Política de Privacidade

A Dolcera é uma plataforma de software como serviço que oferece cardápio digital e gestão de pedidos para confeitarias artesanais, acessível em dolcera.com.br e dolcera.app.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD).

Coletamos os seguintes tipos de dados, conforme a finalidade:

• Prestação do serviço: criação e manutenção da conta, funcionamento do cardápio digital e do dashboard de pedidos.
• Assistente de inteligência artificial: responder às perguntas que a confeiteira faz sobre a própria loja (pedidos, agenda, vendas, catálogo e avaliações) e escrever textos para o negócio dela, quando ela usa o assistente.
• Comunicação: envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de plano e o aviso de pedido novo, que leva à confeiteira os dados do pedido).
• Suporte: atendimento a dúvidas e solicitações enviadas pelo usuário.
• Análise e melhoria: monitoramento do uso da plataforma para identificar e corrigir problemas e melhorar funcionalidades.
• Divulgação da Dolcera: uso dos dados de navegação das páginas públicas de divulgação (seção 2.3) para medir a eficácia dos nossos próprios anúncios e alcançar pessoas com perfil semelhante ao de quem já nos procurou. Ao enviar o formulário de cadastro, o nome, o e-mail e o telefone informados ali também são usados para essa medição, na forma com hash descrita na seção 4.
• Cumprimento de obrigações legais: quando exigido por lei ou autoridade competente.

Fora do formulário de cadastro, descrito acima e na seção 4, não utilizamos dados da sua conta para qualquer finalidade publicitária. Os dados dos seus pedidos e dos seus clientes finais nunca são usados para publicidade nem enviados a plataformas de anúncios, em nenhuma hipótese.

A Dolcera não vende, não aluga e não comercializa seus dados. O compartilhamento acontece apenas nas situações abaixo, e sempre no limite do necessário:

• Infraestrutura e hospedagem: empresas que fornecem os servidores, o banco de dados e a autenticação da plataforma, além da entrega das páginas na internet.
• Comunicação e mensageria: serviço responsável pelo envio dos e-mails transacionais descritos na seção 3. O aviso de pedido novo leva o nome e o WhatsApp da cliente e, quando há entrega, o endereço. Quando a confeitaria usa o aviso automático no WhatsApp, entra também o serviço que conecta o WhatsApp da confeitaria à Dolcera e envia essa mensagem, com o telefone da cliente, o nome e os dados do pedido.
• Segurança e desempenho: ferramentas de monitoramento e de limite de requisições por origem, usadas para conter uso automatizado abusivo.
• Inteligência artificial: uma empresa de inteligência artificial dos Estados Unidos, que prepara as respostas do assistente da confeiteira. Quando ela faz uma pergunta, essa empresa recebe a pergunta, do jeito que foi escrita, e os dados da loja necessários para responder, como nomes de clientes, pedidos, avaliações, catálogo e vendas. A Dolcera nunca manda para essa empresa o WhatsApp nem o endereço de entrega dos campos do pedido. O que a cliente escreve nas observações e nas opções dos produtos também pode ir. Antes do envio, o que parecer telefone ou e-mail nos dados da loja é escondido. Pelo contrato com a Dolcera, essa empresa atua como operadora e usa os dados só para prestar o serviço. A empresa que prepara as respostas não usa o que recebe para treinar a inteligência artificial dela. Pelas regras que publica, ela apaga o que recebeu em até 30 dias, salvo em casos que essas regras preveem, como quando a lei manda guardar ou quando um conteúdo é marcado por desrespeitar as regras de uso dela.
• Google (Analytics e Ads): medição de audiência e divulgação da Dolcera. Aplica-se somente às páginas públicas de divulgação, nos termos da seção 8.
• Meta (Facebook e Instagram): divulgação da Dolcera e medição dos anúncios. Aplica-se somente às páginas públicas de divulgação, nos termos da seção 8. Ao enviar o formulário de cadastro, seu nome, e-mail e telefone são convertidos em código (hash) no seu próprio navegador antes do envio: a Meta não recebe esses dados em texto legível, mas usa o código para reconhecer se você tem conta nela e creditar o cadastro ao anúncio correspondente.
• Pagamento da assinatura: a empresa que processa os pagamentos da assinatura da Dolcera. Ao assinar um plano, o e-mail de quem paga é enviado a ela. Quando o pagamento é feito pelo formulário da Dolcera, vão também o nome, o WhatsApp e o CPF e, no pagamento com cartão, o CEP e o número do endereço, para criar a cobrança. Ela trata esses dados sob a política de privacidade dela. Os dados do cartão são digitados no ambiente dela: a Dolcera não recebe nem armazena dados de cartão, e não guarda o CPF nem o endereço.
• InfinitePay ou Mercado Pago: quando a confeitaria oferece o pagamento pelo site, o processador escolhido por ela processa o pagamento feito pelo cliente final e recebe os dados necessários a essa cobrança — o valor e a identificação do pedido e, no caso da InfinitePay, também o nome e o telefone informados no pedido. A Dolcera não recebe nem armazena dados de cartão.
• Autoridades públicas: mediante requisição legal, ordem judicial ou determinação de autoridade competente.
• Consultores e prestadores: profissionais contábeis, jurídicos e de segurança, sempre sujeitos a dever de confidencialidade.
• Reorganização societária: em caso de fusão, aquisição, venda de ativos ou transferência do negócio, hipótese em que quem adquirir a Dolcera ficará sujeito a esta Política.

