Atualizada em 8 de setembro de 2026
Como tratamos seus dados
Esta página descreve o que a La Croc coleta quando você faz um pedido, por que precisamos de cada coisa e o que você pode exigir de nós. Vale a Lei 13.709/2018, a LGPD.
Pendência antes do go-live: a razão social e o CNPJ do controlador ainda são provisórios (src/lib/loja.ts). Sem eles esta política não identifica quem responde pelos dados.
Quem é o responsável
[DEFINIR] Razao Social Ltda, inscrita no CNPJ [DEFINIR] 00.000.000/0001-00, com endereço em Rua a definir, 000, Centro, Cidade/UF.
Para qualquer assunto de privacidade, incluindo os pedidos previstos no art. 18 da LGPD, fale com nosso encarregado: privacidade@lacroc.com.br.
O que coletamos, e por quê
Não pedimos nada que não seja usado. Esta é a lista inteira — se um dado não está aqui, não o temos.
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome e telefone | Identificar o pedido, avisar quando ele anda e falar com você se algo der errado. | Execução do contrato (art. 7º, V) |
| Endereço: CEP, rua, número, complemento, bairro e ponto de referência | Calcular a taxa da sua zona e levar a entrega até a porta. Não coletamos quando o pedido é para retirada. | Execução do contrato (art. 7º, V) |
| Itens, valores, forma de pagamento e observações do pedido | Produzir na cozinha, cobrar o valor certo e manter o registro da venda. | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Opcional. Só usamos se você informar. | Consentimento (art. 7º, I) | |
| Aceite de promoções | Enviar campanha. Nasce desligado e você liga se quiser. | Consentimento (art. 7º, I) |
| Inscrição para aviso no aparelho | Mostrar a notificação de que o pedido saiu. Criada só se você autorizar no navegador. | Consentimento (art. 7º, I) |
Não coletamos CPF, não pedimos data de nascimento, não usamos cookies de publicidade e não há Google Analytics, pixel de rede social nem qualquer rastreador de terceiros neste site.
O que fica no seu navegador
Sua sacola e os dados que você digitou no checkout ficam guardados no próprio navegador, para você não perder o que montou ao atualizar a página. Isso não é enviado a ninguém e some quando você limpa os dados do site.
Usamos um cookie de sessão apenas para a equipe da casa entrar no painel de gestão. Cliente não recebe cookie de login.
Com quem compartilhamos
Não vendemos, não alugamos e não cedemos seus dados. Há três situações em que uma informação sai daqui, e todas existem para o pedido funcionar:
- Consulta de CEP. Ao digitar seu CEP, ele é enviado ao serviço público ViaCEP para preencher rua e bairro. Vai só o CEP — nem nome, nem número, nem telefone.
- Navegação do entregador. Quando o entregador abre a rota, o endereço da entrega é passado ao aplicativo de mapa do celular dele (Google Maps ou Waze).
- Aviso no aparelho. Se você autorizar a notificação, o navegador cria um endereço de entrega junto ao serviço de push do próprio navegador (Google, Mozilla ou Apple, conforme o que você usa). Enviamos o texto do aviso, nada mais.
Se a casa ativar o envio por WhatsApp, as mensagens sobre o seu pedido trafegam pela plataforma do WhatsApp, sujeitas à política de privacidade dela.
Por quanto tempo guardamos
O registro da venda fica por 5 anos, prazo que a legislação fiscal exige para documentos de faturamento.
Quando você pede a exclusão, apagamos o que identifica você — nome, telefone, endereço e observações — e o pedido continua existindo sem dono, como um número na contabilidade do mês. É o que o art. 16 da LGPD permite guardar e o art. 12 chama de dado anonimizado: a partir daí ele deixa de ser dado pessoal, porque não há mais como ligá-lo a você.
Seus direitos
O art. 18 da LGPD te dá o direito de saber o que temos, receber uma cópia, corrigir o que está errado, retirar o consentimento e pedir a exclusão. Você não precisa pedir por e-mail nem esperar resposta:
Ver, baixar ou apagar meus dados
Para entrar, pedimos o seu telefone e o código de um pedido seu. Os dois juntos: só o telefone deixaria qualquer pessoa consultar os dados de qualquer outra.
Segurança
As senhas da equipe são guardadas com hash, nunca em texto. O acesso ao painel é por cargo, e toda alteração fica registrada com autor e horário. O site trafega por conexão criptografada.
Se acontecer um incidente que possa te afetar, comunicaremos você e a ANPD, como manda o art. 48.
Mudanças nesta página
Se mudarmos o que coletamos, mudamos esta página junto e trocamos a data no topo. A versão atual é sempre a que está aqui.