LGPD · Lei 13.709/2018

Política de Privacidade

Última atualização: [CONFIRM data]

[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.

Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].

2. Quais dados coletamos e por quê

3. Cookies

Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.

4. WhatsApp

Os botões deste site abrem uma conversa no WhatsApp com uma mensagem pré-preenchida. A partir do momento em que você envia a mensagem, o tratamento dos seus dados nesse aplicativo também é regido pela política de privacidade da Meta Platforms, sobre a qual não temos controle.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:

• Hospedagem do site — [CONFIRM]
• Ferramenta de análise, se autorizada — [CONFIRM]
• WhatsApp / Meta Platforms, quando você inicia a conversa
• Autoridades públicas, quando houver obrigação legal ou regulatória

Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]

6. Por quanto tempo guardamos

Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.

9. Menores de idade

Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.

10. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.

Quem é o controlador

Controlador: Opoke! — que aparece também como “Opoke Sushi” na listagem do Google Maps embutida no próprio site deles, e como “Opoke – The Raw Bar” no título da página. [CONFIRM razão social, CNPJ, endereço completo e qual nome é o oficial]. O canal público confirmado é o WhatsApp +55 48 98850-5102, publicado por eles mesmos no site. [CONFIRM e-mail e encarregado pelo tratamento de dados — art. 41 da LGPD].

O montador de bowl guarda dados neste aparelho

Esta é a coleta mais relevante deste site e por isso está no topo. O montador usa o localStorage do seu navegador para três coisas:

• opoke.bowl.v1 — o bowl que você salvou no botão “Salvar meu bowl”: as opções escolhidas, a quantidade e as observações.
• opoke.track — se você estava olhando a linha Poke ou a linha Sushi.
• opoke.consent.v1 — a sua escolha de cookies, para não perguntar de novo.

Nada disso sai do seu aparelho. Não há servidor recebendo, não há conta, não há identificador de usuário e nenhum desses valores é enviado a lugar nenhum. Ficam no seu navegador até você apagar — e o próprio montador tem um botão “Apagar bowl salvo” que remove o registro na hora. Limpar os dados do site no navegador tem o mesmo efeito.

Alérgenos: por que o montador carrega isso até a mensagem

A RDC 26/2015 da ANVISA torna a declaração de alérgenos obrigatória, e um fluxo de montar-o-seu que deixa o alérgeno para trás na hora do resumo é risco real, não detalhe. Por isso cada opção do montador carrega a sua lista de alérgenos e essa lista vai junto na mensagem composta para o WhatsApp.

Uma ressalva importante e deliberada: como o Opoke! não publica nenhum ingrediente, os alérgenos mostrados hoje são as categorias possíveis para aquele tipo de etapa, não a composição de um item real, e cada opção diz isso. [CONFIRM a lista de ingredientes e alérgenos item a item]. Também: shoyu contém trigo, ao contrário do que a maioria supõe, o que torna a declaração de glúten da Lei 10.674/2003 particularmente importante aqui. [CONFIRM se há tamari].

Peixe cru

O consumo de pescado cru ou malpassado envolve risco à saúde, especialmente para gestantes, idosos, crianças pequenas e pessoas imunocomprometidas. Nenhuma afirmação de frescor, de procedência ou de “sashimi-grade” aparece neste build, porque nenhuma foi confirmada — e sob o art. 31 do CDC uma afirmação dessas é verificável e cobrável. [CONFIRM a redação exata do aviso e o alvará sanitário].

Os formulários

São quatro — montador de bowl, consulta de CEP, encomenda/evento e lista do WhatsApp. Todos funcionam do mesmo jeito: montam uma mensagem de texto e abrem o WhatsApp. Nenhum deles envia nada sozinho, nenhum grava nada num servidor, e você vê a mensagem antes de tocar em enviar. A partir do momento em que você envia, a conversa passa a ser tratada pelo WhatsApp e pela política do Meta, fora do controle deste site. [CONFIRM por quanto tempo as conversas de pedido são guardadas].

A consulta de CEP merece uma frase própria: ela não consulta serviço nenhum de terceiros e não finge saber o raio de entrega. Ela pergunta, por você, no WhatsApp.

Preço, taxa e pedido mínimo

Nenhum preço aparece neste build porque nenhum está publicado. Quando aparecerem, o CDC e o Decreto 5.903/2006 exigem que o preço seja total e inequívoco e que a taxa de entrega e o pedido mínimo apareçam antes do fechamento, nunca revelados só no fim. O total do montador está desenhado para isso: ele soma tudo à vista, sem extra escondido. Hoje ele mostra [CONFIRM] e não um número, de propósito.

Cookies

Este site não carrega nada de terceiros: sem Google Analytics, sem pixel, sem mapa embutido (o mapa da área de entrega é um desenho SVG feito aqui, justamente para não chamar o Google sem consentimento), sem chat externo. O banner de consentimento existe assim mesmo, com análise e marketing desligados por padrão e “Recusar tudo” com o mesmo peso de “Aceitar tudo”, para que qualquer tag futura já entre pelo caminho certo.

O que este site não afirma

Nenhum preço, taxa, pedido mínimo, tempo de entrega, horário, endereço, CNPJ, razão social, alvará sanitário, nome de bowl, nome de roll, fornecedor, nota, avaliação, depoimento, informação nutricional ou ano de fundação aparece neste build sem estar marcado [CONFIRM]. O endereço não foi deduzido das coordenadas do mapa. Nenhum logotipo de aplicativo de entrega foi colocado, porque nada no site do Opoke! diz que eles estão em algum. As fotografias são de banco de imagens e o texto alternativo de cada uma diz isso.