Brown & Mel Doceria
Política de Privacidade
Última atualização: 19 de agosto de 2026. Esta política vale para o site brownemel.com e descreve exatamente o que o sistema faz hoje — não é um texto genérico.
Resumo em uma frase
Pedimos apenas o necessário para preparar e entregar o seu pedido, apagamos automaticamente os seus dados pessoais 30 dias depois e não vendemos nem compartilhamos nada com anunciantes.
Quem é responsável
A Brown & Mel Doceria, confeitaria artesanal com entregas em Formiga/MG. Para qualquer assunto relacionado aos seus dados, fale conosco pelo WhatsApp oficial (37) 99983-8186.
O que coletamos, e por quê
| Dado | Para que serve |
|---|---|
| Nome | Identificar o pedido e a entrega. |
| Telefone | Falar com você sobre o pedido, se necessário. |
| E-mail (opcional) | Contato alternativo. Você pode deixar em branco. |
| Endereço de entrega CEP, rua, número, complemento, bairro e ponto de referência | Levar o pedido até você e confirmar que estamos na área atendida. |
| Itens do pedido e observações | Preparar exatamente o que você escolheu. |
Cookie de sessão (brownmel_session) | Mostrar "meus pedidos recentes" no seu aparelho, sem exigir cadastro. |
Não pedimos, e nunca pediremos
CPF, RG, data de nascimento, dados bancários ou número de cartão. O pagamento é feito na página segura da InfinitePay (Pix ou cartão) — você é apenas redirecionado para lá e volta automaticamente ao terminar. Nenhum dado bancário ou de cartão passa pelo nosso site.
Sobre o cookie
Usamos um único cookie, chamado brownmel_session. Ele guarda apenas um identificador aleatório e assinado — não contém o seu nome, telefone nem endereço, e não serve para publicidade. Ele existe para que a página "Meus pedidos" reconheça o seu aparelho e mostre os pedidos recentes sem você precisar criar conta. Dura 180 dias e some se você limpar os dados do navegador.
Não usamos Google Analytics, pixel do Facebook nem qualquer ferramenta de rastreamento ou perfilamento publicitário.
Com quem os dados são compartilhados
Somente com quem é necessário para o site funcionar, e apenas o mínimo:
- ViaCEP — recebe o CEP digitado para devolver o endereço correspondente. Não enviamos nome nem telefone.
- InfinitePay — processa o pagamento (Pix ou cartão). Recebe apenas o número do pedido e o valor a cobrar; nenhum dado de cartão ou conta bancária passa pelo nosso site.
- WhatsApp / Meta — quando chega um pedido, a nossa equipe recebe um aviso interno contendo apenas o número do pedido, o seu primeiro nome e o valor total. O endereço e o telefone não são enviados nesse aviso.
- Hostinger — hospeda o site.
- Neon — hospeda o banco de dados, em servidores localizados em São Paulo.
- Google Fonts — as fontes usadas no visual do site são carregadas do servidor do Google, que recebe o seu endereço IP nesse momento, como acontece com qualquer arquivo carregado de outro site.
Não vendemos, alugamos nem cedemos os seus dados para terceiros, e não os usamos para publicidade.
Por quanto tempo guardamos
30 dias. Passado esse prazo, o sistema apaga automaticamente o seu nome, telefone, e-mail e endereço dos pedidos antigos. Isso é feito sozinho, sem depender de alguém lembrar.
O que permanece depois disso são os dados do negócio, já sem ligação com você: itens vendidos, valores, datas e situação do pedido — necessários para controle financeiro e contábil da doceria.
Como protegemos
- Todo o site funciona sob HTTPS, com o conteúdo criptografado entre o seu aparelho e o servidor.
- A conexão com o banco de dados também é criptografada, com verificação de certificado.
- O acesso ao painel administrativo é restrito, com senha guardada em formato irreversível (hash) e sessões que podem ser encerradas a qualquer momento.
- Quem trabalha na entrega vê apenas o necessário para entregar; alterar pagamento ou cadastro exige permissão de nível mais alto.
Nenhum sistema é imune a falhas. Se acontecer um incidente que exponha dados pessoais, comunicaremos os afetados e as autoridades competentes conforme a legislação.
Os seus direitos
Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), você pode a qualquer momento:
- saber quais dados seus temos;
- pedir a correção de algo errado;
- pedir a exclusão dos seus dados pessoais antes do prazo de 30 dias;
- pedir uma cópia das informações que você nos forneceu.
Basta pedir pelo WhatsApp (37) 99983-8186, informando o número do pedido. Respondemos em até 15 dias.
Podemos manter registros do que é exigido por obrigação legal ou contábil, mesmo após um pedido de exclusão — nesse caso, sem os dados que identificam você.
Menores de idade
O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Pedidos devem ser feitos por um adulto responsável.
Mudanças nesta política
Se algo mudar na forma como tratamos os dados, atualizamos esta página e a data no topo. Alterações relevantes serão sinalizadas no próprio site.
Contato
Dúvidas, pedidos de exclusão ou reclamações sobre privacidade: WhatsApp (37) 99983-8186.