Política de privacidade

Última atualização: 05/11/2026

Esta política descreve quais dados AdegaOne coleta, para que servem, com quem são compartilhados e quais direitos você tem sobre eles, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 - LGPD).

1. Quais dados coletamos

Dados que você informa (compra no site, na adega ou Minha conta)

• Nome e WhatsApp
• Endereço de entrega: CEP, rua, número, complemento, bairro, cidade e ponto de referência
• E-mail e senha, se você criar uma conta (a senha é guardada apenas como hash - não temos acesso a ela)
• Forma de pagamento, valor para troco, cupom e observações do pedido
• Avaliações que você escreve sobre uma compra
• Nome e e-mail da sua Conta Google, quando você escolhe entrar com o Google (seção 5)

Não pedimos CPF nem dados de cartão para comprar pelo site. O cartão é digitado no próprio Mercado Pago ou na maquininha.

Dados da equipe (administradores, gerentes, operadores e entregadores)

• Nome, e-mail e nível de acesso
• Registro das ações feitas no painel, com data, hora e endereço IP
• Quem assina o contrato com o fornecedor do sistema: nome, CPF ou CNPJ, assinatura desenhada, data, hora e IP

Dados gerados pelo uso

• Pedidos: itens, valores, status, entregador, datas e histórico de mudanças
• Vendas no balcão (PDV): itens, valores e forma de pagamento; nome e telefone só se você informar
• Registro de pagamentos online: valor, situação e código da transação no Mercado Pago
• Notificações que enviamos a você e, se você autorizar, o endereço técnico do seu aparelho para recebê-las (push)
• Identificador do aparelho, se você usar o aplicativo instalado
• Data do último acesso à sua conta e tentativas de login, para sua segurança
• Dados de navegação anônimos da loja, quando o Google Analytics ou o Tag Manager está ativo (seção 4)

2. Por que coletamos

• Atender seu pedido: separar os produtos, entregar no endereço informado ou preparar a retirada.
• Comunicação sobre o pedido: confirmação e andamento, pela página do pedido, por notificação no aparelho ou pelo WhatsApp.
• Sua conta: guardar endereços e histórico de pedidos e recuperar o acesso quando você esquece a senha.
• Pagamentos e cupons: cobrar, conferir o pagamento e aplicar os limites de cada cupom.
• Avaliações: a avaliação com comentário que você escreve pode aparecer na página inicial, com o nome abreviado (por exemplo, "Carlos L.").
• Obrigação legal e fiscal: guarda de registros de vendas e pagamentos.
• Segurança: proteger as contas e registrar as ações feitas no painel.
• Melhoria do site: entender, de forma agregada, como a loja é usada (Google Analytics e Tag Manager).

Usamos seus dados de contato somente para tratar dos seus pedidos e da sua conta. Não os usamos para publicidade de terceiros.

3. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para prestar o serviço:

• Fornecedor do sistema (WS WebSoftware) e serviço de hospedagem - onde o sistema e o banco de dados funcionam, com suporte técnico.
• Entregador - nome, telefone, endereço e valor do pedido que ele vai entregar.
• Mercado Pago - quando você paga online, processa o pagamento e recebe o valor e os dados que você digita na tela dele.
• Maquininha (Mercado Pago ou ConnectTEF) - processa o pagamento no balcão e na entrega, quando o entregador cobra na maquininha. Recebe só o valor e a forma de pagamento, não o seu nome. O sistema não guarda dados de cartão.
• WhatsApp (Meta) - quando você envia o pedido ou nós falamos com você por esse canal, a mensagem leva os dados do pedido e valem também os termos do WhatsApp.
• Provedor de e-mail (SMTP) - para enviar o e-mail de recuperação de senha.
• ViaCEP - recebe o CEP digitado, ou a cidade e a rua, para preencher o endereço. Não recebe seu nome.
• OpenStreetMap (Nominatim) - somente se você tocar em "Minha localização" e autorizar no aparelho: recebe as coordenadas para encontrar a rua. Não guardamos as coordenadas.
• Serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft) - entrega as notificações no aparelho, se você as autorizar.
• Google (login) - quando você escolhe entrar com a sua Conta Google (seção 5).
• Google (Analytics / Tag Manager) - métricas de navegação da loja, sem identificar você pessoalmente (seção 4).
• Google Fonts - entrega as fontes do site. Como em qualquer site que as usa, o Google recebe o endereço IP de quem carrega a página.

Fora esses casos, não vendemos, alugamos nem cedemos seus dados a terceiros.

4. Google Analytics e Google Tag Manager

A loja pode usar o Google Analytics (GA4) e o Google Tag Manager para medir, de forma agregada, como ela é visitada. Eles só funcionam quando a administração cadastra os respectivos identificadores nas configurações do sistema.

