Política de Privacidade
Resumo em 30 segundos
- Usamos seus dados só para organizar a lista de compras da sua casa e montar o carrinho no supermercado.
- O supermercado recebe apenas os itens e o CEP. Nunca seu nome ou telefone.
- O pagamento das compras acontece direto no site do supermercado. Não vemos nem guardamos dados de cartão das compras.
- Não vendemos dados e não usamos suas mensagens para publicidade.
- Mande exportar ou apagar a casa no WhatsApp a qualquer momento, em qualquer plano.
1. Quem é o controlador
O serviço Pepe Mercado (site pepemercado.com.br e assistente no WhatsApp) é operado por
Pepe Mercado, com sede em
Ribeirão Preto/SP (“Pepe Mercado”, “nós”). Somos a controladora dos dados pessoais tratados no serviço,
nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
2. Dados que tratamos
| Dado | De onde vem | Para que serve |
|---|---|---|
| Número de WhatsApp e nome de perfil | WhatsApp, quando você ou um membro manda mensagem | Identificar quem é da casa (não há login nem senha) e responder |
| Mensagens de texto e itens pedidos | Mensagens enviadas ao Pepe | Montar a lista e o carrinho da casa |
| Áudios | Mensagens de voz enviadas ao Pepe | Transcrever o pedido em itens. O arquivo de áudio não é guardado |
| Fotos de cupom fiscal ou nota (NFC-e) | Enviadas por você, opcionalmente | Confirmar a compra, aprender marcas e preços reais da casa |
| CEP | Informado no cadastro | Encontrar os supermercados que atendem a sua região e simular preço e estoque |
| Supermercado de costume e marcas preferidas (Memória da Casa) | Cadastro e uso do serviço | Escolher o produto certo para a sua casa |
| E-mail (opcional) | Informado por você | Enviar resumo mensal e comprovantes da assinatura |
| Dados da assinatura | Provedor de pagamento | Cobrar a assinatura do Pepe, emitir nota fiscal e cumprir obrigações legais |
| Dados técnicos e de uso do site | Navegador (cookie de sessão, eventos de uso) | Manter o cadastro em andamento, segurança e melhoria do produto |
Não coletamos CPF, endereço completo de entrega, dados de cartão das compras no supermercado nem senhas de contas de supermercado. Se um cupom fiscal enviado contiver CPF, ele é ignorado na leitura e a imagem é apagada no prazo da seção 8.
3. Finalidades e bases legais
- Execução de contrato (art. 7º, V): receber pedidos, organizar a lista, montar carrinhos, enviar o link de sexta-feira, atendimento e cobrança da assinatura.
- Consentimento (art. 7º, I): entrada de membros na casa (cada pessoa entra mandando a própria mensagem), e-mail opcional e cookies de análise. O consentimento pode ser revogado a qualquer momento.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de acesso exigidos por lei, como o Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): estatísticas agregadas e anonimizadas para melhorar o serviço, prevenção a fraudes e segurança, sempre respeitando suas expectativas e direitos.
Seus dados não são vendidos, não são usados para publicidade de terceiros e não são usados para treinar modelos de inteligência artificial de terceiros.
4. Preferências e dados sensíveis
Algumas escolhas de produto podem revelar informações sobre a casa, como “zero lactose”, “sem glúten”, “zero açúcar”, “bebê em casa” ou “pet”. Essas marcações são usadas apenas para escolher o produto certo no carrinho, nunca são compartilhadas com supermercados ou plataformas de anúncio e são apagadas junto com a casa.
5. Crianças e adolescentes
O responsável pela casa deve ter 18 anos ou mais. Membros devem ter no mínimo 13 anos, idade mínima do WhatsApp. Para membros menores de 18 anos, o responsável legal confirma o consentimento no próprio WhatsApp antes que as mensagens do adolescente sejam processadas (art. 14 da LGPD). Adolescentes têm perfil mínimo: apenas número, nome de exibição e os itens que pedem. Não recebem cobranças nem mensagens promocionais.
