Política de Privacidade

1. Responsável pelo Tratamento

A Plataforma Anchieta ES é responsável pelo tratamento dos dados pessoais coletados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Quando você faz um pedido em uma loja que usa a Plataforma, a loja é a controladora dos dados do seu pedido (ela decide como atender, entregar e divulgar) e a Plataforma Anchieta ES atua como operadora, tratando os dados em nome da loja e conforme as instruções dela e esta Política.

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados cadastrais: nome, e-mail, telefone, endereço
• Dados de uso: pedidos realizados, histórico de interações, preferências
• Dados de marketing: parâmetros UTM para atribuição de anúncios, endereço IP, navegador, cookies de sessão e cookies do Pixel da Meta (_fbp e _fbc)
• Dados de integração Meta: tokens de acesso OAuth, IDs de conta de anúncios (nunca armazenamos senhas do Facebook)

3. Finalidade do Tratamento

Os dados são utilizados para:

• Processar pedidos e pagamentos
• Enviar notificações sobre o status do pedido
• Melhorar a experiência do usuário na plataforma
• Atribuir conversões a campanhas de anúncios (quando autorizado)
• Enviar eventos de compra ao Meta Conversions API para otimização de anúncios
• Evitar que anúncios com oferta de primeiro pedido sejam mostrados a quem já é cliente da loja
• Cumprir obrigações legais e fiscais

4. Integração com Meta (Facebook)

Quando você conecta sua conta Meta ao módulo de Tráfego Pago:

• Seu token de acesso OAuth é armazenado com criptografia AES-256
• Dados de conversão (valor do pedido, hash de e-mail/telefone) são enviados ao Meta Pixel via Conversions API para atribuição de anúncios
• Dados de clientes são hasheados (SHA-256) antes do envio ao Meta — jamais enviamos dados brutos
• Você pode revogar o acesso a qualquer momento em Configurações → Tráfego Pago → Desconectar

Esta integração está em conformidade com a Política de Dados do Meta.

4.1. Anúncios das lojas e lista de clientes (público personalizado)

Lojas que usam o módulo de Tráfego Pago podem anunciar no Facebook e no Instagram. Para isso, quando você compra numa dessas lojas:

• Pixel e API de Conversões: o cardápio informa à Meta as visitas, os itens colocados no carrinho e a compra (valor do pedido), para medir se o anúncio funcionou.
• Lista de clientes: o telefone e o primeiro nome de quem já comprou na loja são enviados à Meta transformados em código (hash SHA-256) — a Meta não recebe o número em si. Ela usa esse código só para reconhecer quem já é cliente e não mostrar a essas pessoas anúncios com oferta de primeiro pedido. Os códigos que não correspondem a nenhuma conta são descartados pela Meta.
• O que não é enviado: endereço, e-mail, CPF, itens do pedido, forma de pagamento ou qualquer dado de cartão. Pedidos feitos pelo iFood não entram na lista.
• Base legal: legítimo interesse da loja em divulgar seus produtos de forma proporcional (art. 7º, IX, e art. 10 da LGPD), com os dados mínimos necessários e com o seu direito de se opor a qualquer momento.
• Quanto tempo: o seu código fica na lista enquanto a loja usar o módulo de Tráfego Pago ou até você pedir para sair. Se a loja deixar de usar o módulo, a lista para de ser atualizada e pode ser apagada por ela na Meta.
• Como sair: use o botão logo abaixo ou peça no WhatsApp da loja ("não quero meus dados em anúncios"). A saída é na hora: o seu telefone sai de todas as listas e não é mais enviado, em nenhuma loja. Se preferir, escreva para vip@anchieta.pro. Isso não afeta os seus pedidos.

O uso desses dados pela Meta segue os Termos de Público Personalizado da Meta, aceitos pela loja.

5. Cookies

Utilizamos cookies técnicos necessários para o funcionamento da Plataforma e cookies de atribuição de marketing (prefixo pt_utm) para identificar a origem de acessos via anúncios. No cardápio das lojas que anunciam, também são usados os cookies do Pixel da Meta (_fbp e _fbc) e um registro no próprio aparelho (pt_ads_ref, por 7 dias) que indica se você chegou por um anúncio. Você pode bloquear ou apagar esses cookies no seu navegador sem perder nenhuma função do cardápio.

6. Compartilhamento de Dados

Não vendemos dados pessoais a terceiros. Os dados podem ser compartilhados com:

• Meta Platforms: eventos de conversão e a lista de clientes em código (hash), quando a loja usa o módulo de Tráfego Pago (veja o item 4.1)
• Processadores de pagamento: para concluir transações
• Autoridades competentes: quando exigido por lei

7. Seus Direitos (LGPD)

Você tem direito a:

• Confirmação da existência de tratamento e acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados desnecessários ou excessivos
• Revogação do consentimento a qualquer momento
• Oposição ao uso dos seus dados para anúncios, inclusive sair das listas de clientes das lojas (item 4.1)

Para exercer estes direitos, entre em contato: vip@anchieta.pro

8. Retenção de Dados

Os dados são mantidos pelo período necessário à prestação do serviço e ao cumprimento de obrigações legais. Após o encerramento da conta, os dados são eliminados em até 90 dias, exceto quando a retenção for exigida por lei.

9. Contato e DPO

Dúvidas sobre esta Política ou exercício de direitos LGPD: vip@anchieta.pro