Política de privacidade

1. Quem é responsável pelos seus dados

A controladora dos dados é a loja identificada abaixo. Dúvidas e pedidos sobre dados pessoais podem ser feitos pelos canais indicados.

2. Quais dados coletamos

Coletamos somente o necessário para receber, preparar e entregar o seu pedido e para atender você.

• Dados do pedido: nome, telefone (com DDD), endereço de entrega e ponto de referência quando a entrega é em casa, itens escolhidos, observações, forma de pagamento e, se você pedir troco, o valor em dinheiro.
• Conta de cliente (opcional): telefone verificado por código enviado ao seu WhatsApp, senha (guardada apenas em forma criptografada, nunca em texto aberto), endereços salvos, histórico de pedidos e pontos de fidelidade.
• Conversas pelo WhatsApp: as mensagens trocadas com o número da loja, incluindo pedidos e dúvidas feitos por lá.
• Dados técnicos: endereço IP, tipo de navegador e aparelho, registrados automaticamente para segurança, prevenção de fraude e funcionamento do site.

Não pedimos CPF nem dados de cartão: o pagamento é feito na entrega ou na retirada, diretamente com a loja ou com o entregador. Não coletamos dados sensíveis (saúde, religião, biometria etc.).

3. Para que usamos os dados

• Registrar, preparar, entregar e cobrar o seu pedido, e avisar você sobre o andamento dele.
• Identificar você nos próximos pedidos, mostrar o seu histórico e aplicar o programa de fidelidade e cupons.
• Responder mensagens e resolver problemas com pedidos.
• Cumprir obrigações fiscais e legais, como a emissão de comprovantes e a guarda de registros de venda.
• Proteger o site e a loja contra fraudes, abusos e acessos indevidos.

Não usamos os seus dados para publicidade de terceiros nem vendemos dados pessoais. Mensagens pelo WhatsApp são enviadas apenas em resposta a um contato seu ou para tratar de um pedido em andamento.

4. Base legal

Tratamos os dados com fundamento nas hipóteses previstas na LGPD:

• Execução de contrato (art. 7º, V): tudo o que é necessário para cumprir o pedido que você fez.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e de venda.
• Legítimo interesse (art. 7º, IX): segurança do site, prevenção de fraudes e melhoria do atendimento, sempre de forma proporcional e sem ferir os seus direitos.
• Consentimento (art. 7º, I): quando você cria uma conta ou aceita participar do programa de fidelidade. Pode ser retirado a qualquer momento.

5. Com quem compartilhamos

Os dados ficam com a loja e com os prestadores de serviço indispensáveis para o site funcionar, que só podem usá-los para esse fim:

• Hospedagem e banco de dados: Supabase (armazenamento e autenticação) e Vercel (servidores do site). Os dados podem ser armazenados em servidores fora do Brasil, com proteções contratuais compatíveis com a LGPD.
• Proteção contra robôs: Cloudflare Turnstile, que verifica se o pedido ou o cadastro vem de uma pessoa. Ele processa dados técnicos do seu navegador para essa verificação.
• WhatsApp: o provedor que conecta o número da loja ao WhatsApp e a própria Meta, dona do WhatsApp, conforme a política de privacidade dela. Parte das mensagens pode ser respondida por um assistente automatizado; nesse caso o texto da conversa é processado por um provedor de inteligência artificial apenas para gerar a resposta.
• Entregadores: recebem o seu nome, endereço, telefone e o valor a cobrar, só para realizar a entrega.
• Plataformas de pedido parceiras: quando você pede por um aplicativo parceiro (por exemplo, UaiRango), recebemos dele os dados do pedido para preparar e entregar.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

6. Cookies e armazenamento no seu aparelho

O site usa apenas cookies e armazenamento local estritamente necessários para funcionar. Por isso não exibimos banner de consentimento: nenhum deles serve para publicidade ou rastreamento.

• Sessão de login: cookies que mantêm você conectado quando entra na sua conta. Expiram ao sair ou após o prazo da sessão.
• Carrinho e preferências: o navegador guarda localmente a sua sacola, o nome e telefone informados no último pedido e os pedidos recentes, para você não precisar digitar tudo de novo. Esses dados ficam só no seu aparelho e podem ser apagados limpando os dados do site no navegador.
• Verificação antirrobô: o Cloudflare Turnstile pode usar um cookie técnico próprio durante a verificação.

Não usamos Google Analytics, pixel de redes sociais nem outras ferramentas de rastreamento. Se isso mudar, esta política será atualizada e pediremos o seu consentimento antes.

7. Por quanto tempo guardamos

• Pedidos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, em geral 5 anos a partir da compra.
• Conta de cliente: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento; os pedidos já feitos ficam guardados pelo prazo legal, desvinculados da conta.
• Conversas pelo WhatsApp: pelo tempo necessário para o atendimento e a resolução de eventuais problemas.
• Registros técnicos de acesso: pelo mínimo de 6 meses, conforme o Marco Civil da Internet.

8. Seus direitos

Você pode, a qualquer momento e sem custo (art. 18 da LGPD):

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e pedir a exclusão da sua conta;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, fale com a loja pelo WhatsApp ou telefone (35) 99971-2523. Para a sua segurança, podemos pedir uma confirmação de identidade (por exemplo, um código enviado ao telefone cadastrado) antes de atender. Respondemos no prazo previsto na lei.

9. Como protegemos os dados

O site funciona apenas por conexão segura (HTTPS). As senhas são armazenadas com criptografia irreversível. O telefone da conta é confirmado por código enviado ao WhatsApp, e o acesso ao painel da loja é restrito à equipe, com registro das ações. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa causar risco a você, avisaremos você e a ANPD conforme a lei.

10. Crianças e adolescentes

O site é destinado a maiores de 18 anos. Pedidos feitos por menores devem ser acompanhados por um responsável. Se soubermos que coletamos dados de criança sem autorização do responsável, apagaremos esses dados.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site ou na lei. A versão em vigor é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão avisadas no site.