1. Quem somos
A Cesta.dodia é operada por 55.528.182 Ana Paula Mendes dos Reis, CNPJ 55.528.182/0001-60, com endereço na Rua Bolívia, 1564, Vila Mariana, Ribeirão Preto/SP, CEP 14075-250. Para assuntos de privacidade, fale pelo e-mail cestadodiaoficial@gmail.com ou pelo WhatsApp comercial (16) 99774-9708.
2. Quais dados podem ser tratados
Ao montar um presente, você pode informar remetente, destinatário, cartinha, personalizações, adicionais, data, entrega ou retirada, bairro e endereço. Esses dados ficam apenas na memória do navegador enquanto você usa a página. O site não grava esse rascunho em D1, R2, localStorage ou cookies.
A busca, os filtros e o Meu Presente também funcionam apenas durante a navegação atual. Ao atualizar ou fechar a página, essas escolhas podem ser perdidas.
3. Como os dados chegam até nós
O site prepara uma mensagem a partir das escolhas feitas. Somente quando você escolhe Continuar no WhatsApp o navegador abre o WhatsApp com essa mensagem. Antes desse clique, os dados do pedido não são enviados ao servidor da Cesta.dodia.
Depois que você decide enviar a mensagem no WhatsApp, a conversa passa a ocorrer nessa plataforma e também fica sujeita às práticas de privacidade do WhatsApp/Meta.
4. Para que usamos os dados
Os dados recebidos no atendimento são usados para responder ao contato, confirmar disponibilidade, personalização, preço, frete, pagamento, entrega ou retirada e executar o pedido. Também podem ser tratados para atendimento pós-venda, segurança, prevenção de fraude e cumprimento de obrigações legais e fiscais.
5. Bases legais
Conforme o caso, o tratamento pode se apoiar em procedimentos solicitados antes da contratação e na execução do pedido, no cumprimento de obrigação legal ou regulatória e em interesse legítimo devidamente avaliado, como segurança e atendimento. O Google Analytics 4 é usado somente com consentimento para a categoria Análise, que pode ser revogado a qualquer momento.
6. Infraestrutura e compartilhamento
Usamos serviços da Cloudflare para hospedar o site, servir arquivos e imagens, armazenar catálogo e configurações operacionais, proteger o Admin e manter registros técnicos de segurança e funcionamento. Esses registros podem conter dados de rede, como endereço IP, data, horário, rota acessada e informações técnicas do dispositivo, pelo período limitado disponível ou configurado na plataforma.
Quando você autoriza Análise, o Google Analytics 4 pode receber informações técnicas e de navegação, como página acessada, produto público visualizado e etapas gerais do fluxo. Não enviamos ao GA4 nome, telefone, endereço, CEP, recado, personalização, dados de Pix ou outros textos digitados nos formulários.
O catálogo e as mídias de produtos ficam em D1 e R2. Eles não recebem o rascunho do pedido do cliente. Dados podem ser compartilhados com prestadores necessários à operação, como infraestrutura, Google Analytics e WhatsApp, ou quando exigido por lei. Determinados prestadores tecnológicos podem processar dados fora do Brasil, quando aplicável, observadas as exigências e salvaguardas previstas na legislação de proteção de dados. Não vendemos dados pessoais.
7. Segurança
Adotamos controles compatíveis com a operação, incluindo conexão segura, separação entre loja pública e área administrativa, autenticação do Admin e restrição de configurações privadas. Nenhum sistema é absolutamente imune a incidentes, por isso revisamos os controles e limitamos o acesso ao necessário.
9. Retenção
O rascunho montado no site dura somente durante a navegação. A preferência de consentimento permanece no navegador até ser alterada ou apagada por você. Dados de análise autorizados seguem os períodos configurados no Google Analytics 4. Conversas, pedidos e registros administrativos recebidos fora do site são mantidos pelo tempo necessário ao atendimento, à execução do pedido e ao cumprimento de obrigações legais, fiscais e de defesa de direitos, com eliminação ou anonimização quando aplicável.
10. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, bloqueio, anonimização ou eliminação. Quando o tratamento depender de consentimento, você também pode revogá-lo. Alguns dados podem precisar ser mantidos para cumprir obrigações legais ou resguardar direitos.
11. Como fazer uma solicitação
Escreva para cestadodiaoficial@gmail.com ou use o WhatsApp comercial. Para proteger você, poderemos pedir informações razoáveis para confirmar a identidade e localizar o atendimento.
12. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças na operação ou na legislação. A versão vigente e sua data estarão sempre nesta página.