem necessariamente manter relação comercial conosco, navegando por páginas institucionais, conteúdos e materiais informativos.
| Atividade | Dados Pessoais | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Navegação no Site | Endereço IP, identificadores de sessão, User Agent, páginas visitadas, data e hora de acesso, logs de navegação | Manter o funcionamento do Site, registrar interações essenciais e garantir a segurança da plataforma | Legítimo Interesse |
| Segurança e prevenção a abusos | Endereço IP, User Agent, sinalizadores de automação/bots | Prevenção a fraudes, bots e abusos; integridade do serviço | Legítimo Interesse / Cumprimento de obrigação legal |
| Analytics e medição de campanhas | Dados coletados via Google Analytics, Meta Pixel e ferramentas similares (identificadores de cookies, origem do acesso, comportamento agregado) | Entender como o Site é utilizado e medir a efetividade de campanhas | Legítimo Interesse |
Interessados são pessoas que demonstram interesse em nossos produtos ou serviços, fornecendo seus dados por meio de formulários no Site, materiais ricos, eventos, contato comercial direto ou outros canais.
| Atividade | Dados Pessoais | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Cadastro como Lead | Nome, e-mail, telefone, empresa, cargo, segmento de atuação | Estabelecer contato comercial, enviar propostas e conduzir o relacionamento pré-venda | Execução de procedimentos preliminares a contrato / Legítimo Interesse |
| Comunicações de marketing | Nome, e-mail, histórico de interações, interesses | Envio de newsletters, conteúdos, ofertas e convites para eventos | Legítimo Interesse / Consentimento |
| Nutrição e qualificação comercial | Dados de engajamento com nossas comunicações (abertura de e-mails, cliques, downloads) | Personalizar a experiência de Lead e direcionar os conteúdos de forma relevante | Legítimo Interesse |
Tratamos dados de nossos Clientes e de seus representantes para viabilizar a contratação, a prestação dos serviços e o relacionamento comercial.
| Atividade | Dados Pessoais | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Contratação e faturamento | Nome, CNPJ, razão social, endereço, dados de contato dos representantes, dados de pagamento (informações bancárias e de cartão) | Formalização do contrato, emissão de notas fiscais e cobrança | Execução de contrato / Cumprimento de obrigação legal |
| Gestão do relacionamento | Dados de contato dos representantes, histórico de interações, tickets de suporte, comunicações | Atendimento, suporte técnico e manutenção da relação comercial | Execução de contrato / Legítimo Interesse |
| Comunicações sobre novidades e melhorias | Nome, e-mail, cargo, histórico de uso da Plataforma | Informar sobre atualizações, novas funcionalidades e conteúdos relevantes para o uso do serviço | Legítimo Interesse |
| Cobrança e prevenção à inadimplência | Dados cadastrais e de faturamento, histórico de pagamentos | Realizar cobranças e gerenciar pendências financeiras | Execução de contrato / Legítimo Interesse |
Usuários são as pessoas naturais que acessam a Plataforma em nome de um Cliente, utilizando credenciais próprias para operar suas funcionalidades.
| Atividade | Dados Pessoais | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Criação de conta e autenticação | Nome, e-mail de acesso/cadastro, senha, vínculo com o Cliente | Criar e manter a conta do Usuário e autenticar o acesso à Plataforma | Execução de contrato |
| Uso da Plataforma | Logs de acesso, endereço IP, ações realizadas, configurações, integrações ativadas | Viabilizar o uso das funcionalidades, registrar interações e assegurar a rastreabilidade das operações | Execução de contrato / Legítimo Interesse |
| Segurança da conta | Endereço IP, dispositivo, histórico de login, tentativas de acesso | Detectar acessos suspeitos, preservar a integridade da conta e prevenir fraudes | Legítimo Interesse / Cumprimento de obrigação legal |
| Suporte técnico | Dados de contato, histórico de chamados, conteúdo das interações | Atendimento, resolução de incidentes e melhoria contínua do serviço | Execução de contrato / Legítimo Interesse |
| Atividade | Dados Pessoais | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Inscrição em evento ou comunidade | Nome, e-mail, telefone, empresa, cargo | Gerenciar a inscrição e viabilizar a participação | Execução de procedimentos preliminares / Legítimo Interesse |
| Comunicações pós-evento | E-mail, histórico de participação | Envio de materiais relacionados e de comunicações de marketing sobre produtos e serviços da Repediu | Legítimo Interesse / Consentimento |
Quando nossos Clientes importam para a Plataforma listas de consumidores obtidas fora das integrações automáticas, esses consumidores são tratados pela Repediu como Leads.
