Política de privacidade

1. Quem somos

Dodoce (doravante “Dodoce”, “nós”) é o controlador dos dados descritos nesta política. Contato: suporte@dodoce.com.

2. Dados que coletamos

Coletamos os seguintes dados, de acordo com o seu papel:

• Usuários cadastrados (Tenants): e-mail, nome e identificador Auth0 (obtidos no cadastro). Slug, nome, marca, logo, contatos (e-mail, WhatsApp, endereço), horário e catálogo de produtos (nome, preço, descrição, fotos).
• Clientes finais que fazem pedidos: nome, telefone, endereço de entrega, observações de personalização e e-mail, se optarem por receber confirmação (campo opcional).
• Visitantes anônimos: dados de tráfego agregado pelo Cloudflare Web Analytics em modo cookieless — sem identificação individual, sem compartilhamento com anunciantes.

3. Para que usamos

• Fornecer o serviço — publicar a vitrine, receber pedidos, notificar o Tenant e o cliente por e-mail;
• Suporte e comunicação operacional (respostas pelo suporte@dodoce.com, avisos técnicos essenciais);
• Segurança — detectar abusos, aplicar limites de tráfego, fornecer logs de auditoria em investigações;
• Cumprir obrigações legais (emissão de notas fiscais, RGPD, pedidos de autoridades).

Não fazemos marketing direto sem consentimento e não vendemos dados a terceiros.

4. Base legal (art. 6.º RGPD)

• Execução do contrato (art. 6.º/1/b) — dados do Tenant e dos pedidos;
• Consentimento (art. 6.º/1/a) — e-mail opcional do cliente final para confirmação do pedido;
• Interesse legítimo (art. 6.º/1/f) — logs de segurança, prevenção de fraude, analytics agregado;
• Obrigação legal (art. 6.º/1/c) — guarda de documentos fiscais.

5. Suboperadores

Usamos os seguintes fornecedores para prestar o serviço. Alguns estão fora da União Europeia; nesses casos, a transferência se baseia nos mecanismos previstos no RGPD, como as cláusulas contratuais-padrão da Comissão Europeia ou uma decisão de adequação.

• Auth0 by Okta (Estados Unidos, tenant na região US) — autenticação de usuários; transferência com base nas cláusulas contratuais-padrão da Comissão Europeia assinadas com a Okta;
• Cloudflare, Inc. (dados servidos principalmente a partir de PoPs europeus) — hospedagem Workers, banco de dados D1, armazenamento R2 (fotos), envio de e-mail transacional, WAF, proteção Turnstile e estatísticas de visitas sem cookies (Web Analytics);
• Stripe Payments Europe, Ltd. (Irlanda; grupo Stripe, Inc., Estados Unidos) — pagamento das assinaturas do Dodoce: nome ou razão social, e-mail, endereço e número fiscal de faturamento da loja e o histórico de pagamentos. Os dados do cartão ou do IBAN são coletados e guardados só pela Stripe, nunca pelo Dodoce; transferências para os EUA com base nas cláusulas contratuais-padrão da Comissão Europeia e no EU-US Data Privacy Framework;
• Serviços de notificações push do Google (Firebase Cloud Messaging), da Apple e da Mozilla — só para quem ativa as notificações no painel; recebem o identificador do dispositivo e o conteúdo criptografado de cada notificação;
• Unsplash (EUA) — algumas imagens de exemplo e banners padrão são carregados dos servidores da Unsplash; ao exibi-los, o navegador do visitante envia a eles o endereço IP, como acontece com qualquer imagem externa;
• GitHub (Microsoft, EUA) — repositório de código e CI/CD.

O WhatsApp (Meta) não é um suboperador do Dodoce: a mensagem do pedido é enviada pelo próprio cliente, no seu app de WhatsApp, e fica sujeita à política de privacidade desse app.

6. Retenção

• Conta ativa — enquanto a conta existir;
• Após exclusão voluntária (/definicoes/apagar-conta) — dados apagados imediatamente da base de produção. Backups automáticos de infraestrutura podem manter dados por até 30 dias, após os quais são apagados definitivamente;
• Pedidos — mantidos enquanto a conta existir e excluídos com ela. A guarda das vendas para fins fiscais é responsabilidade de cada loja, que pode exportá-las em CSV antes de excluir a conta;
• Logs de segurança e auditoria — 90 dias.

7. Os seus direitos

Você pode exercer os seguintes direitos a qualquer momento:

• Acesso e portabilidade — exporte os seus dados em JSON em /definicoes/exportar-dados;
• Retificação — edite marca, produtos e contatos no painel;
• Exclusão — /definicoes/apagar-conta;
• Limitação e oposição — peça por e-mail para suporte@dodoce.com;
• Revogar o consentimento — remova o e-mail opcional do formulário de pedido a qualquer momento.

Você também pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controle em Portugal.

8. Cookies

Não usamos cookies de rastreamento, publicidade ou analytics. Os únicos cookies definidos são estritamente necessários ao funcionamento:

• Sessão Auth0 e Dodoce — manter a sua sessão iniciada no painel (admin.dodoce.com) e concluir o login com segurança;
• Preferência de idioma — lembrar o seu idioma (NEXT_LOCALE).

Cookies estritamente necessários estão dispensados de consentimento pelo artigo 5.º/3 da Diretiva ePrivacy.

9. Segurança

Aplicamos medidas técnicas e organizacionais alinhadas com o art. 32.º do RGPD: HTTPS obrigatório, isolamento dos dados de cada loja em todas as consultas ao banco de dados, autenticação forte pela Auth0, WAF e rate limiting pela Cloudflare, rotação de credenciais, logs de auditoria de ações críticas.

10. Titulares no Brasil (LGPD)

Se você está no Brasil, esta política também se aplica nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

• Bases legais (art. 7º da LGPD) — execução de contrato (inciso V), consentimento (inciso I) para o e-mail opcional do cliente final, legítimo interesse (inciso IX) para segurança e prevenção de fraude, e cumprimento de obrigação legal (inciso II);
• Seus direitos (art. 18) — confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos dados e revogação do consentimento. Use as ferramentas do painel descritas na seção 7 ou escreva para nós;
• Transferência internacional (art. 33) — os dados são tratados fora do Brasil (União Europeia e Estados Unidos) pelos fornecedores da seção 5, na medida necessária para prestar o serviço;
• Canal de comunicação — para exercer seus direitos ou falar sobre o tratamento dos seus dados, escreva para suporte@dodoce.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Alterações substanciais nesta política serão comunicadas por e-mail aos usuários cadastrados com aviso prévio mínimo de 30 dias.