1. Quem trata os seus dados
A Doceteca e a Preçoteca são vendidas por Rafael Eduardo Polesso Bizarro, pessoa física, CPF 385.667.568-00 (informados pelo dono em 2026-10-14, parada E3 da #712). Contato para qualquer assunto desta política, incluindo os seus direitos da seção 6: suporte@doceteca.com.br.
2. O que acontece em cada lugar, e a lista é curta de propósito
| Onde | O que é tratado | Base legal | Onde fica |
|---|---|---|---|
| Página de venda | um registro de que a página foi vista, de que o botão de compra foi clicado e de que a compra foi aprovada (um código aleatório acompanha o clique até a plataforma de pagamento e volta na confirmação), com o produto e, quando você chega por um link nosso, o rótulo da publicação ou da campanha que trouxe você. Nenhum nome, e-mail, IP ou dado do aparelho vai para esse registro | não é dado pessoal por construção: a tabela não tem coluna para isso | banco de dados da página (Cloudflare D1) |
| Pixel da Meta (medição de anúncio) | só se você clicar em "Aceitar" no aviso de cookies. Sem aceite, nada é carregado. Com aceite, a Meta registra a visita e o clique no botão de compra | consentimento, LGPD art. 7º, I | servidores da Meta |
| Sua escolha no aviso de cookies | se você aceitou ou recusou | é necessário para lembrar a sua escolha, e não identifica você | só no seu navegador |
| Pagamento | nome, e-mail, CPF e dados de pagamento | os dados ficam com a Cakto, plataforma do pagamento, e com o meio que você escolher nela: Pagaleve (Pix parcelado), PicPay, Apple Pay ou Google Pay | Cakto e o meio escolhido |
| Acesso ao app | quando a Cakto confirma a compra, guardamos uma assinatura do e-mail da compra feita com um segredo nosso (o e-mail em si não é gravado; a assinatura continua sendo dado pessoal, porque quem tem o segredo a confere contra um e-mail), a assinatura do código de acesso, um identificador aleatório de cada aparelho ativado com a data do último uso, e o número do pedido, o produto, o estado e as datas. Para limitar tentativas de ativação, uma assinatura do IP (ou do e-mail) por janela de 1 hora. Nada de CPF, telefone, endereço ou nome | execução do contrato, LGPD art. 7º, V (sem o registro da compra não há como entregar o acesso nem revogá-lo no reembolso) | banco do acesso (Cloudflare D1) |
| Cookie de acesso (necessário para o app funcionar) | um identificador aleatório deste aparelho, no cookie acesso_doceteca e, se você levou a Preçoteca ou o planejador de encomenda, acesso_precoteca e acesso_doceteca-plano (duram até 400 dias); no armazenamento do navegador, só o estado do acesso (ativo ou encerrado) e a data da última conferência; no banco fica só um resumo criptográfico (hash) do identificador | execução do contrato, LGPD art. 7º, V | no seu navegador; a assinatura, no banco do acesso |
| Página de ativação | o e-mail que você digita para ativar, usado só para conferir contra a assinatura da compra; não é gravado | execução do contrato, LGPD art. 7º, V | conferido no Worker da Cloudflare |
| E-mail de entrega do acesso [só no modo e-mail] | o e-mail da compra, usado só no instante de enviar o link e o código, sem oferta nem divulgação | execução do contrato, LGPD art. 7º, V | enviado pela Cloudflare (Email Sending); não fica no banco |
| Seu e-mail para o suporte | o que você escreve para suporte@doceteca.com.br, com o seu endereço de e-mail | para responder ao seu pedido: execução do contrato ou o pedido do titular (art. 18) | recebido pela Cloudflare (Email Routing) e guardado numa caixa do Gmail (Google) |
| Dentro dos apps | preços de ingrediente, anotações, favoritas, etiquetas, e as receitas suas com as fotos | não tratamos: ficam só no seu aparelho, e a cópia de segurança é um arquivo que você salva | só no seu aparelho |
| Quiz e planejador de encomenda | as respostas do quiz grátis (ocasião, quantidade, equipamento da cozinha, restrição do pedido, para quê) e os planos que você monta no planejador (o nome que você dá à encomenda, doces, quantidades, datas, preços que você escreve) | não tratamos: ficam só no seu aparelho, não são enviadas a nós nem a ninguém; as do quiz deixam de valer em 30 dias e são apagadas na próxima vez que você abre o quiz, ou quando você toca em “Apagar minhas respostas” | só no seu aparelho |
O que NÃO coletamos na página: formulário, e-mail para lista ou WhatsApp. O quiz e o planejador existem, mas as respostas não saem do seu aparelho. Se um dia a página pedir algum desses dados, esta política muda antes, com a finalidade e a base legal do novo dado.
