Política de Privacidade

1. Sobre esta Política

Esta Política explica como Francisco Roges da Silva Diogenes, inscrito no CNPJ nº 36.915.196/0001-91 ("Hoje Supermercados", "nós"), trata dados pessoais quando você acessa a loja online e os recursos de conta do cliente. Ela descreve as funcionalidades disponíveis atualmente; recursos que ainda não foram lançados não são apresentados como se já estivessem em operação.

O tratamento de dados observa a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Esta Política é um aviso sobre o tratamento de dados e não substitui eventual consentimento específico quando ele for exigido por lei.

2. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação, etc.).
• Controlador: Francisco Roges da Silva Diogenes, responsável pelas decisões sobre o tratamento de dados da Hoje Supermercados.
• Operador: terceiro que trata dados pessoais em nome do controlador, conforme as instruções e a finalidade do serviço contratado.
• ANPD: Autoridade Nacional de Proteção de Dados.

3. Dados que coletamos

3.1 Dados fornecidos diretamente por você

Conta e perfil do cliente:

• Nome e endereço de e-mail recebidos do Google quando você escolhe entrar com Google
• Foto associada à conta Google e foto de perfil que você escolha enviar
• Dados obrigatórios do perfil: nome completo, WhatsApp, CPF e data de nascimento; gênero e foto de perfil são opcionais

Endereço e entrega:

• Nome ou identificação do endereço, logradouro, número, complemento, bairro, cidade, estado, CEP e ponto de referência, conforme os campos preenchidos

Carrinho, favoritos, cupons e pedidos:

• Produtos, quantidades, preços e imagens mantidos no carrinho e produtos salvos como favoritos
• Cupons e avisos promocionais associados à conta, inclusive o e-mail usado para identificar destinatários, e sua utilização
• Progresso e participação em missões de fidelidade, lançamentos e resgates de pontos e cupons vinculados à conta
• Dados informados no pedido, como produtos, GTIN/código de barras quando disponível no catálogo, quantidades, valores, endereço selecionado, forma de pagamento, data do pedido e a escolha sobre CPF na nota; quando você solicita a inclusão, o CPF cadastrado no perfil é associado ao pedido

Pagamento: quando Pix ou cartão estiverem habilitados, a Pagar.me recebe os dados necessários do cliente, do pedido e do pagamento e retorna informações de identificação e situação da transação. Ao cadastrar um cartão em Formas de pagamento, os dados completos do cartão são enviados diretamente do navegador à processadora para validação e tokenização; a Plataforma não recebe nem armazena o número completo ou o código de segurança. Para essa funcionalidade, também podem ser enviados à Pagar.me dados de identificação e contato do cliente, como nome, e-mail, CPF e celular. Mantemos somente as referências seguras retornadas pelo serviço e dados mascarados do cartão (bandeira, quatro últimos dígitos e validade). Você pode remover o cartão no Dashboard. Salvar o cartão não gera cobrança; ela só ocorre quando você confirma um pedido no checkout.

Emissão fiscal: para pedidos elegíveis com pagamento online confirmado pela Pagar.me, compartilhamos com o Bling os dados necessários do pedido para tentar criar o pedido de venda e emitir a NFC-e, como identificação e contato do cliente, itens, quantidades, valores, endereço e forma de pagamento. O CPF só é encaminhado para a emissão quando você solicita sua inclusão na nota. O Bling transmite os dados fiscais necessários à SEFAZ para buscar autorização. A emissão depende da configuração fiscal e dos retornos desses serviços; pagamentos feitos fora da Pagar.me não iniciam automaticamente esse fluxo.

