Quem somos (controlador) e o encarregado
Esta política explica como a Sabor de Mãe trata os seus dados pessoais quando você usa este site, faz um pedido, acompanha uma entrega ou participa do programa de pontos. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
- Controlador (quem decide como os dados são usados)
- SABOR DE MAE LTDA (Sabor de Mãe), CNPJ 37.348.925/0001-38
- Endereço: Av. Sidônio Otoni, 3200, Jardim Serra Verde, Teófilo Otoni/MG
- WhatsApp da loja
Dúvidas sobre seus dados e pedidos sobre seus direitos (art. 41 da LGPD): fale com a loja pelo WhatsApp da loja. Veja a página Seus dados (LGPD).
Quais dados coletamos, para quê e com base em quê
Coletamos só o que precisamos para vender e entregar. Não pedimos e-mail, CPF, nem data de nascimento para fazer um pedido.
| Dado | Para quê | Base legal (art. 7º da LGPD) |
|---|---|---|
| Nome | Identificar o pedido, chamar você na retirada ou na entrega | Execução de contrato (inciso V) |
| Celular | Falar com você sobre o pedido, identificar seus pontos, aplicar limite de cupom por celular | Execução de contrato (V); legítimo interesse (IX) para limite de cupom e prevenção de fraude |
| Endereço, CEP, complemento, referência e, se você permitir, a localização do GPS | Entregar, calcular a taxa e o prazo | Execução de contrato (V) |
| Itens, valores, forma de pagamento, troco, observações | Preparar, cobrar e entregar o pedido | Execução de contrato (V) |
| Código e histórico do pedido | Acompanhamento do pedido e atendimento | Execução de contrato (V) |
| Pontos acumulados e usados (ligados ao celular) | Programa de pontos, se estiver ativo | Execução de contrato (V) |
| Dados de pagamento online (status, valor, número da transação, comprovante) | Confirmar que o pagamento foi feito. Não recebemos nem guardamos número de cartão | Execução de contrato (V) |
| Dados fiscais e financeiros do pedido (itens, valores, datas) | Contabilidade e fiscal | Cumprimento de obrigação legal (II) |
| Registros do seu pedido em caso de reclamação ou cobrança | Defender direitos da loja e atender o Código de Defesa do Consumidor | Exercício regular de direitos (VI) |
| Endereço de IP e dados técnicos da conexão | Segurança do site e limite de pedidos seguidos (barrar robôs e fraude) | Legítimo interesse (IX) |
| Versão dos Termos e desta Política aceita no seu pedido, e a data | Provar o que valia na hora da compra | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Dados da equipe do painel (e-mail, nome, senha protegida por criptografia, registro de acessos) | Controlar quem acessa o painel | Execução de contrato de trabalho/prestação de serviço (V) e legítimo interesse (IX) |
O que o site NÃO faz: não usa Google Analytics, pixel de anúncio, nem rastreadores de publicidade. Não vendemos seus dados. Não fazemos decisões automatizadas sobre você.
Observações do pedido e dados de saúde
O campo de observações é livre. Se você escrever algo sobre saúde (por exemplo, alergia), vamos usar somente para preparar o seu pedido com cuidado, e não para outro fim. Informação de saúde é dado pessoal sensível (LGPD, art. 11): ao escrever a alergia ou restrição no campo, que traz um aviso destacado sobre esse uso, você consente de forma específica com esse tratamento (art. 11, I). Escreva só o necessário. Você pode pedir a correção ou a eliminação dessa informação a qualquer momento (veja os seus direitos nesta página).
Consulta de CEP e cálculo da entrega
Para preencher o endereço e calcular a taxa, o site consulta dois serviços: ViaCEP (com o CEP) e OpenStreetMap/Nominatim (com rua, número, bairro e cidade). Quem faz a consulta é o nosso servidor, não o seu aparelho: esses serviços recebem só o CEP ou o endereço digitado, sem o seu nome, o seu celular e o seu IP. O uso do GPS é opcional, depende da permissão do seu aparelho e a localização só vai para a loja junto com o pedido.
Avaliações mostradas no site
As avaliações que aparecem no site foram publicadas pelos próprios clientes no Google e mostram só o primeiro nome. Quem quiser que a sua seja retirada daqui pode pedir pelos canais desta página.
Legítimo interesse: nosso teste de balanceamento (resumo)
Usamos o legítimo interesse só para segurança do site, prevenção de fraude e limite de cupons. Avaliamos: (a) finalidade legítima, proteger a loja e os clientes de abuso; (b) necessidade, guardamos o mínimo (IP e celular por pouco tempo); (c) impacto sobre você, baixo e dentro do que você espera ao fazer um pedido online; (d) salvaguardas, prazos curtos de guarda e proteção técnica. Você pode se opor (veja a seção 10).
