Esta política explica, em linguagem simples, quais dados pessoais o site da Doce Capricho usa, para quê, por quanto tempo e com quem eles são compartilhados. Ela vale para o site inteiro: a vitrine, a página de links do Instagram e as encomendas.
Resumo rápido
- Você não precisa criar conta nem senha para nada no site.
- O site não usa cookie de rastreamento nem Google Analytics. As visitas são contadas sem cookie e sem guardar o seu endereço de internet (IP).
- Para uma encomenda, pedimos só o necessário: WhatsApp, nome e, se for entrega, o endereço.
- Não vendemos os seus dados e não os usamos para propaganda de outras empresas.
- Você pode pedir, quando quiser, para ver, corrigir ou apagar os seus dados (veja "Seus direitos").
Quem cuida dos seus dados
O responsável pelos seus dados (o "controlador", nas palavras da Lei Geral de Proteção de Dados — LGPD) é a confeitaria Doce Capricho, com lojas em Queimados e em Engenheiro Pedreira (Japeri), no Rio de Janeiro.
A pessoa encarregada de atender quem tem dúvidas ou pedidos sobre dados pessoais (o "encarregado", ou DPO) é o atendimento da loja, que atende pelo WhatsApp de uma das lojas (os números estão no fim desta página).
Quando você só visita o site
- Contagem de visitas, sem cookie. O site soma, por dia, quantas pessoas vieram, de onde vieram (Instagram, Google, WhatsApp…) e quantas tocaram para pedir. Para não contar a mesma pessoa duas vezes no mesmo dia, o servidor calcula um código embaralhado a partir do endereço de internet (IP) e do navegador, junto com uma chave sorteada naquele dia. A chave e os códigos são apagados quando o dia vira; no dia seguinte, ninguém é reconhecido. O IP não é gravado. Quem está logado no painel da loja não é contado.
- Campanhas. Se você chegou por um link de campanha (os códigos "utm" no endereço), guardamos o nome da campanha, sem nada seu.
- Busca no cardápio de encomendas. Quando uma busca não acha nada, guardamos só o termo buscado (sem acento e sem nada de quem buscou), para a loja saber o que os clientes procuram e ainda não tem.
- "De qual loja você quer pedir?" O seu próprio navegador lembra a última loja que você escolheu. Essa lembrança fica só no seu aparelho e não é enviada para nós.
- Registros da hospedagem. Como em todo site, o servidor da hospedagem registra os acessos (endereço de internet, data, hora e página) para segurança e funcionamento. O Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guardar esses registros de acesso por 6 meses.
Base legal: legítimo interesse da loja em entender o uso do próprio site e mantê-lo seguro (LGPD, art. 7º, IX), e cumprimento de obrigação legal no caso dos registros de acesso (art. 7º, II).
Quando você faz uma encomenda pelo site
O que pedimos e guardamos:
- o seu WhatsApp com DDD e o seu nome;
- o e-mail, só quando o pagamento é pelo Mercado Pago (o comprovante vai para ele);
- na entrega: CEP, rua, número, complemento, ponto de referência e bairro;
- o dia e o horário, o que você encomendou (tamanho, recheio, adicionais, a escrita no bolo e a foto de referência, se você mandar uma);
- as observações que você escrever;
- se você quiser: a ocasião e a data da festa;
- a forma de pagamento e o que já foi pago;
- de onde você chegou ao site (por exemplo, o Instagram ou uma campanha);
- que você aceitou os termos da encomenda, com a data e a versão do texto.
Para quê: preparar a sua encomenda, separá-la para a retirada ou entregá-la, cobrar o sinal ou o valor, conferir quem retira (pelos 4 últimos dígitos do celular) e falar com você pelo WhatsApp sobre ela.
Base legal: execução do contrato de compra e venda que você está fazendo com a loja (LGPD, art. 7º, V).
Alergias e restrições. Se você escrever nas observações uma alergia ou restrição alimentar, essa é uma informação de saúde (um "dado sensível"). Ela é usada só para preparar a sua encomenda com segurança, aparece só para a equipe que atende e produz, e você a informa porque quer (LGPD, art. 11, I). Você pode pedir para apagá-la depois da entrega.
Cadastro sem senha. O seu celular é o que identifica você. Guardamos o nome, o celular, o e-mail (se houver) e o último endereço de entrega, para a loja achar as suas encomendas e para funcionar o "Achar minha encomenda".
Avisos pelo WhatsApp. A caixa "Receber os avisos desta encomenda pelo WhatsApp" é sobre esta encomenda (pagamento, pronta, saiu para entrega). Hoje quem manda os avisos é a equipe da loja, pelo WhatsApp dela.
