Política de privacidade
Última atualização: 4 de novembro de 2026
Esta política explica como o recebe aí coleta, usa, compartilha e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”). Ela vale para este site, para o painel das lojas, para os links de checkout e cardápios, para o chat de atendimento e para o app do entregador.
Resumo: usamos os dados para que a loja receba, cobre e entregue os pedidos. Não vendemos dados pessoais. Dados de cartão são digitados no ambiente do processador de pagamento e não ficam guardados conosco. A loja de quem você compra é a responsável principal pelos dados do seu pedido.
1. Quem somos
O recebe aí é uma plataforma de pedidos, checkout por link, cardápio digital, atendimento e gestão de entregas usada por lojas (farmácias, restaurantes e outros comércios) para vender aos seus clientes. Nesta política, “nós” é o recebe aí; “loja” ou “lojista” é a empresa que contrata a plataforma; e “você” é quem visita o site, usa o painel, compra de uma loja ou faz entregas.
2. Nosso papel em cada situação
- Clientes das lojas (quem recebe um link de checkout, compra pelo cardápio ou conversa no chat): a loja é a controladora dos dados e decide como usá-los. Nós somos operadores e tratamos esses dados em nome da loja, seguindo as instruções dela e esta política. Pedidos sobre esses dados devem ir primeiro à loja; se você nos procurar, encaminharemos a ela.
- Lojistas, equipes e entregadores (cadastro, login e uso do painel ou do app): para os dados de conta e de uso da plataforma, somos controladores. Os dados dos entregadores também são tratados em nome da loja que os cadastrou.
- Visitantes deste site: somos controladores dos dados que você nos enviar ao entrar em contato.
3. Quais dados tratamos
| De quem | Dados |
|---|---|
| Clientes das lojas | Nome, telefone, e-mail, CPF (quando a loja ou o processador de pagamento exige), endereço de entrega e a localização aproximada calculada a partir dele, itens do pedido, valores, cupom e saldo de cashback, forma e situação do pagamento, mensagens trocadas com a loja ou com o robô de atendimento, avaliação do pedido e, quando a loja envia, a imagem ou o texto original do pedido (por exemplo, o print de uma conversa ou a foto de uma receita). |
| Lojistas e equipes | Nome, e-mail, senha (guardamos só uma versão cifrada, nunca a senha em si), permissões, registros de acesso e de ações no painel, dados da loja (nome, endereço, logotipo, cores, contatos) e credenciais de integrações informadas pela loja, guardadas de forma cifrada. |
| Entregadores | Nome, telefone, veículo e placa, PIN de acesso (guardado cifrado), disponibilidade, entregas atribuídas e a localização do aparelho enquanto o app está em uso e o entregador está disponível ou em entrega. |
| Visitantes do site | Dados que você nos envia ao entrar em contato (como nome, telefone e mensagem) e dados técnicos de acesso (endereço IP, navegador, data e hora), registrados pela nossa hospedagem por segurança. |
4. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Montar o pedido, mostrar o checkout, calcular frete, cupom e cashback, processar o pagamento e organizar a entrega | Execução de contrato (art. 7º, V) |
| Avisar o cliente sobre o pedido (link enviado, pagamento aprovado, preparo, saída para entrega) por WhatsApp ou outro canal | Execução de contrato (art. 7º, V) |
| Atender o cliente pelo chat e pelo robô de atendimento | Execução de contrato e legítimo interesse da loja (art. 7º, V e IX) |
| Campanhas e ofertas da loja para quem já comprou | Legítimo interesse da loja ou consentimento, com opção de sair a qualquer momento (art. 7º, I e IX) |
| Criar e manter contas, controlar acessos e permissões, dar suporte às lojas | Execução de contrato (art. 7º, V) |
| Mostrar à loja a posição do entregador e o mapa das entregas | Execução de contrato e legítimo interesse da loja (art. 7º, V e IX) |
| Prevenir fraudes, proteger contas (por exemplo, bloqueio após senhas erradas) e investigar incidentes | Legítimo interesse e proteção do crédito (art. 7º, IX e X) |
| Guardar registros de acesso e documentos fiscais e responder a autoridades | Cumprimento de obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet |
| Relatórios para a loja e melhoria da plataforma, preferencialmente com dados agregados | Legítimo interesse (art. 7º, IX) |
| Responder quem nos procura pelo site | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Dados de saúde
Em farmácias, um pedido pode revelar informações de saúde, como medicamentos, fórmulas, posologia ou uma receita. Esses são dados pessoais sensíveis. Eles são tratados só para que a loja atenda, cobre e entregue o pedido que você fez, o que se apoia no art. 11, II, “a” e “g”, e no art. 11, I, da LGPD, conforme o caso definido pela loja. Por isso:
- o link do checkout é único e secreto; guardamos só uma versão cifrada dele, e a página não é indexada por buscadores;
- as páginas do checkout não repassam o endereço do link para outros sites;
- só pessoas autorizadas da loja e, quando necessário para suporte, da nossa equipe acessam o pedido;
- não usamos esses dados para outras finalidades, como publicidade.