Assistente virtual de compras: quando você usa o chat, sua mensagem e um histórico curto daquela conversa são enviados ao Google Gemini para gerar a resposta. Antes do envio, o sistema tenta remover formatos comuns de CPF, telefone, e-mail, CEP e endereço, mas essa filtragem pode não identificar todos os dados pessoais; não informe dados pessoais, de conta, endereço, pedido ou pagamento no chat. Também enviamos uma seleção de informações públicas do catálogo, como nome e preço dos produtos. As conversas não são salvas pela Loja em histórico de conta. No nível gratuito da API Gemini, o Google informa que o conteúdo pode ser usado para melhorar seus produtos e pode ser revisado por pessoas; consulte os termos do Google AI Studio antes de usar o recurso.

3.2 Dados coletados automaticamente

• Dados técnicos necessários para a conexão, como endereço IP, navegador, dispositivo, data e hora, que podem ser tratados pelos serviços de hospedagem e segurança
• Interações necessárias para operar recursos usados por você, como carrinho, favoritos e navegação entre páginas
• Um identificador aleatório temporário, horários de atividade, tipo geral do dispositivo e família do navegador para estimar sessões ativas na Loja e registrar picos agregados; a classificação do navegador é derivada do User-Agent, cujo texto completo não é armazenado, e não é vinculada à conta, a páginas individuais ou a dados de contato
• Se você aceitar analytics, páginas acessadas e interações de navegação, como cliques e rolagem, coletadas pelo Hotjar para produzir mapas de calor e gravações de navegação
• Se você aceitar a medição de anúncios, a Meta recebe visualizações de páginas e eventos da Loja, como adicionar produtos ao carrinho, iniciar o checkout e concluir uma compra paga, além de identificadores de produtos, quantidades e valores, para medir campanhas e otimizar anúncios

O Hotjar e o Pixel da Meta só são carregados após autorizações opcionais e separadas, que podem ser recusadas ou revogadas. O conteúdo textual do painel do cliente e áreas da Loja que podem exibir dados da conta, endereço ou carrinho são suprimidos nas gravações do Hotjar. Ao Pixel não enviamos dados de perfil, nome, e-mail, CPF, endereço, forma de pagamento ou dados do cartão.

A medição de sessões ativas é independente do Hotjar e não registra o caminho visitado, endereço IP ou dados de conta no histórico de tráfego. Usamos somente categorias amplas, como celular, tablet, computador e família do navegador; não armazenamos o User-Agent completo nem o modelo exato do aparelho. O identificador temporário expira após 30 minutos sem atividade, e o registro técnico da sessão pode permanecer por até 24 horas; os picos agregados são mantidos por até 30 dias. A medição é feita nas páginas da Loja web e não acompanha o app nativo separadamente. Um navegador em mais de um dispositivo pode representar mais de uma sessão, por isso a contagem é uma estimativa e não identifica pessoas individualmente.

3.3 Dados de terceiros (login social)

Atualmente, o único login social implementado para clientes é o Google. Se você escolher essa opção, o Google fornece os dados básicos da conta necessários para autenticação, como nome, e-mail e foto de perfil, conforme as permissões do serviço. Apple e Facebook não são apresentados como meios de login disponíveis neste momento.

3.4 Assistente virtual e serviços de IA

O chat é opcional e só envia conteúdo ao Google Gemini quando você envia uma mensagem. A Loja não inclui no pedido à IA seu nome, e-mail da conta, endereço salvo, histórico de pedidos ou dados de pagamento; mensagens podem conter informações que você mesmo digitar, por isso não as informe. A proteção automática de dados pessoais é uma tentativa e não uma garantia. Você pode continuar usando a Loja sem abrir o assistente. O tratamento externo da mensagem pelo Google também segue os termos e a política aplicáveis à API e ao nível de uso configurado.

3.5 Cookies e tecnologias similares

Na primeira visita, você pode aceitar ou recusar separadamente o Hotjar e a medição de anúncios da Meta. As escolhas podem ser alteradas ou revogadas a qualquer momento em Configurações > Privacidade no painel do cliente ou pelo link “Configurações de privacidade” no rodapé da Loja. Sem autorização para uma finalidade, o respectivo script não é carregado; recusar não afeta as funções da Loja ou da conta. As preferências ficam no armazenamento local do navegador e podem ser removidas nas configurações do navegador.

