Política de Privacidade

Quem somos

Bistrô Eba — Adega & Tabacaria Nova Baeta (Bistrô Eba Comércio de Bebidas Ltda., CNPJ 48.582.442/0001-10), R. Giacinto Tognato, 577 - Baeta Neves, São Bernardo do Campo - SP, 09760-370. Telefone: (11) 96309‑7682. Somos os responsáveis pelos dados que você informa neste site.

Quais dados coletamos

Quando você faz um pedido:

• Nome, para saber quem retira ou recebe.
• WhatsApp (opcional na retirada e na Uber; obrigatório na entrega da adega, para o motoboy avisar quando chegar), para falar com você sobre o pedido.
• Se você escolher a entrega da adega: o endereço de entrega (rua, número, complemento, bairro e ponto de referência), para o nosso motoboy entregar o pedido. Na página do pedido ele aparece só até a entrega; depois, quem abrir o link não vê o endereço.
• E-mail (opcional), para avisar quando o pedido ficar pronto, quando esse aviso estiver disponível.
• A confirmação de que você tem 18 anos ou mais.
• Os itens, os valores, a forma de pagamento, a forma de entrega e a data e hora do pedido.

Se você escolher entrega por Uber: o nome e a placa do motoboy que você chamou, para a adega conferir antes de entregar o pacote.

Se você ativar o aviso no celular: um código técnico de notificação criado pelo seu navegador. Ele não contém seu nome nem seu número.

Automaticamente: endereço IP e dados técnicos de acesso (navegador, data e hora), registrados pela hospedagem por segurança e para evitar abuso.

Para pagar pelo site: o CPF do comprador (no Pix) ou do titular do cartão, porque o PagBank exige o CPF para emitir a cobrança. Ele vai direto para o PagBank e não fica guardado no pedido. O número do cartão é criptografado no seu navegador com a chave do PagBank: a adega não vê nem guarda o número do cartão.

O que não fazemos: não pedimos CEP nem localização do celular, não criamos conta nem senha, e não usamos cookies de rastreamento, ferramentas de análise ou anúncios.

No seu celular: o carrinho e o último pedido ficam salvos no próprio navegador, não no nosso servidor. Para apagar, limpe os dados deste site no navegador.

Para que usamos e com que base na lei

• Preparar, cobrar e entregar o pedido, e falar com você sobre ele: execução da compra que você fez (LGPD, art. 7º, V).
• Confirmar sua idade: cumprimento da lei, que proíbe vender bebida alcoólica e tabaco a menores de 18 anos (LGPD, art. 7º, II).
• Avisar no celular quando o pedido ficar pronto: sua autorização no navegador, que você pode desligar quando quiser (LGPD, art. 7º, I).
• Conferir nome e placa do motoboy: interesse legítimo da adega e seu, de entregar o pacote à pessoa certa (LGPD, art. 7º, IX).
• Emitir nota fiscal e cumprir obrigações fiscais: cumprimento da lei (LGPD, art. 7º, II).
• Registros de acesso: segurança do site (LGPD, art. 7º, IX) e guarda exigida pelo Marco Civil da Internet, quando se aplicar.
• Relatórios de vendas da adega: feitos com totais e números, sem identificar você.

Não usamos seus dados para propaganda, não vendemos seus dados e não mandamos mensagem de promoção sem a sua autorização.

Com quem compartilhamos

Só com as empresas que fazem o site funcionar, e só o necessário:

• Supabase: banco de dados onde o pedido fica guardado.
• Hostinger: hospedagem do site.
• PagBank: pagamento por Pix e cartão.
• Resend: envio do e-mail de aviso, quando disponível.
• O serviço de notificação do seu navegador (Google, Apple ou Mozilla, conforme o aparelho): entrega o aviso de pedido pronto.

Alguns desses serviços guardam dados em servidores fora do Brasil, com as garantias previstas na LGPD.

A Uber não recebe dados da adega. A corrida é contratada por você direto no app da Uber, com as regras e a política de privacidade da própria Uber.

Também entregamos dados a autoridades quando a lei ou uma ordem judicial obrigar.

Por quanto tempo guardamos

• Nome, WhatsApp, e-mail e endereço de entrega do pedido: 6 meses. Depois são apagados, e o pedido fica só com itens e valores, sem identificar ninguém.
• Nome e placa do motoboy: 30 dias.
• Código de notificação do celular: apagado quando o pedido é concluído, recusado ou cancelado.
• Documentos fiscais: pelo prazo que a lei fiscal exige.
• Registros de acesso: até 6 meses.

Se houver cobrança contestada ou reclamação em andamento, guardamos o necessário até ela terminar.

Seus direitos

A LGPD (art. 18) garante que você pode pedir:

• a confirmação de que tratamos seus dados, e o acesso a eles;
• a correção de dados errados ou desatualizados;
• que os dados desnecessários ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou apagados;
• a portabilidade dos seus dados para outro fornecedor;
• que apaguemos os dados tratados com a sua autorização;
• a informação de com quem compartilhamos seus dados;
• a informação sobre o que acontece se você não autorizar algo, e a retirada de uma autorização já dada (por exemplo, desligar o aviso no celular).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir

Ligue para (11) 96309‑7682 ou fale no balcão da adega. Informe seu nome e o código do pedido. Podemos pedir uma confirmação de que o pedido é seu antes de mostrar ou apagar dados. Respondemos em até 15 dias.

Segurança

Só a equipe da adega acessa os pedidos, com login e senha, e o site usa conexão criptografada. O link do seu pedido mostra o andamento, os itens, o endereço de entrega e os dados do entregador: não compartilhe esse link. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como a lei manda.

Menores de idade

Este site não é para menores de 18 anos. Se descobrirmos um pedido feito por menor, cancelamos o pedido e apagamos os dados.

Mudanças nesta política

Quando esta política mudar, a data no topo muda. Se a mudança for importante, avisamos no site.