1. Quem somos
A Dolcera é uma plataforma de software como serviço que oferece cardápio digital e gestão de pedidos para confeitarias artesanais, acessível em dolcera.com.br e dolcera.app.
Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD).
2. Dados que coletamos
Coletamos os seguintes tipos de dados, conforme a finalidade:
2.1 Dados dos usuários da plataforma (confeiteiras)
- Nome completo
- Endereço de e-mail (utilizado para autenticação)
- Número de WhatsApp
- Dados da confeitaria: nome, endereço, logo, cores personalizadas, catálogo de produtos
- Dados de uso: pedidos recebidos, datas de acesso, configurações da conta
2.2 Dados dos clientes finais (inseridos pelo usuário)
Os clientes finais das confeitarias não têm conta na Dolcera. Os dados que eles fornecem ao fazer um pedido (nome, WhatsApp, data de entrega, observações) são inseridos na plataforma pelo próprio cliente e ficam armazenados na conta da confeitaria responsável. A Dolcera atua como operadora desses dados, sendo a confeitaria a controladora.
2.3 Dados de navegação
Coletamos dados técnicos de acesso como endereço IP (anonimizado), tipo de dispositivo, páginas visitadas e contagem de visitas, para fins de análise de uso e melhoria da plataforma.
Nas páginas públicas de divulgação da Dolcera — site institucional, blog, central de ajuda, página de preços e cadastro — também utilizamos o Google Analytics e o Pixel da Meta, para entender por qual caminho as pessoas chegam até nós. Essas ferramentas não são carregadas nas lojas das confeitarias. A seção 8 detalha os cookies envolvidos e como desativá-los.
3. Finalidade do uso dos dados
- Prestação do serviço: criação e manutenção da conta, funcionamento do cardápio digital e do dashboard de pedidos.
- Comunicação: envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de plano).
- Suporte: atendimento a dúvidas e solicitações enviadas pelo usuário.
- Análise e melhoria: monitoramento do uso da plataforma para identificar e corrigir problemas e melhorar funcionalidades.
- Divulgação da Dolcera: uso dos dados de navegação das páginas públicas de divulgação (seção 2.3) para medir a eficácia dos nossos próprios anúncios e alcançar pessoas com perfil semelhante ao de quem já nos procurou. Ao enviar o formulário de cadastro, o nome, o e-mail e o telefone informados ali também são usados para essa medição, na forma com hash descrita na seção 4.
- Cumprimento de obrigações legais: quando exigido por lei ou autoridade competente.
Fora do formulário de cadastro, descrito acima e na seção 4, não utilizamos dados da sua conta para qualquer finalidade publicitária. Os dados dos seus pedidos e dos seus clientes finais nunca são usados para publicidade nem enviados a plataformas de anúncios, em nenhuma hipótese.
4. Compartilhamento com terceiros
A Dolcera não vende, não aluga e não comercializa seus dados. O compartilhamento acontece apenas nas situações abaixo, e sempre no limite do necessário:
- Infraestrutura e hospedagem: empresas que fornecem os servidores, o banco de dados e a autenticação da plataforma, além da entrega das páginas na internet.
- Comunicação e mensageria: serviço responsável pelo envio dos e-mails transacionais descritos na seção 3.
- Segurança e desempenho: ferramentas de monitoramento e de limite de requisições por origem, usadas para conter uso automatizado abusivo.
- Google (Analytics e Ads): medição de audiência e divulgação da Dolcera. Aplica-se somente às páginas públicas de divulgação, nos termos da seção 8.
- Meta (Facebook e Instagram): divulgação da Dolcera e medição dos anúncios. Aplica-se somente às páginas públicas de divulgação, nos termos da seção 8. Ao enviar o formulário de cadastro, seu nome, e-mail e telefone são convertidos em código (hash) no seu próprio navegador antes do envio: a Meta não recebe esses dados em texto legível, mas usa o código para reconhecer se você tem conta nela e creditar o cadastro ao anúncio correspondente.
- Mercado Pago: ao assinar um plano, você é direcionado ao ambiente do Mercado Pago, que trata seus dados de pagamento sob a política de privacidade dele. A Dolcera não recebe nem armazena dados de cartão.
- InfinitePay: quando a confeitaria ativa a cobrança antecipada, processa o pagamento feito pelo cliente final. A Dolcera não recebe nem armazena dados de cartão.
