Política de Privacidade | Delícias da Thay

Esta Política de Privacidade explica como a Delícias da Thay ("nós") coleta, usa, compartilha e protege os dados pessoais de quem visita nosso site, usa o Cardápio Digital ou participa do Clube Delícias da Thay. Ela foi escrita para ser lida por qualquer pessoa, sem termos técnicos desnecessários, e segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ao usar nosso site ou se cadastrar no Clube, você concorda com o que está descrito aqui. Se não concordar com algum ponto, entre em contato conosco antes de se cadastrar; os dados de contato estão no final desta página.

1. Quem somos

A Delícias da Thay é uma confeitaria artesanal com quiosque físico em Av. Amazonas, Quiosque nº 05, Arujá/SP. Para os fins desta política, somos a controladora dos dados pessoais tratados através do nosso site, cardápio digital e Clube de Fidelidade.

2. Quais dados coletamos

2.1. Quando você cria uma conta no Clube Delícias da Thay

Nome completo;
E-mail;
Telefone/WhatsApp;
Data de nascimento (usada só para o mês/dia, para o bônus e o cupom de aniversário);
Senha (armazenada de forma criptografada pelo Firebase Authentication; nunca temos acesso a ela em texto simples);
Se você entrar com o Google, recebemos o nome, e-mail e foto associados à sua conta Google, conforme autorizado por você naquele momento.

2.2. Quando você usa o Clube de Fidelidade

Selos ganhos e resgatados, histórico de resgates de prêmios e o nível atingido (Bronze, Prata, Ouro, Diamante);
O código QR do seu perfil, usado só para o atendimento identificar sua conta no balcão;
Preferências e notificações que você configurar dentro do app.

2.3. Quando você compra no nosso quiosque

Suas compras presenciais são registradas para controle financeiro e fiscal interno. Se você apresentar seu QR Code do Clube no momento da compra, essa venda também gera os selos correspondentes na sua conta, mas o que foi comprado não é necessariamente detalhado no seu histórico do Clube, só o valor usado para calcular os selos.

2.4. Quando você só navega pelo site ou pelo Cardápio Digital, sem se cadastrar

Registramos, de forma agregada, quantas pessoas visualizaram o cardápio, quais produtos e categorias foram mais vistos, sem vincular isso ao seu nome ou e-mail;
Usamos o Google Analytics para Firebase, que coleta dados de uso do site (páginas visitadas, tipo de dispositivo, localização aproximada por região) de forma padrão da ferramenta;
Guardamos algumas preferências no armazenamento local do seu navegador (como o cardápio já carregado, para abrir mais rápido da próxima vez, e quais avisos você já viu); esses dados ficam só no seu aparelho e não são enviados para nós.

3. Para que usamos esses dados

Criar e manter sua conta e seu progresso no Clube de Fidelidade;
Confirmar resgates de prêmios e creditar selos das suas compras;
Enviar e-mails transacionais: confirmação de resgate, aviso de selo ganho e cupom de aniversário;
Responder mensagens quando você mesmo inicia contato pelo botão de WhatsApp;
Manter o cardápio digital atualizado e entender quais produtos têm mais interesse, para melhorar o site;
Cumprir obrigações legais e fiscais relacionadas às vendas realizadas.

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com:

Google/Firebase: usamos a infraestrutura do Google (Firebase Authentication, Firestore, Storage, Analytics e Hosting) para operar o site e guardar os dados com segurança;
WhatsApp (Meta): só quando você mesmo clica no botão de WhatsApp para falar conosco, o que abre uma conversa direta no aplicativo, sujeita à política de privacidade do WhatsApp;
Google Maps: para exibir a localização do nosso quiosque no site.

Podemos também compartilhar dados se exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos seus dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Registros de vendas são mantidos pelo prazo exigido pela legislação fiscal brasileira. Se você pedir a exclusão da sua conta, removemos seus dados pessoais, exceto o que formos legalmente obrigados a manter (como registros fiscais já emitidos).

6. Como protegemos seus dados

O acesso à sua conta é protegido pelo Firebase Authentication. Os dados no banco de dados (Firestore) e as fotos armazenadas seguem regras de segurança que restringem quem pode ler ou alterar cada informação. Por exemplo, só você e a nossa equipe autorizada podem ver o seu perfil completo. Todo o tráfego do site é criptografado (HTTPS).

7. Seus direitos como titular dos dados

De acordo com a LGPD, você pode a qualquer momento:

Confirmar se tratamos dados seus e pedir acesso a eles;
Corrigir dados incompletos, desatualizados ou incorretos;
Pedir a anonimização, bloqueio ou eliminação de dados desnecessários;
Pedir a portabilidade dos seus dados para outro fornecedor;
Revogar seu consentimento e excluir sua conta;
Saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, fale com a gente pelos contatos no final desta página.

8. Contas de menores de idade

O Clube de Fidelidade não é direcionado a crianças. Menores de 18 anos só devem se cadastrar com o consentimento e supervisão de um responsável legal.

9. Cookies e armazenamento local

Não usamos cookies de rastreamento publicitário. Usamos armazenamento local do navegador (localStorage) para lembrar sua sessão no Clube e agilizar o carregamento do cardápio digital. Você pode limpar esses dados a qualquer momento nas configurações do seu navegador, sem perder sua conta (que fica guardada em nossos servidores, não no seu aparelho).

10. Alterações nesta política

Podemos atualizar esta política de tempos em tempos, por exemplo quando lançamos um novo recurso. A data no topo desta página sempre mostra a versão mais recente. Mudanças relevantes serão comunicadas pelo site ou por e-mail.

11. Fale conosco

Para dúvidas sobre esta política ou para exercer seus direitos sobre seus dados, fale com a gente:

WhatsApp: clique aqui para conversar
Endereço: Av. Amazonas, Quiosque nº 05, Arujá/SP

Veja também os nossos Termos de Serviço.