Esta página explica, sem rodeio, quais dados a Doceria Doce Encanto coleta quando você usa doce-encanto.online, para que servem, com quem são compartilhados e como você pede para apagá-los.
Última atualização: 5 de setembro de 2026
1. Quem é o responsável
A Doceria Doce Encanto é a controladora dos seus dados — quem decide o que é coletado e para quê.
- Razão social: a preencher
- CNPJ: a preencher
- E-mail para privacidade: a preencher
2. O que coletamos
Quando você faz um pedido
Estes dados você digita no checkout, e sem eles não conseguimos entregar nem cobrar:
| Dado | Para que serve |
|---|---|
| Nome completo | Identificar o pedido e a entrega |
| Telefone | Falar com você sobre o pedido |
| Enviar a confirmação do pagamento | |
| CPF | Exigido pelo sistema bancário para emitir a cobrança PIX |
| Endereço, número, bairro e complemento | Entregar o pedido |
| Itens, sabores e observações | Preparar o que você pediu |
Automaticamente, ao navegar
- Cidade e estado aproximados, a partir do seu endereço IP, para mostrar a área de entrega. É uma estimativa do seu provedor de internet, não a sua localização exata — e frequentemente aponta outra cidade.
- Endereço IP e navegador, registrados junto do pedido.
- Páginas visitadas e produtos vistos, para medir a eficiência dos anúncios.
Não coletamos dados de crianças, não pedimos senha e não temos cadastro com login. Você compra sem criar conta.
3. Com quem compartilhamos
Só com quem é necessário para a loja funcionar. Não vendemos seus dados.
Pagou.ai — pagamento
Recebe seu nome, e-mail e CPF para emitir a cobrança PIX. É a empresa que processa o pagamento; nós não guardamos dados de cartão nem temos acesso à sua conta bancária.
Meta (Facebook e Instagram) — publicidade
Usamos o pixel do Meta para medir os resultados dos nossos anúncios. Quando uma compra é concluída, enviamos ao Meta seu e-mail, telefone e nome sempre criptografados (hash SHA-256, irreversível na prática), junto do valor da compra.
Seu CPF nunca é enviado ao Meta, nem criptografado. Usamos no lugar um identificador aleatório, sem significado.
Cloudflare — hospedagem
Onde o site roda e onde o pedido fica guardado. Processa o tráfego e protege contra ataques.
GeoJS — cidade aproximada
Recebe seu endereço IP para devolver a cidade estimada. Nada além disso.
4. Cookies e o que fica no seu aparelho
Não usamos banner de cookies porque não há rastreamento opcional a recusar: tudo abaixo é necessário para o site funcionar ou para medir anúncios, e você pode apagar tudo limpando os dados do site no navegador.
| Nome | O que guarda | Prazo |
|---|---|---|
localCidade, localEstado | A cidade que você confirmou | 1 ano |
localDistancia | A distância exibida na vitrine | 1 ano |
_fbp, _fbc | Cookies do Meta, ligam a compra ao anúncio | 90 dias |
doceencanto.sacola | Os itens da sua sacola | até você limpar |
doceencanto.cliente | Nome, e-mail, telefone e endereço, para não redigitar | até você limpar |
doceencanto.pedido | Seu pedido, para acompanhar o status | até você limpar |
O CPF não é guardado no seu aparelho. Ele é usado para gerar a cobrança e some da tela — você digita de novo na próxima compra. Foi uma escolha deliberada: em computador compartilhado, o próximo visitante não deve conseguir ler o documento de quem comprou antes.
5. Por quanto tempo guardamos
- Dados do pedido (incluindo CPF e endereço): 90 dias no nosso servidor, e depois são apagados automaticamente.
- Dados no seu navegador: até você limpar os dados do site.
- Dados no Meta e na Pagou.ai: seguem as políticas de cada empresa.
6. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles
- Correção de dados incompletos ou errados
- Exclusão dos seus dados
- Informação sobre com quem compartilhamos
- Revogação do consentimento
É só escrever para o e-mail da seção 1. Respondemos em até 15 dias. Para pedidos de exclusão, precisamos confirmar sua identidade antes — para não apagar os dados de outra pessoa a pedido de um terceiro.
Alguns dados de pedidos já pagos podem precisar ser mantidos por obrigação fiscal, mesmo após um pedido de exclusão. Nesse caso, avisamos quais e por quê.
7. Segurança
- Todo o site funciona sob HTTPS: os dados viajam criptografados.
- Não temos acesso à sua conta bancária nem a dados de cartão.
- As chaves de acesso aos sistemas de pagamento ficam no servidor, nunca no seu navegador.
- Os dados enviados ao Meta vão criptografados com hash irreversível.
Nenhum sistema é imune. Se acontecer um incidente que possa causar risco a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
8. Mudanças nesta política
Se algo mudar no que coletamos ou com quem compartilhamos, atualizamos esta página e a data no topo. Vale a versão publicada aqui.