Política de Privacidade

1. Quem somos (controlador)

Deboa Açaí, CNPJ 64.254.101/0001-71, Rua Sálvio Dino, 561 · Vila Lobão · Imperatriz-MA. Contato para assuntos de privacidade (encarregado): deboaacai.br@gmail.com.

2. Dados que tratamos e por quê

• Para realizar seu pedido (execução de contrato): nome, telefone/WhatsApp, e-mail, endereço de entrega e sua localização aproximada no mapa, itens pedidos, observações e forma de pagamento.
• Conta (execução de contrato): e-mail, senha (guardada de forma criptografada pelo provedor de autenticação) ou login com Google (nome, e-mail e foto de perfil fornecidos pelo Google).
• Pagamentos (execução de contrato e obrigação legal): processados pelo Mercado Pago. Não armazenamos número completo de cartão nem código de segurança (CVV).
• Obrigações legais e fiscais: registros de vendas e pagamentos pelo prazo exigido em lei.
• Segurança e prevenção a fraudes (legítimo interesse): registros de acesso e de operações no sistema.
• Promoções (somente com seu consentimento, separado da compra): envio de ofertas por WhatsApp e e-mail. Você pode revogar a qualquer momento em “Minha conta”.

3. Com quem compartilhamos

• Supabase (banco de dados e autenticação) e Vercel (hospedagem do site) — operadores que armazenam os dados em nosso nome.
• Mercado Pago — processamento de pagamentos.
• Google — login com Google e localização de endereços no mapa.
• Entregador da loja — nome, telefone e endereço, apenas para a entrega.
• Autoridades — quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD.

Não vendemos seus dados.

4. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa, ou até você pedir a exclusão.
• Pedidos e pagamentos: 5 anos, prazo exigido pela legislação fiscal e de defesa do consumidor. Depois disso, seu nome, telefone, e-mail, endereço e observações são anonimizados automaticamente; ficam só os valores e os produtos, sem identificar você.
• Código e QR Code do Pix: apagados assim que o pagamento é confirmado, vence ou é cancelado.
• Avisos técnicos do provedor de pagamento: 90 dias.
• Registro de consentimentos: enquanto for necessário comprovar sua autorização ou revogação.

5. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Faça o pedido em Minha conta ou pelo e-mail deboaacai.br@gmail.com. Alguns dados podem ser mantidos quando a lei exigir (por exemplo, registros fiscais). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies e armazenamento no aparelho

Usamos apenas cookies necessários para manter você conectado com segurança e o armazenamento do navegador para guardar seu carrinho. Não usamos cookies de publicidade ou rastreamento de terceiros. Se isso mudar, pediremos seu consentimento antes.

7. Segurança

Conexão criptografada (HTTPS), controle de acesso por perfil da equipe, regras de acesso no banco de dados que impedem um cliente de ver dados de outro e registro das operações administrativas. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

8. Alterações

Podemos atualizar esta política. A versão e a data ficam no topo da página; mudanças relevantes serão avisadas no site.