Todas as empresas que tratam dados em nome da Dolcera estão sujeitas a obrigações contratuais de confidencialidade e segurança compatíveis com esta Política. Se você quiser saber quais são as empresas específicas de cada categoria acima, basta pedir pelo canal de contato da seção 9, e informamos.

Fora das situações acima e das finalidades descritas nesta Política, qualquer compartilhamento adicional dependerá do seu consentimento expresso ou de exigência legal.

Os dados pessoais são mantidos pelo período em que a conta estiver ativa. Após o cancelamento da conta, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção por prazo superior.

As conversas com o assistente de inteligência artificial seguem uma regra própria. A conversa com o assistente fica guardada por 30 dias depois da última mensagem e depois é apagada. A confeiteira pode apagar antes a conversa que estiver aberta, pelo botão do próprio assistente.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia TLS em todas as comunicações;
• Controle de acesso por autenticação segura;
• Isolamento no banco de dados que impede que uma confeitaria acesse os dados de outra;
• Variáveis de ambiente protegidas sem exposição ao cliente.

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia.
• Correção: solicitar a atualização de dados incorretos ou incompletos.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: quando o tratamento for baseado em consentimento.
• Oposição: opor-se ao tratamento realizado em desacordo com a LGPD.

Para exercer qualquer desses direitos, entre em contato conosco pelo canal de suporte indicado na seção abaixo.

Utilizamos cookies e tecnologias semelhantes em duas situações distintas:

• Necessários: cookies de sessão que mantêm você autenticado na plataforma. Sem eles não é possível acessar sua conta.
• Análise e publicidade: nas páginas públicas de divulgação da Dolcera (site institucional, blog, central de ajuda, página de preços e cadastro), utilizamos o Google Analytics, que grava cookies próprios do Google para medir quantas pessoas nos visitam, por quais páginas passam e por qual caminho chegam até o cadastro. Esses dados também são usados para medir e direcionar os anúncios da Dolcera no Google Ads. Nas mesmas páginas utilizamos o Pixel da Meta, que grava cookies próprios da Meta para identificar quem chegou até nós por um anúncio no Facebook ou no Instagram e medir quantos desses visitantes concluem o cadastro.

As lojas das confeitarias não carregam Google Analytics, Pixel da Meta nem qualquer outra ferramenta de publicidade. Quem faz um pedido em uma confeitaria não é medido pelo Google nem pela Meta, e não é incluído em públicos de anúncio. Em toda a plataforma, incluindo as lojas, utilizamos a medição de audiência e desempenho do nosso provedor de hospedagem, que é agregada, não grava cookies e não identifica visitantes individualmente.

Você pode desativar a coleta de análise e publicidade a qualquer momento, sem prejuízo do uso da plataforma:

• pelo complemento de desativação do Google Analytics;
• pelas configurações de anúncios da sua Conta do Google;
• nas preferências de anúncios da sua conta na Meta, em Central de Contas → Preferências de anúncios, acessível pelas configurações do Facebook ou do Instagram;
• bloqueando ou apagando cookies nas configurações do seu navegador.

Para entender como o Google trata os dados coletados em sites que usam seus produtos, consulte Como o Google usa informações de sites ou apps que utilizam nossos serviços. Para o mesmo entendimento sobre a Meta, consulte a Política de Privacidade da Meta.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato com o encarregado de dados da Dolcera:

• Encarregado (DPO): Marcus Vinícius Bezerra Veloso
• WhatsApp de suporte: (11) 93620-4980
• E-mail: dolcera.app@gmail.com
• Instagram: @dolcera.app

Responderemos às solicitações em até 15 dias úteis.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail ou por aviso visível na plataforma. O uso continuado do serviço após a notificação implica aceitação da versão atualizada.