Lembrete no ano que vem. A caixa "Quero um lembrete no ano que vem para encomendar de novo" vem desmarcada e é separada dos avisos. Só marcando, você autoriza a loja a lembrar você da data (LGPD, art. 7º, I). Você pode desistir quando quiser (veja "Seus direitos").
"Lembrar meus dados neste celular." Vem desmarcada. Se você marcar, este aparelho guarda um código (sem nenhum dado seu dentro) que, na próxima encomenda, preenche o seu WhatsApp, o nome e o último endereço. O botão "Não é você?" faz o aparelho esquecer na hora; desmarcar a caixa numa próxima encomenda também.
A página da sua encomenda tem um endereço com um código secreto: quem tem o link vê a encomenda. Não compartilhe o link com quem não deve ver.
"Achar minha encomenda" pede o número da encomenda e os 4 últimos dígitos do celular. Para impedir tentativas em massa, contamos as tentativas por aparelho usando o mesmo código embaralhado do endereço de internet, que é apagado no dia seguinte.
Pagamento. Os dados do cartão são digitados na página do serviço de pagamento, nunca no site da loja.
Quando você pede pelo iFood ou pelo CardápioWeb
Se a loja ligar o recebimento desses apps, o pedido que você faz neles chega ao sistema da loja com o que o app manda: o seu nome, o telefone (no iFood, o número da central do iFood com um código, e não o seu celular), o endereço de entrega, o que você pediu, as observações (incluindo uma alergia, se você escrever) e a forma de pagamento.
Para quê: preparar e entregar o pedido, como num pedido feito pelo site. Base legal: execução do contrato de compra e venda (LGPD, art. 7º, V); a alergia, porque você a informou para ser atendido (art. 11, I).
O pedido fica guardado como histórico da loja, como os pedidos do site. Com um celular de verdade (o CardápioWeb manda o seu), você entra no cadastro de clientes da loja, como no site. A cópia completa do que o app mandou, que serve só para conferir um pedido, é apagada depois de 90 dias. O que você combinou com o app segue a política de privacidade do próprio app.
Comentários no Instagram e avaliações no Google
A loja lê os comentários públicos nas publicações do Instagram dela e as avaliações públicas das lojas no Google, para entender o que os clientes elogiam e criticam, melhorar os produtos e o atendimento e responder quem fez uma pergunta.
- Instagram: o texto do comentário e o @ de quem comentou ficam no máximo 12 meses. Depois, ficam só a data, a publicação, a leitura do comentário (elogio, crítica, assunto) e um código que não permite voltar a quem escreveu.
- Google: o texto da avaliação e o nome de quem avaliou ficam no máximo 30 dias desde a última leitura (é a regra do Google). As estrelas e a data ficam.
- A foto de perfil de quem comentou ou avaliou nunca é guardada.
- Comentário ou avaliação apagado na origem é apagado aqui na leitura seguinte.
- Não fazemos: nenhuma ficha do que uma pessoa disse, nenhum cruzamento com as encomendas e nenhum uso para propaganda direcionada.
Base legal: legítimo interesse da loja, sobre o que a pessoa tornou público, para uma finalidade ligada à publicação — melhorar produtos e atendimento (LGPD, art. 7º, IX e §4º).
Inteligência artificial
A loja usa inteligência artificial no painel interno, como ajudante: para ler os comentários públicos (acima), rascunhar mensagens de WhatsApp que a equipe confere antes de mandar e responder perguntas dos donos sobre os números da loja.
- A IA não recebe o seu nome, telefone, endereço, e-mail nem a escrita do bolo. Nos comentários, vai só o texto, sem o @ e sem nome. Quando a equipe cola um trecho do que você disse para rascunhar a resposta, telefone, e-mail, CPF, CEP e o seu nome são tirados antes.
- Usamos o serviço OpenRouter, que repassa o pedido ao fornecedor do modelo (por exemplo Google, OpenAI, DeepSeek ou Z.ai), só com fornecedores que não guardam os dados enviados (retenção zero).
- As conversas dos donos com o assistente ficam guardadas 30 dias e depois são apagadas.
- Nenhuma decisão sobre você é tomada pela IA: tudo passa por uma pessoa da loja.
Cookies e o que fica no seu navegador
O site usa só cookies funcionais — os que fazem a encomenda funcionar. Nenhum serve para rastrear você ou mostrar propaganda, por isso não há aviso de cookies.
| Nome | Para quê | Por quanto tempo | Quando aparece |
|---|---|---|---|
| dc_sacola | Guardar a sua sacola, mesmo se o navegador do Instagram fechar | 7 dias desde o último uso | Quando você põe algo na sacola |
| dc_cliente | Preencher os seus dados na próxima encomenda | 1 ano, ou até você tocar em "Não é você?" | Só se você marcar "Lembrar meus dados neste celular" |
| dc_sessao | Manter os passos da encomenda funcionando | Até fechar o navegador | Ao pôr na sacola ou ao procurar uma encomenda |
Os cookies levam só um código sorteado; nenhum dado seu vai dentro deles. Além deles, o navegador guarda a última loja escolhida (acima).