A Repediu atua como Operadora e processa os dados exclusivamente por instrução e no interesse do Cliente, que permanece como Controlador e único responsável pela origem dos dados, pela licitude da coleta original e pela existência de base legal adequada para o tratamento e o envio de comunicações, conforme os termos do contrato firmado com a Repediu e a política de privacidade do próprio Cliente.
De forma geral, os dados tratados nessa qualidade incluem:
(a) dados cadastrais dos Clientes Finais (por exemplo, nome, telefone, e-mail);
(b) histórico de compras, preferências e interações disponibilizados pelo Cliente por meio de seus sistemas (ERPs, PDVs, cardápios digitais, programas de fidelidade, hotspot, sistema de reserva ou filas);
(c) registros de envio e de resposta a campanhas de marketing, mensagens automáticas e demais comunicações conduzidas pelo Cliente por meio da Plataforma.
Nessas hipóteses, o Cliente Final que desejar exercer direitos sobre seus dados deve dirigir a solicitação diretamente ao Cliente (o restaurante ou negócio com o qual possui relação). Se a solicitação for direcionada à Repediu, a Repediu auxiliará o Cliente no atendimento dessas requisições, conforme suas obrigações contratuais e regulatórias, e poderá tomar medidas autônomas para cumprimento de requisições, caso estas estejam em conformidade com as boas práticas de proteção de dados pessoais.
Alguns recursos da Plataforma utilizam inteligência artificial (IA) para personalização de comunicações (incluindo mensagens de texto e campanhas de voz), automação de atendimentos, segmentação de público e melhoria da experiência dos Usuários e Clientes.
Sempre que possível e sem prejudicar a qualidade dos serviços, aplicamos técnicas de anonimização aos dados utilizados em funcionalidades de IA. Quando o tratamento envolver dados pessoais não anonimizados, observamos as bases legais aplicáveis e os princípios de necessidade, transparência e segurança previstos na LGPD.
Na qualidade de Operadora, a Repediu utiliza recursos de IA estritamente conforme as instruções e finalidades definidas pelo Cliente Controlador, sendo este responsável por estabelecer a base legal adequada e por informar os Titulares sobre o tratamento.
Alguns dos recursos de IA descritos acima podem envolver decisões ou classificações automatizadas que afetam os interesses dos Titulares — como segmentação de público, previsão de comportamento de compra (LTV) e classificação por Matriz RFV. Nos termos do art. 20 da LGPD, o Titular tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Quando a Repediu atua como Controladora, esse direito pode ser exercido pelos canais do Encarregado indicados neste Aviso. Quando a Repediu atua como Operadora, o Titular deve dirigir a solicitação diretamente ao Cliente (Controlador), que é o responsável por definí-la e respondê-la, contando com o auxílio técnico da Repediu.
A Repediu oferece uma integração opcional com o Perfil da Empresa no Google (Google Business Profile), por meio das APIs oficiais do Google. A conexão só acontece quando o responsável pela conta do estabelecimento autoriza expressamente o acesso, pela tela de consentimento do próprio Google.
Quais dados acessamos. Mediante essa autorização, a Repediu acessa, da conta Google conectada: a lista de contas e perfis de empresa que o usuário administra (nomes e identificadores, apenas para que ele escolha qual perfil conectar) e as avaliações do perfil conectado (nota, texto do comentário, nome e foto públicos do autor, data e a resposta existente, quando houver).
Para que usamos. Exclusivamente para prestar funcionalidades da plataforma ao próprio cliente: exibir as avaliações do seu perfil, permitir respondê-las a partir da Repediu — inclusive por fluxos de automação e sugestões de resposta geradas com auxílio de inteligência artificial, sempre configurados e controlados pelo cliente — e receber notificações de novas avaliações. As respostas são publicadas em nome do próprio estabelecimento.
O que não fazemos com esses dados. Não os vendemos; não os utilizamos para publicidade; não os transferimos a terceiros, exceto quando necessário para prestar a própria funcionalidade, por obrigação legal ou por razões de segurança; não os utilizamos para treinar modelos de inteligência artificial de uso geral; e nossa equipe não os acessa, salvo com permissão do cliente para fins de suporte, por razões de segurança ou por exigência legal.
