Política de Privacidade

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados da confeitaria: nome, slogan, descrição, WhatsApp, redes sociais, cidade/região, horários, idioma e moeda.
• Conteúdo cadastrado: produtos, fotos, preços, categorias, banners, promoções e configurações visuais.
• Dados de assinatura recebidos da plataforma de pagamentos: plano contratado, situação do pagamento e datas de vigência.

Não recebemos nem armazenamos dados de cartão de crédito. O pagamento da assinatura é processado integralmente pela plataforma de pagamentos escolhida.

• Nome e WhatsApp, para que a confeiteira possa confirmar o pedido.
• E-mail, quando informado.
• Endereço de entrega, quando o cliente escolhe receber em casa.
• Detalhes do pedido: itens, quantidades, personalizações, observações, data e horário desejados e forma de pagamento escolhida.
• Imagens de referência, quando o cliente envia inspirações para um pedido personalizado.
• Avaliações e comentários enviados voluntariamente.

Esses dados são usados exclusivamente para viabilizar o pedido e ficam visíveis apenas para a confeitaria em que o pedido foi feito.

• Criar e manter a conta e o catálogo público da confeitaria.
• Registrar, organizar e exibir os pedidos no painel, com notificações por e-mail e alerta sonoro.
• Gerar relatórios de vendas e materiais de divulgação para a própria confeiteira.
• Controlar o acesso conforme a situação da assinatura.
• Enviar comunicações operacionais: boas-vindas, aviso de novo pedido, fim de teste e renovação.
• Manter a segurança da plataforma e investigar usos indevidos.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Usamos armazenamento local do navegador para manter a sessão de login, guardar o carrinho de compras, a reserva temporária de itens da Vitrine do Dia e preferências como volume do alerta sonoro. Não utilizamos cookies de publicidade.

Compartilhamos dados apenas com prestadores necessários para o funcionamento do serviço, e somente na medida necessária:

• Infraestrutura de hospedagem, banco de dados e armazenamento de imagens.
• Plataforma de pagamentos, responsável pela cobrança da assinatura.
• Serviço de envio de e-mails transacionais.
• WhatsApp, quando a confeiteira ou o cliente opta por continuar a conversa por lá.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

Cada confeitaria vê somente os seus próprios dados. O isolamento é aplicado no próprio banco de dados por regras de acesso por linha, de modo que produtos, pedidos e clientes de uma confeitaria nunca ficam acessíveis a outra.

Os dados são mantidos enquanto a conta existir, para que a confeiteira preserve seu histórico de vendas. Após a solicitação de exclusão da conta, os dados são removidos em até 30 dias, exceto registros que precisem ser mantidos por obrigação legal ou para defesa em eventual disputa.

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos dados e o encerramento da conta.
• Solicitar a portabilidade ou uma cópia dos dados cadastrados.
• Revogar consentimentos e opor-se a tratamentos desnecessários.

Boa parte disso pode ser feita diretamente no painel. Para os demais pedidos, basta escrever para o e-mail de contato — respondemos em até 15 dias.

Em relação aos dados dos clientes finais, a confeiteira decide quais informações pedir e como usá-las no atendimento; o Confeita atua como operador da tecnologia que armazena e exibe esses dados. Pedidos de acesso ou exclusão feitos por um cliente final devem ser encaminhados à confeitaria em que ele comprou, e nós apoiamos no que for necessário.

Adotamos medidas técnicas como conexão criptografada, senhas armazenadas com hash, controle de acesso por autenticação e regras de permissão no banco de dados. Nenhum sistema é totalmente imune a incidentes: caso ocorra algum evento relevante que possa gerar risco às pessoas envolvidas, comunicaremos as contas afetadas.

A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos esse tipo de cadastro, os dados serão removidos.

Podemos atualizar esta Política a qualquer momento. A data de atualização aparece no topo da página e mudanças relevantes serão comunicadas por e-mail ou dentro do painel.