Consentimento
Não dependemos de consentimento para fazer o seu pedido. Não enviamos promoções sem o seu aceite. Se um dia quisermos mandar mensagens de promoção ou usar algo que não seja necessário para o serviço, pediremos o seu consentimento antes, separado do pedido, e você poderá retirá-lo quando quiser.
Com quem compartilhamos
Compartilhamos só o necessário, com quem nos ajuda a operar (os chamados operadores) ou por obrigação legal.
- Cloudflare: hospeda o site, o banco de dados, as fotos e as cópias de segurança. Recebe todos os dados do site para guardá-los e entregá-los.
- InfinitePay (CloudWalk): quando o pagamento online estiver disponível e você o escolher, enviamos seu nome, celular e valor do pedido para gerar o pagamento. Você digita Pix ou cartão no ambiente da InfinitePay, que trata esses dados como responsável própria. Veja a política de privacidade da InfinitePay.
- WhatsApp (Meta): se você tocar em “enviar pelo WhatsApp”, o texto do pedido (nome, celular, endereço e itens) é enviado para o WhatsApp da loja pelo seu próprio aplicativo.
- ViaCEP e OpenStreetMap: recebem só o CEP ou o endereço digitado (sem nome, celular nem IP), consultados pelo nosso servidor para preencher o endereço e calcular a entrega.
- Entregadores (equipe própria ou parceiros de entrega) e funcionários: veem o nome, o endereço e o celular que precisam para entregar.
- Contador e autoridades: dados fiscais do pedido, quando exigido por lei ou por ordem de autoridade competente.
Não vendemos nem alugamos dados pessoais.
Transferência para fora do Brasil
Os serviços da Cloudflare podem guardar e processar dados em servidores fora do Brasil, incluindo os Estados Unidos, o que significa transferência internacional de dados (art. 33 da LGPD). A realizamos com fornecedor que mantém medidas de segurança e compromissos contratuais de proteção de dados. O OpenStreetMap (Fundação OpenStreetMap, no Reino Unido) recebe o endereço digitado para calcular a entrega, sem o seu nome, celular ou IP.
Por quanto tempo guardamos
Guardamos pelo tempo necessário para a finalidade, e depois apagamos ou anonimizamos (tiramos a ligação com você).
| Dado | Prazo | Depois |
|---|---|---|
| Nome, celular, endereço e observações do pedido | Pelo tempo necessário para atender o pedido e eventuais reclamações | Anonimizados |
| Itens, valores, datas e comprovantes do pedido | Pelo prazo exigido pela legislação fiscal | Apagados |
| Pontos e extrato | Enquanto você usar o programa e, depois de vencidos ou sem uso, pelo tempo necessário para encerrar o saldo | Apagados ou anonimizados |
| IP e celular no limite de pedidos seguidos (guardados só como código irreversível) | Até 24 horas | Apagados |
| Acessos do painel (IP da equipe guardado só como código, e o navegador) | Enquanto a sessão existir, no máximo 30 dias | Apagados |
| Cópias de segurança | Até 30 dias | Substituídas |
Se você pedir a exclusão, apagamos ou anonimizamos o que a lei permitir. Podemos manter o que a lei manda guardar ou que precisamos para nos defender (art. 16 da LGPD). Cópias de segurança antigas podem conter o dado por até 30 dias, até serem substituídas, e não são usadas para outra finalidade.
Segurança
Usamos conexão segura (HTTPS), senhas da equipe guardadas com criptografia de via única, sessões do painel que expiram sozinhas, proteção contra ataques de formulário (CSRF) e limite de requisições. O link de acompanhamento do pedido tem um código longo e secreto; não compartilhe esse link, pois quem o tiver vê os itens e valores do pedido (sem o seu endereço e sem o seu telefone). Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.
Se algo der errado (incidentes)
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos definidos pela regulamentação da ANPD, informando o que aconteceu, quais dados foram envolvidos e o que fazer.
Crianças e adolescentes
O site é para maiores de 18 anos ou menores acompanhados do responsável. Não pedimos a idade e não queremos dados de crianças. Se soubermos que uma criança ou adolescente nos informou dados sem o consentimento de um responsável, vamos apagá-los. Responsáveis podem pedir isso pelo WhatsApp da loja.
Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem compartilhamos, saber as consequências de não consentir, revogar consentimento e se opor a um tratamento feito por legítimo interesse (art. 18 da LGPD). Como pedir: Seus dados (LGPD) ou WhatsApp da loja.
Mudanças nesta política
Podemos atualizar esta política. A data e a versão no topo mostram qual vale. Mudanças importantes serão destacadas no site. Cada pedido guarda a versão que valia quando foi feito.
Reclamação à ANPD
Se achar que não resolvemos seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd. Preferimos resolver antes com você: fale com a loja.
Estes textos não retiram nenhum direito que o Código de Defesa do Consumidor e a LGPD garantem a você. Se alguma regra daqui for contrária à lei, vale a lei.