Privacidade

A Bottega Paiolo é uma produção da família Basso, em Campo do Tenente, no Paraná. Quem responde pelos dados é a própria casa, e o contato para qualquer assunto de privacidade é contato@bottegapaiolo.com.br.

Somos uma operação pequena. Não existe departamento, não existe formulário: quem lê esse e-mail é gente da casa.

• Nome, e-mail, telefone e endereço de entrega

  Para montar sua cesta, levar até a sua porta e avisar quando ela sai.

  Motivo legal: executar a compra que você fez

• O que você comprou, quanto pagou e quando

  Para ter o histórico do pedido, responder se algo der errado e cumprir a obrigação fiscal.

  Motivo legal: executar a compra e cumprir obrigação legal

• Seu e-mail na conta do site

  Para você entrar, ver seus pedidos antigos e não precisar digitar o endereço de novo.

  Motivo legal: executar a compra

• Seu e-mail na lista de aviso de safra

  Só se você marcou a caixinha no checkout. Guardamos também a data em que você marcou.

  Motivo legal: seu consentimento, que você pode retirar quando quiser

• O CEP que você digita para calcular a entrega

  Para saber se entregamos aí e quanto custa. Consultamos um serviço público de CEP.

  Motivo legal: executar a compra

• Seu CPF, só quando você paga no cartão

  O Mercado Pago exige a identificação de quem paga em toda compra no cartão, e sem ela a cobrança é recusada. Quem paga por Pix não precisa informar.

  Motivo legal: executar a compra

• Bandeira, quatro últimos dígitos e validade do cartão guardado

  Só se você marcou “guardar este cartão”. É o que faz aparecer na sua conta a linha “Visa final 4321”, para você reconhecer qual é.

  Motivo legal: seu consentimento, que você pode retirar quando quiser

O que a gente não pede: data de nascimento, dado de saúde, restrição alimentar em campo próprio. Se você escrever alguma coisa assim no campo de observações, ela fica junto do pedido e é usada só para preparar a sua cesta.

O número do cartão a gente nunca vê. Os campos onde você digita o cartão são do próprio Mercado Pago, encaixados dentro da nossa página. O que chega até nós é uma autorização de uso único, nunca o número. Ele não passa por este site e não existe no nosso banco de dados.

Cartão guardado é escolha sua. A caixa vem desmarcada, e você só guarda se marcar. O número continua com o Mercado Pago; do nosso lado fica só o apelido para você reconhecer o cartão. Dá para esquecer o cartão a qualquer momento, sozinho, na sua conta, e ele é apagado dos dois lados.

Só com quem é necessário para a loja funcionar, e só o necessário:

• Mercado Pago, para processar o pagamento. No cartão, recebe também o seu CPF, que é o que eles exigem para autorizar a cobrança, e o número do cartão, que vai direto para eles sem passar por nós.
• Resend, para entregar os e-mails da loja.
• Vercel, onde o site roda.
• Neon, onde fica o banco de dados, em servidores em São Paulo.
• ViaCEP, serviço público, que recebe só o CEP digitado.

Não vendemos, não alugamos e não trocamos a sua informação com ninguém. Nunca.

Dados que saem do Brasil: a Vercel e o Resend são empresas dos Estados Unidos, então parte do processamento acontece fora daqui. O banco de dados fica no Brasil.

• Pedidos: 5 anos. Não é escolha nossa, é o prazo em que a lei fiscal e o Código de Defesa do Consumidor pedem que a venda fique registrada. Depois disso a gente apaga ou tira o seu nome de dentro.
• Conta sem compra: se você criar conta e nunca comprar, apagamos depois de 2 anos parada.
• Lista de safra nova: fica enquanto você quiser. No dia em que você sair, sai na hora.
• Código de entrada da conta: vale 15 minutos e é apagado depois.
• Cartão guardado: fica enquanto você quiser. Some no minuto em que você mandar esquecer.
• CPF: fica junto da sua ficha, para você não digitar de novo na próxima compra no cartão. Sai junto com a ficha quando você pedir para apagar seus dados.

Este site usa dois cookies, e os dois existem só para o site funcionar: um guarda que você entrou na sua conta, outro guarda que a loja entrou no painel. A cesta fica guardada no seu próprio navegador, e não sai dele.

Não usamos cookie de propaganda, não usamos rastreador, não instalamos ferramenta de medição de audiência e não seguimos você por outros sites. É por isso que não existe aquela tarja pedindo para aceitar cookies: não há o que aceitar.

A lei te dá o direito de, a qualquer momento:

• saber se guardamos algo sobre você, e o quê
• pedir uma cópia
• corrigir o que estiver errado
• pedir para apagar o que não for mais necessário
• sair da lista de e-mails
• saber com quem dividimos
• reclamar à Autoridade Nacional de Proteção de Dados

Para qualquer um deles, escreva para contato@bottegapaiolo.com.br. A gente responde em até 15 dias. Pode ser que a gente peça alguma confirmação de que é você mesmo, porque entregar os seus dados para outra pessoa seria o pior jeito de proteger a sua privacidade.

Uma ressalva honesta: o que a lei fiscal manda guardar, a gente precisa guardar mesmo que você peça para apagar. Nesse caso a gente explica o que ficou e por quê, em vez de dizer sim e não fazer.

A tela do seu pedido só abre com o link que foi para o seu e-mail. Sua senha, se você criar uma, é guardada embaralhada, de um jeito que nem a gente consegue ler. O código de entrada também. Só quem é da casa entra no painel, com senha própria.

Se um dia acontecer algum vazamento que possa te trazer risco, a gente avisa você e a autoridade, e conta o que aconteceu.

Quando esta página mudar, a data lá em cima muda junto. Se a mudança for grande, a gente avisa por e-mail quem tiver conta.