Política de Privacidade

1. Quem é responsável pelos seus dados

A Goodlato Gelateria opera lojas em Araraquara, Catanduva e Olímpia, sob mais de um CNPJ. A empresa responsável pelo seu pedido é a que consta no rodapé da loja em que você comprou.

Controlador dos dados: [PENDENTE — definir se cada loja é controladora da própria operação ou se há uma controladora única]

Encarregado (DPO) e canal oficial de contato: [PENDENTE — informar e-mail de contato — os cadastros das 5 unidades estão sem e-mail]

2. Quais dados coletamos

Ao fazer um pedido pelo site

• Nome (obrigatório)
• Telefone com WhatsApp (obrigatório)
• Endereço de entrega: rua e número (obrigatórios); CEP, complemento e bairro (opcionais)
• Observação do pedido, se você escrever alguma
• Forma de pagamento escolhida e valor para troco, quando em dinheiro
• Itens do pedido, valores e horário
• Endereço de IP, usado apenas para limitar tentativas abusivas de pedido

Se você criar uma conta

• E-mail e senha, ou sua conta Google, quando você escolhe entrar com o Google
• Nome informado no cadastro

Pedidos vindos do iFood

• Recebemos do iFood os dados necessários para preparar e entregar o pedido, incluindo nome, contato e endereço, e guardamos o registro original recebido.

No seu navegador

• Carrinho de compras e códigos dos seus pedidos, guardados no próprio aparelho
• Nome, telefone e endereço do último pedido, apenas se você deixar marcado “Lembrar meus dados neste aparelho” no checkout. Servem só para preencher o próximo pedido, ficam somente no seu aparelho e podem ser apagados no checkout (“Apagar dados salvos”) ou limpando os dados do navegador.
• CEP digitado na página inicial, apenas durante a visita, para já preencher o endereço no checkout
• Sessão de login, se você criar conta
• Sua escolha de consentimento, com data e versão do texto aceito

Não coletamos dados de cartão. O pagamento é feito na entrega — não cobramos no site.

3. Para que usamos

• Receber, preparar e entregar seu pedido
• Enviar o link de acompanhamento do pedido pelo WhatsApp
• Falar com você sobre o pedido em andamento
• Emitir documento fiscal, quando aplicável
• Prevenir abuso e fraude no envio de pedidos
• Enviar ofertas por WhatsApp, apenas se você tiver aceitado
• Medir audiência e resultado de anúncios, apenas se você tiver aceitado

Base legal de cada uso: [PENDENTE — definir a base legal de cada tratamento (execução de contrato, legítimo interesse, obrigação legal ou consentimento)]

4. Quem tem acesso

Internamente, apenas pessoas da equipe da loja envolvidas no atendimento, na entrega e na administração. Cada usuário do sistema vê apenas as unidades a que está vinculado.

Terceiros que recebem dados

• Supabase — hospedagem do banco de dados e da autenticação. Guarda todos os dados descritos acima.
• uazapi — serviço usado para enviar as mensagens de WhatsApp. Recebe seu telefone, seu nome e o link do pedido.
• iFood — quando o pedido vem pelo aplicativo do iFood, os dados do pedido são trocados com a plataforma.
• ViaCEP — consulta de endereço, usada na página inicial (para indicar as lojas da sua cidade) e no checkout. Recebe apenas o CEP digitado, sem nome nem telefone, e o CEP não é armazenado.
• Ferramentas de medição e anúncio — só entram em funcionamento se você aceitar as finalidades de analíticos ou marketing. Hoje nenhuma está ativa no site.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Guardamos o histórico de pedidos para atendimento, controle fiscal e contábil.

Prazo de retenção de cada dado: [PENDENTE — definir prazos para pedidos, telefone, endereço, conta de cliente e registro recebido do iFood]

6. Cookies e tecnologias parecidas

O site usa armazenamento no seu navegador para funcionar (carrinho, pedido, login). Isso é necessário e não depende de escolha. Lembrar seus dados para o próximo pedido é opcional e você pode desmarcar no checkout.

Medição de audiência e marketing só carregam depois do seu aceite. Enquanto você não decide, nada além do necessário é carregado. Você pode mudar a escolha a qualquer momento pelo link Preferências de privacidade, no rodapé.

As fontes do site são servidas pelo nosso próprio domínio.

Meta Pixel (Facebook e Instagram). No cardápio online usamos o Meta Pixel, da Meta Platforms, para medir o resultado dos nossos anúncios e mostrar anúncios da Goodlato para quem já visitou o site. Ele registra apenas a visita à página e cria cookies no seu navegador (_fbp e _fbc). Não enviamos à Meta seu nome, telefone, e-mail, endereço nem o conteúdo do seu pedido.

O Meta Pixel pertence à finalidade marketing e só é carregado depois que você aceita essa finalidade. Para recusar, escolha “Recusar tudo” no aviso de privacidade ou desmarque “Marketing” em Preferências de privacidade, no rodapé — nesse caso o pixel não é carregado e nenhuma informação é enviada à Meta. Se você já tinha aceitado e depois revogar, paramos de enviar eventos e apagamos os cookies _fbp e _fbc; cookies gravados pela própria Meta em facebook.com só podem ser removidos nas configurações do seu navegador ou na sua conta da Meta.

7. WhatsApp

Mensagem do pedido: ao finalizar um pedido, enviamos pelo WhatsApp o link de acompanhamento. É parte da execução do pedido, não é publicidade.

Ofertas e novidades: só enviamos se você marcar essa opção no checkout.

Você pode parar de receber a qualquer momento pelo link de descadastro presente na página de acompanhamento do seu pedido, sem precisar falar com a loja.

Classificação da mensagem transacional: [PENDENTE — confirmar juridicamente se o envio do link do pedido se apoia em execução de contrato ou exige consentimento]

8. Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir eliminação, revogar consentimento e saber com quem compartilhamos.

Para exercer, use a página Meus dados. Registramos cada solicitação recebida.

Prazo de resposta e canal oficial: [PENDENTE — definir prazo de atendimento e e-mail do encarregado]

9. Segurança

Os dados ficam em banco com regras de acesso por usuário e por unidade. O acesso ao sistema exige login. Nenhum sistema é infalível: se ocorrer incidente relevante, comunicaremos conforme a lei.

10. Mudanças nesta política

Quando o texto mudar de forma relevante, atualizamos a versão e pedimos sua escolha de consentimento novamente.

Revisão jurídica do texto completo: [PENDENTE — revisar com advogado antes da publicação definitiva]