Política de privacidade

Última atualização: 31 de julho de 2026

Esta página explica, sem juridiquês, quais dados a Baccaro Doces coleta neste cardápio digital, para que serve cada um, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir da gente a qualquer momento. A Baccaro Doces é a controladora desses dados.

Seu CPF NUNCA é enviado para publicidade. Ele não vai para o Facebook/Instagram (Meta), nem embaralhado (hash), nem dentro de link, nem com outro nome. O CPF existe aqui só para achar o seu cadastro, emitir a cobrança e cumprir a lei fiscal.

1. Quais dados coletamos, para quê e com que base legal

  • Nome: identificar você no pedido, na cozinha e na entrega. Em avaliações publicadas no site, aparece de forma abreviada (por exemplo, “Maria S.”). Base legal: execução do contrato.
  • CPF: é a chave do seu cadastro (evita cadastro duplicado quando você volta), entra na cobrança e no documento fiscal. Base legal: execução do contrato e obrigação legal.
  • Telefone: avisar sobre o pedido (WhatsApp e ligação) e achar você caso a entrega precise de ajuda. Base legal: execução do contrato.
  • E-mail (opcional): enviar comprovante e avisos do pedido. Base legal: execução do contrato.
  • Endereço de entrega: rua, número, complemento, bairro, cidade, estado, ponto de referência e a localização aproximada no mapa — usados para calcular a taxa de entrega, conferir se você está no raio atendido e entregar no lugar certo. Base legal: execução do contrato.
  • Itens do pedido, valores e forma de pagamento: preparar o que você pediu, cobrar o valor correto, mostrar seu histórico e cumprir obrigações fiscais. Base legal: execução do contrato e obrigação legal.
  • Dados de cartão: número, validade e código de segurança são digitados na tela e enviados diretamente ao nosso processador de pagamento. A loja não guarda o número do seu cartão: ficam aqui apenas a bandeira, os quatro últimos dígitos e um código de uso (token) do processador. Base legal: execução do contrato.
  • Avaliações e comentários: melhorar o atendimento e mostrar a opinião de quem já comprou. Comentários só aparecem no site depois de conferidos pela loja. Base legal: execução do contrato e legítimo interesse.
  • Navegação: páginas e produtos que você abre, itens na sacola, endereço de IP, tipo de aparelho e navegador, e identificadores guardados em cookies. Servem para o site funcionar e, somente se você aceitar, para medir e personalizar anúncios. Base legal: legítimo interesse (funcionamento e segurança) e consentimento (publicidade).

2. Cookies que usamos

  • Sessão (essencial, 90 dias): mantém você identificado para não redigitar o CPF a cada visita. Guarda só um código assinado do seu cadastro — nada de CPF, nome ou telefone dentro dele.
  • Consentimento (essencial, 1 ano): guarda a sua resposta ao aviso de privacidade, para não perguntarmos de novo a cada página.
  • Origem da visita (publicidade, até 90 dias): identificadores criados quando você chega por um anúncio. Eles só são enviados à Meta se você tiver aceitado a publicidade personalizada; sem aceite, nenhum dado sai daqui.
  • Sacola: fica guardada no seu próprio navegador para você não perder os itens ao trocar de página. Não é enviada a ninguém antes de você fechar o pedido.

3. Com quem compartilhamos

  • Asaas (pagamentos): recebe nome, CPF, e-mail, telefone e o valor da cobrança — é o que permite gerar o Pix e processar o cartão. Sem isso não há como você pagar.
  • Meta / Facebook / Instagram (publicidade): só com o seu aceite. Enviamos e-mail, telefone, nome, cidade, estado, CEP e país sempre embaralhados (hash), além dos identificadores de cookies, do IP e do navegador, para medir resultado de anúncio. Nunca enviamos o CPF. Se você recusar, nada é enviado.
  • WhatsApp (avisos do pedido): telefone e informações do pedido, para avisar quando ele foi confirmado, saiu para entrega ou está pronto.
  • Google (busca de endereço): o texto que você digita no campo de endereço, para sugerir o endereço completo.
  • Hospedagem e banco de dados: fornecedores de infraestrutura que apenas armazenam os dados sob nossas instruções.

Não vendemos seus dados e não os cedemos para lista de terceiros.

4. Por quanto tempo guardamos

  • Pedidos, pagamentos e documentos fiscais: 5 anos, prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
  • Cadastro e endereços: enquanto você tiver cadastro na loja. Se pedir a exclusão, apagamos o que não somos obrigados a manter.
  • Registro do seu consentimento: enquanto a decisão valer e depois dela, como prova de que perguntamos e do que você respondeu.
  • Cookies: conforme o prazo de cada um, na seção 2.

5. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

  • saber se tratamos dados seus e pedir uma cópia deles;
  • corrigir dado incompleto, desatualizado ou errado;
  • pedir a exclusão ou o bloqueio dos dados que não somos obrigados a guardar;
  • pedir a portabilidade para outro fornecedor;
  • saber com quem compartilhamos seus dados;
  • revogar o consentimento de publicidade quando quiser — na seção 6 desta página, em dois toques.

Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

6. Publicidade personalizada

Aqui você muda sua decisão quando quiser. Recusar bloqueia o envio de qualquer dado seu para publicidade — a decisão é conferida no nosso servidor, não só no seu navegador.

Você ainda não decidiu — enquanto isso, nenhum dado seu é enviado para publicidade.

Recusar não muda nada na sua compra: você continua pedindo, pagando e recebendo normalmente.

7. Segurança

O site trafega por conexão criptografada, o acesso ao painel da loja é restrito à equipe e o número do seu cartão não fica guardado conosco. Ainda assim, nenhum sistema é infalível: se algo acontecer que possa te afetar, avisaremos você e a ANPD.

8. Como falar com a gente

Se mudarmos esta política, a data no topo muda junto — e, se a mudança afetar a publicidade, perguntamos sua decisão de novo.