Política de Privacidade

Quem trata os seus dados é a Bem Natura, CNPJ 51.503.776/0001-65, Salesópolis/SP. Somos uma família que cozinha marmitas congeladas, não uma empresa de tecnologia: a gente coleta o mínimo necessário para entregar comida na sua casa.

Para qualquer assunto de privacidade (pedir seus dados, corrigir, apagar, tirar dúvida), fale com a gente pelo WhatsApp 11 91732-5488 (Michelle). A gente responde em até 15 dias, prazo que a LGPD dá para a maioria dos pedidos.

Como microempreendedor individual, a Bem Natura é considerada agente de tratamento de pequeno porte pela Resolução CD/ANPD nº 2/2022, e por isso não é obrigada a nomear um encarregado formal. O canal acima cumpre esse papel.

Só o que você mesmo digita, mais o mínimo técnico para o site funcionar. A gente não compra lista, não rastreia você por outros sites e não usa ferramenta de publicidade.

• ✦Nome e e-mail, quando você cria a conta (por link mágico ou pelo login do Google).
• ✦Telefone, para combinar a entrega e avisar sobre o pedido.
• ✦Endereço de entrega: CEP, rua, número, complemento, bairro, cidade e ponto de referência.
• ✦Suas escolhas de contato: se aceita receber novidades por e-mail e por WhatsApp.
• ✦Dados do pedido: quais pratos, quantidade, valor e data.
• ✦Um cookie de sessão, que mantém você conectado enquanto navega.

A gente nunca guarda a sua senha, porque o login não usa senha nenhuma. E nunca guarda o número do seu cartão: quem processa o pagamento é o PagBank, e o cartão fica lá, não aqui.

A LGPD exige que cada dado tenha uma finalidade clara e uma base legal. Esta é a nossa:

Repare que novidades e promoções são a única coisa que depende do seu consentimento. Todo o resto existe porque, sem esses dados, simplesmente não dá para entregar a comida.

A gente não vende seus dados para ninguém, nunca. Compartilhamos apenas com quem faz o site funcionar, e só o necessário:

Também podemos entregar dados quando a lei obrigar, por exemplo em ordem judicial ou fiscalização sanitária e tributária.

O seu cadastro e o seu endereço ficam em servidores no Brasil, na região de São Paulo. Já a hospedagem do site (Vercel), o login do Google e o WhatsApp são serviços de empresas com estrutura fora do país, então parte dos dados técnicos trafega por servidores no exterior.

Essas transferências acontecem porque são necessárias para executar o contrato com você, nos termos do artigo 33 da LGPD, e cada uma dessas empresas mantém as próprias cláusulas de proteção de dados.

• ✦Sua conta e o endereço: enquanto a conta existir. Se você pedir para apagar, a gente apaga.
• ✦Registros de pedido e pagamento: 5 anos, prazo que a lei fiscal e o Código de Defesa do Consumidor pedem para comprovar a venda.
• ✦Seu aceite de novidades: até você retirar. A data do aceite fica guardada, porque é ela que prova quando você autorizou.

Passado o prazo, os dados são apagados ou anonimizados, de um jeito que não dá mais para ligar a informação a você.

O artigo 18 da LGPD garante a você, sem pagar nada e sem precisar justificar:

• ✦Saber se a gente trata algum dado seu, e quais são.
• ✦Pedir uma cópia deles.
• ✦Corrigir o que estiver errado ou incompleto.
• ✦Pedir a exclusão dos dados que você autorizou por consentimento.
• ✦Pedir o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• ✦Levar seus dados para outro fornecedor (portabilidade).
• ✦Saber com quem a gente compartilhou.
• ✦Retirar o consentimento de novidades quando quiser, sem perder o direito de comprar.
• ✦Reclamar à Autoridade Nacional de Proteção de Dados, se achar que a gente errou.

Para exercer qualquer um deles, chame no WhatsApp 11 91732-5488 (Michelle). Alguns dados a gente é obrigado a manter mesmo depois do pedido de exclusão, como o registro fiscal das compras, e nesse caso a gente explica exatamente o que ficou e por quê.

• ✦O site inteiro roda em conexão criptografada (HTTPS).
• ✦O banco de dados usa uma trava por linha: cada pessoa só consegue ler e editar o próprio cadastro, mesmo que alguém tente por fora do site.
• ✦Não existe senha para vazar, porque o login é por link de e-mail ou pelo Google.
• ✦Nenhum número de cartão passa pelo nosso banco de dados.
• ✦O acesso ao painel administrativo fica com a família, e não é compartilhado.

Se um dia acontecer um incidente que possa colocar seus dados em risco, a gente avisa você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

O site é feito para maiores de 18 anos, que é quem pode comprar e pagar. A gente não coleta dados de crianças de propósito. Se descobrirmos que um cadastro é de menor de idade sem autorização de quem responde por ele, apagamos.

Quando a operação mudar, esta página muda junto, e a data de atualização lá em cima muda também. Se a mudança for grande, como passar a usar alguma ferramenta de análise, a gente avisa antes de valer.