Política de Privacidade

1. Informações que coletamos

Com seu consentimento explícito:

• Nome e telefone (WhatsApp) para cadastro no Clube VIP e para pedidos
• Nome, telefone e e-mail ao criar conta ou finalizar uma compra no site
• Dados fornecidos voluntariamente em formulários de contato
• Somente se você aceitar cookies de análise: páginas visitadas, tipo de dispositivo e navegador, data e hora de acesso e a origem da visita (por exemplo, o link de uma campanha ou de uma parceira)
• Somente se você aceitar cookies de marketing: identificadores de clique de anúncios (como o fbclid, da Meta, e o gclid, do Google) e, ao finalizar uma compra ou enviar o formulário para empresas, o endereço IP e o navegador usados

2. Como usamos seus dados

Utilizamos os dados coletados exclusivamente para:

• Processar pedidos e pagamentos feitos no site
• Enviar cardápios semanais e promoções para membros do Clube VIP
• Responder solicitações de contato e encomendas
• Analisar navegação para melhorar nossos produtos e o site
• Com seu consentimento de marketing, medir o resultado dos nossos anúncios no Facebook e no Instagram: saber quais anúncios levaram a compras e mostrar anúncios a quem tem mais chance de se interessar
• Não mostrar anúncios de captação de novos clientes a quem já compra conosco
• Importante: nunca vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

3. Cookies e tecnologias

Utilizamos cookies e tecnologias similares para:

• Essenciais (sempre ativos): funcionamento do site — sessão, carrinho, preferência de tema e a sua escolha sobre cookies
• Análise (só com seu aceite): métricas de uso coletadas pelo nosso próprio site e enviadas, a partir dos nossos servidores, ao PostHog, ferramenta de análise de produto. Você é identificado por um código aleatório, sem nome, telefone ou e-mail
• Marketing (só com seu aceite): o Meta Pixel, da Meta Platforms (Facebook e Instagram), carregado no seu navegador somente depois do aceite. Ele registra páginas e produtos vistos, itens adicionados ao carrinho, início do checkout, cliques para o WhatsApp e compras concluídas (valor e produtos), e pode usar cookies da própria Meta
• Marketing (só com seu aceite): a tag do Google Ads, do Google, carregada no seu navegador somente depois do aceite. Ela registra itens adicionados ao carrinho, início do checkout, cliques para o WhatsApp, formulários para empresas enviados e compras concluídas (valor), e pode usar cookies do próprio Google
• Você escolhe no aviso de cookies e pode mudar de ideia a qualquer momento pelo link “Preferências de cookies” no rodapé do site. Recusar não impede você de comprar.
• Você também pode apagar ou bloquear cookies nas configurações do navegador, mas isso pode afetar funcionalidades como o carrinho.

4. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com operadores necessários ao serviço:

• Processadores de pagamento (Stripe para cartão; Efí/OpenPix para Pix), que recebem apenas o necessário para processar a transação
• WhatsApp (Meta): comunicação com membros do Clube VIP
• PostHog: métricas de uso, só com seu aceite de análise, sem nome, telefone ou e-mail
• Meta Platforms (Pixel e API de Conversões), só com seu aceite de marketing: quando uma compra é paga, informamos à Meta o valor, os produtos e identificadores protegidos por criptografia irreversível (hash SHA-256) do seu telefone, cidade e CEP, além do IP e do navegador usados no checkout. A Meta usa esses dados para associar a compra a um anúncio, medir resultados e deixar clientes atuais fora das campanhas de captação; o tratamento por ela segue também a Política de Privacidade da Meta
• Google (Google Ads), só com seu aceite de marketing: quando uma compra é paga ou um formulário para empresas é enviado, informamos ao Google o valor e o seu e-mail e telefone protegidos por hash SHA-256, além do identificador do clique no anúncio, quando houver. O Google usa esses dados para associar a conversão a um anúncio e medir resultados; o tratamento por ele segue também a Política de Privacidade do Google
• Meta Platforms, no formulário para empresas e só com seu aceite de marketing: o envio do formulário é informado à Meta com o seu e-mail e telefone em hash SHA-256, além do IP e do navegador usados
• Meta Platforms (listas de clientes): podemos enviar à Meta a lista de telefones de quem já é cliente, sempre em hash SHA-256 — a Meta não recebe o número em si, só um código que permite reconhecer contas que ela já conhece. Usamos isso para medir o resultado dos anúncios e para não mostrar anúncios de captação a quem já é cliente. Para ficar fora dessas listas, escreva para sac@santopane.com.br
• Provedores de infraestrutura para armazenamento seguro dos dados
• Alguns desses fornecedores (como PostHog, Meta e Google) processam dados fora do Brasil, com as salvaguardas previstas na LGPD.
• Todos os operadores são obrigados a manter confidencialidade e segurança.

5. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmação: saber se processamos seus dados pessoais
• Acesso: obter cópia dos seus dados, disponível de forma self-service na sua conta (exportação de dados)
• Correção: solicitar atualização de dados incompletos ou incorretos
• Anonimização/Bloqueio: solicitar anonimização ou bloqueio de dados desnecessários
• Eliminação: solicitar exclusão de dados tratados com seu consentimento
• Portabilidade: solicitar transferência de dados para outro fornecedor
• Revogação: retirar consentimento a qualquer momento — para cookies de análise e marketing, pelo link “Preferências de cookies” no rodapé
• Oposição ao uso em anúncios: recusar os cookies de marketing no aviso de cookies (ou depois, em “Preferências de cookies”) e pedir para sair das listas de clientes enviadas à Meta pelo e-mail sac@santopane.com.br
• Para exercer seus direitos, use a exportação na sua conta ou contate-nos pelo WhatsApp +5511984807000 ou pelo e-mail sac@santopane.com.br.

6. Segurança dos dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada (HTTPS/TLS)
• Banco de dados com acesso restrito e autenticação
• Backups regulares e seguros
• Monitoramento de segurança contínuo

7. Retenção de dados

Mantemos seus dados apenas pelo tempo necessário:

• Cadastro VIP: até você solicitar remoção ou 2 anos de inatividade
• Conta e pedidos: enquanto a conta existir e pelos prazos fiscais legais (inclui o IP e o navegador do checkout, quando coletados)
• Dados de navegação: 90 dias
• Logs de servidor: 30 dias

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver mudanças significativas, notificaremos os membros do Clube VIP e atualizaremos a data no topo desta página.

9. Contato

Para dúvidas, solicitações ou para exercer seus direitos sobre dados pessoais:

• WHEAT LILY & COMPANY LTDA
• WhatsApp: +5511984807000 (https://wa.me/5511984807000)
• E-mail: sac@santopane.com.br
• Instagram: @santopaneoficial (https://instagram.com/santopaneoficial)