6. Inteligência artificial
A loja pode colar no painel o texto, o print ou a foto de um pedido para que um serviço de inteligência artificial organize os itens e os dados do cliente. Esse conteúdo é enviado ao provedor de IA configurado pela loja só para gerar o rascunho do pedido. O resultado é sempre conferido por uma pessoa da loja antes de virar pedido: a IA não toma decisões sozinha sobre você. O robô de atendimento também usa IA para responder mensagens, e a equipe da loja pode assumir a conversa a qualquer momento.
Damos preferência a provedores e configurações que não usam o conteúdo enviado pelas APIs para treinar modelos, e enviamos só o necessário para a tarefa.
7. Com quem compartilhamos
Compartilhamos apenas o necessário para cada finalidade:
- A loja com quem você compra ou para quem trabalha, que vê os dados dos próprios pedidos, clientes e entregadores.
- Processadores de pagamento escolhidos pela loja (como InfinitePay, PagBank, Pagar.me, Stripe ou Asaas), que recebem os dados necessários para a cobrança. Dados de cartão são digitados no ambiente deles.
- Mensagens: WhatsApp Business (Meta) e plataformas de atendimento integradas pela loja, como a Chat2Desk, para enviar avisos e conversar com o cliente.
- Marketplaces, como o iFood, quando a loja integra os pedidos de lá.
- Provedores de inteligência artificial, nas situações descritas na seção 6.
- Endereço e mapas: o CEP é consultado no ViaCEP e o endereço pode ser localizado no mapa com serviços do OpenStreetMap, para calcular frete e distância.
- Infraestrutura: hospedagem e banco de dados em nuvem (como Vercel e Neon) e envio de notificações ao celular do entregador.
- Sistemas da loja, quando ela configura webhooks ou integrações para receber os pedidos fechados.
- Revendas: se a sua loja usa o recebe aí por meio de um parceiro que revende a plataforma com a própria marca, esse parceiro pode acessar os dados para dar suporte à loja.
- Autoridades, quando houver obrigação legal, ordem judicial ou para defender direitos.
Exigimos desses parceiros, na medida do possível, proteção dos dados compatível com a LGPD.
8. Transferência internacional
Alguns desses serviços (hospedagem, banco de dados, inteligência artificial, Meta e Stripe, por exemplo) guardam ou processam dados fora do Brasil. Nesses casos, a transferência acontece para executar o contrato com você ou com a loja e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais dos próprios fornecedores.
9. Cookies e armazenamento no navegador
Usamos apenas cookies e armazenamento local necessários para o funcionamento: manter o login no painel e no app do entregador (o cookie de sessão não pode ser lido por scripts da página), lembrar o carrinho do cardápio e a conversa do chat de atendimento no seu aparelho e permitir o funcionamento do app do entregador. Este site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros, e as fontes são servidas pelo próprio site.
Se a loja ou nós passarmos a usar ferramentas de análise ou de anúncios (como o pixel da Meta), esta política será atualizada e, quando a lei exigir, pediremos o seu consentimento antes.
10. Por quanto tempo guardamos
- Dados de pedidos e clientes: enquanto a loja usar a plataforma, ou até a loja pedir a exclusão, respeitados os prazos legais, fiscais e de defesa em processos.
- Contas de lojistas e equipes: enquanto a conta existir e, depois, pelo prazo necessário para cumprir obrigações legais.
- Localização do entregador: guardamos a posição mais recente; ela é substituída a cada nova atualização.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Contatos pelo site: pelo tempo necessário para responder e manter a relação comercial.
Encerrado o prazo, os dados são excluídos ou anonimizados.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão sempre criptografada (HTTPS);
- senhas, PINs e tokens de acesso guardados só em forma cifrada;
- credenciais de integrações guardadas com criptografia;
- dados de cada loja isolados das demais;
- permissões por pessoa no painel e bloqueio temporário após várias senhas erradas;
- registro das ações de suporte da plataforma nas lojas;
- valores do pedido sempre recalculados no servidor, para evitar fraude no checkout.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as lojas afetadas e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares.
12. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a um tratamento feito em desacordo com a lei;
- revisão de decisões tomadas apenas de forma automatizada.
Se você é cliente de uma loja, faça o pedido diretamente a ela, que é a responsável pelos seus dados; nós a ajudaremos a atender. Para sair das campanhas de uma loja, basta pedir a ela pelo próprio canal em que recebeu a mensagem. Nos demais casos, fale com a gente pelo canal da seção 15. Poderemos pedir informações para confirmar a sua identidade antes de atender. Você também pode reclamar à ANPD.
13. Crianças e adolescentes
A plataforma não é direcionada a menores de 18 anos. Pedidos que envolvam dados de crianças ou adolescentes, como uma receita em nome de um filho, devem ser feitos pelo responsável legal, e esses dados são tratados no melhor interesse deles, como manda o art. 14 da LGPD.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data no topo indica a última versão. Mudanças relevantes serão comunicadas às lojas pelo painel ou por e-mail.
15. Contato
Para dúvidas sobre esta política ou para exercer seus direitos, fale com o encarregado de dados do recebe aí por o canal de atendimento informado no site.
Veja também os Termos de uso.