Política de Privacidade
Ambiente de desenvolvimento: o controlador e o canal de privacidade ainda precisam ser oficialmente configurados antes da produção.
1. Papéis no tratamento
A operadora controla os dados necessários para conta, descoberta de lojas, segurança, contrato e funcionamento do marketplace. Cada açougue é controlador independente dos dados que utiliza para preparar, faturar, entregar e atender seus pedidos. Stripe e fornecedores especializados tratam dados conforme seus papéis, contratos e obrigações legais.
2. Dados e finalidades
Clientes e visitantes
- Localização aproximada ou ponto escolhido no mapa, após sua ação, para mostrar lojas e calcular atendimento; se uma compra for iniciada, o ponto confirmado integra o carrinho e o registro necessário à entrega.
- Nome, contato, endereço e itens do carrinho para criar, entregar e atender o pedido.
- Quando você cria uma conta: identificador do perfil, endereços salvos, vínculo com pedidos, fatores de autenticação, sessões e preferências necessárias para oferecer acesso em outros dispositivos e reduzir preenchimentos repetidos. Senhas são armazenadas somente em forma criptograficamente derivada; o segredo do autenticador é protegido e os códigos de recuperação são exibidos apenas quando gerados.
- Aceites e respectivas versões, registros técnicos, endereço IP transformado em hash, agente do navegador e eventos de segurança para prevenção à fraude, proteção do serviço e defesa de direitos.
Lojas e responsáveis
- Nome empresarial, CNPJ, endereço, contatos e documentos para cadastro, validação, contrato, prevenção à fraude e cumprimento regulatório.
- Status da assinatura, pagamentos e conta Stripe para cobrança e recebimentos.
- Catálogo, pedidos, atendimento e indicadores operacionais para prestar e melhorar o serviço.
3. Pagamentos
Dados completos de cartão são coletados diretamente na página segura da Stripe e não passam pelos servidores do Açougues.com. A plataforma recebe apenas identificadores, status, valores e dados necessários à conciliação. No Pix, a Stripe gera as instruções e confirma o pagamento. Identificadores de conta e transação ficam restritos ao backend e não são credenciais reutilizáveis pelo navegador.
4. Bases legais
Conforme o caso, tratamos dados para executar contrato e procedimentos preliminares, cumprir obrigações legais ou regulatórias, exercer direitos, prevenir fraude e atender interesses legítimos compatíveis com as expectativas do titular. Consentimento é usado quando exigido e pode ser revogado sem afetar tratamentos anteriores ou outras bases válidas.
5. Compartilhamento
Compartilhamos somente o necessário com a loja responsável pelo pedido, Stripe, provedores de infraestrutura, comunicação, observabilidade, suporte, prevenção à fraude e autoridades com fundamento válido. Para exibir o mapa, o navegador solicita imagens de mapa à CARTO, com dados cartográficos do OpenStreetMap; nessa comunicação, a CARTO pode receber o endereço IP, a origem do site e a área do mapa visualizada, conforme suas próprias políticas. Contratos devem exigir confidencialidade, segurança, finalidade definida e eliminação ou devolução adequada dos dados.
6. Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismo permitido pela LGPD e medidas contratuais e técnicas compatíveis, considerando a natureza dos dados, o destino e os riscos do tratamento.
7. Retenção e eliminação
Dados são mantidos pelo tempo necessário às finalidades informadas, à execução de pedidos e contratos e aos prazos fiscais, regulatórios, antifraude e de defesa de direitos. Depois, são eliminados ou anonimizados, salvo conservação autorizada ou exigida por lei. Na área da conta, o titular pode baixar seus dados e solicitar a exclusão imediata do perfil e do acesso. Registros transacionais de pedidos, pagamentos, documentos fiscais, prevenção a fraude e exercício de direitos podem ser preservados, com acesso restrito, durante o prazo legal aplicável. Sair da conta encerra apenas a sessão.
8. Segurança e incidentes
Aplicamos controles de acesso, criptografia em trânsito, segregação de ambientes, registro de eventos e gestão de segredos compatíveis com o risco. Nenhuma medida elimina todo risco. Incidentes relevantes serão avaliados, contidos, documentados e comunicados à ANPD e aos titulares quando exigido.
9. Direitos do titular
Você pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas e oposição nos casos previstos. A área da conta oferece exportação e exclusão do perfil; solicitações adicionais podem ser enviadas para . Podemos confirmar identidade e preservar dados cuja retenção seja obrigatória ou necessária ao exercício de direitos.
10. Cookies, localização e escolhas
Usamos armazenamento estritamente necessário para sessão autenticada, segurança, carrinho e referências dos pedidos que o próprio navegador permite acompanhar. A sessão usa cookie inacessível ao código da página; as referências de pedidos do convidado podem ser removidas na tela “Meus pedidos”. Tecnologias opcionais de análise ou publicidade dependem da configuração e das escolhas apresentadas. A localização do dispositivo não é solicitada automaticamente; você pode negar a permissão e marcar um ponto no mapa. Consulte também a Política de Cookies.
11. Crianças e adolescentes
O serviço não é direcionado a crianças sem participação de responsável. Ao identificar tratamento incompatível com a legislação aplicável, adotaremos medidas para interromper e eliminar os dados quando permitido.
12. Atualizações e contato
Alterações relevantes serão comunicadas de forma proporcional ao impacto e a versão vigente permanecerá publicada. Dúvidas e solicitações podem ser enviadas ao canal de privacidade indicado nesta página.