Com quem compartilhamos
Só o necessário, com quem ajuda a loja a funcionar:
- Pagamento: o serviço que a loja usa (InfinitePay ou Mercado Pago) recebe o nome, o celular, o e-mail (quando houver), o valor e a descrição da encomenda. No Pix pela chave da loja, nada vai para um intermediário.
- ViaCEP: quando você digita o CEP, o seu navegador consulta o ViaCEP (serviço gratuito de endereços) só com o CEP.
- Google Fonts: as letras do site vêm do Google; ao abrir uma página, o seu navegador faz esse pedido ao Google, que vê o seu endereço de internet.
- Meta (Instagram e WhatsApp): a loja lê os comentários pela ferramenta oficial do Instagram. As fotos do Instagram que aparecem no site ficam guardadas no nosso servidor: abrir o site não conecta você ao Instagram. Ao tocar em "Confirmar pelo WhatsApp", a mensagem sai do seu WhatsApp e segue as regras dele.
- Google (avaliações): a loja lê as avaliações das próprias lojas.
- OpenRouter e fornecedores de IA sem retenção de dados (acima).
- Brevo: envia e-mails do sistema para os donos da loja; não leva dados de clientes.
- Serviços de notificação dos navegadores (Google, Apple, Mozilla, Microsoft): levam ao celular da equipe o aviso de encomenda nova, com o código, o dia e o valor — nunca o seu nome, telefone ou endereço.
- iFood e CardápioWeb: quando a loja recebe os pedidos desses apps, o sistema avisa o app do andamento do pedido (aceito, pronto, saiu, cancelado), só com o número do pedido lá.
- HostGator: a hospedagem onde ficam o site e o banco de dados.
- Autoridades, quando a lei obrigar.
Alguns desses serviços ficam fora do Brasil (por exemplo, os de inteligência artificial, de notificação, do Google e da Meta). Nesses casos, os dados vão só para a finalidade descrita aqui (LGPD, art. 33).
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Sacola | 7 dias desde o último uso |
| "Lembrar meus dados neste celular" | 1 ano, ou até "Não é você?" |
| Sessão do site | Até fechar o navegador |
| Códigos da contagem de visitas | Apagados quando o dia vira (ficam só as somas do dia) |
| Tentativas do "Achar minha encomenda" | Apagadas no dia seguinte |
| Encomendas e o seu cadastro (com a foto de referência) | Guardados como histórico da loja; hoje não são apagados sozinhos. Você pode pedir a exclusão do que a lei não obriga a guardar |
| Pedido feito pelo iFood ou pelo CardápioWeb | Guardado como histórico da loja, como as encomendas; a cópia completa do que o app mandou é apagada em 90 dias |
| Registro de quem da equipe abriu ou mudou a sua encomenda | Até 5 anos (segurança da loja e dos clientes) |
| Comentários do Instagram (texto e @) | 12 meses |
| Avaliações do Google (texto e nome) | 30 dias desde a última leitura |
| Conversas dos donos com o assistente de IA | 30 dias |
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e de graça:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dado errado ou desatualizado;
- o apagamento, bloqueio ou anonimização do que for desnecessário ou tratado sem base na lei;
- a cópia dos seus dados para levar a outro fornecedor;
- a lista de com quem compartilhamos;
- retirar a autorização que você deu (por exemplo, o lembrete do ano que vem);
- se opor a um uso baseado no legítimo interesse (por exemplo, a leitura de um comentário seu).
Como pedir: fale com o atendimento da loja pelo WhatsApp de uma das lojas (os números estão no fim desta página). Para a sua segurança, podemos pedir para confirmar que é você (por exemplo, o número de uma encomenda e os 4 últimos dígitos do celular, ou a mensagem vinda do mesmo WhatsApp). Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Sem precisar pedir: o botão "Não é você?" faz o seu celular esquecer os seus dados na hora, e a sacola some sozinha depois de 7 dias.
Segurança
O site funciona com conexão protegida (HTTPS). Só a equipe da loja, com senha própria, vê as encomendas, e cada pessoa vê só o que a função dela precisa. Cada vez que alguém da equipe abre ou muda uma encomenda, fica registrado quem foi e quando. Os dados do cartão nunca passam pelo site da loja.
Mudanças nesta política
Quando esta política mudar, a nova versão aparece aqui com o número e a data em que passou a valer. As versões anteriores ficam guardadas pela loja.