1. Abrangência e responsabilidades
Esta política explica o tratamento de dados no DocePedido, observando a Lei Geral de Proteção de Dados (LGPD). O responsável pelo DocePedido define as finalidades dos dados de contas e assinaturas. Cada confeiteira define o uso dos dados de seus clientes; nesses casos, o DocePedido fornece a ferramenta para armazenar e organizar as encomendas.
2. Dados utilizados
Tratamos nome e e-mail de cadastro, informações de autenticação, dados da assinatura e eventos de pagamento enviados pela Cakto. A loja pode cadastrar nome comercial, telefone, endereço de retirada, chave Pix, imagens e produtos. Os pedidos contêm nome e telefone do cliente, itens e complementos, observações, valor, data e horário de retirada e situação do pedido e pagamento. O Caixa contém recebimentos e estornos registrados pela confeiteira.
Serviços de infraestrutura também podem registrar informações técnicas como IP, navegador, requisições e erros para segurança e funcionamento. Não inclua dados sensíveis desnecessários nas observações de pedidos.
3. Finalidades e bases legais
Os dados são utilizados para criar e autenticar contas, disponibilizar lojas, processar encomendas, controlar acesso por assinatura, registrar o Caixa e apresentar avisos de pedidos. O tratamento pode se apoiar na execução de contratos e medidas solicitadas pelo titular, cumprimento de obrigações legais e legítimo interesse em segurança e prevenção de fraude, respeitados os direitos do titular. Quando necessário para uma finalidade específica, será solicitado consentimento.
4. Dados públicos e compartilhamento
O link da loja exibe informações comerciais cadastradas, como nome, produtos, imagens, telefone e endereço de retirada. Confira o que publica. O painel de pedidos e financeiro não é público; os dados são separados por conta. Quem possui um link individual de confirmação pode consultar os dados daquela confirmação, por isso ele deve ser mantido em segurança.
Utilizamos Lovable Cloud para infraestrutura, armazenamento e autenticação, e Cakto para pagamento da assinatura. Dados podem ser tratados pelos fornecedores necessários à operação, inclusive fora do Brasil, observadas as salvaguardas legais aplicáveis. Dados também podem ser fornecidos em cumprimento de obrigação legal ou determinação válida de autoridade.
Ao escolher compartilhar pelo WhatsApp, as informações enviadas passam a ser tratadas conforme as regras do WhatsApp/Meta. O PDF é gerado no navegador e o envio depende da ação do usuário. O DocePedido não precisa receber os dados completos do cartão para controlar a assinatura.
5. Armazenamento no navegador e campanhas
Usamos armazenamento local e mecanismos de sessão para manter autenticação e preferências, como pedidos já lidos. A escolha de dispensar a sugestão de instalação é guardada durante a sessão.
A página inicial utiliza UTMify para identificar a origem das campanhas. Parâmetros UTM e identificadores de clique podem ser mantidos no navegador e encaminhados à Cakto para atribuir compras de assinaturas. A UTMify também pode tratar informações técnicas de navegação conforme sua política. Essa finalidade é separada dos dados de encomendas das confeiteiras; não enviamos senhas nem dados dos pedidos de suas clientes nesse rastreamento. Aplicam-se os direitos do titular e as bases legais adequadas, incluindo consentimento quando exigido.
6. Segurança e conservação
Adotamos controles de acesso e separação de dados por conta, além de armazenamento protegido de imagens. Nenhuma tecnologia é isenta de riscos. Mantenha a senha e os links de confirmação em segurança. Os dados são conservados enquanto necessários às finalidades, obrigações legais e exercício regular de direitos; cancelamento de assinatura não implica apagamento automático.
7. Seus direitos
Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados quando aplicável, portabilidade nos termos da regulamentação e revogação de consentimento. Pedidos podem exigir verificação de identidade e estão sujeitos às hipóteses legais de conservação.
Para dados de uma encomenda, contate a confeiteira pelo telefone publicado na loja. Para dados da conta e assinatura do DocePedido, utilize o canal pelo qual contratou o serviço. Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Atualizações
Esta política poderá ser atualizada para refletir mudanças do serviço ou da legislação. A data da versão vigente está no início da página; mudanças relevantes serão comunicadas pelos canais disponíveis.