Dois limites que você precisa saber:
- Enquanto a ativação for feita digitando o e-mail, o e-mail da compra funciona como a chave do acesso: quem souber o seu e-mail consegue ativar o app num aparelho (o limite de 3 aparelhos atenua), e a página de ativação responde de um jeito diferente para um e-mail que comprou e para um que não comprou. Não compartilhe o e-mail da compra como senha.
- A Cloudflare, que serve a página e os apps, guarda registros técnicos de cada pedido de arquivo (como qualquer servidor de internet); o nome de um arquivo pode indicar qual tela foi aberta. Esses registros não vão para o nosso banco.
3. Por que o pixel depende do seu "Aceitar"
O guia de cookies da ANPD diz que, para cookie de publicidade, o legítimo interesse "dificilmente será a hipótese legal mais apropriada" e que "o consentimento pode ser considerado uma hipótese legal mais apropriada". O guia não fala do pixel pelo nome, e enquadrá-lo como cookie de publicidade é leitura do projeto. Mesmo assim, a regra adotada é a mais segura: consentimento opt-in (decisão do dono, 2026-10-11).
- nada vem ativado por padrão;
- "Recusar" tem o mesmo tamanho e o mesmo destaque que "Aceitar";
- você pode mudar de ideia quando quiser pelo link "cookies" no rodapé da página, e a recusa vale dali em diante (art. 8º, §5º).
4. Com quem compartilhamos
- Cloudflare, Inc.: hospeda a página, o banco de eventos e o banco do acesso, recebe os e-mails do suporte e, no modo e-mail, envia o link de acesso (operadora).
- Google (Gmail): guarda a caixa para onde vão os e-mails do suporte (operadora).
- Pagaleve, PicPay, Apple Pay e Google Pay: só se você escolher um deles para pagar na Cakto (o papel jurídico de cada um não foi verificado).
- Cakto: processa o pagamento (ver §2 sobre o papel dela).
- Meta Platforms: só se você aceitar o pixel.
Não vendemos, alugamos nem cedemos seus dados para ninguém.
5. Por quanto tempo
- Registro de visita e clique: não identifica você e serve para medir a página. [Pendência: o dono fixa o prazo de retenção (a tabela hoje não apaga sozinha)]
- Dados do acesso: a assinatura do e-mail, a do código e os aparelhos ficam enquanto o acesso estiver ativo e são apagados no reembolso ou na contestação no cartão. O número do pedido, o produto, o estado e as datas ficam, em regra, até 180 dias depois do encerramento, para não reativar uma compra reembolsada; a limpeza roda quando o sistema processa um novo pedido ou reembolso, então com poucos pedidos pode demorar mais. A assinatura do IP sai na mesma limpeza, depois de 24 horas. [Os 180 dias são partida do projeto, sem fonte]
- E-mails do suporte: [Pendência: o dono fixa o prazo de guarda da caixa]
- Pixel: pelo prazo da Meta, que não controlamos. Recusar ou retirar o aceite impede coleta nova.
6. Os seus direitos (LGPD, art. 18)
Você pode pedir por suporte@doceteca.com.br: confirmação de que tratamos dado seu, acesso, correção, eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento do pixel.
Prazo de resposta: até 15 dias (art. 19, II).
7. Mudanças nesta política
Alteração relevante é avisada aqui, com a data. A data no topo é a fonte.