Política de privacidade

Este site é da marca Sorvetes Sergel e reúne as lojas da rede, que chamamos de unidades. Quando você faz um pedido ou usa a calculadora, duas partes cuidam dos seus dados: a Sorvetes Sergel, que mantém o site e o painel de atendimento, e a unidade que atende você, que usa os dados para responder e entregar. Na linguagem da LGPD, as duas são controladoras, cada uma no que lhe cabe.

Depende do que você faz no site:

• Calculadora de sorvete. Nome, WhatsApp e o que você informa na conta: tipo de evento, número de adultos e crianças, duração, clima e formato. Guardamos a simulação para mostrar o resultado e para a loja poder falar com você sobre ele.
• Pedido de orçamento ou pedido agendado. Nome, WhatsApp, e-mail (se você quiser informar), bairro, data e horário desejados, itens e sabores escolhidos, a unidade e as observações que você escrever. Se escolher receber em casa, também o endereço: rua, número e complemento.
• Atendimento. A unidade registra o andamento do pedido (por exemplo, o status e anotações internas) e guarda o seu contato no cadastro de clientes dela, para consultar o histórico.
• Uso do site, só com a sua permissão. Páginas visitadas, tempo de navegação, tipo de aparelho e de navegador, cidade aproximada e a origem do acesso, medidos pelo Google Analytics depois do seu “Aceitar”.
• Dados técnicos de segurança. Endereço de IP e informações do navegador, para barrar robôs e abusos. Podemos limitar o número de pedidos por visitante: para isso, o servidor guarda só um código calculado a partir do IP com uma chave secreta (sem essa chave não é possível descobrir o IP), junto com a quantidade de pedidos, e apaga esse registro depois de poucos dias. O IP em si não fica guardado. Nos formulários podemos usar o Cloudflare Turnstile, que carrega um script da Cloudflare, analisa sinais do navegador e recebe o seu IP para conferir o envio e separar pessoas de robôs. Os provedores de hospedagem também mantêm registros de acesso por segurança.
• Equipe. O painel de atendimento é de uso interno. Os dados de quem trabalha nele (nome, cargo, e-mail, telefone e foto de perfil) servem só para dar acesso e registrar quem fez cada ação.

O que não pedimos: CPF, dados de cartão ou de pagamento, nem outras informações de que não precisamos para atender você. No campo Observações, escreva só o necessário. Se citar alergia ou restrição alimentar (que é dado de saúde), usamos apenas para preparar o seu pedido com segurança.

Cada uso tem um motivo previsto na LGPD, chamado de base legal:

• Mostrar o resultado da calculadora e falar com você sobre eleDados: nome, WhatsApp e a simulação que você fez.Base legal: procedimentos preliminares a pedido seu (art. 7º, V).
• Receber, confirmar e entregar o seu pedidoDados: tudo o que você informa no pedido. A unidade também recebe um aviso no WhatsApp dela assim que o pedido chega.Base legal: pedido seu e execução do que foi combinado (art. 7º, V).
• Manter o histórico de atendimento da unidadeDados: nome, WhatsApp, e-mail, bairro e o registro do pedido.Base legal: legítimo interesse (art. 7º, IX): é razoável que a loja lembre de quem já atendeu. Você pode se opor a qualquer momento.
• Proteger o site contra robôs, spam e fraudeDados: endereço de IP e informações do navegador.Base legal: legítimo interesse (art. 7º, IX).
• Medir as visitas e melhorar o siteDados: dados de navegação, medidos pelo Google Analytics.Base legal: o seu consentimento (art. 7º, I), que você retira quando quiser.
• Cumprir a lei e defender nossos direitosDados: os necessários em cada caso.Base legal: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Seu WhatsApp e seu e-mail servem para falar sobre o seu pedido. Não usamos seus dados para anúncios personalizados, não os vendemos e não enviamos propaganda se você não tiver pedido.

