Política de privacidade

1. Quem cuida dos seus dados

Esta Política explica como a Bocaria, operada por RENAN AUGUSTO COSTA DA SILVA, inscrito sob CPF 101.153.789-36, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

A Bocaria é a controladora dos dados da sua conta e do funcionamento da plataforma. Quando você faz um pedido, a loja escolhida recebe os dados necessários para atendê-lo e passa a ser controladora deles para os usos que fizer por conta própria.

Encarregado de dados (DPO): RENAN AUGUSTO COSTA DA SILVA, pelo e-mail [email protected].

2. Dados que coletamos

• Conta: nome, e-mail, telefone, data de nascimento (opcional) e senha, que é guardada de forma irreversível (hash). No login com Google, recebemos nome, e-mail e o identificador da conta Google.
• Entrega: CEP, endereço, número, complemento, bairro e cidade.
• Pedidos: itens, observações, valores, forma de pagamento, troco, endereço, telefone, CPF (opcional, para nota fiscal) e o andamento do pedido. Pedidos feitos sem login também guardam nome, telefone e endereço.
• Comprovantes de PIX que você enviar (imagem ou PDF), guardados em área privada. Quando a loja ativa a conferência automática, o texto do comprovante é lido no nosso próprio servidor para conferir o valor.
• Avaliações, pontos de fidelidade e preferências de comunicação.
• Segurança: endereço IP, tipo de navegador e aparelho de cada sessão, registros de acesso e de ações importantes.
• Uso do site: eventos como páginas abertas, cliques em "pedir", carrinhos abandonados e erros, para melhorar o serviço. Não usamos esses dados para publicidade.
• Notificações: se você permitir, o identificador do navegador para notificações push.
• Lojas: dados do dono e da loja, chave PIX, conexões com Mercado Pago e PagBank (tokens guardados criptografados), funcionários (nome e PIN guardado de forma irreversível), entregadores e diaristas (nome, telefone e valores pagos) e dados de caixa e financeiro.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, enviar o pedido à loja, mostrar o andamento e avisar por WhatsApp, e-mail ou notificação sobre o pedido (execução de contrato).
• Cobrar a assinatura das lojas e prestar as ferramentas de gestão (execução de contrato).
• Proteger contas, prevenir fraudes e comprovantes falsos (legítimo interesse e prevenção à fraude).
• Melhorar o site e corrigir erros (legítimo interesse).
• Enviar novidades e promoções, apenas se você autorizar; você pode retirar a autorização em Minha conta a qualquer momento (consentimento).
• Cumprir obrigações legais, como guardar registros de acesso por 6 meses (Marco Civil da Internet) e atender ordens de autoridades (obrigação legal).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• a loja do seu pedido;
• Google (Firebase e Google Cloud), para banco de dados, login com Google e cópias de segurança;
• Cloudflare, para entregar o site com segurança;
• Mercado Pago e PagBank, quando você paga on-line;
• Meta (WhatsApp), para mensagens sobre pedidos e, quando autorizado, divulgação das lojas;
• Resend, para e-mails da conta, como recuperação de senha;
• autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos), com as garantias previstas na LGPD para transferência internacional.

5. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Ao excluir a conta, os dados pessoais são apagados e os pedidos são anonimizados (o nome vira "Cliente excluído" e telefone, endereço e CPF são removidos). Os pedidos sem identificação continuam nos registros da loja.
• Comprovantes de PIX: em regra, até 90 dias.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados financeiros e de cobrança das lojas: pelo prazo exigido pela legislação fiscal.
• Cópias de segurança: até 30 dias.

6. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e retirar consentimentos.

Em Minha conta você já pode editar seus dados, baixar uma cópia deles, mudar suas autorizações, sair de todos os aparelhos e excluir a conta. Para os demais pedidos, fale conosco pelo e-mail [email protected]. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Se o pedido for sobre o uso que uma loja fez dos seus dados (por exemplo, mensagens de divulgação), procure também a própria loja.

7. Cookies e armazenamento no aparelho

Usamos um cookie essencial de sessão (protegido, sem acesso por scripts) para manter você conectado, e o armazenamento do navegador para preferências como tema, carrinho e endereço. Não usamos cookies de publicidade nem rastreadores de terceiros.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, verificação em duas etapas opcional, tokens de pagamento criptografados, comprovantes em área privada e acesso restrito por perfil. Nenhum sistema é totalmente invulnerável. Em caso de incidente que possa gerar risco relevante, avisaremos os afetados e a ANPD, como manda a LGPD.

9. Mudanças nesta Política

Podemos atualizar esta Política. A data da versão fica no topo da página e mudanças importantes serão avisadas no site ou por e-mail.