• O que é coletado: páginas visitadas, tempo de permanência, tipo de aparelho, navegador, idioma, origem do acesso e localização aproximada (cidade). Não enviamos ao Google o seu nome, WhatsApp, e-mail, endereço nem os dados dos seus pedidos.
• Onde funcionam: na página inicial, no cardápio, nas categorias, nos produtos, na busca, no carrinho e no checkout. A página do pedido, o pagamento, Minha conta, o login e o painel da equipe não carregam esses códigos, e o link do seu pedido não é enviado ao Google.
• Cookies: o Google usa cookies para reconhecer visitas repetidas e montar as métricas (detalhes na seção 6).
• Tag Manager: é o painel usado para ativar e organizar etiquetas de medição. As etiquetas ativadas por ele seguem esta mesma finalidade - medição do site - e não são usadas para identificar visitantes individualmente.
• Compartilhamento: as métricas ficam na conta Google da loja e são tratadas pelo Google conforme a Política de Privacidade do Google. Não vendemos esses dados nem os usamos para publicidade de terceiros.
• Como recusar: bloqueie os cookies de análise nas configurações do navegador ou instale a extensão de desativação do Google Analytics. O site continua funcionando normalmente.

5. Entrar com o Google (login)

Quando essa opção está ativa, você pode criar a conta ou entrar com a sua Conta Google, em vez de usar e-mail e senha. O uso é opcional: quem prefere continua entrando com e-mail e senha, e para comprar nem é preciso ter conta. Ao escolher o Google, o sistema solicita estes acessos básicos de identificação:

• Ver o seu endereço de e-mail principal (email) - para criar ou localizar o seu cadastro e confirmar que o e-mail foi verificado pelo Google.
• Ver as suas informações pessoais básicas (profile) - apenas o seu nome, usado para preencher o cadastro.
• Associar você à sua identidade no Google (openid) - para reconhecer a mesma conta nas próximas entradas.

Guardamos somente o seu nome, o seu e-mail e o identificador da sua conta no Google (um código, usado para reconhecer você no próximo login). Não guardamos a foto da sua conta Google e não temos acesso à sua senha do Google, à sua agenda, aos seus contatos, ao Gmail nem a qualquer outro dado da conta. Como o Google não informa o telefone, pedimos o seu WhatsApp na primeira entrada, porque é por ele que tratamos dos pedidos.

Esses dados não são compartilhados com terceiros, vendidos, usados para publicidade nem para treinar modelos de inteligência artificial. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions e pedir a exclusão do seu cadastro, com o nome, o e-mail e o identificador do Google, pelos canais da seção 11.

6. Cookies e armazenamento no aparelho

Usamos o necessário ao funcionamento:

• Sessão - mantém o carrinho e o login e protege os formulários contra uso indevido.
• Tema - lembra se você escolheu o modo claro ou escuro.
• Armazenamento local do navegador - guarda preferências, como os avisos que você já dispensou, e o funcionamento do aplicativo instalado.
• Google Analytics e Tag Manager - quando ativos, cookies de análise de navegação da loja (por exemplo, _ga), usados só para estatísticas agregadas. Você pode bloqueá-los no navegador ou com a extensão de desativação do Google Analytics, sem prejudicar o uso do site.
• Não usamos cookies de publicidade nem de rastreamento para anúncios de terceiros.

7. Por quanto tempo guardamos

• Cadastro: enquanto houver relacionamento com a loja, ou até você pedir a exclusão.
• Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e consumerista. O pedido guarda o nome, o telefone e o endereço daquela compra e continua no histórico mesmo depois que o cadastro é excluído.
• Avaliações: até serem removidas pela loja ou até a exclusão do seu cadastro.
• Notificações: as lidas são apagadas automaticamente depois de 60 dias e as demais, depois de 180 dias.
• Autorizações de notificação desativadas: apagadas depois de 90 dias.
• Identificador do aplicativo: apagado depois de 400 dias sem uso.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados - boa parte pode ser alterada em "Meus dados", na sua conta;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, sem afetar o restante do atendimento.

Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda (registros fiscais e de conexão) ou pedido em andamento.

9. Segurança

Senhas são armazenadas com hash. Chaves e senhas de integração (e-mail, pagamentos, Google) ficam cifradas. O acesso ao painel exige login e é limitado por nível de permissão, e os links de acompanhamento do pedido e de recuperação de senha usam códigos longos e não adivinháveis. Trate esses links como uma senha: quem tem o link do pedido consegue ver os dados dele.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

10. Menores de idade

Vendemos bebidas alcoólicas: nossos serviços são destinados a maiores de 18 anos, e a venda e a entrega a menores são proibidas por lei. Antes de confirmar o pedido, você declara ter 18 anos ou mais, e a adega pode pedir um documento na entrega ou na retirada. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com AdegaOne: