Política de Privacidade
Explicamos aqui quais dados pessoais coletamos, para que usamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Última atualização: 27 de setembro de 2026
1. Controlador dos dados
Cia da Salada (“Cia da Salada”), é a responsável pelo tratamento dos dados coletados neste site. Para qualquer assunto sobre privacidade, fale conosco pelo e-mail contato@ciadasalada.com.br.
2. Quais dados coletamos
Dados que você informa ao fazer um pedido
- Nome e número de WhatsApp;
- Endereço de entrega (CEP, rua, número, complemento e bairro);
- CPF, somente se você pedir CPF na nota;
- Itens do pedido, forma de pagamento, valor para troco e observações.
Dados gerados pelo uso do site
- Histórico de pedidos e cupons de cashback vinculados ao seu WhatsApp;
- Itens da sacola, guardados apenas no seu navegador (armazenamento local), para você não perder o pedido ao recarregar a página;
- Dados de navegação coletados por ferramentas de medição de anúncios, como o Pixel da Meta (Facebook), por exemplo páginas visitadas e produtos adicionados à sacola.
Não armazenamos dados de cartão: pagamentos com cartão são feitos na maquininha, na entrega.
3. Para que usamos os dados
- Preparar e entregar o seu pedido e falar com você sobre ele (execução de contrato);
- Processar o pagamento via Pix (execução de contrato);
- Emitir nota fiscal com CPF, quando solicitado (cumprimento de obrigação legal);
- Gerar e validar cupons de cashback (execução de contrato);
- Medir e melhorar nossos anúncios e o site (legítimo interesse, respeitando as suas escolhas de privacidade no navegador e nas plataformas);
- Prevenir fraudes e cumprir obrigações legais.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário com prestadores que viabilizam o serviço:
- Supabase: banco de dados onde os pedidos ficam armazenados;
- Vercel: hospedagem do site;
- PagBank (PagSeguro): processamento dos pagamentos via Pix;
- ViaCEP: consulta do endereço a partir do CEP (apenas o CEP é enviado);
- Meta (Facebook/Instagram): medição de anúncios. Quando aplicável, dados como telefone são enviados de forma criptografada (hash);
- Google (Google Ads e Google Analytics): medição de anúncios e de visitas, só com o seu aceite (veja o item 5);
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses prestadores podem armazenar dados fora do Brasil, com salvaguardas adequadas de proteção.
5. Cookies e medição de anúncios
Com o seu aceite no aviso de cookies, o site carrega o Pixel da Meta e a tag do Google. Eles registram páginas vistas, itens adicionados à sacola, início do checkout e compras concluídas (valor e produtos), para medirmos nossos anúncios e mostrarmos ofertas a quem é de São Paulo. Se você recusar, esses scripts não são carregados e o site funciona normalmente.
Independentemente do aceite, guardamos no seu navegador, por até 30 dias, de onde você chegou ao site (por exemplo, o nome da campanha no link do anúncio ou o site de origem). Essa informação segue junto do pedido e só é usada por nós, para saber quais divulgações trazem pedidos. Ela não é compartilhada com terceiros.
6. Por quanto tempo guardamos
Mantemos os dados dos pedidos pelo tempo necessário para atender você e cumprir obrigações legais, fiscais e de defesa em eventuais processos. Depois disso, os dados são excluídos ou anonimizados.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar consentimentos, quando o tratamento se basear nele.
Para exercer seus direitos, envie uma mensagem pelo e-mail contato@ciadasalada.com.br. Você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso restrito ao painel administrativo e regras de segurança no banco de dados para proteger suas informações. Nenhum sistema é 100% imune a incidentes; se algum ocorrer e puder causar risco relevante, avisaremos você e a ANPD, como manda a lei.
9. Alterações
Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página. Veja também os nossos Termos de Uso.