4. Finalidades do tratamento de dados

1. Autenticar clientes e disponibilizar os recursos de perfil associados à conta
2. Salvar e sincronizar carrinhos, inclusive mesclar o carrinho de visitante à conta quando o cliente entra
3. Manter favoritos, atribuir e validar cupons e exibir avisos e ofertas dentro da conta quando forem publicados
4. Registrar o progresso em missões, contabilizar pontos e processar resgates de recompensas de fidelidade disponíveis na conta
5. Registrar e permitir a consulta de pedidos e seus dados operacionais
6. Usar os dados de endereço para preencher e associar o endereço escolhido ao pedido
7. Processar e acompanhar pagamentos online, solicitações de estorno e, quando aplicável, a tentativa de emissão e autorização de NFC-e
8. Exibir recursos de perfil, orçamento mensal e painel conforme as informações fornecidas
9. Acompanhar de forma agregada as sessões ativas e os picos de acesso à Loja, por tipo geral de dispositivo e família do navegador, para apoiar a operação
10. Proteger a Plataforma, autenticar sessões, diagnosticar falhas operacionais e atender obrigações legais quando aplicáveis

5. Base legal para o tratamento (art. 7º e 11 da LGPD)

A base legal é definida de acordo com a finalidade concreta do tratamento. Quando um tratamento depender de consentimento, ele será solicitado separadamente e poderá ser revogado nos termos da lei. O Pixel da Meta usa cookies e tecnologias de publicidade somente após sua autorização; avisos promocionais também podem ser exibidos dentro da conta.

6. Compartilhamento de dados pessoais

Podemos compartilhar seus dados com as seguintes categorias de terceiros, sempre limitado ao necessário para a finalidade:

• Google, quando você escolhe o login Google
• Google Gemini, para gerar respostas do assistente virtual quando você usa o chat; o compartilhamento inclui a mensagem filtrada, histórico curto da conversa e dados públicos selecionados do catálogo
• Provedores de hospedagem e infraestrutura da aplicação e do banco de dados, atualmente Vercel e Supabase, para disponibilizar e operar o site e seus dados
• Pagar.me, para cadastrar referências seguras de pagamento, processar pagamentos online e informar o resultado da transação
• Bling, para receber dados de pedidos elegíveis, manter a integração de produtos do catálogo e tentar gerar e transmitir NFC-e; a SEFAZ recebe os dados fiscais necessários para analisar e autorizar o documento
• Hotjar, como prestador de analytics, somente quando você autorizar essa finalidade
• Meta Platforms, por meio do Pixel, para medição de campanhas e publicidade, somente quando você autorizar essa finalidade
• Prestadores técnicos que sejam necessários à operação da Plataforma
• Autoridades públicas, judiciais ou reguladoras, quando houver obrigação ou requisição válida

Ao cadastrar um cartão, o número e o CVV são enviados diretamente do navegador à Pagar.me para validação e tokenização; a Plataforma não os recebe nem armazena. Para reutilizar o cartão, mantemos somente as referências seguras do serviço e os dados mascarados (bandeira, quatro últimos dígitos e validade), que podem ser removidos por você no Dashboard. O cadastro não realiza uma cobrança: o pagamento só é iniciado quando você confirma o pedido no checkout. A Plataforma também não possui integração de despacho com transportadoras identificada no fluxo atual do pedido.

Não vendemos dados pessoais. O compartilhamento limita-se ao necessário para operar a Plataforma, cumprir a lei ou atender uma solicitação válida do titular.

6.1 Transferência internacional de dados

O uso de provedores de tecnologia, login e analytics pode envolver tratamento ou transferência de dados fora do Brasil, conforme a infraestrutura e as configurações dos respectivos serviços. Quando houver transferência internacional, ela deverá observar os requisitos e mecanismos previstos na LGPD. Consulte também os avisos e termos de privacidade dos provedores utilizados.

