LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Formulário de reserva / pedido | Identificar a reserva ou o pedido | Execução de procedimentos preliminares a contrato (inc. V) |
| Telefone / WhatsApp | Formulário de reserva | Confirmar e avisar sobre alterações | Execução de procedimentos preliminares a contrato (inc. V) |
| Data, horário e nº de pessoas | Formulário de reserva | Organizar o salão | Execução de procedimentos preliminares a contrato (inc. V) |
| Restrições alimentares e alergias | Formulário de reserva | Segurança alimentar — dado potencialmente sensível | Consentimento (inc. I) |
| Newsletter, se assinada | Enviar comunicações | Consentimento (inc. I) | |
| Cookies de análise | Navegação, se autorizado | Medir o uso do site | Consentimento (inc. I) |
| Cookies de marketing | Navegação, se autorizado | Mensurar campanhas | Consentimento (inc. I) |
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
4. WhatsApp
Os botões deste site abrem uma conversa no WhatsApp com uma mensagem pré-preenchida. A partir do momento em que você envia a mensagem, o tratamento dos seus dados nesse aplicativo também é regido pela política de privacidade da Meta Platforms, sobre a qual não temos controle.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Quem é o controlador
O controlador é a Kompaan Padaria Artesanal, em Florianópolis (SC). [CONFIRM razão social, CNPJ e endereço completo]. O canal de contato para qualquer pedido relativo a dados pessoais é o WhatsApp da padaria [CONFIRM número] — hoje a Kompaan não publica telefone, WhatsApp nem e-mail em lugar nenhum, e o perfil no Instagram fica atrás de login. [CONFIRM o encarregado pelo tratamento de dados — art. 41 da LGPD].
O formulário de encomenda
O formulário de encomenda pede item, quantidade, data de retirada, nome, WhatsApp e observações. Ele não envia nada sozinho: monta uma mensagem e abre o WhatsApp, e é você quem decide enviar. A base legal é o seu consentimento, dado ao marcar a caixa, somado à execução do pedido que vem depois. Os dados servem apenas para preparar e entregar a sua encomenda. [CONFIRM prazo de retenção dos pedidos — sugerimos 12 meses, ou o prazo fiscal aplicável se houver emissão de nota].
A lista de aviso de fornada
A lista de aviso é opt-in explícito: você só entra se pedir, o aviso é sobre o pão que você indicou, e sair da lista é um clique. Ela não é usada para promoção geral sem uma nova autorização, e o seu número não é compartilhado com ninguém.
Nada de pagamento passa por este site
Nenhum dado de cartão e nenhum CPF é coletado por este site. Se houver sinal ou depósito para encomenda [CONFIRM se existe], ele é combinado diretamente com a padaria, por um meio de pagamento próprio — Pix, por exemplo — fora do site.
O mapa e o Instagram são terceiros
Um mapa incorporado do Google e qualquer widget do Instagram transferem dados para os servidores deles antes mesmo de você interagir. Por isso nenhum dos dois carrega na abertura da página: os dois ficam atrás do consentimento de conteúdo incorporado, e sem ele o endereço aparece como texto e um link comum leva ao Instagram.
Glúten, alérgenos e o que não afirmamos
Este site não publica nenhum produto como “sem glúten”. A Kompaan trabalha com trigo e centeio no mesmo ambiente, o que torna a contaminação cruzada uma realidade física até que exista uma área de produção separada e verificada. A rotulagem de glúten é obrigatória pela Lei 10.674/2003 e a declaração de alérgenos pela ANVISA RDC 26/2015 — as duas se aplicam a cada item vendido. [CONFIRM dados de alérgenos por produto e a política real de contaminação cruzada].
Também não afirmamos método: fermentação natural, fermentação longa, idade de fermento, moagem em pedra e origem de farinha aparecem neste build apenas como [CONFIRM]. Nenhum pão, peso, preço, horário de fornada, endereço ou horário de funcionamento foi inventado.