Política de Privacidade

1. Quem somos

A responsável pelo tratamento dos seus dados pessoais (controladora) é a INATU LTDA, CNPJ 67.897.415/0001-80, com sede no SHCN CL Quadra 201, Bloco C, Sala 210, Asa Norte, Brasília, DF, CEP 70832-530.

Nosso canal para assuntos de privacidade é o e-mail pedro@inatu.org. Também atendemos pelo WhatsApp (61) 4042-9340.

2. Quais dados coletamos

• Cadastro no site: nome, número de WhatsApp e se você é pessoa física ou empresa.
• Pedidos e atendimento: nome, telefone, endereço de entrega, itens e histórico de pedidos, além das mensagens que você troca com a gente no WhatsApp.
• Navegação: se você aceitar os cookies, o Pixel da Meta registra as páginas visitadas e as ações feitas no site, junto com dados técnicos do aparelho e do navegador.

Não pedimos dados pessoais sensíveis, como dados de saúde, religião ou biometria.

3. Para que usamos e com qual base legal

Tratamos os seus dados de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD):

• Receber, preparar e entregar pedidos e prestar atendimento: execução de contrato (art. 7º, V).
• Enviar novidades, avisos de safra e comunicações da marca no WhatsApp: consentimento (art. 7º, I). Você pode retirar o aceite a qualquer momento.
• Medir visitas e resultados de anúncios com cookies: consentimento (art. 7º, I).
• Emitir documentos fiscais e cumprir outras obrigações legais: obrigação legal (art. 7º, II).
• Melhorar o atendimento e prevenir fraudes: legítimo interesse (art. 7º, IX).

4. Mensagens no WhatsApp

Só enviamos mensagens de novidades para quem aceitou receber, no formulário do site ou em outro canal da Inatú. O aceite vale para mensagens sobre pedidos, novidades e safras.

Essas mensagens podem sair de um número da Inatú usado apenas para envios. Para cancelar, responda SAIR a qualquer mensagem. Para falar com a gente, o atendimento é no (61) 4042-9340.

Guardamos o registro do seu aceite, com data e origem, para comprovar o consentimento.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar, e somente o necessário:

• Meta (WhatsApp e Pixel): envio e recebimento de mensagens e medição de anúncios.
• Cardápio Web: plataforma onde os pedidos são registrados.
• Supabase: banco de dados onde ficam os cadastros do site e os registros de aceite.
• Netlify: hospedagem do site.
• Hostinger: domínio e e-mail.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores armazenam ou processam dados em servidores fora do Brasil. Nesses casos, a transferência acontece nas hipóteses permitidas pelo art. 33 da LGPD.

7. Por quanto tempo guardamos

• Cadastro para novidades: enquanto o seu aceite estiver ativo. Se você cancelar, paramos os envios e mantemos apenas o registro do cancelamento.
• Pedidos e documentos fiscais: pelo prazo exigido pela legislação.
• Cookies: pelo prazo de cada cookie, ou até você mudar a sua escolha.

Passados esses prazos, os dados são excluídos ou anonimizados.

8. Cookies

O site funciona sem cookies de medição. O Pixel da Meta só é ativado depois que você clica em "Aceitar cookies" no aviso que aparece na primeira visita. Você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site.

9. Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento:

• confirmar se tratamos os seus dados e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• retirar o seu consentimento.

Para exercer qualquer um desses direitos, escreva para pedro@inatu.org. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Exclusão de dados

Para pedir a exclusão dos seus dados pessoais:

• envie um e-mail para pedro@inatu.org com o assunto "Exclusão de dados", informando o seu nome e o número de WhatsApp cadastrado; ou
• mande uma mensagem para o WhatsApp (61) 4042-9340 pedindo a exclusão.

Confirmamos o recebimento e concluímos a exclusão em até 15 dias. Podemos manter apenas os dados que a lei nos obriga a guardar, como os de documentos fiscais, pelo prazo legal.

11. Segurança

O acesso aos dados é restrito à equipe da Inatú que precisa deles para trabalhar. Usamos fornecedores com conexão criptografada e controle de acesso. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos os titulares afetados e a ANPD, como manda a lei.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no site, nos nossos serviços ou na legislação. A data da última atualização fica sempre no topo desta página.