Política de privacidade

[RAZÃO SOCIAL DA REDE], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO DA SEDE], é a responsável (“controladora”) pelos dados pessoais tratados nesta loja, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO PELO TRATAMENTO DE DADOS], [E-MAIL DO ENCARREGADO].

• Ao fazer um pedido: nome, e-mail, telefone e, se você escolher receber em casa, o endereço de entrega (CEP, rua, número, complemento, bairro e cidade). Observações que você escrever também ficam no pedido.
• Sobre o pedido: produtos, opções, valores, situação e datas.
• Ao pedir seus direitos: o e-mail e o texto que você enviar pelo formulário.

Não pedimos nem guardamos dados de cartão: o pagamento, por Pix ou cartão, é feito na página do Stripe, nosso operador de pagamento.

• Produzir, entregar e cobrar o pedido, e avisar sobre o andamento — execução do contrato com você (LGPD, art. 7º, V).
• Cumprir obrigações fiscais e contábeis — obrigação legal (art. 7º, II).
• Evitar fraudes e pedidos falsos em massa — legítimo interesse (art. 7º, IX). Para isso limitamos quantos pedidos um mesmo e-mail ou telefone pode fazer em um período.
• Enviar promoções por e-mail e telefone — somente se você marcar essa opção, com o seu consentimento (art. 7º, I). Veja “Promoções” abaixo.

Não vendemos seus dados. Eles passam apenas por quem nos ajuda a operar a loja:

• Banco de dados e hospedagem (Supabase), onde os pedidos ficam guardados. Região do servidor: [REGIÃO DO SERVIDOR DO BANCO DE DADOS].
• Consulta de endereço pelo CEP (ViaCEP): o CEP que você digita é enviado a esse serviço para preencher o endereço.
• Verificação anti-robô (Cloudflare Turnstile): ao finalizar um pedido, o serviço recebe dados técnicos do seu navegador e o seu endereço de IP para distinguir pessoas de programas automáticos. Nosso servidor também guarda, por até 24 horas, apenas um código irreversível calculado a partir do IP (nunca o IP em si) para limitar pedidos em excesso.
• Envio de e-mails (serviço de e-mail contratado pela rede, como Gmail ou Resend): para avisar que o pedido foi recebido, pago, está pronto ou saiu para entrega, o serviço recebe o seu nome, o seu e-mail e o resumo do pedido.
• Pagamento (Stripe, operador de pagamento): para cobrar o pedido por Pix ou cartão, o Stripe recebe o valor, a descrição “Pedido #N” e o seu e-mail. Os dados do cartão ou do Pix você informa diretamente ao Stripe: nós nunca recebemos o número completo do cartão nem o código de segurança, e o painel do Stripe mostra à loja apenas dados parciais do pagamento (por exemplo, a bandeira e os últimos dígitos do cartão). O Stripe pode tratar dados fora do Brasil.
• A unidade que produz e entrega o seu pedido, que vê seu nome, telefone e endereço para atender você.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Guardamos os dados do pedido pelo tempo necessário para atendê-lo (inclusive troca, garantia e reclamações) e pelo prazo que a lei fiscal e contábil exige: [PRAZO DE GUARDA FISCAL — CONFIRMAR COM O CONTADOR]. Passado esse prazo, os dados são apagados ou anonimizados.

Se você pedir a exclusão, removemos o que identifica você (nome, e-mail, telefone, documento e endereço). Podemos manter, de forma anonimizada, apenas valores, itens e datas do pedido, que a lei nos obriga a guardar.

A LGPD garante a você, entre outros direitos:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização ou a exclusão de dados desnecessários, ou tratados sem base legal;
• retirar o consentimento quando for essa a base legal, sem custo;
• saber com quem compartilhamos os dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um deles, use o formulário de solicitação. Para sua segurança, confirmamos sua identidade antes de entregar ou apagar dados, entrando em contato pelo e-mail ou telefone do pedido. Respondemos em até 15 dias.

Só enviamos ofertas se você marcar a opção de receber promoções ao fazer o pedido. Você pode desistir a qualquer momento: na página de acompanhamento de qualquer pedido seu há o botão “Parar de receber promoções”, que vale para todos os seus pedidos. Retirar o consentimento não afeta pedidos já feitos.

Guardamos o conteúdo do seu carrinho no armazenamento local do navegador, só para você não perdê-lo ao navegar. Não usamos cookies de publicidade nem de rastreamento nesta loja. Para apagar o carrinho, esvazie-o na página do carrinho ou limpe os dados do site no navegador.

O acesso aos pedidos é restrito à equipe da unidade que atende você e à administração da rede, com login. A página de acompanhamento do pedido só abre com o link secreto que enviamos a você: guarde-o e não o compartilhe.

Se alterarmos esta política, publicamos a nova versão aqui, com a data da atualização.