Política de privacidade

1. Responsável pelo tratamento

O responsável por este site e pelo tratamento dos dados descritos aqui (o "controlador", no sentido do Art. 4(7) DSGVO) é:

Campo a preencher pelo responsável. — nome ou razão social, endereço completo em Berlim.

Contato para assuntos de privacidade: WhatsApp +4917623674379. Não somos obrigados a nomear um encarregado de proteção de dados (Datenschutzbeauftragter) — não atendemos aos critérios do Art. 37 DSGVO: não há monitoramento sistemático em larga escala nem tratamento de categorias especiais de dados. Só os dados necessários para entregar uma pizza.

2. Que dados coletamos e quando

Navegando e montando o pedido: nenhum dado seu sai do seu navegador. O carrinho fica salvo só no armazenamento local do próprio aparelho (localStorage), e nunca é enviado a nós antes de você finalizar o pedido.

Ao finalizar um pedido, coletamos: nome, telefone (opcional), tipo de entrega e, no caso de entrega, endereço, bairro, PLZ e complemento. O campo de observações é livre e opcional, com no máximo 200 caracteres.

Automaticamente, o servidor vê o seu endereço IP a cada requisição — é inerente a como a internet funciona, não uma escolha nossa. Guardamos uma versão dele de forma temporária, só para limitar quantos pedidos um mesmo IP pode fazer por hora e coibir abuso do formulário (ver seção 6).

Não pedimos, e o formulário não tem campo para, nenhum dado sensível no sentido do Art. 9 DSGVO (saúde, origem étnica, religião, etc.).

3. Para que usamos e com que base legal

Nome, telefone e endereço servem exclusivamente para preparar e entregar o seu pedido, e para entrar em contato caso haja algum problema com ele — endereço errado, item em falta, atraso. Base legal: execução de um contrato do qual você é parte, Art. 6(1)(b) DSGVO.

O endereço IP temporário usado no limite de pedidos por hora tem base legal em interesse legítimo, Art. 6(1)(f) DSGVO: interesse em manter o formulário disponível e protegido contra abuso automatizado, sem prejudicar desproporcionalmente o seu direito à privacidade — o IP não é usado para nenhum outro fim, nem cruzado com o pedido em si.

Não usamos seus dados para publicidade, não os vendemos, não montamos perfil de comportamento, e não tomamos nenhuma decisão automatizada com efeito legal sobre você (Art. 22 DSGVO não se aplica).

4. Por quanto tempo guardamos

Os pedidos são apagados automaticamente 30 dias depois de criados. A exclusão roda numa rotina diária automática — não é uma promessa manual, é código que executa todo dia (verworkers/manutencao/ no repositório do site). Esse prazo é minimização de dados, Art. 5(1)(c) DSGVO: guardamos pelo tempo que uma reclamação sobre o pedido levaria para aparecer, não mais que isso.

O contador de limite de pedidos por IP (seção 6) expira sozinho depois de 1 hora — é o próprio armazenamento que o apaga, não uma rotina nossa.

5. Cookies e armazenamento no seu navegador

Este site não usa cookie de rastreamento, não usa analytics com cookie, e não tem banner de consentimento — porque não há nada, além do estritamente necessário, para consentir.

O único dado que fica no seu navegador é o carrinho, no localStorage: os itens que você escolheu, para não se perderem se você fechar a aba. Isso nunca sai do seu aparelho até você finalizar um pedido, e você pode apagá-lo a qualquer momento limpando os dados do site nas configurações do seu navegador.

As fontes do site são servidas do nosso próprio domínio, nunca de um CDN de terceiro como o Google Fonts — nenhum dado seu (nem o IP) é enviado a outra empresa só por carregar a página.

6. Proteção contra abuso

O formulário de pedido usa o Cloudflare Turnstile para distinguir uma pessoa de um robô, sem os quebra-cabeças visuais de outras soluções parecidas. O Turnstile não usa cookie de rastreamento entre sites; ele roda como parte da infraestrutura descrita na seção 7.

Também limitamos quantos pedidos o mesmo endereço IP pode enviar por hora, para impedir que um script envie centenas de pedidos falsos.

7. Hospedagem e outros processadores

O site, o formulário de pedido e o banco de dados rodam na infraestrutura da Cloudflare, Inc. (Cloudflare Pages, Cloudflare D1 e Cloudflare Workers KV) — é para lá que os dados da seção 2 vão quando você finaliza um pedido. A Cloudflare atua como operadora, no sentido do Art. 28 DSGVO, sob o Data Processing Addendum padrão que a empresa oferece a todos os seus clientes.

A Cloudflare é uma empresa americana e pode processar dados em infraestrutura fora do Espaço Econômico Europeu. Nesses casos, ela se apoia nas Cláusulas Contratuais Padrão da UE (Standard Contractual Clauses) como mecanismo de transferência internacional.

Hoje o pedido não é reenviado a nenhum outro serviço além da Cloudflare: o canal de aviso ao responsável ainda é interno (grava um registro no próprio sistema). Se isso mudar — por exemplo, passar a notificar por WhatsApp Business ou e-mail — esta seção será atualizada para nomear o novo processador antes da mudança entrar no ar.

8. Seus direitos

Sob os Art. 15 a 21 DSGVO, você tem direito a:

• saber quais dos seus dados temos e pedir uma cópia (acesso);
• corrigir dado incorreto ou incompleto (retificação);
• pedir a exclusão dos seus dados (esquecimento) — sujeito ao prazo de 30 dias já explicado, que existe justamente para isso não precisar ser pedido manualmente;
• pedir que o tratamento seja limitado, em certas condições;
• receber seus dados num formato estruturado (portabilidade);
• se opor ao tratamento baseado em interesse legítimo (seção 3).

Para exercer qualquer um desses direitos, use o contato da seção 1. Você também tem o direito de reclamar diretamente a uma autoridade de proteção de dados — para um negócio em Berlim, a autoridade responsável é a Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Alterações a esta política

Esta página é parte do código do site — qualquer mudança real em como os dados são tratados (novo processador, novo prazo, novo canal de notificação) exige mudar esta página junto, não depois. O histórico de versões fica registrado no controle de versão do próprio projeto.