Armazenamento e proteção. A credencial de acesso fornecida pelo Google é armazenada de forma criptografada em nossos servidores e nunca é exposta a terceiros. Os demais dados são tratados no contexto da prestação do serviço, conforme as práticas de segurança e retenção descritas nesta política.
Revogação e exclusão. O cliente pode desconectar o Perfil da Empresa a qualquer momento na própria plataforma — o que revoga e exclui em definitivo a credencial armazenada — ou remover o acesso da Repediu diretamente na sua Conta Google, em myaccount.google.com/permissions.
Conformidade com as políticas do Google. O uso e a transferência, pela Repediu, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).
Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelos sites que você visita. Funcionam como uma espécie de “memória”, permitindo que o site reconheça suas preferências e mantenha o funcionamento adequado da navegação. Os cookies podem ser instalados diretamente pela Repediu (cookies próprios) ou por terceiros que prestam serviços integrados ao Site e à Plataforma (cookies de terceiros).
Também podem ser classificados como cookies de sessão (válidos apenas durante a navegação) ou persistentes (permanecem armazenados por um período mais longo).
Utilizamos cookies e tecnologias similares com as seguintes finalidades:
(a) Cookies estritamente necessários: essenciais para o funcionamento do Site e da Plataforma, autenticação e segurança;
(b) Cookies de desempenho e analytics: nos permitem entender como o Site e a Plataforma são utilizados, identificar melhorias e medir efetividade de campanhas (por exemplo, Google Analytics);
(c) Cookies de publicidade e medição de campanhas: utilizados para medir o desempenho de campanhas e, quando aplicável, direcionar conteúdos relevantes (por exemplo, Meta Pixel).
Você pode, a qualquer momento, ajustar as configurações do seu navegador para gerenciar, bloquear ou excluir cookies. Algumas funcionalidades podem ficar limitadas se os cookies forem desativados. Veja como acessar as configurações de cookies nos principais navegadores:
(a) Configurações de Cookies no Google Chrome: https://support.google.com/chrome/answer/95647;
(b) Configurações de Cookies no Firefox: https://support.mozilla.org/pt-BR/kb/protecao-aprimorada-contra-rastreamento-firefox-desktop;
(c) Configurações de Cookies no Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac;
(d) Configurações de Cookies no Microsoft Edge: https://support.microsoft.com/pt-br/microsoft-edge/excluir-cookies-no-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09;
(e) Para não ser rastreado pelo Google Analytics, você pode instalar o complemento de desativação disponível em https://tools.google.com/dlpage/gaoptout.
A Plataforma Repediu e o Site não são direcionados a crianças ou adolescentes. Nossos serviços destinam-se a pessoas jurídicas (Clientes) e aos profissionais adultos que as representam, bem como à interlocução com consumidores adultos dos nossos Clientes.
Eventualmente, dados de crianças ou adolescentes podem ser tratados de forma indireta quando integrantes de bases cadastrais dos Clientes. Nessas hipóteses, o Cliente (Controlador) é responsável por observar o melhor interesse da criança e do adolescente, bem como por assegurar a base legal adequada, nos termos do art. 14 da LGPD e da legislação aplicável, do Estatuto da Criança e do Adolescente (Lei nº 8.069/1990) e da proteção integral prevista no art. 227 da Constituição Federal, bem como garantir a base legal adequada e, quando exigido, o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal.
Ainda que não sejamos responsáveis pela origem e pela coleta desses dados, adotamos medidas técnicas e organizacionais razoáveis de segurança aplicáveis a todos os dados tratados na Plataforma.
Caso você identifique que dados de uma criança ou adolescente estão sendo tratados indevidamente no contexto da Repediu, solicitamos que nos comunique imediatamente pelos canais indicados ao final deste Aviso, para que possamos, em conjunto com o Cliente, adotar as providências cabíveis.
Podemos compartilhar dados pessoais de acordo com a natureza dos serviços prestados e com as finalidades legítimas relacionadas às atividades da Repediu, sempre observando a legislação aplicável e adotando medidas de segurança e confidencialidade.
No contexto em que atuamos como Operadora, os dados dos Clientes Finais são processados e, quando necessário, disponibilizados aos próprios Clientes (Controladores), para que possam gerenciar suas campanhas e o relacionamento com seus consumidores.