6. Com quem compartilhamos
- Supermercados (hoje: Carrefour Mercado, Atacadão, Sam's Club e Savegnago): para simular preços e montar o carrinho enviamos apenas a lista de itens e o CEP. Quando você abre o link e finaliza a compra, a relação de compra, entrega e pagamento é diretamente entre você e o supermercado, sob a política de privacidade dele.
- Meta Platforms (WhatsApp Business Platform): transporta as mensagens entre você e o Pepe.
- Google Cloud: hospedagem, banco de dados e processamento de linguagem (transcrição de áudio, leitura de cupom e interpretação de pedidos com modelos Gemini na Vertex AI). Pelos termos do Google Cloud, esses dados não são usados para treinar os modelos do Google.
- Provedor de pagamento: processa a assinatura do Pepe (Pix Automático ou cartão). Não recebemos o número completo do seu cartão.
- Ferramentas de análise e e-mail: medição de uso do site com identificadores pseudonimizados e envio de e-mails transacionais, apenas quando aplicável.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Todos os fornecedores atuam como operadores, seguindo nossas instruções e obrigações contratuais de confidencialidade e segurança.
7. Transferência internacional
Nossa infraestrutura principal fica no Brasil (Google Cloud, região de São Paulo). Alguns fornecedores, como a Meta e, quando o processamento regional não estiver disponível, os modelos de linguagem do Google, podem tratar dados fora do Brasil. Essas transferências se apoiam em cláusulas contratuais e garantias previstas no art. 33 da LGPD.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Áudios | Não armazenamos o arquivo: ele é transcrito e descartado; fica só o texto do item |
| Fotos de cupom fiscal | Até 30 dias após a leitura (os itens lidos ficam no histórico) |
| Fotos enviadas em cadastros não concluídos | 24 horas |
| Texto original das mensagens | 90 dias |
| Lista, carrinhos e histórico de compras | Enquanto a casa estiver ativa, até 24 meses; anonimizados após exclusão |
| Dados fiscais da assinatura | Pelo prazo exigido pela legislação tributária |
| Cópias de segurança (backups) | Removidas em até 30 dias após a exclusão |
9. Segurança
Usamos criptografia em trânsito e em repouso, acesso restrito por função, segredos em cofre gerenciado, registros de acesso a tabelas com dados pessoais e verificação de assinatura das mensagens recebidas. Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. O jeito mais rápido é mandar no WhatsApp do Pepe:
exportar— recebe um link seguro com todos os dados da casa (JSON/CSV);apagar meus dados— exclui os seus dados de membro;apagar a casa— o responsável exclui a casa inteira (7 dias para desistir, depois exclusão definitiva);sair— sai da casa;parar— para de receber mensagens.
Também atendemos pelo e-mail privacidade@pepemercado.com.br. Respondemos em até 15 dias. Esses direitos valem em qualquer plano, inclusive no gratuito, e você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies e site
O cadastro em pepemercado.com.br/comece usa um cookie essencial de sessão (pepe_onb,
válido por 24 horas) para guardar o progresso sem login. Ferramentas de análise de uso, quando ativas, usam
identificadores pseudonimizados e apenas o início do CEP. O site carrega a fonte Manrope a partir do Google Fonts.
Você pode apagar cookies nas configurações do seu navegador.
12. Mensagens no WhatsApp
O Pepe é um assistente automático e informa isso na primeira mensagem. Só enviamos mensagens para quem iniciou a
conversa ou entrou na casa por vontade própria. As mensagens são operacionais (lista, carrinho pronto, lembretes e
atendimento). Mande parar para interromper e ajuda para falar com uma pessoa.
13. Encarregado pelo tratamento de dados (DPO)
Encarregado: equipe de privacidade do Pepe Mercado — privacidade@pepemercado.com.br.
Endereço para correspondência: Ribeirão Preto/SP.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no WhatsApp antes de entrarem em vigor, e a versão vigente fica sempre nesta página.