Política de Privacidade

A Ruca Confeitaria, inscrita no CNPJ 24.353.188.0001-10, com sede em Rua Machado Lemos, 88 - Ponta Verde, Maceió-AL - 57035-120, leva a sua privacidade a sério. Esta política explica quais dados coletamos, por que os coletamos, como os armazenamos e quais são os seus direitos como titular.

1. Quais dados coletamos

• Dados de cadastro e pedido: nome completo, e-mail, telefone/WhatsApp, CPF e endereço de entrega — fornecidos por você ao criar conta ou finalizar um pedido.
• Dados de navegação: endereço IP anonimizado (hash SHA-256 com salt), tipo de dispositivo, navegador, páginas visitadas e tempo de permanência — coletados para análise de audiência e melhoria da loja.
• Dados de pagamento: não armazenamos números de cartão de crédito. Os dados de pagamento são transmitidos diretamente ao gateway Rede (Itaú), que opera sob as normas PCI-DSS.

2. Finalidade do tratamento (LGPD Art. 7º)

Tratamos seus dados exclusivamente para:

• Processar e entregar pedidos realizados em nossa loja;
• Enviar atualizações sobre o andamento do pedido (e-mail e WhatsApp);
• Enviar comprovantes fiscais e comunicações obrigatórias;
• Prevenir fraudes e garantir a segurança da plataforma;
• Melhorar a experiência de navegação (análise estatística anonimizada);
• Enviar ofertas e novidades — apenas com seu consentimento explícito.

3. Compartilhamento de dados (LGPD Art. 26)

Seus dados nunca são vendidos, alugados ou compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas com:

• Gateway de pagamento Rede (Itaú): para processamento de transações PIX e cartão de crédito;
• Serviço de e-mail transacional: para envio de notificações de pedido e atualizações de status;
• Meta (WhatsApp Cloud API): para envio de mensagens de notificação do pedido, mediante sua autorização;
• Autoridades fiscais e judiciais: quando exigido por lei ou determinação judicial.

Todos os parceiros listados possuem contratos de proteção de dados e operam em conformidade com a LGPD.

4. Armazenamento e segurança

• Os dados são armazenados em servidores com acesso restrito por autenticação, firewall e criptografia em trânsito (HTTPS/TLS).
• Senhas são armazenadas com hash bcrypt (custo 12) — ninguém, nem nossa equipe, tem acesso à sua senha em texto plano.
• Tokens de sessão são regenerados periodicamente para prevenir sequestro de sessão (Session Fixation).
• Endereços IP são anonimizados via hash SHA-256 com salt antes de qualquer registro analítico.
• Utilizamos proteção CSRF (Cross-Site Request Forgery) em todos os formulários.

5. Retenção de dados

• Dados da conta e pedidos: mantidos enquanto sua conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais (mínimo 5 anos conforme Código Civil e legislação tributária).
• Dados analíticos anonimizados: mantidos por até 26 meses para fins estatísticos.
• Logs de acesso e auditoria: mantidos por 6 meses conforme Marco Civil da Internet (Lei nº 12.965/2014).

6. Seus direitos como titular (LGPD Art. 18)

Você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir ou atualizar seus dados pessoais;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Revogar consentimentos concedidos anteriormente;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Opor-se ao tratamento realizado com fundamento em consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@rucaconfeitaria.com.br ou pelo WhatsApp 558233132126. Responderemos em até 15 dias corridos, conforme previsto na LGPD.

7. Cookies

Utilizamos cookies essenciais para o funcionamento da loja:

• Cookies de sessão: necessários para manter seu carrinho e autenticação durante a navegação — expiram ao fechar o navegador.
• Cookies de preferência: armazenam seu consentimento de cookies e preferências locais (como unidade selecionada).
• Cookies analíticos (opcionais): Google Analytics e Facebook Pixel — ativados apenas com seu consentimento no banner de cookies.

Você pode gerenciar ou desabilitar cookies nas configurações do seu navegador a qualquer momento. Note que cookies essenciais são necessários para o funcionamento do carrinho e checkout.

8. Encarregado de Dados (DPO)

O encarregado pelo tratamento de dados pessoais da Ruca Confeitaria pode ser contatado pelo e-mail: contato@rucaconfeitaria.com.br.

9. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última revisão estará sempre indicada no topo desta página. Recomendamos a revisão periódica. O uso continuado da loja após alterações implica na aceitação da política atualizada.