Política de Privacidade
- Contato
- marcosabreu.ltda@gmail.com
- Versão
- 2026-08-18
- Última atualização
- Agosto de 2026
Este documento descreve como tratamos seus dados pessoais. Recomendamos a leitura antes de usar o serviço.
Quem é responsável pelos dados
O responsável pelo tratamento dos dados pessoais na plataforma ZapPedidos pode ser contatado em marcosabreu.ltda@gmail.com.
O serviço é destinado a pessoas físicas maiores de 18 anos, residentes no Brasil. Não oferecemos o produto a menores de idade.
Para questões sobre privacidade e para exercer seus direitos como titular, utilize marcosabreu.ltda@gmail.com.
Quais dados coletamos
Coletamos apenas os dados necessários para operar o serviço:
| Dado | Como é obtido | Para que usamos |
|------|---------------|-----------------|
| E-mail | Cadastro com e-mail e senha, ou login com Google | Identificar sua conta, autenticar o acesso e enviar comunicações sobre o serviço |
| Senha (hash) | Cadastro com e-mail e senha | Proteger o acesso à sua conta — armazenamos apenas a versão criptografada (hash), sem acesso à senha em texto claro |
| Foto de perfil | Login com Google (opcional) | Exibir sua imagem no perfil da conta |
| Cookies de sessão (sb-*) | Ao fazer login | Manter você autenticado durante o uso da plataforma |
| Identificadores de pagamento | Ao contratar plano pago via AbacatePay | Processar assinatura ou compra — não armazenamos dados de cartão em nossos servidores |
| Endereço IP e dados técnicos do navegador | Acesso à plataforma e logs de infraestrutura | Segurança, prevenção a fraudes e diagnóstico de problemas técnicos |
| Conteúdo da loja | Você insere no painel (catálogo, horários, dados de contato da loja) | Publicar e operar a vitrine contratada |
Não utilizamos cookies de rastreamento, publicidade ou ferramentas de analytics para monitorar seu comportamento na plataforma.
Por que tratamos seus dados (bases legais)
Tratamos seus dados com fundamento na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):
| Dado / tratamento | Base legal (art. 7º da LGPD) | |-------------------|------------------------------| | E-mail, senha (hash), foto de perfil, cookies de sessão, conteúdo da loja | Execução de contrato (inciso V) — necessários para criar sua conta, autenticar o acesso e prestar o serviço contratado | | Foto de perfil via Google | Execução de contrato (inciso V) e consentimento (inciso I) — você autoriza o compartilhamento ao escolher o login com Google | | Identificadores de pagamento | Execução de contrato (inciso V) — necessários para processar a contratação de planos pagos | | Endereço IP e logs técnicos | Legítimo interesse (inciso IX) — segurança da plataforma e prevenção a usos indevidos, respeitando seus direitos | | Retenção para obrigações legais | Cumprimento de obrigação legal (inciso II) — quando exigido por lei ou autoridade competente |
Como armazenamos e protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger suas informações:
- Comunicação criptografada via HTTPS em todas as páginas
- Senhas armazenadas como hash criptográfico — não temos acesso à senha que você digita
- Cookies de sessão com atributos de segurança (HttpOnly), gerenciados pelo Supabase Auth
- Isolamento de dados por usuário no banco de dados (Row Level Security)
- Controle de acesso restrito aos sistemas internos
Nenhum método de transmissão ou armazenamento é 100% seguro. Empregamos esforços razoáveis para proteger seus dados, mas não podemos garantir segurança absoluta.
Compartilhamento com terceiros
Compartilhamos dados pessoais apenas com operadores que processam informações em nosso nome, para as finalidades descritas nesta política:
| Operador | Finalidade | |----------|------------| | Supabase | Autenticação de usuários, banco de dados e infraestrutura de backend | | Google | Login com conta Google (OAuth) — compartilha e-mail e foto de perfil conforme suas permissões no fluxo de autenticação | | AbacatePay | Processamento de pagamentos de assinaturas e compras — atua como intermediador de pagamento | | Provedor de hospedagem | Hospedagem da aplicação web |
Exigimos que esses operadores mantenham medidas adequadas de proteção de dados, conforme contratos e políticas aplicáveis. Não vendemos seus dados pessoais a terceiros.
Transferência internacional de dados
Alguns operadores (notadamente Supabase e Google) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos cláusulas contratuais e medidas compatíveis com a LGPD para garantir nível adequado de proteção, conforme arts. 33 a 36 da lei.
Cookies
Utilizamos apenas cookies estritamente necessários para manter sua sessão ativa após o login (cookies sb-* do Supabase Auth). Esses cookies são essenciais para o funcionamento do serviço e não exigem consentimento adicional.
Não utilizamos cookies de rastreamento, publicidade ou ferramentas de analytics.
Para mais detalhes, consulte nossa Política de Cookies.
Por quanto tempo guardamos os dados
| Tipo de dado | Prazo de retenção | |--------------|-------------------| | Dados de conta (e-mail, foto de perfil) e conteúdo da loja | Enquanto sua conta estiver ativa | | Dados de conta após cancelamento ou exclusão | Pelo prazo necessário ao cumprimento de obrigações legais e à defesa de direitos; em seguida, eliminados ou anonimizados | | Logs de segurança e infraestrutura | Até 12 meses, salvo necessidade de retenção maior por obrigação legal | | Cookies de sessão | Até o encerramento da sessão ou logout |
Após o prazo aplicável, os dados serão eliminados ou anonimizados, salvo quando a lei exigir retenção por período superior.
Seus direitos (LGPD art. 18)
Você tem direito a:
- Confirmar se tratamos seus dados pessoais
- Acessar os dados que mantemos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade dos dados a outro fornecedor de serviço, quando aplicável
- Eliminar dados tratados com base no consentimento, salvo hipóteses legais de retenção
- Obter informações sobre entidades com as quais compartilhamos seus dados
- Revogar o consentimento a qualquer momento, quando o tratamento se basear nele
Para exercer qualquer desses direitos, envie solicitação para marcosabreu.ltda@gmail.com informando o e-mail da sua conta e o direito que deseja exercer. Responderemos em até 15 dias úteis.
Se você possui conta, também pode usar os atalhos em Configurações → Privacidade.
Consulte também nossa página de Direitos do titular (LGPD).
Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente será publicada nesta página, com a data de vigência indicada no topo. Em caso de alterações relevantes, comunicaremos por e-mail ou aviso na plataforma antes da entrada em vigor.
Como entrar em contato
Privacidade e direitos do titular: marcosabreu.ltda@gmail.com.