Política de Privacidade — Clube Vila Real

Responsável pelo tratamento (controlador): Padaria e Confeitaria Vila Real, CNPJ 20.993.705/0001-64, Rua Dom Pedro II, 312, Sabará/MG, CEP 34.505-000. Contato para assuntos de privacidade e para parar de receber mensagens: WhatsApp da padaria, (31) 3672-1262.

1. Quais dados coletamos

No cadastro: nome, CPF, telefone, e-mail, data de nascimento, gênero (opcional informar; há a opção "Prefiro não informar") e senha (guardada apenas de forma criptografada, nunca em texto aberto). Depois do cadastro: as compras feitas na padaria em que o seu CPF ou telefone foi informado (data, valor e itens), para calcular pontos. Se você gerar o vale do brinde de boas-vindas: o brinde escolhido, o número do vale, o código de retirada e os horários de geração, confirmação e vencimento; e, se você contestar a retirada, o texto que escrever. Se você usar o "Fale com a gente": o tipo (elogio, sugestão, dúvida ou reclamação) e o texto da sua mensagem, junto com o seu nome e telefone de cadastro. Dados técnicos de segurança: um código derivado do seu endereço de IP (não o endereço em si) para limitar tentativas abusivas, e um cookie de sessão necessário para manter você logado. Não usamos cookies de publicidade nem de rastreamento.

2. Para que usamos

• Criar e manter a sua conta no Clube e permitir o login.
• Controlar o brinde de boas-vindas (vale, retirada e conferência pela padaria).
• Receber e responder as mensagens que você enviar pelo "Fale com a gente" (a resposta é feita por fora do site, pelo WhatsApp ou e-mail).
• Calcular pontos, mostrar saldo e histórico e controlar o resgate de prêmios.
• Analisar o consumo na padaria (por exemplo, perfil por faixa etária e gênero) para melhorar produtos, horários e campanhas.
• Enviar avisos da conta (por exemplo, o código de redefinição de senha, por e-mail) e, mediante a sua autorização dada no cadastro, mensagens por WhatsApp, no telefone informado, com promoções e informações da padaria. Para parar de receber essas mensagens, basta avisar a padaria no WhatsApp.
• Prevenir fraude e cumprir obrigações legais.

Base legal: execução do contrato/regulamento do Clube (art. 7º, V, LGPD), consentimento (art. 7º, I) e legítimo interesse para prevenção a fraude e análises internas (art. 7º, IX).

3. O que aparece no site

O site mostra apenas seu nome, telefone, saldo, histórico de pontos e prêmios. CPF, data de nascimento e gênero ficam guardados no servidor e não são devolvidos ao navegador.

4. Com quem compartilhamos

Não vendemos seus dados. Eles ficam em infraestrutura da Cloudflare (hospedagem do site, banco de dados e verificação anti-robô no cadastro), que atua como operadora. O envio de e-mails da conta (como o código de redefinição de senha) e o aviso interno das mensagens do "Fale com a gente" são feitos por um provedor de e-mail transacional (Resend, operador). Podemos divulgar dados se exigido por lei ou ordem judicial.

Esses fornecedores podem tratar os dados em servidores fora do Brasil (transferência internacional, art. 33 da LGPD). Escolhemos fornecedores que adotam medidas de segurança e proteção de dados compatíveis com a LGPD.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. As mensagens do "Fale com a gente" ficam guardadas por 24 meses para atendimento e controle de qualidade. Se você exercer o direito de exclusão (item 6), apagamos ou anonimizamos em até 15 dias, salvo o que a lei obrigue guardar.

6. Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Peça pelo WhatsApp acima.

7. Segurança

Senha criptografada, conexão segura (HTTPS), verificação anti-robô no cadastro, bloqueio após tentativas erradas de login, limite de mensagens por cliente, códigos de redefinição de senha de uso único, validade curta e poucas tentativas, e acesso restrito aos dados.

8. Menores

O Clube é só para maiores de 18 anos.

9. Mudanças

Podemos atualizar esta política; a versão vigente fica sempre no site, com a data de atualização: 26 de outubro de 2026.