Política de privacidade

Esta política explica como o Coco Delícia (CNPJ 65.030.351/0001-90, Rua Carlos Tenório, s/n, Ponta Verde, CEP 57035-010, Maceió/AL) trata os dados de quem usa este site e aplicativo, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Em resumo: usamos seus dados só para entregar seus pedidos e cuidar do seu cadastro. Você escolhe quais avisos recebe e pode baixar ou apagar seus dados quando quiser.

Quem cuida dos seus dados

O controlador é o Coco Delícia, no endereço acima. Para qualquer assunto sobre seus dados, fale com a gente pelo WhatsApp (82) 99130-1604.

Quais dados coletamos

• Cadastro: nome, WhatsApp, e-mail e endereço de entrega (prédio, bloco e apartamento, ou rua, número, bairro, CEP e ponto de referência).
• Pedidos: o que você pediu, forma de pagamento, valores, avaliação da entrega e garrafas devolvidas.
• Pontos, Clube e indicações: pontos ganhos e usados, assinatura e cobranças, e quem convidou você (ou quem você convidou).
• Localização, só quando você pede: ao tocar em “Perto de mim”, o aparelho usa sua posição para mostrar os prédios próximos. Ela não fica salva.
• Dados técnicos: data e endereço IP do aceite desta política, um identificador do aparelho para manter você conectado e, se você ativar, o endereço de notificações do navegador.

Não pedimos CPF nem dados de cartão. O Pix é pago no app do seu banco.

Para que usamos e com qual base legal

• Fazer e entregar seus pedidos, confirmar pagamentos, cuidar dos pontos e do Clube: execução do contrato com você (art. 7º, V, da LGPD).
• Avisos sobre seus pedidos (Pix confirmado, saiu para entrega, entregue): execução do contrato.
• Avisos de novidades (abrimos, dia quente, meta do prédio) e lembretes por e-mail: seu consentimento, que você dá ao ativar as notificações e pode retirar quando quiser. Cada aviso liga e desliga em Minha conta.
• Registros de pedidos e pagamentos: cumprimento de obrigação legal e fiscal (art. 7º, II).
• Segurança (registro de acessos e limite de tentativas): legítimo interesse (art. 7º, IX) e Marco Civil da Internet.

Seu apartamento e seu e-mail nunca aparecem no grupo do WhatsApp do prédio. Não vendemos nem alugamos seus dados.

Com quem os dados são compartilhados

Só com serviços necessários para o app funcionar, e só o mínimo que cada um precisa:

• Hospedagem: servidor contratado no Brasil, onde ficam o site e o banco de dados.
• E-mail: nosso provedor de e-mail recebe seu nome e e-mail para entregar confirmações e o link de acesso.
• Notificações: se você ativar, o serviço do seu navegador (Google, Apple, Mozilla ou Microsoft) entrega os avisos. Ele recebe o texto do aviso, não o seu cadastro.
• Busca de CEP: o ViaCEP recebe só o CEP digitado, para preencher a rua.
• Mapas: o OpenStreetMap recebe sua posição quando você usa “Perto de mim” e desenha o mapa da entrega. O Google Maps e o Waze só abrem se você tocar nos botões de rota.
• Previsão do tempo: o Open-Meteo recebe só a localização do trailer, nunca a sua.
• Equipe: o dono e o entregador veem nome, endereço de entrega e WhatsApp para fazer a entrega.
• Autoridades: somente quando a lei exigir.

Alguns desses serviços podem processar dados fora do Brasil, com garantias compatíveis com a LGPD.

Cookies e dados guardados no aparelho

Usamos só o essencial. Não há cookies de propaganda nem de rastreamento.

• Sessão (cd_sessao): mantém você na página enquanto navega e some ao fechar o navegador.
• Aparelho lembrado (cd_aparelho): mantém você conectado por até 1 ano. Sai quando você toca em “Sair”.
• Convite (cd_convite): guarda por 30 dias quem convidou você, para os dois ganharem pontos.
• Carrinho e app instalado: o carrinho fica no próprio aparelho, e o app guarda imagens e arquivos do site para abrir mais rápido. Páginas com seus dados (pedidos, pontos e pagamentos) nunca ficam guardadas.

Por quanto tempo guardamos

• Cadastro: enquanto você usar o app. Se você apagar a conta, nome, contatos e endereço são removidos na hora.
• Pedidos e pagamentos: pelo prazo da legislação fiscal (5 anos), sem seus dados de contato.
• Pontos: valem 90 dias depois de ganhos.
• Registros de segurança: pelo menos 6 meses, como pede o Marco Civil da Internet.

Seus direitos

Pela LGPD você pode, a qualquer momento:

• confirmar se tratamos seus dados e ver todos eles;
• corrigir dados errados ou desatualizados;
• baixar seus dados em arquivo (portabilidade);
• apagar sua conta e seus dados;
• retirar o consentimento e desligar avisos e lembretes;
• saber com quem compartilhamos e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Quase tudo você faz sozinho em Minha conta: mudar o endereço, escolher os avisos, baixar seus dados e apagar a conta. Para o resto, fale com a gente pelo WhatsApp (82) 99130-1604. Respondemos em até 15 dias.

Segurança

O site usa conexão criptografada (https). O painel exige senha e só a nossa equipe acessa. Os clientes entram por um link enviado ao e-mail, então não existe senha de cliente para vazar. Se algum incidente colocar seus dados em risco, avisamos você e a ANPD.

Mudanças nesta política

Se mudarmos algo importante, avisamos pelo app ou por e-mail. A data no topo mostra a última atualização.