Política de Privacidade

1. Quem cuida dos seus dados

A controladora dos dados pessoais tratados neste aplicativo é Dolce Urso. É ela quem decide como e por que seus dados são usados para receber, preparar e entregar seus pedidos.

Para assuntos de privacidade, fale com a loja por os canais de atendimento da loja. Esse é o canal para pedir informações, correção ou exclusão dos seus dados.

O aplicativo é fornecido à loja por uma plataforma de cardápio digital, que trata os dados em nome da loja e seguindo as instruções dela (operadora dos dados).

2. Quais dados coletamos e por quê

Para fazer pedidos não pedimos CPF, documento de identidade ou data de nascimento — o CPF só é pedido pelo Mercado Pago no pagamento com cartão online. Não coletamos dados só porque "podem ser úteis depois".

• Nome e celular: identificar você, confirmar e acompanhar o pedido e falar com você sobre ele (execução do pedido).
• Endereço de entrega e localização no mapa (latitude/longitude): calcular a taxa e a área de entrega e levar o pedido até você. A localização só é usada quando você informa o endereço ou toca em "usar minha localização".
• Histórico de pedidos (itens, valores, datas, forma de pagamento, observações e avaliações): cumprir o pedido, permitir recompra e acompanhamento, atender reclamações e cumprir obrigações legais, fiscais e contábeis.
• Dados de pagamento: situação do pagamento, identificadores da transação no Mercado Pago, valores, tarifas e estornos. Não recebemos nem guardamos número completo de cartão nem código de segurança (CVV).
• Dados do titular do cartão, só no pagamento com cartão online: e-mail e CPF, exigidos pelo Mercado Pago para processar o pagamento e prevenir fraude. Passam pelo nosso servidor apenas para serem enviados ao Mercado Pago e não ficam guardados pela loja.
• Inscrição de notificações (push), quando você autoriza no navegador: avisar sobre o andamento dos seus pedidos.
• Dados técnicos (endereço IP, tipo de navegador e registros de erro): segurança, prevenção a fraude e abuso, e correção de falhas.

3. Pagamentos e cartão

Os pagamentos online (Pix e, quando oferecido, cartão) são processados pelo Mercado Pago, que atua como provedor de pagamentos.

Os dados do cartão (número, validade e código de segurança) são digitados em componentes seguros do próprio Mercado Pago e vão direto para ele. A loja não tem acesso ao número completo do cartão nem ao código de segurança, e não os armazena — nem de forma criptografada.

Para prevenir fraude, o formulário de cartão do Mercado Pago identifica o aparelho usado no pagamento. Essa verificação faz parte do pagamento com cartão online e segue a política de privacidade do Mercado Pago.

Você paga sempre diretamente à loja: o Pix e o cartão pagos pelo app são cobrados na conta Mercado Pago da própria loja. Quando a loja não usa o Mercado Pago, o Pix é feito com a chave dela e o cartão, na maquininha. O recebedor aparece na tela do Pix e no app do seu banco.

No cartão, você também pode escolher pagar na maquininha, na entrega ou retirada, sem informar os dados do cartão no aplicativo.

Não guardamos cartões para compras futuras: a cada pagamento com cartão online, os dados são digitados de novo no formulário seguro do Mercado Pago.

Pagamentos em dinheiro ou cartão na entrega são registrados apenas como forma de pagamento do pedido.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com fornecedores que viabilizam o serviço, sob contrato e com as proteções adequadas:

• Mercado Pago — processamento de pagamentos, estornos e prevenção a fraude.
• Supabase — banco de dados e autenticação (hospedagem dos dados).
• Vercel — hospedagem do aplicativo e métricas de uso agregadas, sem identificar você.
• Google Maps Platform — busca de endereço e mapa para confirmar o local de entrega.
• Cloudflare Turnstile — verificação anti-robô nos formulários.
• Sentry — registro de erros técnicos, com dados sensíveis removidos antes do envio.
• Serviços de notificação do seu navegador (Google, Apple, Mozilla) — entrega dos avisos push que você autorizou.

5. Dados fora do Brasil

Alguns desses fornecedores (Supabase, Vercel, Sentry e Google) podem armazenar ou processar dados em servidores fora do Brasil. Essas transferências seguem a LGPD (arts. 33 a 36), com as garantias contratuais de proteção de dados oferecidas por esses fornecedores, e se limitam ao necessário para o serviço funcionar.

6. Por quanto tempo guardamos

• Pedidos, pagamentos e estornos: pelo prazo exigido pela legislação fiscal, contábil e de defesa do consumidor (em regra, 5 anos). Depois disso, são excluídos ou anonimizados.
• Cadastro (nome, celular) e endereços salvos: enquanto sua conta existir. Ao excluir a conta, apagamos os endereços salvos e anonimizamos o cadastro; os pedidos que precisam ser guardados ficam só com bairro e cidade, sem endereço completo nem observações.
• Carrinho: expira automaticamente em 7 dias sem uso.
• Códigos de confirmação e registros de segurança (tentativas, limites de acesso): pelo tempo necessário à proteção contra abuso, em regra poucos dias.
• Registros de erro técnicos: até 90 dias.

7. Como protegemos

Usamos conexão criptografada (HTTPS), controle de acesso por loja no banco de dados, credenciais separadas por ambiente e acesso restrito ao painel administrativo. Logs e ferramentas de monitoramento passam por sanitização automática para não registrar senhas, tokens ou dados de cartão.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas.

Você mesmo pode corrigir seu nome em "Conta › Dados pessoais", gerenciar endereços em "Conta › Meus endereços" e excluir sua conta em "Conta › Dados pessoais". Para os demais pedidos, use o canal de contato acima; respondemos em até 15 dias.

Alguns dados precisam ser mantidos mesmo após a exclusão da conta quando houver obrigação legal, fiscal ou contábil, ou para exercício de direitos em processos. Nesses casos, eles ficam guardados apenas pelo prazo necessário.

9. Cookies e armazenamento no aparelho

Obrigatórios (sempre ativos): cookies de sessão e da loja selecionada, e o armazenamento do navegador para carrinho, favoritos e preferências de exibição, além do registro técnico de erros usado para segurança e correção de falhas. Sem eles o app não funciona.

No pagamento com cartão online, o formulário seguro do Mercado Pago usa identificação do aparelho para prevenção a fraude. Ela é necessária para processar o pagamento e não depende do aviso de cookies.

Opcionais (só com sua permissão): métricas de uso agregadas (Vercel Analytics), que nos ajudam a entender quais telas são usadas e a melhorar o app. Não identificam você e só são ativadas se você tocar em "Aceitar todos".

Você pode mudar sua escolha quando quiser em "Conta › Preferências de cookies". Não usamos cookies de publicidade.

10. Alterações desta política

Quando esta política mudar, atualizaremos a versão e a data no topo desta página. Mudanças relevantes serão avisadas no aplicativo.