Política de Privacidade

Vigente a partir de 27 de agosto de 2026

1. Introdução

Esta Política descreve como o Confe.it coleta, usa e protege suas informações pessoais. Ao usar o serviço, você concorda com esta política.

2. Dados Coletados

Coletamos: (a) dados de cadastro (nome, e-mail, telefone); (b) dados de uso da plataforma; (c) dados financeiros necessários para operação do sistema; (d) dados técnicos (IP, navegador, dispositivo); (e) inscrição de notificações push (identificador do dispositivo/navegador), quando ativadas pelo usuário.

3. Uso dos Dados

Utilizamos seus dados para: prestar e melhorar o serviço; comunicar atualizações e notificações relevantes; cumprir obrigações legais; prevenir fraudes e garantir segurança.

4. Compartilhamento

Não vendemos seus dados. Podemos compartilhar com: provedores de serviço (pagamento, infraestrutura) sob obrigação de confidencialidade; serviço de geocodificação (OpenStreetMap/Nominatim) para calcular a taxa de entrega do cardápio digital a partir do endereço informado pelo cliente final; autoridades quando exigido por lei.

5. Armazenamento e Segurança

Dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Senhas são armazenadas em hash bcrypt irreversível.

6. Seus Direitos (LGPD)

Você tem direito a: acessar, corrigir ou excluir seus dados; revogar consentimento; solicitar portabilidade; opor-se ao tratamento. Solicite pelo e-mail abaixo.

7. Cookies e Medição de Anúncios

Sua sessão de login não usa cookies — fica salva no próprio navegador (localStorage).

Nas páginas públicas do site (apresentação, planos e checkout) usamos o Meta Pixel, da Meta Platforms, para medir o resultado dos nossos anúncios no Facebook e no Instagram. Ele grava um cookie no seu navegador e envia à Meta o endereço visitado, seu endereço IP e informações do navegador, além de eventos como o envio do formulário de contato e a confirmação de uma assinatura.

Dois desses eventos — o envio do formulário de contato e a confirmação de pagamento de uma assinatura — também são enviados à Meta pelo nosso servidor, e não só pelo navegador. É o que nos permite contabilizar um pagamento por boleto ou PIX confirmado dias depois, quando você já não está mais no site. Nesse envio acompanham seu nome, e-mail e telefone convertidos em códigos irreversíveis (hash), usados pela Meta apenas para reconhecer que a conversão veio de um anúncio. Também acompanham seu endereço IP, informações do navegador e os identificadores do cookie do Meta Pixel, que guardamos no nosso banco entre o início do checkout e a confirmação do pagamento justamente para poder fazer esse envio depois.

Ainda pelo Meta Pixel, enviamos alguns eventos de diagnóstico das páginas públicas, usados para entender onde as pessoas têm dificuldade e melhorar o site: até que ponto da página você rolou, em qual botão clicou e qual campo do formulário de checkout apresentou erro de preenchimento. Enviamos apenas o nome do campo — nunca o que você digitou nele.

Não enviamos à Meta seu CPF/CNPJ, sua senha, o conteúdo dos campos que você preenche, nem qualquer dado da sua confeitaria (receitas, produtos, clientes, finanças).

Nessas mesmas páginas públicas usamos também o Vercel Web Analytics, da Vercel Inc., que hospeda o site, para contar visitas e páginas mais acessadas. Ele não grava cookies e não cria identificador que siga você entre sites: registra apenas a página visitada, o site que te trouxe até aqui, o tipo de dispositivo e o país, em números agregados. Não é usado para publicidade e não é aplicado ao painel de quem já é cliente nem aos cardápios digitais dos nossos clientes.

A base legal é o legítimo interesse em medir e melhorar nossa divulgação. Você pode se opor a qualquer momento: ajustando suas preferências de anúncios na sua conta da Meta, ou nos escrevendo no e-mail abaixo — e nesse caso paramos também os envios feitos pelo servidor. Bloquear cookies ou usar um bloqueador de anúncios no navegador impede a parte que roda no seu navegador, mas não os envios feitos pelo nosso servidor. A Meta atua como controladora independente desses dados; o tratamento que ela faz é regido pela política de privacidade dela.

A área logada do sistema não é usada para publicidade.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento, os dados são excluídos em até 7 dias, salvo obrigação legal.

9. Contato

Encarregado de dados (DPO): contato@confeit.com.br