Política de Privacidade

Quem cuida dos seus dados

O Viva Canindé é mantido por [PREENCHER: nome ou razão social do responsável] ([PREENCHER: CPF ou CNPJ]), [PREENCHER: endereço para correspondência], que é o controlador dos dados tratados no app e no site.

Encarregado pelo tratamento de dados (DPO): [PREENCHER: nome do encarregado de dados], [PREENCHER: e-mail do encarregado]. Fale com o encarregado para qualquer dúvida ou pedido sobre seus dados.

Que dados usamos

• Visitantes sem conta: favoritos e carrinhos ficam só no seu aparelho ou navegador. Contamos visitas e cliques de forma agregada, sem nome, e-mail ou texto pesquisado.
• Conta: e-mail, senha (guardada apenas de forma criptografada pelo provedor de autenticação), datas de acesso e, para administradores, o fator de verificação em duas etapas.
• Pedidos: nome, telefone, endereço e região de entrega, itens, observações e forma de pagamento escolhida. O app não pede nem guarda dados de cartão.
• Avaliações: nome de exibição, nota e comentário, que ficam públicos na vitrine da empresa.
• Empresas: dados da vitrine (nome, endereço, WhatsApp, horários, fotos, produtos) são públicos; o e-mail do responsável não é exibido.
• Segurança: para evitar abuso, o endereço IP é transformado em um código irreversível do dia e apagado em até 2 horas. O provedor de hospedagem pode manter registros técnicos de acesso.
• Não pedimos sua localização (GPS).

Para que usamos e com qual base legal

• Criar e manter sua conta, enviar pedidos às lojas e mostrar seu histórico — execução de contrato (LGPD, art. 7º, V).
• Publicar avaliações e vitrines — execução de contrato e legítimo interesse em informar a comunidade (art. 7º, V e IX).
• Prevenir fraude, spam e ataques, e medir o uso de forma agregada para melhorar o app — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e responder a autoridades quando exigido — obrigação legal (art. 7º, II).
• Não vendemos dados pessoais e não os usamos para publicidade direcionada.

Com quem compartilhamos

• Com a loja do seu pedido: nome, telefone, endereço e itens, apenas para preparar e entregar. A loja passa a ser responsável por esses dados no atendimento.
• Supabase (banco de dados, autenticação e fotos), com servidores em São Paulo, como operador.
• [PREENCHER: provedor da VPS] (hospedagem do site) e [PREENCHER: provedor de envio de e-mails] (e-mails de confirmação e recuperação), como operadores.
• GitHub, que guarda cópias de segurança criptografadas fora do Brasil (Estados Unidos), com cláusulas de proteção do provedor (art. 33).
• Ao abrir o mapa, seu navegador busca imagens no OpenStreetMap; fotos de pontos turísticos vêm da Wikimedia. Ao tocar em WhatsApp ou Como chegar, você é levado ao WhatsApp ou ao Google Maps, que têm políticas próprias.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

• Conta: enquanto ela existir. Após o pedido de exclusão, em até 15 dias.
• Pedidos: os dados que identificam o cliente (nome, telefone, endereço e observações) são apagados automaticamente 90 dias após o pedido ser concluído ou cancelado. Valores e itens ficam sem identificação, para relatórios da loja.
• Avaliações: enquanto a conta existir, ou até a pessoa apagá-las.
• Contadores de uso: até 400 dias, sempre sem identificar ninguém.
• Cópias de segurança: até 30 dias, criptografadas.

Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão, saber com quem compartilhamos e revogar consentimentos (LGPD, art. 18).

No app: Você → Baixar meus dados (cópia completa em arquivo) e Você → Excluir minha conta. Para os demais pedidos, escreva ao encarregado. Respondemos em até 15 dias.

Se achar que não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

Como protegemos

• Conexão criptografada (HTTPS) e senhas guardadas apenas como código irreversível.
• Regras no banco de dados que impedem uma empresa de ver dados de outra e um cliente de ver pedidos de outro.
• Verificação em duas etapas para administradores, limites contra abuso e cópias de segurança diárias criptografadas.
• Em caso de incidente que possa trazer risco relevante, avisamos você e a ANPD nos prazos legais.

Crianças e adolescentes

Contas e pedidos são para maiores de 18 anos. O conteúdo público pode ser visto por qualquer pessoa.

Mudanças nesta política

Versão 1.0, atualizada em 19/10/2026. Quando houver mudança relevante, avisaremos no app antes de ela valer.