Compartilhamos dados pessoais com fornecedores e parceiros que atuam como operadores, realizando atividades essenciais para a operação da Repediu, tais como:
(a) hospedagem e infraestrutura de nuvem (por exemplo, Amazon Web Services, Microsoft Azure, Google Cloud Platform);
(b) processamento de pagamentos e emissão de documentos fiscais;
(c) ferramentas de comunicação, incluindo e-mail marketing, SMS, RCS, mensageria (como WhatsApp) e campanhas de voz;
(d) plataformas de atendimento e suporte ao cliente;
(e) ferramentas de analytics, BI e medição de campanhas.
Esses fornecedores atuam em nosso nome, seguindo instruções documentadas e obrigações contratuais de confidencialidade, segurança da informação e conformidade com a LGPD.
A Plataforma Repediu oferece integração com o WhatsApp, serviço da Meta Platforms, Inc. (“Meta”), e utiliza, em seu Site, tecnologias de medição e publicidade da Meta (Meta Pixel), do Google (Google Analytics e Google Ads) e da TikTok (TikTok Pixel). Quando você interage com esses recursos, essas plataformas podem tratar dados de acordo com suas próprias políticas de privacidade e termos de uso, sobre os quais a Repediu não possui ingerência.
Caso o Cliente opte por contratar o serviço de enriquecimento de dados por meio da intermediação da Repediu, os dados necessários serão compartilhados diretamente com o fornecedor terceiro especializado, conforme a autorização e a responsabilidade do Cliente. A Repediu não se responsabiliza pelo tratamento realizado por esse terceiro, cabendo ao Cliente validar a adequação do fornecedor e garantir as bases legais pertinentes. A Repediu adota procedimentos de due diligence prévia em relação aos fornecedores com quem realiza a intermediação, exigindo destes adequação à LGPD e às obrigações de segurança e confidencialidade comparáveis às adotadas pela própria Repediu.
Podemos compartilhar dados com parceiros comerciais, tecnológicos e com empresas do mesmo grupo econômico da Repediu, quando necessário para viabilizar funcionalidades específicas, para a continuidade dos serviços ou para a realização de ações e eventos conjuntos, sempre observando a base legal aplicável e limitando o compartilhamento ao estritamente necessário.
Podemos compartilhar dados pessoais com autoridades públicas, órgãos reguladores ou entidades governamentais sempre que necessário para o cumprimento de obrigações legais ou regulatórias, atendimento a ordens judiciais ou administrativas e exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
A Plataforma pode integrar-se a outras aplicações ou serviços de terceiros por meio de APIs, widgets, extensões e conexões similares. Os dados coletados por esses terceiros são regidos pelas respectivas políticas de privacidade e termos de uso, cuja leitura recomendamos.
Os seus dados pessoais poderão ser transferidos para outros países, inclusive para fins de armazenamento em infraestrutura de computação em nuvem e de processamento por fornecedores globais, quando os serviços utilizados pela Repediu estiverem localizados fora do território nacional.
Utilizamos, com frequência, provedores reconhecidos mundialmente, como Microsoft Azure, Google Cloud Platform e Amazon Web Services, cujos datacenters podem estar localizados em diferentes regiões, incluindo Estados Unidos, América Latina, Europa e Ásia.
As transferências internacionais são realizadas conforme os mecanismos previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, incluindo:
(a) transferências para países que proporcionem grau de proteção de dados adequado ao previsto na LGPD, conforme reconhecido pela ANPD;
(b) cláusulas-padrão contratuais (CCPs), que impõem aos recebedores dos dados obrigações de proteção e segurança compatíveis com a LGPD;
(c) normas corporativas globais, selos, certificados e códigos de conduta; e
(d) demais hipóteses previstas na legislação, incluindo, quando aplicável, o consentimento específico e destacado do Titular.
Em qualquer caso, adotamos medidas contratuais e técnicas razoáveis para assegurar que a transferência ocorra em conformidade com a LGPD, preservando a proteção, a confidencialidade e a integridade dos dados transferidos.
O armazenamento dos dados pessoais leva em consideração a natureza, a necessidade e a finalidade do tratamento. Os dados serão mantidos em ambiente seguro e controlado, apenas pelo tempo necessário para atingir as finalidades propostas, salvo se houver outra razão para sua manutenção (por exemplo, o cumprimento de obrigação legal, regulatória ou contratual, ou o exercício regular de direitos).
