Política de Privacidade

A Boa Massa é uma loja de delivery de salgados e doces artesanais que atende a região de Teresópolis - RJ, responsável pelo tratamento dos dados pessoais coletados através deste site, na condição de controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Razão social: [RAZÃO SOCIAL] · CNPJ: [CNPJ] · E-mail de privacidade: [E-MAIL DE PRIVACIDADE] — dados a preencher pelo responsável do negócio.

Coletamos apenas o que é necessário para operar a loja e entregar seu pedido:

• Nome e telefone — para identificar você e possibilitar contato sobre o pedido (inclusive pelo motoboy).
• E-mail e senha — para criar e proteger o acesso à sua conta (veja a seção "Como sua senha é protegida" abaixo). Nota: O cadastro com login está temporariamente desativado para clientes enquanto operamos no modelo simplificado por telefone.
• Endereço completo (CEP, rua, número, complemento, bairro) — usado exclusivamente para calcular a taxa de entrega e levar seu pedido até você. Ao digitar o CEP, ele é consultado no serviço público ViaCEP para preencher o endereço automaticamente.
• Data de nascimento (opcional) — usada só para elegibilidade a cupons de aniversário.
• Histórico de pedidos e itens do carrinho — para acompanhamento do seu pedido e, quando você começa o checkout mas não finaliza, para a loja poder te lembrar do carrinho (só se você tiver autorizado cookies de análise — veja a Política de Cookies).
• Dados técnicos básicos (como endereço IP, coletado automaticamente pela nossa infraestrutura de hospedagem) — usados para segurança e prevenção de abuso.

Não coletamos dados de pagamento (cartão, etc.) diretamente — o pagamento é combinado e realizado com o entregador ou por Pix, fora dos formulários do site.

Para facilitar seus pedidos, seu nome e seus endereços de entrega ficam associados ao número de telefone informado no pedido. Ao informar esse número novamente em um pedido futuro, esses dados são preenchidos automaticamente, sem senha ou código de confirmação. Isso significa que qualquer pessoa que informe o seu número neste site poderá ver o nome e os endereços associados a ele. Optamos por esse formato para simplificar o pedido; se preferir não ter endereços salvos, avise nossa equipe pelo WhatsApp que removemos os dados associados ao seu número.

O login da Boa Massa é processado pelo mecanismo de autenticação da Supabase. As credenciais são tratadas por esse mecanismo de forma segura, e a Boa Massa não armazena nem tem acesso à sua senha em texto puro em nenhum momento.

Nota: O cadastro com login está temporariamente desativado para clientes enquanto operamos no modelo simplificado por telefone.

• Execução do contrato — dados usados para viabilizar a compra e a entrega do seu pedido (nome, telefone, endereço, itens).
• Consentimento — para finalidades opcionais, como cookies de análise de uso e o cupom de aniversário (que depende de você informar a data de nascimento).
• Cumprimento de obrigação legal — quando aplicável, para emissão de comprovantes fiscais.

Compartilhamos dados apenas com quem é necessário para o site e a entrega funcionarem:

• Supabase (banco de dados, autenticação e armazenamento de imagens) — hospeda todos os dados descritos acima.
• Vercel (hospedagem do site) — processa toda requisição feita ao site.
• ViaCEP — recebe apenas o CEP digitado (sem nome ou telefone) para devolver o endereço correspondente.
• OpenStreetMap / Nominatim — usado internamente pela loja para calcular distância e tempo de entrega a partir do nome do bairro/cidade, nunca com seu nome ou telefone.
• Motoboy responsável pela sua entrega — recebe nome, telefone e endereço apenas enquanto o pedido está em andamento.
• WhatsApp — usado apenas quando você ou a equipe da loja optam por abrir uma conversa; o conteúdo da mensagem fica visível na própria conversa, como em qualquer troca de mensagem.

Não vendemos dados pessoais e não usamos nenhuma ferramenta de publicidade ou rastreamento de terceiros (não há Google Analytics, Meta/Facebook Pixel ou similares neste site).

Detalhamos todos os cookies e o que cada categoria faz na nossa Política de Cookies. Em resumo: usamos cookies essenciais (login e sessão) que não podem ser desativados, e um único tipo de coleta opcional (análise de uso interna), que só acontece se você autorizar no aviso exibido na primeira visita ou nas preferências no rodapé do site.

Usamos o WhatsApp para confirmar seu pedido e avisar sobre o status da entrega (comunicação transacional, necessária para o pedido). Essas mensagens são sempre enviadas manualmente por alguém da equipe, nunca de forma automática. Não fazemos disparo de mensagens promocionais em massa por WhatsApp.

Mantemos os dados da sua conta e o histórico de pedidos enquanto sua conta estiver ativa, e pelo tempo necessário para cumprir obrigações legais e fiscais aplicáveis (como guarda de comprovantes de venda) ou para exercício regular de direitos. Hoje o site ainda não conta com um botão de autoatendimento para excluir a conta — se você quiser solicitar a exclusão dos seus dados, entre em contato pelo WhatsApp da loja e faremos isso manualmente, dentro dos limites legais de retenção.

De acordo com a LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do seu consentimento (por exemplo, desligando cookies de análise a qualquer momento);
• Eliminação dos dados tratados com base no seu consentimento, quando você revogá-lo.

Nome, telefone e endereço podem ser corrigidos diretamente na sua página de perfil. Para os demais direitos, ou dúvidas, entre em contato pelo WhatsApp informado no rodapé do site.

Adotamos medidas técnicas para proteger seus dados, incluindo controle de acesso por função (cliente, funcionário, administrador), autenticação em duas etapas disponível para contas administrativas, e conexão criptografada (HTTPS) em todo o site.

Esta política pode ser atualizada periodicamente. A data da última atualização sempre aparece no topo desta página. Mudanças relevantes podem exigir que você confirme suas preferências de cookies novamente.