Política de Privacidade

Esta política descreve como tratamos seus dados pessoais quando você usa o cardápio digital em cocobambusalvador.com, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

• Nome completo — identificação do pedido
• Telefone (WhatsApp) — comunicação sobre o pedido
• E-mail (opcional) — confirmação eletrônica
• CPF (opcional) — apenas para emissão de nota fiscal
• Endereço completo (apenas se entrega) — execução da entrega
• Dados técnicos — IP, navegador, dispositivo — segurança e prevenção a fraude

2. Base legal

Tratamos seus dados com base em:

• Execução de contrato (Art. 7º, V) — para processar e entregar seu pedido
• Obrigação legal (Art. 7º, II) — emissão fiscal quando aplicável
• Legítimo interesse (Art. 7º, IX) — prevenção a fraude e segurança

3. Com quem compartilhamos

Seus dados são compartilhados apenas com:

• Provedor de pagamento (operador autorizado pelo Banco Central) — processamento PIX
• Hospedagem (Vercel Inc., USA) — exibição do site, sob cláusulas contratuais padrão
• Plataforma de anúncios (Meta) — apenas dados hasheados (SHA-256) para conversões, conforme padrão CAPI

Não vendemos nem cedemos seus dados a terceiros para fins de marketing direto.

4. Por quanto tempo guardamos

• No nosso servidor: não armazenamos dados pessoais em banco próprio
• No seu navegador: formulário do checkout fica salvo por 30 minutos, depois é apagado automaticamente
• No provedor de pagamento: conforme regulação BACEN (mínimo 5 anos para transações financeiras)
• Logs técnicos: até 7 dias, sem dados pessoais identificáveis

5. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade
• Informação sobre compartilhamento
• Revogação do consentimento

6. Como exercer seus direitos

7. Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados:

• HTTPS obrigatório (TLS 1.2+) com HSTS
• Cabeçalhos de segurança (CSP, X-Frame-Options, etc)
• Sanitização de logs sem dados pessoais
• Acesso administrativo com autenticação por token e rate limit

8. Cookies

Usamos apenas armazenamento local técnico estritamente necessário (carrinho de compras e formulário de checkout) — não usamos cookies de rastreamento de terceiros sem seu consentimento prévio.

9. Crianças e adolescentes

Este serviço destina-se a pessoas maiores de 18 anos. Não coletamos dados de menores conscientemente.

10. Alterações

Esta política pode ser atualizada. A versão vigente sempre estará disponível nesta página.

11. Reclamações

Em caso de violação dos seus direitos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.