Só compartilhamos o necessário, com quem precisa para o pedido acontecer ou para o site funcionar:

• A unidade que atende você e a matriz da Sergel. A equipe autorizada, com login e senha, vê os pedidos pelo painel. Cada unidade vê só os pedidos dela.
• Fornecedores de tecnologia, que tratam os dados só para nos prestar o serviço: Vercel (hospedagem do site), Supabase (banco de dados e login do painel), Cloudflare (endereço do site e, quando ativada, a verificação contra robôs, que recebe o seu IP) e Google (métricas, só com a sua permissão). O aviso de pedido para o WhatsApp da unidade sai por um servidor de mensagens (Evolution API) que usa a conta de WhatsApp da própria unidade.
• WhatsApp (Meta). Quando você conversa com a loja pelo WhatsApp, a conversa acontece no aplicativo, com as regras e a política do próprio WhatsApp. O aviso de novo pedido que a unidade recebe também passa por lá.
• Autoridades, quando a lei exigir.

Não vendemos nem alugamos dados pessoais.

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, por exemplo nos Estados Unidos. Quando isso acontece, contamos com fornecedores que adotam as garantias que a LGPD exige para a transferência internacional de dados (art. 33), como as cláusulas contratuais padrão.

O site guarda dois tipos de coisa no seu aparelho:

• Cookies de métricas (Google Analytics). Chamam-se _ga e _ga_SN0DPMK848 e duram até 2 anos, que é o padrão do Google. Só são criados depois do seu “Aceitar” nas métricas. Se você recusar, o navegador nem chega a falar com o Google.
• Memória do site no navegador (não são cookies). Servem para o site funcionar do seu jeito: lembrar a sua escolha de cookies, o nome e o WhatsApp que você informou na calculadora (para você não digitar de novo) e os sabores que você marcou na cestinha. Ficam só no seu aparelho, até você limpar os dados do navegador.

Para mudar de ideia sobre as métricas, use Preferências de cookies aqui ou no rodapé de qualquer página. Se você recusar, apagamos os cookies de métricas. Também dá para apagar tudo nas configurações do navegador.

Guardamos seus dados pelo tempo necessário para atender o pedido, manter o histórico de atendimento da unidade e cumprir obrigações legais. Depois disso, eliminamos os dados ou os deixamos sem identificação. O código usado para limitar pedidos por visitante é apagado depois de poucos dias. Os dados de navegação do Google Analytics seguem o prazo que configuramos na nossa conta do Google. Se você pedir a eliminação, apagamos o que a lei não nos obriga a manter.

A LGPD (art. 18) garante que você pode, quando quiser:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados que tratamos com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento e quais são as consequências;
• retirar o consentimento, o que não desfaz o que já foi feito antes;
• se opor a um tratamento feito com base em legítimo interesse.

Para pedir, use o canal da seção “Quem cuida dos seus dados”. Para a sua segurança, podemos pedir o nome e o WhatsApp usados no pedido, para ter certeza de que é você. Respondemos nos prazos da LGPD, em até 15 dias para confirmação e acesso.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O site usa conexão segura (HTTPS). O painel de atendimento exige login e senha, e as regras do banco de dados garantem que cada unidade acesse só os pedidos dela. Podemos limitar pedidos em excesso e verificar robôs para evitar abusos. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano a você, avisamos você e a ANPD, como a lei manda.

O site é para adultos. Pedidos de menores de 18 anos devem ser feitos com ajuda de um responsável. Se descobrirmos que guardamos dados de uma criança sem o consentimento de um responsável, apagamos.

O site tem links para WhatsApp, Instagram, Facebook, Google Maps e Waze. Esses serviços têm as próprias políticas de privacidade, e não controlamos o que fazem com os seus dados.

Podemos atualizar este texto. A data da última atualização fica no topo da página e, se a mudança for importante, avisamos no site. As regras de uso do site estão nos Termos de uso.