De forma geral, adotamos o prazo inicial de 5 (cinco) anos para a retenção de dados pessoais relacionados às nossas atividades como Controladora, prazo que pode ser reduzido quando as finalidades forem exauridas ou estendido quando houver base legal que justifique sua manutenção, conforme será definido na tabela de temporalidade da Repediu. Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados, observando as diretrizes dos arts. 15 e 16 da LGPD.
Quando a Repediu atua como Operadora, a política de retenção e de eliminação dos dados dos Clientes Finais é primariamente definida pelo Cliente (Controlador), conforme os termos do contrato de prestação de serviços. Nessa hipótese, a Repediu auxilia o Cliente na execução dessa política, garantindo a eliminação segura dos dados quando assim instruída. Na ausência de instrução expressa do Cliente ao término do contrato, a Repediu adotará o prazo padrão de retenção previsto em sua tabela de temporalidade antes de proceder à eliminação segura ou anonimização dos dados, salvo obrigação legal ou regulatória que imponha prazo distinto.
Nós nos comprometemos a adotar medidas técnicas e organizacionais razoáveis para a proteção dos seus dados pessoais contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, ilícito ou discriminatório de informações.
O acesso aos dados pessoais é restrito aos profissionais autorizados e qualificados, nos limites das necessidades para o desempenho de suas funções, estando sujeitos a obrigações de confidencialidade. Avaliamos nossos fornecedores e parceiros previamente à contratação para assegurar que compartilham de padrões adequados de proteção de dados.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, comunicaremos o ocorrido ao Cliente (quando atuarmos como Operadora), aos Titulares e à ANPD, conforme os prazos e procedimentos previstos na LGPD.
A Repediu mantém um Programa de Divulgação de Vulnerabilidades (VDP), por meio do qual pesquisadores de segurança e terceiros podem reportar, de forma responsável, eventuais falhas identificadas em nossos serviços. Informações sobre o programa e os canais para submissão estão disponíveis em https://repediu.com.br/vdp/.
Apesar dos nossos esforços contínuos, nenhuma medida de segurança é absolutamente infalível. Por isso, a sua colaboração é essencial: recomendamos boas práticas como manter senhas fortes e não compartilhar suas credenciais com terceiros. Caso identifique qualquer situação que possa representar risco à segurança das suas informações, pedimos que entre em contato imediatamente pelo canal indicado ao final deste Aviso.
A LGPD garante a você, Titular de dados pessoais, diversos direitos em relação ao tratamento dos seus dados. Você pode exercê-los a qualquer momento, mediante solicitação pelos canais indicados na seção seguinte.
| Direito | Descrição |
|---|---|
| Confirmação e Acesso | Você pode solicitar que a Repediu confirme se realiza o tratamento de seus dados pessoais e, em caso positivo, requisitar acesso a eles. |
| Correção | Você pode solicitar a correção de seus dados pessoais, caso verifique que estão incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Caso verifique que tratamos seus dados de forma desnecessária, excessiva ou em desconformidade com a LGPD, você pode solicitar que (a) os anonimizemos; (b) os bloqueemos, suspendendo temporariamente a possibilidade de tratamento; ou (c) os eliminemos, salvo nas hipóteses de conservação previstas em lei. ** Esclarecemos que a exclusão realizada em atendimento a uma requisição refere-se aos dados tratados pela Repediu em razão das relações identificadas no momento da solicitação. A Repediu não pode garantir a ausência de tratamentos futuros: como operadora de dados, poderá vir a receber dados relativos ao mesmo titular oriundos de novas relações comerciais que ele venha a estabelecer com outros estabelecimentos parceiros. Nessa hipótese, o novo tratamento ocorrerá sob instrução de um novo controlador, com base legal própria, sendo esse estabelecimento o responsável. |
| Revogação do consentimento | Caso você tenha fornecido consentimento para o tratamento de algum dado pessoal, pode revogá-lo a qualquer momento. A revogação não impede o uso de dados anonimizados ou quando houver outra base legal aplicável. |
| Oposição | Mesmo em casos em que a LGPD autoriza o tratamento sem consentimento, você pode se opor a uma finalidade específica, solicitando a sua interrupção. |
| Revisão de decisões automatizadas | Você pode requerer a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses. |
| Portabilidade | Você pode nos solicitar o fornecimento dos seus dados pessoais em formato estruturado e interoperável, visando à sua transferência a outro fornecedor, observados nossos segredos industriais e comerciais. |
| Informações sobre uso compartilhado | Você tem o direito de receber informações sobre as entidades públicas e privadas com as quais a Repediu realiza o uso compartilhado dos seus dados pessoais. |
(a) Quando a Repediu é Controladora: se você é um Lead, Cliente, representante de Cliente, Usuário da Plataforma, visitante do Site ou participante de eventos da Repediu, o exercício dos direitos é feito diretamente conosco, pelos canais indicados na seção seguinte.
