Como tratamos os dados pessoais no Rapdely

1. Quem somos

O Rapdely é uma plataforma SaaS de atendimento e pedidos para delivery via WhatsApp, disponível em rapdely.com.br, operada por Versatto Serviços Digitais LTDA, inscrita no CNPJ nº 67.898.781/0001-54, com sede em Morrinhos - GO. Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis: Controlador e Operador

O Rapdely é contratado por restaurantes e negócios de delivery ("Cliente") para automatizar o atendimento aos clientes finais do próprio Cliente. Nessa relação, o Cliente é o Controlador dos dados de seus clientes finais, e o Rapdely atua como Operador, tratando-os apenas para viabilizar o serviço contratado. Já em relação aos dados do próprio Cliente (cadastro, cobrança, uso da plataforma), o Rapdely atua como Controlador.

3. Quais dados coletamos

Coletamos apenas os dados necessários para operar o atendimento e a gestão de pedidos via WhatsApp:

• Dados do cliente final: nome, número de WhatsApp, endereço de entrega, itens e observações do pedido, e o conteúdo das mensagens (texto e áudio) trocadas durante o atendimento.
• Dados do pedido: itens, valores, forma de pagamento informada e status de entrega.
• Dados do estabelecimento (Cliente): nome da loja, CNPJ/CPF, número de WhatsApp, dados de cobrança da assinatura e credenciais de acesso ao painel.

Não coletamos dados de cartão do cliente final — o pagamento do pedido é tratado diretamente entre o cliente final e o estabelecimento.

4. Base legal e finalidade (LGPD art. 7º)

O tratamento de dados se baseia nas seguintes hipóteses da LGPD:

• Execução de contrato — para processar e entregar pedidos realizados pelo titular;
• Legítimo interesse — para melhorar a experiência da plataforma e garantir segurança operacional;
• Consentimento — para comunicações de marketing e campanhas de reativação, sempre com opção de recusa (opt-out).

5. Consentimento via WhatsApp

Ao iniciar uma conversa com o atendimento automático de um estabelecimento que usa o Rapdely, o cliente final é informado de que seus dados (nome e endereço) serão coletados exclusivamente para fins de entrega. O prosseguimento da conversa implica aceite dessa coleta.

Para deixar de receber mensagens, basta o cliente final digitar SAIR ou PARAR a qualquer momento no WhatsApp — seus dados de contato para fins de campanha são inativados no sistema.

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas com terceiros estritamente necessários à operação do serviço:

• Meta Platforms, Inc. — provedora da API oficial do WhatsApp Business, por onde trafegam as mensagens do atendimento;
• Anthropic, PBC — processa o texto das mensagens para interpretar pedidos e gerar as respostas automáticas do atendimento;
• OpenAI, L.L.C. — transcreve em texto os áudios enviados pelo cliente final durante o atendimento;
• Supabase — banco de dados e autenticação;
• Processador de pagamentos — para cobrança da assinatura do Cliente junto ao Rapdely;
• O próprio estabelecimento (Cliente) — que tem acesso aos dados de seus próprios clientes finais para fins de gestão de pedidos;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória.

7. Retenção de dados

Os dados de clientes finais e pedidos são retidos por até 12 meses após o último pedido realizado, prazo após o qual são excluídos ou anonimizados. O titular pode solicitar a exclusão antecipada a qualquer momento pelo e-mail abaixo. Dados de cadastro e cobrança do Cliente podem ser retidos por prazo adicional quando exigido por obrigações legais, contábeis ou regulatórias (ex.: Marco Civil da Internet).

8. Direitos do titular (LGPD art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Revogar o consentimento a qualquer momento.

Para exercer qualquer direito, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail privacidade@rapdely.com.br. Respondemos em até 15 dias úteis. Clientes finais também podem exercer esses direitos diretamente com o estabelecimento (Controlador) do qual são clientes.

Caso não obtenha resposta satisfatória, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), controle de acesso por função (Row Level Security), autenticação com tokens de curta duração e registro de auditoria de ações críticas. Mais detalhes em nossa página de Segurança & LGPD.

10. Cookies

O painel administrativo utiliza cookies de sessão estritamente necessários para manter o login ativo — esses não exigem consentimento por serem indispensáveis ao funcionamento do serviço.

O site institucional utiliza cookies de análise de terceiros (Google Analytics e Meta Pixel) para entender como os visitantes usam o site e medir a performance de campanhas. Esses cookies só são carregados após seu consentimento explícito, dado no banner exibido na primeira visita — você pode aceitar ou recusar a qualquer momento, e recusar não afeta o uso do site ou do painel.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com indicação da nova data de vigência no topo desta página.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados, escreva para privacidade@rapdely.com.br ou use nossa página de contato.