Política de privacidade
Versão 2026-10-26-v3 · Atualizada em 16/10/2026 · CNPJ 48.925.020/0001-08
Fornecedor: 48.925.020 CHALISON MATEUS DA SILVA LARA · CNPJ 48.925.020/0001-08 · Endereço comercial: Rua Rene Viana Lemos, 158, Ilicínea/MG — CEP 37175-000
Responsável e contato
Esta política descreve o tratamento de dados no Confeita Gestão, identificado pelo CNPJ 48.925.020/0001-08. Para esclarecimentos, solicitações sobre dados pessoais ou incidentes, utilize o WhatsApp (35)98458-5744. Esse canal recebe pedidos de privacidade sem exigir contratação de outro serviço.
Papéis no tratamento
O Confeita Gestão atua como controlador dos dados necessários à sua própria relação comercial: cadastro, acesso, segurança, assinatura, suporte e aceites. Para os cadastros de clientes, pedidos e informações inseridas por cada confeitaria, a confeitaria define as finalidades e atua como controladora; o sistema trata esses dados para prestar o serviço, como operador. O contratante deve informar seus clientes e possuir fundamento para inserir os dados. O processador de pagamentos realiza o processamento financeiro e tem responsabilidades próprias.
Dados e finalidades
Tratamos nome, e-mail, senha protegida por hash, vínculo com a confeitaria, sessões e registros de tentativa de acesso para cadastrar e autenticar usuários e prevenir abuso. CPF/CNPJ e telefone informados na contratação são enviados ao processador de pagamentos para identificação e cobrança. Para reconhecer contratações anteriores, o sistema conserva uma representação do CPF/CNPJ protegida por HMAC com chave privada; ela continua sendo dado protegido, não é apresentada como anonimização. Também são tratados dados de plano, cobrança, devolução, aceites e solicitações ao suporte. Os dados operacionais incluem os produtos, clientes, contatos, pedidos, agenda, financeiro e arquivos que o contratante inserir.
Bases legais
A execução do contrato e de procedimentos solicitados pelo titular fundamenta o cadastro e a prestação do serviço. Obrigações legais ou regulatórias, quando aplicáveis, e exercício regular de direitos podem fundamentar a conservação de registros comerciais. Segurança e prevenção de fraude e abuso podem se apoiar em legítimo interesse, observado o equilíbrio com os direitos do titular. Funcionalidades opcionais que dependam de autorização específica devem apresentar escolha própria. Aceitar esta política informa o tratamento; não constitui consentimento genérico para qualquer finalidade.
Compartilhamento
Os dados necessários à cobrança são compartilhados com o processador de pagamentos. Infraestrutura, hospedagem, armazenamento e manutenção podem tratar dados na medida necessária à prestação do serviço e às instruções do fornecedor. As páginas utilizam fontes do Google, o que pode expor dados técnicos de conexão a esse provedor. Links de WhatsApp e sites externos seguem as políticas desses serviços ao serem abertos. Não vendemos cadastros de clientes. Dados podem ser fornecidos a autoridades quando houver obrigação válida. Transferências internacionais, se presentes nos serviços utilizados, precisam observar as garantias exigidas pela LGPD.
Cookies e armazenamento local
Utilizamos cookies essenciais para sessão e proteção contra requisições indevidas, além de armazenamento local para carrinho e preferências necessárias às funcionalidades. Esta versão não exige cookies de publicidade ou analytics para funcionar. Se forem acrescentados rastreamentos opcionais, eles deverão ter informação e controle próprios antes da ativação. O usuário pode apagar dados do navegador; isso pode encerrar a sessão ou remover o carrinho.
Arquivamento e exclusão
Em cancelamento, pedido de devolução ou suspensão por inadimplência, os dados operacionais ficam arquivados por 90 dias. O pagamento de uma assinatura não cancelada antes da exclusão pode restabelecer o uso; após a exclusão não há recuperação pelo sistema. A rotina automática remove os registros operacionais e os arquivos da aplicação. Pedidos de devolução efetivamente pendentes de processamento podem exigir preservação temporária para concluir a operação. Registros mínimos de cobrança, aceite e identificação protegida podem ser conservados por até cinco anos após a exclusão, quando necessários às finalidades comerciais e jurídicas indicadas. O prazo e as hipóteses devem ser revistos conforme a obrigação efetivamente aplicável ao caso.
Backups
Cópias de segurança externas à aplicação devem ter acesso restrito, prazo de expiração próprio e procedimento de exclusão compatível com esta política. A rotina de exclusão do sistema não apaga automaticamente cópias criadas fora dele, como backups manuais da VPS. Em caso de restauração, os registros de exclusão devem ser reaplicados antes de disponibilizar dados. O fornecedor é responsável por configurar esse ciclo antes da operação comercial e informar exceções de conservação legal.
Direitos do titular
Pelo canal de suporte, o titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento e, quando cabível, portabilidade, anonimização, bloqueio, eliminação, oposição e revisão das bases do tratamento. Autorizações opcionais podem ser revogadas sem afetar tratamentos com outra base legal. Poderemos pedir informação proporcional para verificar a identidade e proteger terceiros. Pedidos sobre dados de clientes de uma confeitaria devem ser direcionados à confeitaria controladora, com apoio técnico do sistema quando necessário. Também é possível recorrer à ANPD e aos órgãos competentes.
Segurança e incidentes
Aplicamos separação de dados por confeitaria, controle de acesso, proteção de senhas e de sessões e validações no servidor. Dados completos de cartão não são coletados pelo formulário da plataforma: o pagamento utiliza a página do processador de pagamentos. Nenhum sistema pode prometer ausência absoluta de falhas; incidentes serão avaliados e comunicados nos casos e prazos aplicáveis. O suporte recebe relatos de vulnerabilidade e acesso indevido.
Atualizações
A versão e a data desta política são informadas abaixo. Mudanças relevantes nas finalidades ou condições de tratamento devem ser comunicadas e, quando necessário, submetidas a nova escolha ou aceite. Direitos legais não são limitados por um checkbox.
Contato: WhatsApp (35)98458-5744