Política de Privacidade

Última atualização: agosto de 2026 · Conforme Lei 13.709/2018 (LGPD)

1. Quem somos

A Piknik Snacks é uma marca de alimentos que comercializa wraps congelados via canal direto ao consumidor (loja online). Operamos a partir de São Paulo/SP. Para questões de privacidade, fale com a gente em contato@pikniksnacks.com.br.

2. Quais dados coletamos

• Cadastro: nome, telefone (com DDD), CPF, data de nascimento (opcional).
• Entrega: CEP, rua, número, complemento, bairro, cidade, estado.
• Pagamento: processado pela Pagar.me — não armazenamos número completo de cartão. Guardamos apenas os 4 últimos dígitos e a bandeira.
• Pedidos: itens, valores, datas, status, observações.
• Tecnológicos: endereço IP, user-agent, cookies de sessão e identificadores de publicidade (Meta Pixel, GA4 quando aplicável).
• Medição de anúncios: quando você navega ou compra, enviamos à Meta um registro do evento (ex.: visualizou produto, iniciou checkout, comprou) junto com identificadores seus convertidos em código irreversível (hash SHA-256). Detalhe no item 4.

3. Por que usamos seus dados (bases legais)

• Execução de contrato: processar pedido, cobrar, entregar.
• Obrigação legal: emissão fiscal (NF-e), guarda de registros pelo prazo legal.
• Legítimo interesse: comunicação sobre seu pedido, prevenção de fraude, e medição de anúncios — saber quais campanhas geraram venda, pra não gastar à toa. Você pode se opor a essa última a qualquer momento (item 4).
• Consentimento: marketing por WhatsApp/email (você pode revogar a qualquer momento).

4. Com quem compartilhamos

• Pagar.me — processamento de pagamento (PIX, cartão, boleto).
• Supabase — armazenamento (servidores na União Europeia/EUA com cláusulas padrão).
• Vercel — hospedagem da aplicação.
• Bling — emissão fiscal (quando ativo).
• Entregadores parceiros — apenas dados necessários pra entregar (nome, endereço, telefone).
• Meta (Facebook/Instagram) e Google — dados de navegação e de compra para anúncios e métricas. Explicado em detalhe logo abaixo.

Não vendemos seus dados. Pronto.

4.1 O que exatamente vai pra Meta

Pra saber qual anúncio virou venda, a gente manda pra Meta um registro de cada evento (visualizou página, adicionou ao carrinho, iniciou checkout, comprou) com o valor do pedido. Junto vão identificadores seus — mas convertidos antes em código irreversível (hash SHA-256), um caminho de mão única: dá pra Meta comparar com quem ela já conhece, não dá pra ler de volta.

• Enviado em código irreversível: telefone, e-mail (quando houver), nome, sobrenome, cidade, estado, CEP, país, data de nascimento e um identificador interno de cliente.
• Enviado em texto claro: endereço IP, user-agent e os cookies de publicidade da própria Meta (_fbp, _fbc) — sem isso a medição não funciona.
• Nunca enviado: CPF, dados de cartão, endereço completo (rua e número) e o conteúdo do que você escreve pra gente.

Isso serve só pra medir e direcionar anúncio. Não vendemos, não trocamos e não cedemos esses dados pra ninguém usar por conta própria.

Transferência internacional: a Meta e o Google processam esses dados fora do Brasil, principalmente nos Estados Unidos, com as garantias contratuais previstas nos arts. 33 e 35 da LGPD.

Como sair disso: mande um e-mail pra contato@pikniksnacks.com.br com o assunto "LGPD — anúncios" e a gente para de enviar seus eventos. Você continua comprando normal; só deixamos de medir. Dá também pra ajustar direto nas preferências de anúncio da sua conta Meta, ou bloquear os cookies de publicidade na nossa Política de Cookies.

5. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar que tratamos seus dados.
• Acessar / corrigir / atualizar seus dados.
• Anonimizar, bloquear ou excluir dados desnecessários.
• Solicitar portabilidade pra outro fornecedor.
• Revogar consentimento (sem prejudicar pedidos em andamento).

Pra exercer: mande um email pra contato@pikniksnacks.com.br com o assunto "LGPD". Respondemos em até 15 dias.

6. Por quanto tempo guardamos

• Dados fiscais (notas, pedidos): 5 anos (obrigação fiscal).
• Cadastro: enquanto a conta estiver ativa + 6 meses após inatividade.
• Cookies de marketing: até 13 meses.

7. Segurança

Usamos HTTPS em toda comunicação, armazenamento criptografado em repouso, controle de acesso baseado em função, e dois fatores em contas administrativas. Em caso de incidente que afete dados pessoais, notificaremos a ANPD e os titulares afetados nos prazos legais.

8. Cookies

Veja nossa Política de Cookies.

9. Mudanças nesta política

Se a gente mudar algo material, avisa por aqui e pelos canais cadastrados. Continuar usando após mudança = aceitar a nova versão.