Política de Privacidade

Esta Política de Privacidade descreve como o Tremeliko's Burguer (CNPJ/CPF a informar) coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários do cardápio digital, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é o controlador

O controlador dos dados pessoais é o Tremeliko's Burguer, pessoa jurídica de direito privado, inscrita no CNPJ sob nº [informar], com sede em Rua Gonçalves da Costa, 3, Jequiezinho.

Encarregado de Dados (DPO): pode ser contatado pelo WhatsApp 5573991542371 ou pelo e-mail [informar].

2. Quais dados coletamos

3. Para que usamos (finalidades e bases legais)

• Executar o pedido: preparar, entregar e confirmar (base legal: execução de contrato).
• Comunicação: enviar mensagens sobre o pedido pelo WhatsApp (legítimo interesse + consentimento).
• Atendimento e suporte: responder dúvidas e reclamações (legítimo interesse).
• Marketing: enviar promoções e novidades somente se você aceitar (consentimento).
• Melhorias: métricas agregadas de uso para melhorar o cardápio (legítimo interesse + consentimento para analytics).
• Obrigações legais/fiscais: guardar pedidos por 5 anos (obrigação legal).

4. Cookies e tecnologias de rastreamento

Usamos cookies e armazenamento local. Você pode gerenciar pelo banner exibido na primeira visita.

• Necessários: carrinho, sessão, preferências (não podem ser desativados).
• Analíticos: Google Analytics 4 (somente com consentimento).
• Marketing: Meta Pixel (Facebook/Instagram Ads) — usa _fbp e _fbc.
• Conversões server-side: enviamos eventos de compra para Meta CAPI e GA4 Measurement Protocol.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Meta (Facebook/Instagram): eventos de conversão via Pixel e CAPI para anúncios (com consentimento).
• Google: Google Analytics 4 (com consentimento).
• WAHA / WhatsApp: para enviar o pedido e confirmação.
• Supabase: nosso provedor de banco de dados (servidores nos EUA).
• Autoridades: quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns fornecedores (Supabase, Google, Meta) podem processar dados em servidores fora do Brasil. Garantimos que esses fornecedores oferecem grau de proteção adequado conforme exigido pela LGPD (cláusulas-padrão contratuais, decisões de adequação da ANPD ou certificações reconhecidas).

7. Retenção

• Pedidos e notas fiscais: 5 anos (obrigação legal/fiscal).
• Logs de auditoria: 12 meses.
• Contatos de marketing: até você revogar consentimento.
• Dados de carrinho abandonados: 30 dias.

8. Seus direitos como titular

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos ou incorretos
• Solicitar anonimização, bloqueio ou eliminação
• Obter portabilidade
• Revogar consentimento
• Apresentar reclamação à ANPD

Para exercer seus direitos, envie pedido por WhatsApp ou e-mail do DPO acima. Responderemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais: HTTPS, hash SHA-256 de dados sensíveis (e-mail/telefone) antes de envio a APIs de marketing, controle de acesso por perfil, RLS no banco de dados, rate limiting em APIs públicas, e logs de auditoria.

10. Crianças e adolescentes

O cardápio não é direcionado a menores de 18 anos. Pedidos devem ser feitos por responsável legal.

11. Alterações nesta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas por aviso no site e/ou no WhatsApp. A data da última atualização está no topo.

12. Contato

• Empresa: Tremeliko's Burguer
• Endereço: Rua Gonçalves da Costa, 3, Jequiezinho
• WhatsApp: 5573991542371
• E-mail DPO: [informar]