1. Sobre esta política
Esta Política de Privacidade explica quais dados pessoais o site do ZéGelado Express trata, onde eles ficam armazenados, para que são usados e com quem podem ser compartilhados.
O conteúdo foi limitado às práticas efetivamente verificadas no código do projeto. Não são descritas bases legais, prazos de retenção, transferências internacionais ou compromissos que ainda não tenham sido definidos pelo responsável pela operação.
2. Quem trata os dados
O site é operado comercialmente sob a marca ZéGelado Express, com atendimento em Coronel Fabriciano/MG. O canal de contato disponível é o WhatsApp comercial informado no checkout.
3. Dados do checkout
Para preparar um pedido, o checkout solicita:
- Nome completo;
- Telefone/WhatsApp;
- Rua, número, complemento e ponto de referência;
- Cidade e bairro selecionados para entrega;
- Observação do pedido, quando preenchida;
- Forma de pagamento e, no caso de dinheiro, se precisa de troco e para qual valor.
Esses dados são usados para montar a mensagem do pedido, calcular o frete, organizar a entrega e permitir o contato do atendimento. O site também guarda o carrinho, a seleção de entrega e os dados do checkout no próprio navegador.
O site não solicita nem armazena número de cartão, código de segurança, senha ou dados bancários. Pagamentos em cartão são feitos na maquininha, na entrega. O PIX é confirmado manualmente pelo atendimento.
4. Dados do cadastro de parceiros
No formulário Seja parceiro, são coletados:
- Nome fantasia, categoria e CNPJ (opcional);
- Instagram ou site (opcional);
- Nome do responsável, WhatsApp e e-mail;
- Cidade, bairro, CEP, endereço, número e complemento;
- Produtos trabalhados, quantidade aproximada e se já atua com delivery;
- Modalidade logística, horário habitual e formas de pagamento disponíveis;
- Confirmação de leitura dos termos e da política de privacidade;
- Token de verificação do Cloudflare Turnstile e horário de início do preenchimento.
Esses dados são usados para analisar a candidatura, entrar em contato sobre o programa de parceiros e organizar uma eventual parceria. A candidatura não representa aprovação automática.
O formulário também possui um campo oculto de proteção contra robôs (honeypot) e registra o momento em que o preenchimento começou, para reduzir envios automatizados.
5. Armazenamento no dispositivo
O site utiliza o armazenamento local do navegador (localStorage) e, em situações específicas, o armazenamento de sessão (sessionStorage). Isso permite manter o carrinho e o preenchimento entre páginas e recarregamentos, sem criar uma conta.
| Chave | O que guarda | Onde fica |
|---|---|---|
zegelado-express.cart.v1 | Itens, quantidades, variações e observações do carrinho | LocalStorage |
zegelado-express.delivery.v1 | Cidade e bairro escolhidos para entrega | LocalStorage |
zegelado-express.checkout.v1 | Dados preenchidos no checkout | LocalStorage |
zegelado-express.order-reference.v1 | Referência local do pedido e identificador técnico calculado a partir do conteúdo | LocalStorage |
zegelado-express.whatsapp-opened.v1 | Identificador técnico da tentativa já aberta e a referência do pedido | SessionStorage |
zegelado-express.install-dismissed | Se o convite de instalação do PWA foi dispensado | SessionStorage |
zegelado-express.dev-sw-cleared | Controle interno usado apenas em ambiente de desenvolvimento | SessionStorage |
Esses dados ficam no seu navegador e podem ser removidos ao limpar os dados do site ou do navegador. O carrinho e o checkout não são enviados automaticamente a um servidor do ZéGelado Express.
As chaves order-reference.v1 e whatsapp-opened.v1 não guardam nome, telefone, endereço ou itens em texto legível: elas usam apenas um identificador técnico calculado a partir do conteúdo do pedido. Esse identificador serve para manter a mesma referência e evitar a abertura repetida da mesma mensagem.
No checkout, a opção Limpar dados pessoais salvos remove os dados do checkout, a referência do pedido e o controle de mensagem aberta, sem apagar o carrinho nem a cidade e o bairro escolhidos para entrega.
O service worker do PWA armazena arquivos estáticos do site (HTML, JavaScript, CSS e imagens) em cache para permitir carregamento mais rápido e uso com conexão instável. Esse cache não contém os dados do seu pedido.
6. Envio pelo WhatsApp
O site não envia o pedido sozinho. Ao clicar no botão de envio, ele abre o WhatsApp com uma mensagem pronta, contendo os dados do pedido e do endereço. O envio só acontece quando você confirma na conversa.
A partir desse momento, a mensagem passa a ser tratada também pelo WhatsApp/Meta, sob as políticas e os termos próprios dessa plataforma. O ZéGelado Express recebe o conteúdo na conversa comercial e o utiliza para atender e entregar o pedido.
O número de telefone informado no checkout também pode ser usado pelo atendimento para contato sobre o pedido.
