Política de Privacidade

A Bottega Risotteria respeita a sua privacidade e está comprometida em proteger os dados pessoais dos seus clientes e visitantes. Esta política explica quais informações coletamos, para que finalidade, como as protegemos e quais são os seus direitos como titular dos dados.

1. Quais dados coletamos

1.1 Dados fornecidos por você

Categoria	Dados	Quando
Cadastro	Nome completo, email, telefone, senha (criptografada)	Ao criar conta
Endereço	CEP, rua, número, complemento, bairro, cidade, UF	Ao cadastrar endereço de entrega
Pedidos	Itens escolhidos, quantidade, valores, forma de pagamento, observações	Ao finalizar um pedido
Comunicação	Mensagens enviadas por email ou WhatsApp	Ao entrar em contato conosco

1.2 Dados coletados automaticamente

• Endereço IP — registrado no momento do pedido, por segurança.
• Cookies — para funcionamento essencial do site (carrinho, sessão) e, mediante seu consentimento, análise de uso.
• Dados técnicos — navegador, sistema operacional, resolução (para adaptar o site).

1.3 O que NÃO coletamos

2. Para que usamos seus dados

Finalidade	Base legal (LGPD)
Processar e entregar seus pedidos	Execução de contrato (Art. 7º, V)
Enviar confirmações e atualizações do pedido	Execução de contrato (Art. 7º, V)
Manter histórico de pedidos na sua conta	Consentimento (Art. 7º, I)
Cumprir obrigações fiscais e legais	Obrigação legal (Art. 7º, II)
Prevenir fraudes e proteger o sistema	Legítimo interesse (Art. 7º, IX)
Melhorar a experiência do site (analytics)	Consentimento — cookies opcionais (Art. 7º, I)
Enviar comunicações promocionais	Consentimento revogável a qualquer momento (Art. 7º, I)

3. Compartilhamento de dados

Seus dados só são compartilhados com terceiros quando estritamente necessário para a prestação do serviço:

• InfinitePay — processamento de pagamentos (PIX e cartão). Compartilhamos nome, email, telefone, valor e endereço (apenas quando aplicável ao pagamento).
• Hostinger — provedor de hospedagem que armazena o banco de dados em servidores no Brasil.
• Google (Analytics) — apenas se você aceitar cookies analíticos; dados agregados e anonimizados sobre uso do site.
• Meta / Facebook Pixel — apenas se você aceitar cookies de marketing; dados agregados para medir campanhas.
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal.

4. Cookies

4.1 Cookies essenciais (não requerem consentimento)

• Sessão — mantém você logado enquanto navega.
• Carrinho — guarda os itens que você adicionou.
• CSRF token — protege seus formulários contra ataques.
• Consentimento — lembra sua escolha sobre cookies opcionais.

4.2 Cookies opcionais (só com seu consentimento)

• Analíticos — Google Analytics, para entender como o site é usado (agregado e anônimo).
• Marketing — Facebook Pixel, para mensurar campanhas.

Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou nas configurações do seu navegador.

5. Retenção de dados

Categoria	Prazo de retenção
Dados de cadastro	Enquanto a conta estiver ativa (excluídos após solicitação do titular)
Histórico de pedidos	5 anos (obrigação fiscal — Código Tributário Nacional)
Logs de acesso e IPs	6 meses (Marco Civil da Internet — Lei nº 12.965/2014)
Cookies opcionais	Até 1 ano — ou até você retirar o consentimento
Backups criptografados	Até 30 dias após a exclusão

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• HTTPS em todo o site (criptografia em trânsito).
• Senhas armazenadas com bcrypt — nem nós temos como ler.
• Proteção contra CSRF, XSS e SQL Injection em todos os formulários.
• Rate limiting para prevenir ataques de força bruta.
• Firewall e proteção anti-bot via Cloudflare.
• Acesso ao banco de dados restrito e auditado.
• Cartão de crédito processado fora do nosso sistema (InfinitePay/PCI DSS).

7. Seus direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:

1. Confirmação — saber se tratamos seus dados.
2. Acesso — obter cópia dos seus dados.
3. Correção — atualizar dados incompletos ou desatualizados.
4. Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade.
5. Portabilidade — receber seus dados em formato estruturado (JSON).
6. Eliminação — dos dados tratados com base no seu consentimento.
7. Informação — sobre com quem compartilhamos seus dados.
8. Informação sobre a possibilidade de não fornecer consentimento e consequências.
9. Revogação do consentimento — a qualquer momento.

7.1 Como exercer seus direitos

8. Dados de crianças e adolescentes

A Bottega Risotteria é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique que dados de menores foram fornecidos sem autorização, entre em contato para exclusão imediata.

9. Transferência internacional

Seus dados são armazenados em servidores no Brasil (Hostinger). Algumas ferramentas de análise (como Google Analytics) podem transferir dados agregados para o exterior, sempre dentro dos padrões da LGPD.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de mudanças relevantes, notificaremos você por email ou por banner no site. A versão vigente estará sempre disponível nesta página, com a data da última atualização.

11. Encarregado de dados e contato