Política de Privacidade — Luizinha Confeitaria
A gente coleta o mínimo pra fazer a reserva e te avisar quando tá pronto. Aqui tá quem tem acesso ao quê.
O que coletamos
- Nome, email, telefone (no cadastro)
- Histórico de reservas e pontos (quando você usar o site)
- IP e user-agent (em logs de acesso, hasheados — não plaintext)
Por que coletamos (base legal — LGPD art. 7)
- Consentimento (cadastro voluntário)
- Execução de contrato (atender sua reserva)
Quem mais tem acesso (operadores reais — LGPD art. 5 inc. VII)
- Resend Inc. (Estados Unidos) — envia nossos emails. Transferência internacional baseada em cláusulas contratuais padrão (LGPD art. 33 inc. II).
- Cloudflare, Inc. (Estados Unidos) — protege o site contra ataques. Mesmas garantias.
- Hostinger International Ltd. (Lituânia) — hospeda o servidor. Mesmas garantias.
Por quanto tempo guardamos
- 5 anos para fins fiscais (Decreto 9.580/2018 art. 195).
- Depois desse prazo, anonimizamos (seus dados pessoais viram placeholders; o histórico de venda permanece anônimo).
- Você pode pedir exclusão antes — ver “Seus direitos”.
Seus direitos (LGPD art. 18)
- Saber o que temos sobre você → botão “Baixar meus dados em JSON” em /minha-conta/meus-dados
- Apagar seus dados → botão “Excluir minha conta” em /minha-conta/excluir
- Corrigir → escreva pra dpo@luizinha-confeitaria.com.br
- Reclamar à ANPD → www.gov.br/anpd
DPO (Encarregada de Tratamento)
dpo@luizinha-confeitaria.com.br — responde em até 15 dias.