Política de Privacidade

Última atualização: 11/09/2026 — Impasto Moreira (Leandro Moreira — em processo de formalização como MEI; CNPJ será incluído aqui assim que disponível)

Esta Política de Privacidade explica como o Impasto Moreira coleta, usa, armazena e protege os dados pessoais de quem usa este cardápio digital e faz pedidos por aqui, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

Dependendo de como você usa o site, podemos coletar:

• Dados de pedido: nome, telefone/WhatsApp, endereço de entrega (quando aplicável), forma de pagamento escolhida, itens do pedido e observações que você escrever.
• Dados de conta de fidelidade (opcional): nome, telefone e senha, usados para guardar suas moedas, histórico de pedidos e participação na roleta com segurança.
• Dados técnicos automáticos: usamos o armazenamento local do seu navegador (localStorage) para lembrar o carrinho, sua sessão de login e o código de indicação de quem te convidou — isso fica salvo no seu próprio aparelho, não em cookies de rastreamento de terceiros.

2. Por que coletamos esses dados e com base em quê

Tratamos seus dados com as seguintes bases legais previstas na LGPD (Art. 7º):

• Execução de contrato (Art. 7º, V): dados do pedido (nome, telefone, endereço, itens) — necessários para processar e entregar sua compra.
• Consentimento (Art. 7º, I): criação da conta de fidelidade — só coletamos e usamos esses dados porque você opta ativamente por criar a conta, e pode revogar esse consentimento a qualquer momento.
• Cumprimento de obrigação legal (Art. 7º, II): retenção de dados de venda para fins fiscais e contábeis, pelo prazo exigido pela legislação tributária.
• Legítimo interesse (Art. 7º, IX): contato para informar sobre o status do seu pedido, quando necessário.

3. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados pessoais para ninguém. Compartilhamos apenas o necessário com:

• Provedores de infraestrutura que hospedam o site e o banco de dados.
• WhatsApp (Meta Platforms), apenas quando você opta por confirmar seu pedido por lá, ou quando nossa equipe entra em contato sobre o status do seu pedido.

4. Transferência internacional de dados

Nosso banco de dados fica hospedado em servidores na região de São Paulo (Brasil). Já o servidor que processa as requisições do site está hospedado em um provedor de infraestrutura com servidores na União Europeia — o que caracteriza uma transferência internacional de dados, permitida pela LGPD (Art. 33) quando o país de destino possui nível de proteção de dados adequado, como é o caso dos países da União Europeia (reconhecidos internacionalmente por padrões equivalentes ao GDPR). Ao usar o WhatsApp para contato, seus dados também podem ser processados pela Meta Platforms, empresa com sede nos Estados Unidos.

5. Por quanto tempo guardamos seus dados

Dados de conta de fidelidade são guardados enquanto sua conta estiver ativa, ou até você solicitar a exclusão. Dados de pedidos e informações necessárias para fins fiscais e contábeis são guardados pelo prazo exigido pela legislação tributária brasileira, atualmente de até 5 (cinco) anos.

6. Segurança dos seus dados

Adotamos as seguintes medidas técnicas de proteção:

• Senhas: nunca armazenamos sua senha em texto legível. Ela passa por um processo de hash criptográfico irreversível (bcrypt) antes de ser salva — ou seja, nem nossa equipe consegue "ver" ou recuperar sua senha original, apenas verificar se a senha digitada bate com o hash salvo.
• Conexão criptografada: toda comunicação entre seu navegador e nosso servidor é protegida por HTTPS/TLS, o mesmo padrão usado por bancos e grandes sites.
• Banco de dados: hospedado com criptografia dos dados em repouso, fornecida pelo provedor de infraestrutura.
• Proteção contra ataques automatizados: limitação de tentativas (rate limiting) em rotas sensíveis, como login e criação de pedidos, para dificultar tentativas de força bruta.
• Proteção contra inserção de código malicioso (XSS): todo conteúdo digitado por usuários é tratado antes de ser exibido no painel administrativo.

7. Seus direitos

De acordo com a LGPD, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados e da sua conta de fidelidade;
• Revogar seu consentimento a qualquer momento;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, caso entenda que seus direitos não foram atendidos.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Nome: Leandro Moreira
E-mail: impastomoreira@gmail.com

8. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização estará sempre indicada no topo desta página.

Dúvidas sobre privacidade? Fale com a gente: impastomoreira@gmail.com