Política de Privacidade

Quais dados pessoais a plataforma trata, para quê, com quem compartilha e como você exerce seus direitos. Foi escrito conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Esta distinção define a quem você pede o quê, então ela vem antes de tudo:

Dados do Lojista — quem assina a plataforma. Aqui nós somos os controladores: nós decidimos as finalidades do tratamento, e respondemos por elas.

Dados dos Consumidores — quem faz pedidos no catálogo de uma loja. Aqui o Lojista é o controlador e nós somos operadores: tratamos esses dados por conta e ordem dele, seguindo as instruções dele, e não os usamos para finalidades próprias.

Na prática: se você comprou numa loja e quer apagar seus dados, o pedido é para a loja. Nós executamos o que ela determinar.

Do Lojista: nome, e-mail, telefone, senha (guardada apenas como resumo criptográfico, nunca em texto legível), dados da loja (nome, endereço, CNPJ), e registros de acesso — data, hora e endereço IP, que a lei brasileira obriga a guardar.

Do Consumidor: nome, telefone, e-mail quando informado, endereço de entrega, histórico de pedidos e as mensagens trocadas com a loja pelo chat do pedido.

De pagamento: nenhum dado de cartão passa pelos nossos servidores. O provedor de pagamentos recebe direto do navegador; nós guardamos apenas o identificador da cobrança e o status.

Localização: quando a loja cobra entrega por distância, convertemos o endereço em coordenadas. Se o endereço não for encontrado no mapa, o Consumidor pode marcar o ponto pelo GPS — sempre com o aviso do navegador e só se ele autorizar.

Executar o contrato (art. 7º, V): manter a conta, processar pedidos, cobrar a assinatura, calcular taxas de entrega.

Cumprir obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil da Internet, e dados fiscais pelo prazo da legislação tributária.

Legítimo interesse (art. 7º, IX): prevenir fraude, garantir a segurança do sistema e melhorar o produto a partir de dados agregados — que não identificam ninguém.

Consentimento (art. 7º, I): apenas para o que não se encaixa acima, como acesso à localização precisa. Pode ser retirado a qualquer momento.

Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.

Só com quem é necessário para o serviço funcionar, e apenas o mínimo:

Provedor de pagamento da assinatura — para cobrar a mensalidade do Lojista. Provedor de pagamento da loja — quando o Consumidor paga online, para gerar e confirmar a cobrança. Infraestrutura de nuvem — hospedagem da aplicação, do banco de dados e das imagens. Autoridades — mediante ordem judicial ou requisição legal.

Parte desses provedores opera fora do Brasil. A transferência internacional é feita com as garantias do art. 33 da LGPD.

Enquanto a conta existir. Depois do encerramento, os dados ficam disponíveis para exportação por 30 dias e então são apagados.

Continuam guardados após esse prazo apenas: registros de acesso, por 6 meses (Marco Civil da Internet), e dados de transações, pelo prazo exigido pela legislação fiscal.

A LGPD garante a você: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, use os canais de suporte. Respondemos em até 15 dias. Precisamos confirmar sua identidade antes — entregar dados a quem se passa por você seria o oposto de proteger.

Se você é Consumidor de uma loja, peça diretamente à loja: ela é a controladora dos seus dados.

Todo o tráfego é criptografado em trânsito (HTTPS). Senhas são guardadas com função de resumo criptográfico, e não podem ser revertidas. Credenciais de integração das lojas são cifradas no banco. O acesso é segmentado por papel: garçom, motoboy e atendente veem apenas o que o trabalho deles exige.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, como a lei determina.

Usamos apenas o necessário para o serviço funcionar: manter você conectado e guardar o carrinho entre visitas. Não usamos cookies de publicidade nem de rastreamento entre sites.

A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro assim, ele será removido.

Podemos atualizar este documento. Mudanças relevantes serão avisadas pelo painel ou por e-mail com antecedência. A versão e a data de atualização ficam sempre no topo.

Para tratar de proteção de dados, incluindo o exercício dos direitos da cláusula 7, use os canais de suporte informados no rodapé do site. O contato do encarregado (DPO) é o mesmo endereço de atendimento.