Política de Privacidade

Esta Política explica como o LucraDoce coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Somos o controlador dos dados descritos abaixo.

1. Dados que coletamos

• Cadastro: nome, e-mail e telefone que você informa ao criar a conta.
• Uso do serviço: os dados que você cadastra (receitas, ingredientes, encomendas, configurações da loja) e informações técnicas de acesso (logs, tipo de dispositivo).
• Pagamento: os dados do cartão/Pix são coletados e processados diretamente pelo Mercado Pago. Nós não armazenamos os dados do seu cartão — guardamos apenas o status da sua assinatura.
• Notificações: se você ativar, guardamos a inscrição de push do seu navegador para enviar avisos de pedido.

2. Para que usamos

• Prestar e manter o serviço e a sua conta;
• Processar pagamentos e gerenciar a sua assinatura;
• Enviar comunicações essenciais, avisos e suporte;
• Melhorar o produto e prevenir fraudes e abusos.

3. Base legal

Tratamos seus dados com base na execução do contrato (para prestar o serviço que você contratou), no cumprimento de obrigações legais (ex.: fiscais), no legítimo interesse (segurança e melhoria do produto) e no consentimento, quando aplicável (ex.: notificações push).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores necessários para operar o serviço:

• Mercado Pago — processamento de pagamentos;
• Supabase — banco de dados e autenticação (hospedagem dos seus dados);
• Provedores de infraestrutura/hospedagem do servidor;
• Autoridades, quando exigido por lei.

5. Dados dos clientes da sua loja

Quando um cliente faz um pedido na sua vitrine (plano Pro), coletamos o nome e o WhatsApp informados por ele para registrar a encomenda. Nesse contexto, você é a controladora desses dados e o LucraDoce atua como operador, tratando-os apenas para viabilizar o pedido. Você é responsável por usá-los de forma adequada.

6. Cookies

Usamos cookies e tecnologias similares essenciais para autenticação e funcionamento do serviço (por exemplo, para manter você conectada). Você pode gerenciá-los nas configurações do seu navegador, ciente de que desativá-los pode afetar o funcionamento.

7. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo isolamento por usuário (cada confeitaria só acessa os próprios dados) e conexões criptografadas. Mantemos seus dados enquanto sua conta existir e pelo prazo necessário ao cumprimento de obrigações legais. Após isso, são excluídos ou anonimizados.

8. Seus direitos

Nos termos da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade e revogar consentimentos;
• Obter informações sobre com quem compartilhamos seus dados.

Para exercer seus direitos, entre em contato com a nossa equipe pelos canais de atendimento disponíveis no site.

9. Transferência internacional

Alguns prestadores (como Supabase e Mercado Pago) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas para garantir um nível de proteção compatível com a LGPD.

10. Menores

O LucraDoce não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas, e a data de “última atualização” no topo sempre refletirá a versão vigente.

12. Contato

Para dúvidas sobre privacidade ou para falar com nosso encarregado (DPO), entre em contato com a nossa equipe pelos canais de atendimento disponíveis no site.