Privacidade e LGPD
Política de Privacidade
Última atualização: 1º de novembro de 2026
Esta política explica, de forma direta, quais dados pessoais a Cantina Mattiello coleta quando você navega, compra ou agenda uma visita, para que usamos, com quem compartilhamos e como você pode exercer seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados neste site é a Cantina Mattiello, inscrita no CNPJ 19.561.648/0001-65, com sede na Rua São Lourenço, 1713, Santa Teresa – ES, CEP 29650-000.
O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Eliton Stange. Ele é o seu canal com a Cantina para qualquer assunto sobre privacidade e também o ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD).
- E-mail: cantinamattiello2@hotmail.com (assunto “LGPD”)
- WhatsApp: (27) 99908-5282
- Correspondência: Rua São Lourenço, 1713, Santa Teresa – ES, CEP 29650-000, aos cuidados de Eliton Stange
2. Quais dados coletamos, para quê e com qual base legal
Coletamos apenas o necessário para cada finalidade. A tabela abaixo mostra cada situação, os dados envolvidos e a base legal da LGPD (art. 7º) que autoriza o tratamento.
| Situação | Dados | Finalidade | Base legal |
|---|---|---|---|
| Criar conta | Nome, e-mail e senha (guardada apenas de forma criptografada) | Identificar você, dar acesso à área “Minha conta” e ao histórico de pedidos | Execução de contrato (art. 7º, V) |
| Fazer um pedido | CPF, data de nascimento, telefone, endereço de entrega, produtos e valores | Processar o pedido, emitir nota fiscal, entregar, prestar atendimento e confirmar a maioridade exigida para a venda de bebidas alcoólicas | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Pagamento | Dados do pagamento, informados diretamente ao Mercado Pago | Cobrar o pedido. A Cantina não recebe nem armazena número de cartão; recebemos só o status do pagamento | Execução de contrato (art. 7º, V) |
| Cálculo de frete | CEP de destino | Calcular prazo e valor da entrega | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Formulário de contato | Nome, e-mail, telefone e mensagem | Responder à sua mensagem | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V), ou legítimo interesse em atender você (art. 7º, IX) |
| Agendar visita guiada | Nome, e-mail, telefone, número de pessoas, data e horário | Confirmar e organizar a visita | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Recuperar senha | E-mail e código temporário de verificação | Confirmar que é você antes de trocar a senha | Execução de contrato (art. 7º, V) |
| Navegação no site | Endereço IP, data e hora de acesso, navegador (registros de acesso) | Segurança e cumprimento do Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
| Cookies de estatística e marketing | Identificadores de navegador, páginas visitadas, origem da visita, interações com anúncios | Entender o uso do site e medir anúncios | Consentimento (art. 7º, I) — só ativados se você aceitar |
Não tomamos decisões automatizadas que afetem seus interesses e não vendemos dados pessoais.
4. Com quem compartilhamos seus dados
Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço (operadores), na medida necessária para cada tarefa:
- Mercado Pago — processamento de pagamentos.
- Melhor Envio, Correios e transportadoras — cálculo de frete e entrega (nome, endereço e telefone do destinatário).
- Vercel — hospedagem do site.
- Provedor do banco de dados — armazenamento do cadastro e dos pedidos.
- Resend — envio de e-mails transacionais, como o código de recuperação de senha.
- Telegram e Discord — avisos internos para a nossa equipe sobre novos pedidos, mensagens e agendamentos.
- Google — Google Analytics e Google Ads, somente se você consentir.
Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses fornecedores (como Vercel, Resend, Google, Telegram e Discord) armazenam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e se apoiam nas garantias contratuais e nos padrões de segurança oferecidos por esses fornecedores.
6. Por quanto tempo guardamos os dados
- Cadastro: enquanto a conta estiver ativa. Você pode pedir a exclusão a qualquer momento.
- Pedidos e notas fiscais: 5 anos após a compra, por exigência fiscal e para defesa em eventuais reclamações de consumo — mesmo que você exclua a conta.
- Registros de acesso ao site: 6 meses (Marco Civil da Internet, art. 15).
- Mensagens de contato e agendamentos: até 12 meses após o atendimento ou a visita.
- Código de recuperação de senha: expira em 15 minutos.
- Cookies: conforme a seção “Cookies”; a sua escolha de consentimento vale por 12 meses.
7. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir a qualquer momento, gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados (o que também pode ser feito em “Minha conta”);
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento, e a exclusão da sua conta;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento (para cookies, pelo botão na seção “Cookies”);
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer qualquer direito, escreva para cantinamattiello2@hotmail.com com o assunto “LGPD”, informando o e-mail do seu cadastro. Para proteger você, podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
Se não ficar satisfeito com a resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
8. Como protegemos seus dados
O site funciona apenas com conexão criptografada (HTTPS). As senhas são guardadas com criptografia de mão única (bcrypt), de forma que nem a nossa equipe consegue lê-las. O acesso aos dados de clientes é restrito a administradores autenticados, e os pagamentos são processados inteiramente pelo Mercado Pago.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.
9. Menores de idade
A venda de bebidas alcoólicas é proibida para menores de 18 anos (Lei 13.106/2015). Por isso, a loja é destinada exclusivamente a maiores de idade e não coletamos, de forma intencional, dados de menores. Se identificarmos um cadastro de menor, ele será excluído.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site ou na legislação. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no site e, quando a base legal for o consentimento, pediremos sua autorização novamente.