Política de Privacidade
Última atualização: 18 de outubro de 2026
Esta página explica, sem rodeio, quais dados seus a gente guarda quando você
usa o site da O Markin Chef's Burguer, por que guarda e como pedir para apagar.
1. Quem é o responsável
O responsável pelos seus dados (o "controlador", na linguagem da LGPD) é RAZÃO SOCIAL DA EMPRESA, CNPJ 00.000.000/0001-00, estabelecida em [endereço da loja].
Para qualquer assunto desta política — pedir cópia, correção ou exclusão dos seus dados — fale com a gente:
- E-mail: email@dalojaa.com.br
- WhatsApp: [número da loja]
2. O que a gente coleta
2.1 Quando você faz um pedido
- Nome e telefone — para identificar e avisar sobre o pedido.
- Endereço completo (rua, número, bairro, complemento, referência) — só quando é entrega.
- Número da mesa — quando o pedido é no salão.
- Itens, observações, valor e forma de pagamento.
- CPF na nota — apenas se você pedir, no momento do pagamento.
2.2 Seu histórico como cliente
Guardamos um cadastro ligado ao seu telefone, com nome, endereço do último pedido, quantos pedidos você já fez, quanto gastou no total e a data do último. É o que faz o programa de fidelidade funcionar: sem essa contagem, não teria como saber que o seu brinde chegou.
2.3 Conta no site (opcional)
Pedir não exige conta. Se você criar uma, guardamos e-mail e uma senha cifrada, através do serviço de autenticação do Google Firebase. Nós não enxergamos sua senha.
2.4 Sua navegação
A cada visita, o site registra:
- quando você entrou e qual foi a sua última atividade na página;
- o tipo de aparelho (iPhone/iPad, Android ou computador) e o tamanho da tela;
- de onde você veio (o site que te trouxe, por exemplo Instagram ou Google);
- se a visita terminou em pedido, e qual o código dele.
2.5 Mensagens e erros
- O que você escreve no formulário de contato fica salvo, com nome e telefone.
- Quando algo quebra no site, registramos o erro com o endereço da página, o navegador, o sistema e o tamanho da tela — para conseguir consertar. Esse registro não carrega seu nome nem seu telefone.
3. Cookies e armazenamento no seu aparelho
O site guarda algumas coisas no próprio navegador, que não saem do seu aparelho: o carrinho em montagem, seus dados e endereços para não digitar tudo de novo na próxima, seus favoritos, os cupons que você já usou, quais avisos você já viu, um identificador da visita e a sua resposta a este aviso de cookies.
Os cookies de publicidade só entram em ação se você tocar em "Aceitar" no aviso. Tocando em "Agora não", nenhum pixel é carregado — o site continua funcionando igual.
Mudar de ideia
A LGPD diz que retirar o consentimento tem que ser tão fácil quanto dar. O botão abaixo esquece a sua resposta: o aviso aparece de novo na próxima página e, até você aceitar outra vez, nenhum pixel é carregado.
4. Com quem compartilhamos
A gente não vende seus dados. Eles passam por estas empresas, porque é o que faz o site existir:
| Quem | Para quê | O que recebe |
|---|---|---|
| Google (Firebase) | Banco de dados e contas | Tudo da seção 2. Servidores fora do Brasil. |
| Vercel | Hospedagem do site | Registros técnicos de acesso. |
| Meta (WhatsApp) | Receber o pedido | A mensagem do pedido, que você mesmo envia. |
| Meta (Facebook/Instagram) | Anúncios | Só com cookies aceitos. Ver seção 5. |
| Google (Analytics/Ads) | Medir e anunciar | Só com cookies aceitos. |
| TikTok | Anúncios | Só com cookies aceitos. |
Também podemos entregar dados quando a lei obrigar — fisco, autoridade ou ordem judicial.
5. O que vai para o Facebook e o Instagram
Com os cookies aceitos, o site avisa a Meta quando alguém vê o cardápio, coloca item no carrinho e finaliza a compra. Junto vão seu telefone, nome e CEP embaralhados por um processo chamado SHA-256, que transforma o dado numa sequência de letras e números da qual não se volta atrás. É o próprio navegador que embaralha, antes de enviar: o número em si não sai do seu aparelho.
A compra também é avisada pelo nosso servidor, e não só pelo seu navegador — é o que faz a venda ser contada mesmo quando um bloqueador de anúncio atrapalha o site. Nesse caminho o seu telefone e nome são embaralhados no servidor, do mesmo jeito, e vão junto o endereço de IP e o navegador que a Meta exige para reconhecer o evento. Os dois avisos carregam o mesmo identificador de compra, então a Meta entende que é uma venda só. Isso também só acontece com os cookies aceitos.
Sendo honesto sobre o alcance disso: a Meta embaralha do mesmo jeito os dados de quem tem conta lá e compara os dois resultados. Se baterem, ela sabe que foi você — não pelo número, mas pelo encontro. Serve para a loja medir se o anúncio deu em venda. Se você não quiser, basta não aceitar os cookies, ou apagar sua resposta no botão da seção 3.
6. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Pedidos e pagamentos | 5 anos, por obrigação fiscal. |
| Cadastro de cliente e fidelidade | Enquanto você for cliente, ou até pedir para apagar. |
| Registro de visitas | Marcado para expirar em 90 dias. |
| Registro de erros | Marcado para expirar em 30 dias. |
| Mensagens de contato | Até o assunto ser resolvido. |
7. Seus direitos
A LGPD (Lei 13.709/2018) te dá o direito de, a qualquer momento:
- saber se temos dados seus e pedir uma cópia;
- corrigir o que estiver errado ou incompleto;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- retirar o consentimento dos cookies de publicidade;
- saber com quem compartilhamos;
- reclamar à ANPD, a autoridade nacional.
É só pedir pelos canais da seção 1. Respondemos em até 15 dias. Só precisamos confirmar que é você mesmo antes de mexer em qualquer coisa — normalmente conferindo o telefone do pedido.
Um limite honesto: dado de pedido já emitido a gente não pode apagar antes dos 5 anos, porque a lei fiscal manda guardar. O que dá para apagar nesse caso é o seu cadastro, o histórico de fidelidade e os registros de navegação.
8. Segurança
Os dados ficam no Firebase, do Google, com regras de acesso que limitam cada conta da equipe ao que ela precisa para trabalhar — quem está no caixa não baixa a base de clientes, e o computador que só imprime cupom não enxerga cadastro nenhum. O tráfego é todo em HTTPS. Nenhum sistema é infalível; se algum dia acontecer um vazamento que te exponha a risco, você e a ANPD serão avisados.
9. Menores de idade
O site não é direcionado a menores de 18 anos e não pedimos idade. Se um responsável identificar que um menor cadastrou dados aqui, é só avisar que a gente apaga.
10. Mudanças nesta política
Quando mudar, a data lá em cima muda junto. Se a mudança for grande — tipo começar a compartilhar dados com alguém novo — avisamos no próprio site.
O Markin