Política de Privacidade

Levamos a sério a proteção dos seus dados. Esta Política explica quais dados coletamos, por que e como tratá-los, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Dados que coletamos

• Cadastro e pedido: nome, e-mail, telefone, CPF, endereço de entrega.
• Pagamento: processado pela instituição de pagamento parceira; a loja não recebe o número do seu cartão. No pagamento com cartão de vale-alimentação ou vale-refeição pelo site, a loja também não recebe o número do cartão: ele vai direto para a Pagar.me, a instituição de pagamento, que guarda o cartão na conta da loja, como o serviço exige. O CPF do titular do cartão, que pode não ser quem compra, vai à Pagar.me e à emissora do cartão (a operadora do benefício) para conferir o cartão, e a loja não o grava. O cartão e o CPF servem para processar o pagamento e, se houver cancelamento, para devolver o valor ao mesmo cartão, e ficam guardados pelo tempo necessário a isso ou até a exclusão pedida pelo titular. Se você é titular de um cartão de vale usado numa compra que não fez, peça a exclusão do cartão pelo contato da seção 4, com o número do pedido ou, sem ele, o final do cartão, a bandeira e a data da compra.
• Uso do site: contamos as visitas à loja, também de quem não aceitou a medição, de forma anônima e só em números somados: quantas visitas, quantas páginas e quantas chegaram a um produto. Com a sua permissão de Análise, dada no aviso de cookies, a contagem também registra de onde você veio e o tipo de aparelho, e as ferramentas de medição e de anúncio que você aceitar são ligadas. Detalhes nas seções 5 e 8.

2. Para que usamos

• Processar, entregar e dar suporte aos seus pedidos.
• Emitir documento fiscal (obrigação legal).
• Comunicar status do pedido e, com sua permissão, ofertas e novidades.
• Prevenir fraudes e cumprir obrigações legais.

3. Compartilhamento

Compartilhamos dados apenas com quem é necessário para operar: instituições de pagamento (no vale-alimentação e no vale-refeição, também a emissora do cartão, a operadora do benefício), emissor de nota fiscal, transportadora/entrega, ferramentas de comunicação e medição e o serviço de monitoramento de erros do site (seção 7). Não vendemos seus dados.

4. Seus direitos (LGPD)

Você pode solicitar, a qualquer tempo: confirmação de tratamento, acesso, correção, portabilidade, anonimização, e exclusão dos seus dados, além de revogar consentimentos. Para exercer, escreva para contato@naturalbistro.com.br (ou fale pelo WhatsApp da loja da sua cidade); atenderemos nos prazos legais. Alguns dados podem ser retidos pelo período exigido por lei (ex.: fiscal).

5. Cookies

Usamos cookies e o armazenamento do seu navegador. Sem depender da sua permissão, ficam no seu aparelho os que a loja precisa para funcionar e a marca da contagem anônima de visitas (seção 8). Os principais:

• nb_consent_v2: a sua resposta ao aviso de cookies.
• nb_cart_id: o seu carrinho.
• nb_cep e nb_city (cookies de 30 dias): o CEP e a cidade que você escolheu, para mostrar o estoque e a entrega da loja da sua região.
• nb_visita: a marca da visita, que o navegador apaga quando você fecha a aba. Guarda a hora em que a visita começou, a loja e o que já foi contado, sem nada que identifique você.

Há outros do mesmo tipo, como a sessão da sua conta quando você entra nela.

Só com a sua permissão de Análise: o nb_sid, um número aleatório que mostra à equipe que há alguém navegando agora (seção 8), e o nb_visita_ultima, a data da sua última visita, que fica só neste aparelho. Com a Análise, a marca da visita guarda também de onde você veio, o tipo de aparelho e a visita do dia (o dia e quantos dias se passaram desde a visita anterior), e as ferramentas de medição do Google são liberadas. Com o Marketing, é liberada a ferramenta de anúncios da Meta (Facebook e Instagram), que recebe o endereço das páginas da loja que você visita e guarda no seu navegador os cookies _fbp e _fbc. Se você recusar a Análise, o nb_sid e o nb_visita_ultima são apagados do aparelho.

Quando você compra com o Marketing aceito, nosso servidor também informa a compra à Meta, para medir os anúncios: o valor, os itens, o endereço IP e a identificação do navegador usados na compra, os cookies _fbp e _fbc e os seus dados de contato e de entrega (e-mail, telefone, nome, cidade, estado e CEP) junto com o número da sua conta, estes transformados em código (hash) antes do envio. Se a entrega for para outra pessoa (o campo Quem recebe), o nome e o endereço dela não são enviados. O endereço IP, a identificação do navegador e os cookies ficam guardados com o pedido só até a Meta confirmar o recebimento, e no máximo por 7 dias depois do pedido ou do pagamento. No pagamento na entrega ou na retirada, eles esperam o pagamento por no máximo 30 dias desde o pedido. Sem o Marketing, nada da sua compra é enviado à Meta. Se você recusar o Marketing depois, com a sua conta aberta ou no mesmo navegador em que comprou, o que estiver guardado é apagado na hora e nada mais da compra é enviado. Se você comprou sem conta e recusar em outro aparelho, ou depois de apagar os dados do navegador, não temos como ligar a recusa ao pedido: peça a exclusão pelo contato da seção 9, ou os dados saem no fim do prazo acima.

