Política de privacidade
Versão de 20 de outubro de 2026
Esta política explica como o Mega Pedidos trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014). Ela vale para o aplicativo do vendedor, a área web (app.megapedidos.com.br), a API e o site megapedidos.com.br.
1. Quem somos
O Mega Pedidos é um produto da Doper Sistemas, marca da SYSTEMDOPPER DESENVOLVIMENTO DE PROGRAMAS LTDA, CNPJ 16.678.572/0001-64, com sede na Rua Aracy Duarte Cherem, 187, Sede Administrativa, Carmelo, São João Batista/SC, CEP 88240-000 (aqui, “Doper”).
Encarregado pelo tratamento de dados (DPO): Sidney Cezar, pelo e-mail privacidade@megapedidos.com.br.
2. Quem decide e quem opera
- Dados da conta (de quem contrata e de quem usa: nome, e-mail, telefone, CPF/CNPJ e endereço de cobrança): a Doper é a controladora.
- Dados que a empresa cliente coloca no sistema (os clientes dela, contatos, endereços, pedidos, títulos, fotos e localização dos vendedores): a empresa cliente é a controladora e decide para que usa esses dados. A Doper é a operadora e trata esses dados só para prestar o serviço, conforme as instruções da empresa e estes documentos.
- Vendedores e representantes: a localização, os pedidos e o registro de atividade de cada vendedor são tratados por causa da relação de trabalho ou de representação comercial que existe só entre ele e a empresa cliente. É a empresa quem decide ligar a localização, define as regras e responde ao vendedor por esse uso. A Doper apenas fornece e opera o sistema, não tem relação com o vendedor e não usa esses dados para fins próprios.
3. Quais dados tratamos e para quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, telefone e senha (a senha é guardada só como código irreversível, nunca em texto) | Criar a conta, entrar no sistema, avisos da conta e suporte | Execução de contrato |
| CPF ou CNPJ e endereço de quem paga | Cobrar a assinatura e emitir a nota fiscal de serviço | Contrato e obrigação legal |
| Cadastros de clientes, produtos, preços, pedidos, orçamentos, estoque e financeiro da empresa | Funcionamento do app e da área web | Contrato (Doper como operadora) |
| Fotos tiradas pela câmera ou escolhidas na galeria, só quando o usuário anexa ao pedido ou ao cliente | Anexar ao pedido e ao cadastro, para a empresa conferir | Contrato (Doper como operadora) |
| Localização do celular, só com o app aberto e só quando a empresa liga a função: no início e no fim do pedido e no controle de distância das visitas. O app nunca coleta localização em segundo plano | Mostrar à empresa onde o pedido foi tirado e a distância percorrida nas visitas | Contrato (Doper como operadora; a base para tratar os dados do vendedor é a relação dele com a empresa cliente) |
| Uso do app: data e hora de cada sincronização, versão do app e endereço IP | Manter os dados do celular atualizados, achar e corrigir falhas | Execução de contrato e legítimo interesse |
| Registro de atividade: quem criou, alterou, aprovou ou excluiu o quê, com data, hora e IP | Segurança e histórico da conta, visível para o administrador | Legítimo interesse |
| Registros de acesso à aplicação (data, hora e IP de cada entrada) | Guarda exigida pelo Marco Civil da Internet | Obrigação legal |
| Chamados e conversas com o suporte | Atender pedidos de ajuda e melhorar o produto | Execução de contrato |
| Nome, e-mail, empresa e telefone de quem se cadastra ou pede demonstração | Avisos do período de teste e contato comercial sobre o Mega Pedidos | Legítimo interesse, com descadastro em todo e-mail |
| Dados públicos de empresas (razão social, endereço) consultados pelo CNPJ | Preencher o cadastro de cliente e fornecedor mais rápido | Legítimo interesse (dado tornado público pela Receita Federal) |
Não coletamos: a agenda de contatos do celular, áudio ou microfone, mensagens, identificador de publicidade, histórico de navegação nem dados de cartão de crédito. Não vendemos dados e não usamos os dados dos clientes da sua empresa para publicidade.
Permissões do app no celular
O app só pede cada permissão na hora em que a função é usada, e você pode negar ou revogar nas configurações do celular. Negar uma permissão desliga só a função que depende dela.
- Câmera: para tirar fotos e anexar ao pedido, ao cadastro do cliente ou à foto do produto.
- Fotos e mídia (galeria): para escolher uma foto já existente e anexar. O app só lê a foto escolhida.
- Localização precisa e aproximada, só com o app aberto: quando a empresa liga a função, no início e no fim do pedido e no controle de distância das visitas. O app nunca usa localização em segundo plano.
- Bluetooth (só Android): para encontrar e usar a impressora térmica portátil do pedido. No iPhone, a impressão sai pelo PDF.
- Internet: para sincronizar os dados, enviar pedidos e conferir o plano da empresa.
O app não pede microfone, contatos da agenda, calendário, SMS nem localização em segundo plano, e hoje não envia notificações push. Se um dia passar a enviar, vai pedir a sua autorização no celular antes.
4. Com quem compartilhamos
Só com quem ajuda a prestar o serviço, cada um com o mínimo necessário e com obrigação de sigilo:
- Magalu Cloud (Brasil): servidores e banco de dados.