- Autoridades públicas: mediante requisição legal, ordem judicial ou determinação de autoridade competente.
- Consultores e prestadores: profissionais contábeis, jurídicos e de segurança, sempre sujeitos a dever de confidencialidade.
- Reorganização societária: em caso de fusão, aquisição, venda de ativos ou transferência do negócio, hipótese em que quem adquirir a Dolcera ficará sujeito a esta Política.
Todas as empresas que tratam dados em nome da Dolcera estão sujeitas a obrigações contratuais de confidencialidade e segurança compatíveis com esta Política. Se você quiser saber quais são as empresas específicas de cada categoria acima, basta pedir pelo canal de contato da seção 9, e informamos.
Fora das situações acima e das finalidades descritas nesta Política, qualquer compartilhamento adicional dependerá do seu consentimento expresso ou de exigência legal.
4.1 Transferência internacional de dados
Parte da infraestrutura e dos prestadores que utilizamos fica fora do Brasil, principalmente nos Estados Unidos. Nessas situações, seus dados são transferidos e processados no exterior, com criptografia em repouso e em trânsito e com garantias contratuais de confidencialidade e segurança compatíveis com esta Política e com a LGPD.
5. Retenção dos dados
Os dados pessoais são mantidos pelo período em que a conta estiver ativa. Após o cancelamento da conta, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção por prazo superior.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:
- Criptografia TLS em todas as comunicações;
- Controle de acesso por autenticação segura;
- Isolamento no banco de dados que impede que uma confeitaria acesse os dados de outra;
- Variáveis de ambiente protegidas sem exposição ao cliente.
7. Direitos do titular (LGPD)
Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia.
- Correção: solicitar a atualização de dados incorretos ou incompletos.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação do consentimento: quando o tratamento for baseado em consentimento.
- Oposição: opor-se ao tratamento realizado em desacordo com a LGPD.
Para exercer qualquer desses direitos, entre em contato conosco pelo canal de suporte indicado na seção abaixo.
8. Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes em duas situações distintas:
- Necessários: cookies de sessão que mantêm você autenticado na plataforma. Sem eles não é possível acessar sua conta.
- Análise e publicidade: nas páginas públicas de divulgação da Dolcera (site institucional, blog, central de ajuda, página de preços e cadastro), utilizamos o Google Analytics, que grava cookies próprios do Google para medir quantas pessoas nos visitam, por quais páginas passam e por qual caminho chegam até o cadastro. Esses dados também são usados para medir e direcionar os anúncios da Dolcera no Google Ads. Nas mesmas páginas utilizamos o Pixel da Meta, que grava cookies próprios da Meta para identificar quem chegou até nós por um anúncio no Facebook ou no Instagram e medir quantos desses visitantes concluem o cadastro.
As lojas das confeitarias não carregam Google Analytics, Pixel da Meta nem qualquer outra ferramenta de publicidade. Quem faz um pedido em uma confeitaria não é medido pelo Google nem pela Meta, e não é incluído em públicos de anúncio. Em toda a plataforma, incluindo as lojas, utilizamos a medição de audiência e desempenho do nosso provedor de hospedagem, que é agregada, não grava cookies e não identifica visitantes individualmente.
Você pode desativar a coleta de análise e publicidade a qualquer momento, sem prejuízo do uso da plataforma:
- pelo complemento de desativação do Google Analytics;
- pelas configurações de anúncios da sua Conta do Google;
- nas preferências de anúncios da sua conta na Meta, em Central de Contas → Preferências de anúncios, acessível pelas configurações do Facebook ou do Instagram;
- bloqueando ou apagando cookies nas configurações do seu navegador.
Para entender como o Google trata os dados coletados em sites que usam seus produtos, consulte Como o Google usa informações de sites ou apps que utilizam nossos serviços. Para o mesmo entendimento sobre a Meta, consulte a Política de Privacidade da Meta.
9. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato com o encarregado de dados da Dolcera:
- Encarregado (DPO): Marcus Vinícius Bezerra Veloso
- WhatsApp de suporte: (11) 93620-4980
- E-mail: dolcera.app@gmail.com
- Instagram: @dolcera.app
Responderemos às solicitações em até 15 dias úteis.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail ou por aviso visível na plataforma. O uso continuado do serviço após a notificação implica aceitação da versão atualizada.