(b) Quando a Repediu é Operadora: se você é Cliente Final de um negócio (por exemplo, um consumidor de um restaurante que utiliza a Repediu) e recebe comunicações enviadas por meio da Plataforma, o seu pedido deve ser direcionado ao próprio Cliente, que é o Controlador dos seus dados. A Repediu auxiliará o Cliente no atendimento da solicitação, conforme suas obrigações contratuais, bem como a Repediu poderá, de forma autônoma e no limite estrito dos dados por ela armazenados, adotar diretamente as medidas solicitadas (como exclusão, anonimização, acesso ou correção de dados) comunicando formalmente o controlador sobre a requisição recebida e a providência adotada e informando ao titular quem é o controlador responsável para eventual exercício de direitos adicionais.
Para sua segurança, sempre que você nos solicitar o exercício de algum direito, poderemos requerer informações ou documentos complementares para comprovar a sua identidade. Essa medida tem como objetivo evitar fraudes e preservar a confidencialidade dos seus dados. Nos comprometemos a responder às solicitações em até 15 (quinze) dias úteis, contados do recebimento do pedido ou, quando necessária a verificação de identidade, do recebimento dos documentos solicitados. Em casos complexos ou de alto volume, esse prazo poderá ser motivadamente prorrogado, com prévia comunicação ao Titular.
Em alguns casos, poderemos deixar de atender a uma solicitação quando houver fundamento legal específico, por exemplo, quando o atendimento violar segredo industrial ou comercial, ou quando houver obrigação legal que imponha a manutenção dos dados. Caso você não esteja satisfeito(a) com a resposta ou entenda que seus direitos não foram atendidos de forma adequada, poderá apresentar reclamação diretamente à Agência Nacional de Proteção de Dados (ANPD), órgão competente para fiscalizar o cumprimento da LGPD, conforme previsto no art. 18, §1º, da LGPD.
Nosso Encarregado é o Drumond Cunha Oliveira Milagres Mackey Advogados, sociedade simples pura, inscrita no CNPJ/ME sob o n.º 33.778.282/0001-01 e na OAB/MG sob o nº 8.505, com sede na Alameda Oscar Niemeyer, 288, 2º Andar, Vila da Serra, Nova Lima/MG, CEP 34.006- 049, denominado simplesmente “dcom”;
O Encarregado está à disposição para falar sobre os seus Dados Pessoais, por meio do e-mail [email protected]. Você pode exercer qualquer direito previsto acima nos enviando uma solicitação para o e-mail citado, devendo apenas aguardar o nosso retorno para a operacionalização do seu pedido.
Se após a leitura desse Aviso você tiver quaisquer dúvidas, comentários, solicitações ou sugestões relacionadas ao tratamento de seus dados pessoais, você também poderá entrar em contato com nosso Encarregado. Basta enviar um e-mail para [email protected]. Será um prazer lhe atender!
Este Aviso pode ser ajustado ao longo do tempo para acompanhar mudanças na lei, na tecnologia ou no funcionamento dos nossos serviços. Sempre trataremos seus dados de acordo com a legislação vigente, especialmente a LGPD e os regulamentos da Agência Nacional de Proteção de Dados (ANPD), e recomendamos que você visite esta página periodicamente para acompanhar eventuais atualizações.
Quando houver mudanças relevantes, atualizaremos a data no topo e, quando apropriado, avisaremos por meios razoáveis. Convidamos você a acessá-lo periodicamente.
Caso alguma disposição deste Aviso seja considerada ilegal ou ilegítima por autoridade competente, as demais condições permanecerão em pleno vigor e efeito.
Este documento é regido e interpretado de acordo com as leis da República Federativa do Brasil. Para dirimir eventuais controvérsias, fica eleito o Foro de Eleição indicado nos Termos de Uso, com renúncia a qualquer outro, por mais privilegiado que seja. Tratando-se de relação de consumo, prevalece o foro do domicílio do consumidor, nos termos do art. 101, I, da Lei n.º 8.078/1990 (Código de Defesa do Consumidor).
Equipe Repediu
Data da última atualização: 03 de Setembro de 2026.
