Política de Privacidade
Última atualização: encaminhado à revisão. Data de vigência a confirmar.
Esta Política de Privacidade descreve como a DL Pizzaria (“nós”, “nosso”) coleta, utiliza, armazena e compartilha os dados pessoais de quem visita o site e faz pedidos, bem como dos usuários administrativos (funcionários e gestores). Esta política é baseada no levantamento técnico do sistema e será revisada periodicamente.
DL Pizzaria — São Luís/MA.
Razão social, CNPJ e canal oficial de atendimento para solicitações de privacidade: a preencher pelo responsável pelo negócio.
2. Dados que coletamos
Clientes (público geral que faz pedidos no site) — coletados no formulário de pedido:
| Dado | Finalidade |
|---|---|
| Nome | Identificar o cliente e a entrega do pedido. |
| Telefone (WhatsApp) | Contato para confirmar e enviar o pedido. |
| Incluído na mensagem de pedido enviada via WhatsApp (não é enviado ao nosso servidor de pedidos). | |
| Endereço de entrega (rua, número, bairro, referência) | Realizar a entrega do pedido. |
| Observações e conteúdo do pedido | Preparar o pedido conforme solicitado (inclui texto livre digitado pelo cliente). |
| Forma de pagamento (PIX, cartão na entrega, dinheiro) e troco | Processar o pagamento na entrega. Não armazenamos dados de cartão (números, validade, código). |
| Data e hora do pedido | Controle interno do pedido. |
Usuários administrativos (staff) — cadastrados pelo administrador:
| Dado | Finalidade |
|---|---|
| Nome e e-mail | Identificação, login e gestão de acesso ao painel. |
| Senha (armazenada de forma criptografada – hash) | Autenticação de acesso. |
| Papel (função) e unidade | Controle de permissões de acesso. |
| Registro de ações (auditoria) e IP de acesso | Segurança, rastreio e responsabilização de alterações feitas no painel. |
3. Como os dados são coletados
- Diretamente do cliente, nos formulários de pedido no site;
- Diretamente do administrador, no cadastro de usuários;
- Automaticamente pelo servidor: o endereço de IP do dispositivo é capturado a cada requisição, inclusive na criação de pedidos e nas sessões administrativas (ver seção 4).
4. IP e dados técnicos
O endereço de IP é capturado automaticamente pelo nosso servidor em cada requisição (possui finalidade de segurança, controle de acesso e prevenção de abuso – ex.: limitar tentativas de login e de envio de pedidos) e é registrado no histórico de auditoria das ações administrativas. Não utilizamos o IP para identificar a localização geográfica precisa (GPS) do usuário.
Favor anotar: o site não solicita localização GPS, não acessa câmera, microfone, contatos, sensores, Bluetooth ou outras permissões do dispositivo.
5. Cookies e armazenamento local
Não utilizamos cookies de rastreamento, publicidade ou analytics. O site não cria cookies próprios no seu navegador. Utilizamos o armazenamento local (localStorage) do navegador para:
- Carrinho de compras (mantém os itens escolhidos no dispositivo);
- Sessão administrativa (guarda o token de acesso temporário de quem usa o painel);
- Preferência de consentimento de cookies (registro da sua escolha neste aviso).
O site também carrega fontes do serviço Google Fonts (provedor terceiro) para exibição visual; ao carregar esse conteúdo, o provedor pode receber dados técnicos padrão (como IP e tipo de navegador). Consulte nossa Política de Cookies.
6. Compartilhamento com terceiros
O sistema envolve os seguintes terceiros com acesso a dados:
| Terceiro | Finalidade | Dados envolvidos |
|---|---|---|
| Envio do pedido à unidade e confirmação com o cliente. O envio da mensagem é iniciado pelo próprio cliente ao tocar no botão “Enviar pedido pelo WhatsApp”. Há também a integração automática de confirmação (opcional). | Nome, telefone, endereço, itens e valores do pedido. | |
| Supabase | Hospedagem do banco de dados. | Todos os dados acima. |
| Render | Hospedagem do servidor (API). | Metadados técnicos de acesso. |
| Cloudflare Pages | Hospedagem do site (arquivos estáticos). | Dados técnicos padrão de conexão. |
| Google Fonts | Carregamento de fontes visuais. | IP e dados técnicos padrão. |
Não vendemos nem comercializamos dados pessoais.
7. Segurança
- Tráfego protegido por HTTPS;
- Senhas armazenadas com criptografia (hashing);
- Sessões administrativas com token de acesso de curta duração e token de atualização limitado (7 dias), com revogação em logout e troca de senha;
- Limitação de tentativas de login e bloqueio progressivo de conta;
- Registro de auditoria das ações administrativas.
8. Retenção das informações
Prazos técnicos identificados: token de acesso administrativo expira em 15 minutos; token de atualização em 7 dias. Os registros de pedidos, auditoria e usuários são mantidos enquanto necessários ao funcionamento do serviço e à operação do estabelecimento. A definição formal de prazos de exclusão automatizada está pendente de decisão do responsável pelo negócio.
9. Seus direitos (LGPD)
Você pode solicitar a qualquer momento: confirmação do tratamento; acesso aos dados; correção; anonimização ou eliminação de dados desnecessários; portabilidade; e revogação de consentimento. Para exercer seus direitos, utilize o canal oficial de atendimento indicado no item 1.
10. Alterações desta política
Esta política poderá ser atualizada; quando houver mudanças relevantes, a data de revisão será atualizada no topo desta página.
11. Contato
Dúvidas sobre privacidade: canal de atendimento a definir pelo responsável pelo negócio (e-mail/telefone). Unidades disponíveis no site com telefones e endereços públicos.