7. Armazenamento, retenção e segurança dos dados

7.1 Segurança

Adotamos controles técnicos e organizacionais compatíveis com a operação da Plataforma, incluindo autenticação, restrição de acesso a recursos da conta e transmissão do site por conexão HTTPS. Nenhuma medida elimina todos os riscos; não afirmamos certificação PCI-DSS. O número completo e o CVV são enviados diretamente à Pagar.me durante o cadastro do cartão e não são recebidos ou armazenados pela Plataforma. Para reutilização mediante sua confirmação, mantemos apenas as referências seguras do serviço e informações mascaradas do cartão.

7.2 Retenção

Não há um prazo único de retenção configurado para todas as categorias de dados. Mantemos os dados enquanto forem necessários às finalidades descritas, à operação da conta e dos pedidos, ao exercício de direitos ou ao cumprimento de obrigações legais. Dados mantidos no navegador permanecem até serem apagados pelo usuário ou pelo próprio navegador; registros mantidos em sistemas de operação seguem as regras desses sistemas e poderão ser conservados pelo período legal aplicável.

7.3 Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, serão adotadas as medidas de resposta e comunicação aos titulares e à ANPD exigidas pela legislação e regulamentação aplicáveis.

8. Seus direitos como titular de dados (art. 18 da LGPD)

1. Confirmação da existência de tratamento de dados
2. Acesso aos seus dados pessoais
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
5. Portabilidade dos dados, observadas a regulamentação e a proteção de segredos comerciais e industriais
6. Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação
7. Informação sobre entidades públicas/privadas com as quais compartilhamos dados
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências
9. Revogação do consentimento a qualquer momento
10. Oposição a tratamento realizado em desconformidade com a LGPD, nos casos previstos em lei
11. Peticionar perante a ANPD e demais órgãos competentes

Você pode alterar ou revogar as autorizações do Hotjar e da medição de anúncios da Meta em Configurações > Privacidade no painel do cliente ou pelo link “Configurações de privacidade” no rodapé da Loja. A revogação impede novas coletas pelos respectivos serviços, mas não apaga automaticamente dados coletados antes dela; solicitações de eliminação podem ser encaminhadas pelo canal do controlador na seção 11. Você também pode atualizar os dados de perfil na área da conta. Poderemos solicitar informações razoáveis para confirmar sua identidade e responderemos nos prazos e condições previstos na legislação aplicável. Alguns dados poderão ser conservados quando houver fundamento legal para isso.

9. Menores de idade

A loja online é destinada a pessoas maiores de 18 anos, conforme os Termos de Uso. A Plataforma não é direcionada a crianças. Se um responsável entender que dados de uma criança foram fornecidos, poderá solicitar orientação ou providências pelos canais da seção 11, e o caso será avaliado conforme a legislação aplicável e o melhor interesse da criança.

10. Alterações nesta Política

Esta Política poderá ser atualizada quando houver mudanças na lei, na operação ou nas funcionalidades da Plataforma. A versão vigente e sua data de atualização serão publicadas nesta página; quando necessário, mudanças relevantes serão destacadas na própria Plataforma.

11. Controlador e canais para solicitações

O controlador dos dados é Francisco Roges da Silva Diogenes, CNPJ nº 36.915.196/0001-91, com endereço informado de Rua Acre, 678, Águas de Lindóia - SP, CEP 13940-252. Para solicitações relacionadas aos seus dados pessoais que não possam ser atendidas na área da conta, encaminhe correspondência ao controlador nesse endereço. Ainda não há um endereço eletrônico específico de privacidade publicado.

Você também pode apresentar petição ou reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

12. Legislação aplicável

Esta Política é interpretada conforme a legislação brasileira aplicável, incluindo a LGPD e o Marco Civil da Internet, sem restringir os direitos do titular ou o acesso às autoridades e aos órgãos competentes.