Política de Privacidade

Esta política explica, em linguagem simples, quais dados o Palhaê coleta quando você usa este site e o cartão fidelidade, para que usamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

O responsável (controlador) pelos seus dados é Joyce Lins Pereira, que opera a marca Palhaê. Para qualquer assunto sobre seus dados, fale com a gente pelo e-mail jooylins@gmail.com ou pelo WhatsApp.

2. Quais dados coletamos

• Cadastro: nome, sobrenome, número de celular e senha. A senha é guardada de forma criptografada e nem nós conseguimos vê-la.
• Login com Google: se você escolher essa opção, o Google nos informa seu nome, e-mail e foto de perfil. Não temos acesso à sua senha do Google nem a outros dados da sua conta.
• Cartão fidelidade: carimbos, prêmios conquistados e resgatados, e a data de cada compra registrada.
• Indicações: quem indicou você (quando você informa um código ou se cadastra por um link de indicação) e quem você indicou. Quem indicou vê no próprio cartão só o primeiro nome, a inicial do sobrenome e se a pessoa indicada já fez a primeira compra. Nunca mostramos celular nem compras de um cliente para outro.
• Preferências: se você aceitou ou não receber novidades pelo WhatsApp.
• Dados técnicos: cookies necessários para manter você conectado e registros de acesso (como endereço IP, data e hora), guardados pelos nossos provedores pelo prazo exigido em lei.

Não pedimos CPF, endereço nem dados de cartão de crédito no site.

3. Para que usamos

• Identificar você e manter seu cartão fidelidade: registrar compras, carimbos e prêmios.
• Dar os pontos de indicação a quem indicou e acompanhar, de forma interna, como os clientes indicados estão comprando (por exemplo, para convidar de volta quem está há muito tempo sem comprar).
• Atender seus pedidos e conversar com você pelo WhatsApp quando você nos procurar.
• Enviar novidades e sabores novos, somente se você autorizar.
• Manter o site seguro e evitar fraudes no programa de fidelidade.

4. Com base em quê (bases legais)

• Execução do serviço que você pediu (art. 7º, V): cadastro, login e cartão fidelidade.
• Consentimento (art. 7º, I): envio de novidades pelo WhatsApp. Você pode desistir a qualquer momento.
• Legítimo interesse e obrigações legais (art. 7º, II e IX): segurança, prevenção de fraudes e guarda de registros de acesso exigida pelo Marco Civil da Internet.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles são tratados apenas pelos serviços que fazem o site funcionar, que seguem nossas instruções:

• Supabase: banco de dados e sistema de login.
• Netlify: hospedagem do site.
• Google: somente se você escolher entrar com sua conta Google.

Essas empresas podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD. Também podemos compartilhar dados com autoridades quando a lei exigir.

6. Cookies

Usamos apenas cookies essenciais, que mantêm você conectado à sua conta. Quem se cadastra com o Google a partir de um link de indicação recebe também um cookie temporário (1 hora) só para lembrar o código de quem indicou. Não usamos cookies de publicidade nem ferramentas de rastreamento.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Se você pedir a exclusão, apagamos seus dados em até 30 dias, exceto o que a lei nos obrigar a guardar por mais tempo, como os registros de acesso.

8. Seus direitos

A qualquer momento, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados. Nome e preferência de novidades você mesmo altera em Minha conta;
• exclusão da sua conta e dos seus dados;
• cancelamento do consentimento para novidades;
• portabilidade dos seus dados e informação sobre com quem eles são compartilhados.

Para isso, escreva para jooylins@gmail.com ou chame no WhatsApp. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

O site usa conexão criptografada (HTTPS), as senhas são guardadas com criptografia e cada cliente só consegue ver o próprio cartão. Se acontecer algum incidente que coloque seus dados em risco, avisaremos você e a ANPD, como manda a lei.

10. Menores de idade

O cadastro é destinado a maiores de 18 anos. Menores podem participar com autorização e acompanhamento de um responsável.

11. Mudanças nesta política

Se mudarmos esta política, a nova versão será publicada nesta página com a data atualizada. Mudanças importantes serão avisadas no site.