O aviso de cookies aparece até você responder, e de novo quando muda o que uma escolha faz. Para mudar a escolha depois, toque em Mudar a escolha de cookies, no fim desta página.

6. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados. Guardamos os dados pelo tempo necessário às finalidades acima e às obrigações legais; depois, são eliminados ou anonimizados.

7. Registro técnico de erros

Quando uma página do site apresenta erro, registramos automaticamente dados técnicos para encontrar e corrigir a falha: o endereço da página, o navegador e o sistema do aparelho, o tamanho da tela, a cidade da loja escolhida e um identificador de sessão aleatório, gerado no seu navegador, que não identifica você.

Não registramos nome, e-mail, CPF, telefone, endereço nem o endereço IP. O protocolo que aparece na tela de erro (por exemplo, NB-7K3Q2F) serve para encontrar esse registro quando você fala com a gente.

Os registros ficam guardados por 90 dias e depois são apagados.

Para acompanhar esses erros usamos o Sentry, serviço da Functional Software, Inc., nos Estados Unidos, que trata esses dados técnicos em nosso nome, como operador. A base legal é o legítimo interesse de manter o site funcionando com segurança (art. 7º, IX, da LGPD), e a transferência internacional segue o art. 33 da LGPD.

8. Contagem de visitas

Contamos as visitas à loja para saber quantas visitas ela recebe e quantas viram pedido. O servidor guarda só números somados por hora e por loja: quantas visitas começaram, quantas páginas foram vistas, quantas visitas chegaram a um produto e quantas clicaram num link de WhatsApp da loja. Do clique no WhatsApp fica só esse número, sem o link, o telefone ou a mensagem: a conversa acontece no próprio WhatsApp.

Quem não aceitou a Análise no aviso de cookies, ou ainda não respondeu, também é contado, de forma anônima: a visita entra nos totais sem a origem, sem o tipo de aparelho e sem a data da última visita guardada no aparelho, e aparece para a equipe só como "Anônimo". Se essa visita terminar em pedido, o pedido registra apenas que a origem foi anônima.

Com a sua permissão de Análise, a contagem registra também de onde a visita veio, num rótulo da nossa lista (por exemplo Instagram, Google, WhatsApp ou Direto), nunca o endereço da página de origem nem o conteúdo do link, e o tipo de aparelho (celular, tablet ou computador). A data da sua última visita fica só no seu aparelho: o servidor recebe apenas quantos dias se passaram desde ela, para separar quem voltou de quem veio pela primeira vez. O pedido feito nessa visita registra a origem dela.

A contagem não grava identificador de visitante, cookie de rastreamento nem o endereço IP. A visita é reconhecida só pela marca nb_visita, que fica na aba do navegador (seção 5). Para barrar abusos, o servidor limita quantas contagens chegam do mesmo endereço IP, só na memória e sem gravar o endereço. Visitas de robôs e de navegadores automáticos não são contadas: para reconhecê-los, o navegador e o servidor conferem a identificação do navegador só naquele momento, sem gravá-la.

Para mostrar à equipe quantas pessoas estão na loja agora, a página avisa o servidor a cada 25 segundos enquanto está à vista, com a loja escolhida e o carrinho, se houver. Sem a permissão de Análise, esse aviso leva um número aleatório que vale só até a página ser fechada ou recarregada, e não leva a cidade nem a parte do site em que você está. Com a permissão, leva também a cidade e a parte do site, e o número fica guardado no aparelho (nb_sid). Esses avisos são apagados em até uma hora depois do último.

Os números da contagem de visitas ficam guardados por 400 dias e depois são apagados. Também contamos, por dia e por loja, quantas vezes cada produto foi aberto; esse total não tem prazo para ser apagado, porque não diz nada sobre quem abriu.

A base legal da contagem anônima é o legítimo interesse de entender o uso da loja com números somados, que não identificam ninguém (art. 7º, IX, da LGPD). O que depende da Análise (a origem, o tipo de aparelho, a data da última visita e, no aviso de presença, a cidade e a parte do site) e as ferramentas de medição e de anúncio têm como base o seu consentimento (art. 7º, I, da LGPD), dado no aviso de cookies.

Como todo site, o servidor guarda um registro de cada acesso (o endereço IP, a data e a hora, a página sem os parâmetros e o navegador) por 6 meses, em sigilo e com acesso restrito, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15). Ele serve só para a segurança da loja, para investigar abusos e falhas e para atender a ordem judicial (base legal: cumprimento de obrigação legal, art. 7º, II, da LGPD). A contagem de visitas e o painel da loja não usam esse registro.

9. Contato do controlador

Os dados são tratados pela empresa identificada no topo desta página. Para questões de privacidade, escreva para contato@naturalbistro.com.br.