Política de Privacidade

1. Quem é o responsável pelos seus dados

Tocha Padaria, CNPJ 38.481.200/0001-86, Av. Presidente Kennedy, 672 – Vila Jurandir, São João de Meriti – RJ, é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail tocha.padaria@gmail.com ou pelo WhatsApp (21) 96627-8965.

2. Quais dados coletamos

3. Para que usamos e com qual base legal

• Fazer, cobrar e entregar o seu pedido e falar com você sobre ele (confirmação, recibo, avisos de entrega) — execução do contrato (art. 7º, V da LGPD).
• Guardar registros de vendas exigidos pela legislação fiscal e contábil — cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção de fraudes (por exemplo, bloquear tentativas de invasão e pagamentos suspeitos) e entender como o site é usado para melhorá-lo, com dados agregados — legítimo interesse (art. 7º, IX).
• Lembrar de um pedido não finalizado ou de um pagamento pendente — legítimo interesse. Se não quiser receber esse aviso, é só nos dizer.

Não enviamos promoções sem o seu consentimento e não tomamos decisões automatizadas sobre você.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com empresas que nos ajudam a operar a loja:

• Mercado Pago — processamento dos pagamentos;
• Supabase — banco de dados onde ficam os pedidos;
• Hostinger — servidor onde o site funciona;
• Google (Google Maps) — mapa e busca de endereço na hora de escolher a entrega (quando a entrega estiver disponível);
• provedor de e-mail — envio do recibo, quando você informa o e-mail;
• motoboy parceiro — recebe nome, telefone e endereço para fazer a entrega (quando a entrega estiver disponível);
• autoridades públicas — quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam medidas de segurança e proteção compatíveis.

5. Por quanto tempo guardamos

• Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos).
• Dados de navegação e de segurança: pelo tempo necessário para as finalidades acima; depois são excluídos ou anonimizados.
• Conversas de atendimento: enquanto forem úteis para resolver o seu pedido.

6. Cookies e armazenamento no seu navegador

• Cookie de sessão — necessário para o site funcionar e para a segurança do checkout.
• Armazenamento local do navegador — guarda o seu carrinho e os dados que você preencheu no checkout (para não precisar digitar de novo) e um identificador anônimo usado nas nossas próprias métricas.
• Google Maps — quando você abre o mapa de entrega, o Google pode usar os próprios cookies, conforme a política de privacidade do Google.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Você pode apagar os dados do site a qualquer momento nas configurações do seu navegador; o carrinho será esvaziado.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com base em consentimento e revogação desse consentimento; e oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para tocha.padaria@gmail.com. Respondemos em até 15 dias. Dados que a lei nos obriga a guardar (como registros de vendas) serão mantidos pelo prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site usa conexão criptografada (HTTPS), o acesso aos dados é restrito a quem precisa deles para atender o seu pedido, e os pagamentos são processados em ambiente certificado do Mercado Pago. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como a lei exige.

9. Menores de idade

O site não é direcionado a menores de 18 anos. Compras de menores devem ser feitas com um responsável.

10. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças importantes também serão avisadas no site.