Política de Privacidade

1. Controladora

2. Dados que tratamos e por quê

• Cadastro e login (e-mail, senha protegida ou login Google): criar e proteger sua conta — execução de contrato.
• Endereços e contato (CEP, rua, número, complemento, bairro, cidade): calcular frete, rota e entregar — execução de contrato.
• Pedidos e itens, com cópia do endereço e das condições na data da compra: executar a venda e cumprir obrigações fiscais — contrato e obrigação legal.
• Empresas (acesso para restaurantes): razão social, CNPJ, responsável, telefone, WhatsApp, e-mail, cidade, CEP, segmento e volume estimado — analisar o cadastro, procedimento preliminar ao contrato.
• Pagamento por Pix: situação do pagamento e registros de identificação — contrato e obrigação legal. Não armazenamos dados bancários de cartão.
• Atendimento, cancelamento e reembolso: histórico de solicitações e, se necessário, chave para reembolso recebida de forma privada — contrato, obrigação legal e exercício regular de direitos.
• Dados técnicos e de segurança (registros de acesso, IP, falhas): proteger o site e prevenir fraude — legítimo interesse e obrigação legal (Marco Civil da Internet).
• Solicitações de titulares: responder aos seus pedidos — obrigação legal.

Não fazemos marketing por e-mail, SMS ou publicidade comportamental, não usamos geolocalização nem perfilamento. Não vendemos dados pessoais.

3. Prestadores de serviço

• Lovable: hospedagem e funcionamento do site — dados técnicos de acesso e conteúdo das páginas.
• Lovable Cloud (Supabase): banco de dados, login, envio de e-mails de confirmação e recuperação de senha, e armazenamento de fotos — dados de conta, endereços, pedidos e cadastros de empresas.
• Bling (plataforma de gestão e emissão de documentos fiscais): o Empório do Cogumelo utiliza o Bling como plataforma de gestão e emissão de documentos fiscais. Quando necessário para o cumprimento de obrigações fiscais, dados estritamente necessários do cliente e do pedido podem ser inseridos no Bling por procedimento administrativo: identificação do cliente; CPF ou CNPJ, quando fiscalmente necessário; endereço; dados de contato, quando necessários; produtos, quantidades, valores e frete; informações fiscais e do pedido. Bases legais: execução do contrato, cumprimento de obrigação legal ou regulatória e exercício regular de direitos. Atualmente, o site não possui integração automática com a API do Bling.
• Reembolso por Pix: a chave Pix para reembolso só é pedida depois que o reembolso é aprovado, é usada apenas para esse pagamento, aparece mascarada e é descartada quando o reembolso termina. Não guardamos chave Pix no seu cadastro.
• ViaCEP, BrasilAPI e OpenCEP: localizar cidade e bairro a partir do CEP. Recebem somente o CEP, consultado pelo nosso servidor; nenhum nome, e-mail, endereço completo, item ou valor é enviado.
• Google: somente se você escolher entrar com Google — nome, e-mail e identificador da conta Google.
• WhatsApp (Meta): somente quando você inicia contato ou clica no link de atendimento.

Alguns desses prestadores podem processar dados fora do Brasil. As informações sobre localização de servidores e transferência internacional estão em confirmação com os fornecedores e serão detalhadas nesta política.

4. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Pedidos e registros de pagamento são guardados pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos. Registros de acesso são guardados pelo prazo do Marco Civil da Internet. Depois disso, os dados são eliminados ou anonimizados.

5. Segurança

Usamos conexão criptografada, controle de acesso por conta, regras que impedem um cliente de ver dados de outro, e registros técnicos sem CEP ou dados pessoais. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a lei.

6. Seus direitos

Você pode solicitar: confirmação de tratamento e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação de consentimento, quando aplicável; e oposição a tratamentos baseados em legítimo interesse. Alguns dados podem ser mantidos quando houver obrigação legal.

Envie seu pedido para euqueroemporiodocogumelo@gmail.com ou pelo WhatsApp (27) 99613-0703. Para sua proteção, confirmaremos sua identidade, preferencialmente pelo e-mail da conta, antes de atender.

7. Cookies

Veja a Política de cookies e armazenamento.