Política de Privacidade

Quais dados coletamos

• Conta: e-mail e nome. Se você entra com Google, seu nome vem direto da sua conta Google. Sua senha (quando você cria uma) nunca passa pelos nossos servidores - quem cuida disso é o Supabase, nosso provedor de autenticação.
• Endereço de entrega:só quando você escolhe "Entrega" no checkout. Guardamos esse dado criptografado (AES-256) - nem a nossa equipe consegue ler o texto puro depois de salvo. Ele só é usado, de forma temporária, para montar a mensagem que você mesmo envia pelo WhatsApp ao finalizar o pedido.
• Pedidos: os itens, preços e cupons de cada compra ficam guardados pra você acompanhar seu histórico e pra nós organizarmos a produção.
• Cookie de sessão: um único cookie técnico (`HttpOnly`) que mantém você logado. Ele não é acessível por scripts no navegador e não é usado para rastreamento.

Não usamos cookies de rastreamento, pixels de anúncio ou ferramentas de analytics de terceiros.

Por que coletamos e por quanto tempo

Seu e-mail, nome e endereço existem porque são necessários para processar seu pedido - essa é a nossa base legal (execução de contrato, Art. 7º da LGPD), não depende de um consentimento à parte. Mantemos esses dados enquanto sua conta estiver ativa; se você pedir a exclusão, apagamos o que não formos legalmente obrigados a manter (por exemplo, registros fiscais de pedidos já concluídos).

Com quem seus dados são compartilhados

Não vendemos nem compartilhamos seus dados com empresas de marketing. Usamos dois prestadores de serviço pra operar o site:

• Supabase - hospeda nosso banco de dados, autenticação e armazenamento de imagens.
• Resend - envia e-mails de confirmação de cadastro e recuperação de senha.

A entrega do seu pedido é combinada diretamente com a gente pelo WhatsApp - seu endereço não é enviado a nenhuma transportadora ou serviço de logística terceiro.

Seus direitos

Você pode, a qualquer momento, pedir para:

• Acessar os dados que temos sobre você.
• Corrigir informações incompletas ou desatualizadas.
• Excluir sua conta e seus dados.
• Solicitar uma cópia dos seus dados em formato portável.

Pra fazer qualquer um desses pedidos, chama a gente pelo WhatsApp. Respondemos e resolvemos o quanto antes.

Segurança

Seu endereço de entrega é criptografado antes de ser salvo. Sua sessão de login fica num cookie que nenhum script no navegador consegue ler. E o acesso direto ao banco de dados via API pública fica bloqueado por padrão (Row Level Security) - só o próprio sistema, através das regras que programamos, pode ler ou gravar dados.

Mudanças nesta política

Se atualizarmos esta política de um jeito que muda o que fazemos com seus dados, avisamos por aqui e, se for uma mudança relevante, por e-mail.