Esta política explica quais dados pessoais a Nato Confeitaria Saudável (CNPJ 52.787.281/0001-78, "Nato", "nós") coleta quando você usa nosso site, faz um pedido, ou interage com a gente pelo WhatsApp, Instagram ou outras redes — e como esses dados são usados, compartilhados e protegidos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quais dados coletamos
Coletamos dados que você mesmo nos fornece, e alguns dados técnicos automáticos:
- Identificação e contato: nome, telefone/WhatsApp, e‑mail, data de nascimento (quando informada).
- Endereço: rua, número, bairro, cidade, complemento e referência, quando você pede entrega.
- Pedidos: itens comprados, valores, forma de pagamento escolhida (não armazenamos dados completos de cartão — pagamentos são processados por parceiros certificados, como InfinitePay), histórico de compras.
- Comunicação: mensagens trocadas pelo WhatsApp ou Instagram quando você conversa com a gente ou interage com nossas automações nesses canais.
- Navegação: páginas visitadas, produtos vistos, cliques, cookies e identificadores de dispositivo/navegador, coletados através do site e de ferramentas de análise e publicidade (ex.: Meta Pixel).
2. Como usamos seus dados
- Processar, preparar e entregar/disponibilizar seus pedidos.
- Comunicar sobre o status do pedido (confirmação, preparo, saiu para entrega) por WhatsApp, e‑mail ou notificação no site.
- Identificar você em pedidos futuros e agilizar o checkout.
- Responder mensagens e automatizar atendimentos no WhatsApp e Instagram (ex.: respostas automáticas, confirmação de pedido, campanhas).
- Medir a performance de anúncios e melhorar campanhas de marketing (Meta Pixel / Conversions API) — quando aplicável, com e‑mail/telefone enviados de forma criptografada (hash), nunca em texto puro.
- Prevenir fraude e cumprir obrigações legais/fiscais.
3. Integração com Meta (Instagram e WhatsApp)
Usamos produtos da Meta Platforms, Inc. ("Meta") — como a API do WhatsApp Business e mensagens do Instagram — para automatizar parte do nosso atendimento. Isso pode incluir:
- Ler e responder mensagens enviadas para o nosso número de WhatsApp ou perfil do Instagram (incluindo referências de clique em anúncio, quando você chega até nós por um anúncio —
messaging_referral). - Enviar atualizações de pedido e respostas automáticas pelos mesmos canais.
Não vendemos, alugamos nem compartilhamos o conteúdo dessas conversas com terceiros para fins alheios ao seu atendimento. O uso desses dados segue também a Política de Privacidade da Meta e as Plataformas de Políticas de Dados da Meta, além desta política.
4. Com quem compartilhamos seus dados
Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar, e só o necessário pra cada finalidade:
- Cardápio Web — sistema que gerencia nosso cardápio, cozinha e pedidos.
- iFood — quando o pedido é feito ou entregue por esse canal.
- InfinitePay — processamento de pagamentos online.
- Meta Platforms — WhatsApp Business, Instagram e ferramentas de anúncio/pixel.
- Google — mapas e geolocalização para calcular entrega.
- Supabase e Lovable — infraestrutura técnica (banco de dados e hospedagem) que armazena os dados com segurança em nosso nome.
Não vendemos seus dados pessoais a terceiros.
5. Base legal
Tratamos seus dados com base na execução de contrato (pra processar seu pedido), no consentimento (ex.: marketing, cookies não essenciais) e no legítimo interesse (ex.: prevenção a fraude, melhoria do serviço), conforme o art. 7º da LGPD.
6. Por quanto tempo guardamos
Guardamos seus dados pelo tempo necessário para cumprir as finalidades descritas acima, incluindo prazos legais (fiscais/contábeis) e enquanto você mantiver uma conta ou relação ativa conosco. Você pode pedir a exclusão a qualquer momento (veja a seção 8).
7. Segurança
Usamos medidas técnicas e organizacionais (criptografia em trânsito, controle de acesso, autenticação) para proteger seus dados contra acesso não autorizado, perda ou uso indevido. Nenhum sistema é 100% infalível, mas trabalhamos continuamente pra reduzir riscos.
8. Seus direitos
Conforme o art. 18 da LGPD, você pode a qualquer momento solicitar:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Revogação do consentimento, a qualquer momento;
- Informação sobre com quem compartilhamos seus dados.
Pra exercer qualquer um desses direitos, entre em contato pelo e‑mail bolos.natosabor@gmail.com. Respondemos em até 15 dias.
10. Menores de idade
Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento de um responsável.
11. Alterações desta política
Podemos atualizar esta política periodicamente. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas pelos nossos canais oficiais.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Fale com a gente:
Nato Confeitaria Saudável
CNPJ: 52.787.281/0001-78
E‑mail: bolos.natosabor@gmail.com
