Politica de Privacidade do Pedido Online

Aplicavel ao tratamento de dados pessoais conforme a LGPD (Lei 13.709/2018).

Versao: | Referencia:

1. Quais dados coletamos

• Dados de identificacao e contato: nome e telefone.
• Dados de endereco para entrega: CEP, estado, cidade e endereco.
• Dados do pedido: itens selecionados, observacoes, valor total, forma de pagamento e necessidade de troco.
• Dados tecnicos de seguranca: endereco IP, data/hora e identificadores tecnicos de acesso (como user-agent), inclusive para protecao contra tentativas indevidas de acesso com apoio do Django Axes.

2. Para que usamos esses dados

• Receber, preparar e entregar (ou separar para retirada) seu pedido.
• Entrar em contato para confirmacoes, ajustes e atualizacoes do status do pedido.
• Executar rotinas administrativas, financeiras, fiscais e de seguranca contra fraudes.

3. Bases legais do tratamento

Tratamos dados com base na execucao de contrato (pedido solicitado), no cumprimento de obrigacoes legais e regulatorias e no legitimo interesse para seguranca e continuidade da operacao.

4. Compartilhamento de dados

Podemos compartilhar dados estritamente necessarios com operadores de pagamento, servicos de entrega e orgaos competentes quando exigido por lei.

5. Retencao e seguranca

Os dados sao mantidos pelo tempo necessario para cumprir finalidades operacionais, legais e fiscais, com medidas de seguranca tecnicas e administrativas adequadas.

Para seguranca da aplicacao, os logs tecnicos com endereco IP sao mantidos por ate 180 dias e, apos esse prazo, sao eliminados ou anonimizados, salvo necessidade de conservacao por obrigacao legal ou para exercicio regular de direitos.

6. Tratamento de IP e logs de seguranca (Django Axes)

• Utilizamos o Django Axes para registrar e monitorar tentativas de autenticacao, com foco em prevencao de fraude, abuso e acesso nao autorizado.
• O endereco IP e tratado como dado pessoal quando puder identificar um titular, nos termos da LGPD.
• A base legal principal para esse tratamento e o legitimo interesse em seguranca da aplicacao e, quando aplicavel, o exercicio regular de direitos em processo judicial, administrativo ou arbitral.
• Os logs de IP sao acessados apenas por pessoas autorizadas, com controles de seguranca e principio de necessidade.
• Os registros de IP para seguranca sao mantidos por ate 180 dias, com eliminacao ou anonimização ao final, ressalvadas hipoteses legais de conservacao.

7. Seus direitos como titular

Nos termos da LGPD, voce pode solicitar confirmacao da existencia de tratamento, acesso, correcao, anonimização, eliminacao e demais direitos previstos na legislacao, quando aplicavel.

8. Contato

Para duvidas e solicitacoes sobre privacidade e dados pessoais, entre em contato com o estabelecimento pelos canais oficiais de atendimento.