Esta política descreve, rotina por rotina, o que este site faz com dados de quem o visita. Ela não é um modelo genérico: cada item abaixo corresponde a algo que o sistema executa, e é revisada sempre que esse funcionamento muda.
1. Quem é o controlador
O controlador dos dados é a empresa identificada no rodapé deste site, pela razão social, CNPJ e endereço ali informados. O encarregado pelo tratamento de dados pode ser contatado pelo e-mail de contato publicado no site, que também é o canal para os pedidos previstos no item 8.
2. O que este site não faz
Começamos por aqui porque é o que mais encurta a leitura:
- não há cadastro, conta ou área de cliente para visitantes;
- não há compra, pagamento nem coleta de dado financeiro;
- não há newsletter nem envio de mala direta;
- não vendemos, alugamos nem cedemos dados a terceiros para publicidade de outros;
- não usamos cookie de rastreamento sem o seu aceite, e recusar é uma opção real (item 6).
3. Formulário de contato pelo WhatsApp
Quando você usa o formulário de contato de uma loja, pedimos nome e telefone, e você pode escrever uma mensagem. Junto vai o assunto, montado automaticamente a partir da página em que você clicou — por exemplo o produto, o serviço ou a unidade que estava vendo.
Esses dados não são gravados no banco deste site. Eles são transmitidos na hora para o sistema de mensagens da loja escolhida, que envia a mensagem de apresentação para o seu WhatsApp. A partir daí a conversa acontece entre você e a loja, e o histórico dela fica no WhatsApp de vocês dois.
A base legal é a execução de procedimentos preliminares relacionados a seu pedido, previstos no artigo 7º, inciso V, da LGPD: você preencheu o formulário justamente para ser contatado.
Se a loja atende pelo WhatsApp direto, em vez do formulário, o botão apenas abre a conversa no aplicativo com uma mensagem já escrita. Nesse caminho nenhum dado seu passa por este site.
4. Registro de navegação
Cada página aberta gera uma linha em um registro interno, usado para entender o que é procurado no site. Guardamos:
- o endereço da página e o resultado da requisição;
- o tipo de aparelho — celular, tablet ou computador;
- a origem do acesso: direto, busca, redes sociais, anúncio ou indicação;
- o site de onde você veio e as marcações de campanha presentes no endereço;
- a unidade a que a página se refere, quando é a página de uma loja.
Este registro não guarda o seu endereço de rede (IP). No lugar dele guardamos um resumo criptográfico calculado a partir do IP, do navegador, de uma chave secreta do servidor e da data do dia. O mesmo aparelho produz o mesmo resumo hoje e um resumo diferente amanhã. Serve para separar visitantes dentro de um mesmo dia, e não permite chegar até você — nem a nós, nem a quem tivesse acesso ao banco.
A base legal é o legítimo interesse em conhecer e melhorar o próprio site, e essas linhas são apagadas após 180 dias.
5. Registro de segurança
Este site é procurado diariamente por programas automatizados que buscam brechas conhecidas. Para poder bloqueá-los, registramos os episódios abaixo com o endereço de rede completo:
- senha errada no painel administrativo e bloqueio por excesso de tentativas;
- erro na verificação humana exibida ao endereço já suspeito;
- pedidos por arquivos de outros sistemas que não existem aqui;
- excesso de requisições em rotas que disparam ação externa;
- formulário preenchido por robô, detectado por campo-armadilha.
Guardamos ainda o endereço pedido, o navegador declarado e, nos episódios de login, o e-mail tentado. A base legal é o legítimo interesse na segurança do serviço, e esse registro é apagado após 365 dias. Ele é acessível apenas a administradores do site.
6. Cookies
Os cookies deste site se dividem em dois grupos.
Necessários — sem consentimento
Existem para o site funcionar e não identificam você para fins de publicidade:
- cookie de sessão, que sustenta o envio de formulários e o acesso ao painel;
- token de proteção contra formulários forjados (CSRF);
- a sua resposta a este aviso, guardada por 180 dias para não perguntarmos de novo a cada página.
Medição e publicidade — só com o seu aceite
Nas páginas de loja e nas páginas de campanha das unidades que anunciam, e no site como um todo quando há medição configurada, podem ser carregados Google Analytics, Google Tag Manager, Google Ads e Meta Pixel.
Esses scripts não são enviados na página. O servidor deixa apenas os identificadores, e o carregamento acontece somente depois que você clica em Aceitar. Se clicar em Recusar, nada disso é carregado — não é um aviso que apenas informa e continua rastreando.
Para mudar de ideia depois, apague os cookies deste site no seu navegador: a pergunta volta a aparecer.
7. Terceiros
Que o seu navegador acessa
- Google Fonts — as fontes do site, em todas as páginas;
- OpenStreetMap — o mapa exibido na página de cada loja;
- WhatsApp (Meta) — quando você escolhe falar com uma loja;
- Facebook e X — apenas se você usar os botões de compartilhar;
- Google e Meta, para medição e publicidade — apenas após o aceite descrito no item 6.
Ao carregar esses recursos, o seu navegador se comunica diretamente com esses serviços, que podem registrar o acesso segundo as políticas deles. Google e Meta processam dados também fora do Brasil, o que caracteriza transferência internacional, amparada nas hipóteses do artigo 33 da LGPD.
Que apenas o nosso servidor acessa
Para preencher o cadastro das lojas, o painel consulta ViaCEP, Nominatim e BrasilAPI. Essas consultas partem do servidor, tratam de endereços da própria empresa e não envolvem dados de visitantes.
8. Seus direitos
A LGPD garante a você, entre outros, o direito de: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; revogar consentimento; e opor-se a tratamento fundado em legítimo interesse.
Para exercer qualquer um deles, escreva para o e-mail de contato publicado neste site. Responderemos nos prazos legais. Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
Sobre os registros descritos nos itens 4 e 5, vale um esclarecimento honesto: o registro de navegação é anônimo por construção, e por isso não temos como localizar nele os dados de uma pessoa específica para acessá-los ou eliminá-los. O registro de segurança pode ser consultado pelo endereço de rede.
9. Prazos de guarda
- Registro de navegação: 180 dias, com exclusão automática.
- Registro de segurança: 365 dias, com exclusão automática.
- Sessão do navegador: expira em 2 horas de inatividade.
- Resposta ao aviso de cookies: 180 dias, no seu navegador.
- Dados do formulário de contato: não são gravados por este site; permanecem na conversa de WhatsApp entre você e a loja.
10. Segurança
Todo o site trafega por conexão cifrada, e o cookie de sessão só é transmitido por ela. O acesso ao painel é restrito por senha, com perfis de permissão verificados no servidor, limite de tentativas por minuto e uma verificação humana exigida de endereços que já apresentaram tentativa de invasão. As senhas são guardadas apenas como resumo criptográfico, e chaves de integração ficam cifradas no banco e nunca são exibidas em tela.
11. Crianças e adolescentes
Este site não é dirigido a menores de 18 anos e não coleta intencionalmente dados dessa faixa. Se identificarmos coleta desse tipo, os dados serão eliminados.
12. Mudanças nesta política
Quando o funcionamento do site mudar de modo a afetar o tratamento de dados, esta página é atualizada e a data de revisão indicada no topo é alterada.