7. Supabase
O cadastro de parceiros é enviado para uma função do Supabase, por meio de uma chave pública própria para uso no navegador. A candidatura fica armazenada na infraestrutura do Supabase e é acessada pela equipe responsável pela análise.
Esse envio ocorre somente no formulário de parceiros. O checkout e o carrinho não usam Supabase.
8. Cloudflare Turnstile
O formulário de parceiros carrega o Cloudflare Turnstile para diferenciar pessoas de acessos automatizados. O recurso gera um token de verificação enviado junto com a candidatura.
O Turnstile é operado pela Cloudflare e pode tratar sinais técnicos do navegador e da conexão conforme a política de privacidade da própria Cloudflare. O ZéGelado Express recebe apenas o resultado da verificação necessário para aceitar o envio.
9. Para que usamos os dados
- Pedidos: preparar a mensagem, calcular frete, organizar a entrega, confirmar disponibilidade e prestar atendimento;
- Pagamento: combinar a forma escolhida, conferir troco e confirmar PIX manualmente;
- Parceiros: analisar a candidatura e entrar em contato sobre o programa;
- Segurança: evitar envios automatizados e abusos no formulário de parceiros;
- Funcionamento do site: manter carrinho, entrega e checkout salvos no dispositivo e permitir o funcionamento do PWA.
O código atual não contém ferramentas de análise de audiência, publicidade, rastreamento entre sites ou criação de perfis comportamentais.
10. Compartilhamento
Os dados podem ser acessados ou processados por:
- Equipe de atendimento e entrega, para preparar e entregar o pedido;
- WhatsApp/Meta, quando você envia ou recebe a mensagem do pedido;
- Supabase, no armazenamento das candidaturas de parceiros;
- Cloudflare, na verificação do Turnstile no formulário de parceiros;
- Netlify, como provedora de hospedagem do site estático.
O código não indica venda de dados pessoais nem compartilhamento para publicidade. Compartilhamentos adicionais só devem ocorrer por obrigação legal, ordem de autoridade competente ou necessidade de proteção de direitos.
11. Direitos dos titulares
Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você pode solicitar, em relação aos seus dados pessoais:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade, quando aplicável e conforme regulamentação;
- Eliminação dos dados tratados com consentimento, quando cabível;
- Informação sobre compartilhamentos;
- Revogação do consentimento, quando essa for a base utilizada;
- Oposição a tratamentos realizados em desacordo com a lei.
Para exercer um direito, entre em contato pelo WhatsApp comercial informado no checkout. Pode ser necessário confirmar sua identidade para evitar acesso indevido a dados de terceiros.
Você também pode limpar o carrinho e os dados do checkout diretamente nas configurações do navegador. Para apagar apenas os dados pessoais do checkout, mantendo o carrinho e a entrega, use a opção Limpar dados pessoais salvos disponível na página de checkout.
12. Retenção e exclusão
Os dados do carrinho, da entrega e do checkout permanecem no seu navegador até que você os apague, use a opção de limpeza no checkout ou limpe os dados do site. A limpeza dos dados pessoais não remove automaticamente o carrinho. As mensagens de pedido permanecem na conversa do WhatsApp conforme o uso e a configuração da conta.
As candidaturas de parceiros permanecem no Supabase enquanto a análise e o contato forem necessários, até que uma exclusão seja solicitada ou definida pelo responsável.
13. Segurança
O site é publicado por conexão HTTPS e não coleta dados de cartão. O acesso ao checkout e ao carrinho fica restrito ao seu dispositivo e ao seu navegador.
O formulário de parceiros usa a chave pública do Supabase, própria para uso no cliente, e o Turnstile para reduzir envios automatizados. Nenhuma chave secreta de servidor é incluída no site.
Ainda assim, nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa afetar seus dados, o responsável deverá adotar as providências cabíveis e comunicar os titulares e a autoridade competente quando exigido pela lei.
14. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, nos fornecedores usados ou na legislação aplicável. A data de atualização será indicada no topo da página.
A versão vigente é sempre a publicada neste endereço. Recomenda-se conferir o documento antes de enviar um novo pedido ou cadastro.
15. Contato
Para dúvidas sobre privacidade, pedidos de informação, correção ou exclusão de dados, use o WhatsApp comercial informado no checkout: abrir conversa no WhatsApp.
Informe no contato qual dado deseja consultar ou corrigir e, quando houver, a referência do pedido ou o e-mail usado no cadastro de parceiros.
16. Pontos pendentes de revisão
Antes de considerar esta política definitiva, o responsável pela operação precisa definir:
- Identificação do controlador, com razão social, CNPJ, endereço e canal oficial de privacidade;
- Encarregado de dados (DPO), se aplicável;
- Base legal para cada finalidade de tratamento;
- Prazos de retenção e procedimento de exclusão;
- Região de armazenamento e eventual transferência internacional no Supabase e na Cloudflare;
- Contratos e garantias dos operadores envolvidos;
- Política para dados de crianças e adolescentes;
- Procedimento de resposta a incidentes e a solicitações de titulares;
- Revisão jurídica conjunta com os Termos de Uso.