- Cloudflare: proteção e entrega do site, do app e da API, e guarda das fotos de produtos e pedidos.
- Amazon Web Services (Amazon SES): envio dos e-mails automáticos (confirmação, senha, avisos).
- KingHost (Brasil): e-mail do suporte e portal de atendimento.
- Asaas Gestão Financeira (Brasil): cobrança da assinatura. O cartão é digitado na página da Asaas e a Doper não o recebe.
- Google: distribuição do app pela Google Play e fontes de letra do site. Com o seu aceite no aviso de cookies, também Google Analytics e Google Ads, para medir visitas e anúncios.
- Meta (Facebook e Instagram): com o seu aceite no aviso de cookies, o Pixel da Meta, para medir os anúncios nessas redes.
- Microsoft: com o seu aceite no aviso de cookies, o Microsoft Clarity, que mostra de forma agregada onde as pessoas clicam e até onde rolam as páginas do site, e grava a navegação com o texto digitado e o conteúdo das páginas mascarados.
- BrasilAPI: consulta de dados públicos de CNPJ.
- Integrações que a empresa liga, como o ERP da Doper (pelo Integrador) e o WhatsApp pela API oficial da Meta (serviço contratado à parte): os dados necessários vão para esses serviços, que têm as próprias políticas.
- Autoridades, quando a lei ou uma ordem judicial exigir.
- Quem suceder a Doper em caso de fusão, aquisição ou venda do negócio, com as mesmas obrigações desta política.
5. Transferência para fora do Brasil
Os dados ficam no Brasil, mas parte dos serviços acima (Cloudflare, Amazon e Google) pode processar dados em outros países. Nesses casos usamos fornecedores que adotam as garantias exigidas pela LGPD (artigo 33), como cláusulas contratuais de proteção de dados.
6. Cookies e dados guardados no aparelho
- Site e cadastro: só com o seu aceite no aviso de cookies, usamos Google Analytics, Google Ads e o Pixel da Meta para saber quantas visitas e cadastros vêm de cada anúncio, e o Microsoft Clarity para ver como o site é usado e melhorar as páginas. Recusando, nada disso é carregado, e você pode mudar de ideia apagando os cookies do navegador. Independentemente do aceite, guardamos por 90 dias, num cookie nosso, os parâmetros do link que trouxe você até aqui (por exemplo, de qual anúncio ou campanha) e a página de entrada, para saber de onde vêm os cadastros; isso não identifica você. As fontes de letra vêm do Google, que recebe o endereço IP do visitante.
- Área web: guarda no navegador só o necessário para manter você conectado e lembrar filtros e preferências.
- App: guarda no celular os dados da empresa para funcionar sem internet. Ao sair do app, esses dados são apagados do aparelho.
7. Por quanto tempo
- Enquanto a conta estiver ativa.
- Quando o administrador pede o encerramento da conta, os dados ficam guardados por 30 dias (dá para exportar ou desistir) e depois são apagados de forma definitiva, inclusive as fotos.
- Conta sem assinatura e sem nenhum acesso por 90 dias recebe um aviso por e-mail. Se ninguém entrar em 30 dias, ela é encerrada e segue a regra acima.
- Quando um usuário exclui o próprio acesso, o nome, o e-mail, a foto e o login dele são apagados em 30 dias. O que ele registrou para a empresa (pedidos, por exemplo) continua com a empresa.
- Dados de cobrança e notas fiscais: 5 anos (lei fiscal). Registros de acesso: 6 meses (Marco Civil).
- As cópias de segurança são substituídas em até 7 dias, então um dado apagado some delas nesse prazo.
- Podemos manter por mais tempo o que for necessário para cobrar um débito em aberto, prevenir fraude, cumprir a lei ou atender uma ordem judicial.
8. Segurança
Conexões sempre criptografadas (HTTPS); dados de cada empresa separados e testados para que uma não veja a outra; senhas guardadas só como código irreversível (PBKDF2); acesso por perfil (administrador, financeiro, vendedor) e por área; registro de quem alterou o quê; monitoramento do serviço; cópias de segurança diárias com teste de restauração. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos as empresas atingidas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Cada usuário é responsável por guardar a própria senha e não compartilhá-la.
9. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revisão do consentimento, quando ele for a base. Também pode reclamar à ANPD.
- Administrador da conta: cópia de tudo em Minha conta, “Seus dados” (planilhas); correção nas próprias telas; encerramento em Minha conta, “Encerrar a conta”.
- Usuário (vendedor, financeiro): no app, em Perfil, “Excluir minha conta”, ou pela página Excluir conta.
- Qualquer pedido: e-mail para privacidade@megapedidos.com.br. Respondemos em até 15 dias. Para proteger você, podemos pedir uma informação que confirme quem está pedindo.
Se você é cliente ou vendedor de uma empresa que usa o Mega Pedidos, fale primeiro com essa empresa: ela é quem decide sobre os seus dados. Se precisar, nós ajudamos.
10. Menores de idade
O Mega Pedidos é um sistema para empresas e não é destinado a menores de 18 anos.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisamos por e-mail e na área web antes de a nova versão valer. A data da versão fica no topo desta página.