Documento legal
Política de Privacidade
Última atualização: 3 de setembro de 2026
Resumo em linguagem simples (não substitui o texto abaixo): você pode comprar em uma loja sem criar conta — coletamos apenas o necessário para o pedido chegar (nome, telefone, endereço). Dados de uma loja nunca são vistos por outra loja. Não vendemos seus dados. Pagamentos passam pela Woovi, instituição de pagamento regulada, não por nós.
Esta Política de Privacidade descreve como LUCAS MARIANO DE SOUZA CARDINALI, CNPJ 56.190.185/0001-07 ("Drink Delivery", "nós"), na qualidade de controladora de dados, coleta, usa, armazena, compartilha e protege dados pessoais no âmbito da plataforma Drink Delivery, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
Esta política se aplica tanto a Lojistas (donos de loja cadastrados na Plataforma) quanto a Clientes finais (quem compra nas lojas). Como o Drink Delivery é um intermediador tecnológico, cada Loja é responsável por seus próprios canais de atendimento e pelo uso que faz dos dados dos seus clientes dentro dos limites desta política e da Termos de Uso.
1. Dados que coletamos
Do Lojista (dono da loja)
- Nome da loja, e-mail, senha (armazenada apenas como hash criptográfico, nunca em texto puro), número de WhatsApp;
- Endereço da loja, CNPJ/CPF (quando informado), logotipo e identidade visual escolhida;
- Chave Pix e CPF/CNPJ do titular da conta, usados exclusivamente para processar os recebimentos e saques da própria loja junto à Woovi;
- Dados de uso da Plataforma (pedidos gerenciados, configurações, dispositivos usados para acessar o painel).
Do Cliente final (quem compra)
- Nome, telefone e endereço de entrega, coletados a cada pedido para viabilizar a compra;
- Opcionalmente, esses dados podem ficar salvos no navegador para agilizar um próximo pedido — apenas na mesma loja onde foram informados, nunca compartilhados com outras lojas da Plataforma (isolamento entre lojas é uma garantia estrutural do produto);
- Quando a loja usa reconhecimento por telefone com verificação, um código de confirmação é enviado por WhatsApp para validar a titularidade do número;
- Um identificador aleatório e anônimo salvo no navegador (sem dado pessoal embutido), usado apenas para permitir consultar o histórico de pedidos feitos naquela loja sem precisar de conta ou senha;
- Confirmação de que o visitante declarou ter 18 anos ou mais, salva localmente no navegador (ver Seção 5);
- Se o Cliente autorizar notificações no navegador, um identificador técnico de inscrição a notificações (Web Push), usado apenas para avisar sobre o andamento do próprio pedido.
2. Para que usamos esses dados
- Viabilizar o pedido: identificar quem comprou, para onde entregar e como cobrar;
- Enviar notificações sobre o status do pedido (via navegador e/ou WhatsApp, quando a loja tiver esse canal ativo);
- Processar a assinatura do Lojista junto à Plataforma;
- Segurança: prevenir abusos (limite de tentativas de login, por exemplo) e manter um registro de auditoria de eventos sensíveis;
- Cumprir obrigações legais e responder a autoridades competentes, quando exigido por lei.
Não usamos os dados coletados para publicidade direcionada nem os vendemos a terceiros.
3. Com quem compartilhamos dados
Compartilhamos dados apenas com os operadores estritamente necessários para o funcionamento do serviço:
- Woovi Instituição de Pagamento — processa os pagamentos via Pix, tanto da compra do Cliente na loja quanto da assinatura do Lojista na Plataforma. A Woovi é regulada pelo Banco Central do Brasil e possui sua própria política de privacidade.
- Provedor de infraestrutura (hospedagem do servidor) — armazena os dados em servidor localizado no Brasil.
- Canal de WhatsApp — quando o Lojista conecta o WhatsApp da loja, mensagens de notificação são enviadas através de uma instância própria da Plataforma, sem compartilhar sua lista de contatos com terceiros além do necessário para a entrega da mensagem.
Cada Loja é independente: dados de Clientes de uma Loja nunca são acessíveis a outra Loja cadastrada na Plataforma.
4. Por quanto tempo guardamos os dados
Dados de pedidos são mantidos enquanto a conta do Lojista estiver ativa, para fins de histórico comercial e eventuais obrigações fiscais/contábeis do próprio Lojista, e podem ser mantidos por prazo adicional quando exigido por lei (por exemplo, prazos fiscais ou de defesa em processos). Dados salvos no navegador do Cliente (token de identificação, favoritos, carrinho) permanecem até que o próprio Cliente os apague, limpe os dados do navegador, ou pare de usar aquele navegador/dispositivo.
5. Cookies e armazenamento local
A Plataforma usa um número reduzido de mecanismos de armazenamento no navegador, sem rastreamento publicitário de terceiros:
- Confirmação de idade — guarda que você já confirmou ter 18 anos ou mais naquele dispositivo, para não perguntar de novo a cada visita;
- Token de pedidos — identificador aleatório por loja, que permite ver seu próprio histórico de pedidos sem criar conta;
- Carrinho e favoritos — o que você adicionou à sacola ou marcou como favorito naquela loja, salvo localmente no seu navegador;
- Preferência de tema — se a loja oferece modo claro/escuro, sua última escolha pode ficar salva.
6. Seus direitos como titular de dados (LGPD)
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor de serviço;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando o tratamento se basear nele.
Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@drinkdelivery.app. Se sua solicitação envolve um pedido específico feito em uma loja, também pode falar diretamente com o Lojista.
7. Segurança
Adotamos medidas técnicas para proteger os dados, incluindo senhas armazenadas apenas como hash criptográfico, limitação de tentativas de login para prevenir ataques automatizados, e registro de auditoria de eventos sensíveis. Nenhum sistema é 100% livre de risco; se identificarmos um incidente de segurança relevante, comunicaremos conforme exigido pela LGPD.
8. Menores de idade
A Plataforma vende produtos cuja compra é restrita a maiores de 18 anos e não é destinada ao uso por crianças ou adolescentes. A confirmação de idade é autodeclarada; pais e responsáveis devem supervisionar o uso de dispositivos por menores.
9. Alterações desta política
Podemos atualizar esta Política periodicamente. A data no topo desta página indica a versão vigente; alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.
10. Contato / Encarregado de Dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacidade@drinkdelivery.app.