Voltar ao site

Política de Privacidade

Versão 1.0 · Última atualização: 26 de setembro de 2026

1. Quem trata seus dados

A DOVA Forneria é a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

2. Canal de atendimento ao titular e encarregado

Todos os pedidos sobre dados pessoais — acesso, correção, exclusão, dúvidas — devem ser feitos pelo WhatsApp ou pelo e-mail acima. É o nosso canal oficial de comunicação com o titular, conforme a LGPD (art. 9º, IV) e a Resolução CD/ANPD nº 2/2022, que dispensa agentes de pequeno porte de indicar encarregado, mas exige um canal de atendimento divulgado. Se um encarregado for indicado, o nome e o contato dele serão publicados aqui.

3. Quais dados tratamos

a) Quando você navega no site

• Endereço IP, tipo de aparelho, navegador e sistema (user agent);
• Páginas vistas, data e hora, e em qual botão de pedido você clicou (evento ClickDeliveryLink);
• Origem da visita: parâmetros UTM de campanhas, links e redes sociais;
• Cookies e identificadores do Google Analytics 4 (medição G-31QKJWE08K) e do Meta Pixel (ID 27808121338871922), incluindo os cookies _fbp e _fbc.

b) Quando você faz um pedido

• Nome, telefone e endereço de entrega;
• Itens, observações, valor, forma de pagamento e histórico de pedidos;
• CPF ou CNPJ, apenas quando você pede a nota fiscal com identificação.

c) Quando você fala com a gente

• Mensagens, áudios e fotos enviados pelo WhatsApp.

Não tratamos dados sensíveis (saúde, religião, biometria) e não recebemos os dados do seu cartão: o pagamento é processado pela plataforma onde você pediu ou pela maquininha.

4. Para que usamos, com qual base legal e por quanto tempo

Finalidade	Base legal (LGPD)	Prazo
Receber, preparar e entregar o pedido; falar com você sobre ele	Execução de contrato (art. 7º, V)	Enquanto durar a relação
Emitir nota fiscal e manter registros contábeis	Obrigação legal (art. 7º, II)	5 anos
Guardar registros de acesso ao site	Obrigação legal (Marco Civil, art. 15)	6 meses
Medir audiência do site (Google Analytics 4)	Consentimento nos cookies (art. 7º, I)	Até 14 meses
Medir e direcionar anúncios (Meta Pixel, API de Conversões, públicos personalizados)	Consentimento nos cookies (art. 7º, I)	Cookies _fbp e _fbc: até 90 dias
Analisar vendas, canais e recorrência de clientes em relatórios internos	Legítimo interesse (art. 7º, IX)	Enquanto houver relação comercial
Enviar promoções por WhatsApp, quando você aceita	Consentimento (art. 7º, I)	Até você pedir para sair
Prevenir fraudes e exercer direitos em processos	Legítimo interesse (art. 7º, IX) e exercício de direitos (art. 7º, VI)	Enquanto necessário

Terminado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo as hipóteses do art. 16 da LGPD (obrigação legal, estudo por órgão de pesquisa, transferência a terceiro com respeito à lei, ou uso exclusivo do controlador em base anonimizada).

5. Cookies e rastreadores

Categoria	Para que serve	Base e prazo
Necessários	Fazer o site funcionar e lembrar a origem da visita durante a navegação (armazenamento de sessão)	Legítimo interesse · dura a sessão
Medição	Google Analytics 4: quantas pessoas visitam, de onde vêm e o que clicam	Consentimento · até 14 meses
Publicidade	Meta Pixel (_fbp, _fbc) e Google Ads: medir anúncios e formar públicos	Consentimento · até 90 dias

Os cookies de medição e de publicidade só são ativados depois que você aceita no aviso que aparece na primeira visita. Você pode recusar, aceitar apenas parte ou mudar de ideia depois, de graça, clicando em “Preferências de cookies” no rodapé do site ou limpando os cookies no navegador. Recusar não impede você de navegar nem de pedir.

6. Meta Pixel, API de Conversões e públicos

O site usa o Meta Pixel e pode usar a API de Conversões da Meta Platforms, Inc. Os eventos — como visita ao site e clique no botão de pedido, com os parâmetros de campanha — são enviados à Meta para medir resultados de anúncios e formar públicos.

Quando enviamos dados de cliente pela API de Conversões, campos como e-mail, telefone, nome, sobrenome, cidade, estado, CEP e país são convertidos em código (hash SHA-256) antes do envio. Já endereço IP, user agent e os cookies _fbp e _fbc são enviados sem hash, porque a Meta exige assim. O hash não é anonimização: ele serve justamente para a Meta reconhecer a pessoa entre seus usuários, então continua sendo dado pessoal.

Podemos criar públicos personalizados a partir de listas de clientes para mostrar anúncios a quem já comprou, ou parecidos com eles. Não usamos e nem criamos públicos com base em informação sensível.

Você pode se opor a esse uso pelos nossos canais de contato, pelas preferências de anúncios da Meta ou pelo complemento de desativação do Google Analytics.

7. Com quem compartilhamos

Quem	Para quê	Papel
iFood, Keeta, 99Food, Cardápio Web	Receber e processar o pedido feito no canal	Controladores independentes, com políticas próprias
Saipos	Registrar pedidos, emitir nota fiscal e gerar relatórios	Operador, a nosso comando
Entregadores (próprios ou da plataforma)	Entregar o pedido	Recebem nome, telefone e endereço
Meta Platforms e Google	Medição e anúncios	Controladores independentes para fins próprios
Hostinger	Hospedar o site	Operador
Contabilidade e órgãos públicos	Obrigações fiscais e legais	Quando a lei exigir

Não vendemos seus dados e não os cedemos para terceiros usarem em campanhas próprias.

8. Transferência internacional

Meta, Google, Hostinger e outros provedores podem tratar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia, para hospedagem, medição e publicidade. Essas transferências seguem os arts. 33 a 36 da LGPD e os contratos e cláusulas-padrão adotados por esses fornecedores. Para saber mais sobre uma transferência específica, fale com a gente pelo canal de atendimento.

9. Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.

Também pode se opor a tratamentos feitos com base em legítimo interesse (art. 18, §2º).

Como exercer

Peça pelo WhatsApp ou por contato@dovaforneria.com.br. O atendimento é gratuito. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade, para não entregar dados à pessoa errada.

Se não ficar satisfeito, você pode registrar reclamação na ANPD ou nos órgãos de defesa do consumidor, como o Procon-SP e o consumidor.gov.br.

10. Segurança

Usamos conexão segura (HTTPS), controle de acesso por senha aos sistemas e fornecedores reconhecidos de mercado. Nenhum sistema é totalmente seguro: em caso de incidente com risco relevante, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.

11. Crianças e adolescentes

O site e os pedidos são destinados a maiores de 18 anos, e não direcionamos publicidade a crianças. Não coletamos dados de crianças intencionalmente. Se isso ocorrer, avise pelo canal de contato que eliminaremos.

12. Relação com o Código de Defesa do Consumidor

Esta política não reduz direitos do consumidor. Aplicam-se o Código de Defesa do Consumidor (Lei 8.078/1990) e o Decreto 7.962/2013, além da LGPD. As regras da compra estão nos Termos de Uso.

13. Mudanças nesta política

Podemos atualizar este texto. A versão e a data ficam no topo da página. Se mudarmos finalidade, compartilhamento ou a identificação do controlador, avisaremos de forma destacada no site antes de a mudança valer, e, quando o tratamento se basear em consentimento, pediremos seu aceite de novo (art. 8º, §6º).