Política de Privacidade
Última atualização: 31 de outubro de 2026.
Quem é o controlador
VIVAPOP ALIMENTOS EIRELI, CNPJ 14.313.879/0001-36, com sede na Via Anhanguera, 16950 — Km 17, Bloco 2, Sala 1, Parque São Domingos, São Paulo/SP, CEP 05112-000. Contato do encarregado de dados: [email protected].
Quais dados coletamos
- Pedido: nome, e-mail, WhatsApp, CPF ou CNPJ (quando exigido pelo meio de pagamento ou pela nota fiscal), endereço de entrega e itens comprados.
- Conta com Google ou Apple: nome, e-mail, foto de perfil (quando houver) e o identificador da conta. Não recebemos sua senha do Google nem da Apple.
- Pagamento: os dados do cartão são digitados diretamente nos campos da Stripe e nunca passam pelos nossos servidores. Guardamos apenas o identificador da transação e o status. Se você salvar um cartão para a compra em 1 clique, guardamos o token da Stripe, a bandeira, os quatro últimos dígitos e a validade — nunca o número completo nem o CVV.
- Compra em 1 clique: CPF ou CNPJ e WhatsApp já usados na sua última compra, para emitir a nota e preencher a etiqueta sem pedir tudo de novo. O documento fica em tabela separada da conta.
- Navegação: eventos de uso da loja (página vista, produto visto, carrinho) sem dado pessoal no corpo, e registros técnicos de acesso com o IP reduzido a um hash.
Para que usamos
- Processar o pedido, cobrar, emitir documento fiscal e entregar.
- Prestar atendimento e responder dúvidas pelo SAC ou WhatsApp.
- Cumprir obrigações legais, fiscais e de defesa do consumidor.
- Entender o funcionamento da loja e corrigir erros, de forma agregada.
Com quem compartilhamos
Apenas com quem é necessário para a compra acontecer: Stripe (pagamento e cartão salvo), Correios e transportadoras parceiras (entrega), Bling (gestão e emissão fiscal) e Google ou Apple (quando você escolhe entrar com a conta). Não vendemos dados pessoais.
Por quanto tempo guardamos
Dados de pedidos e fiscais ficam pelo prazo legal aplicável (em regra, cinco anos). A conta com Google ou Apple fica até você pedir a exclusão; o cartão salvo fica até você removê-lo ou excluir a conta. Depois disso, os dados são eliminados ou anonimizados, salvo o que a lei obrigar a manter.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Escreva para [email protected]. Responderemos nos prazos da LGPD.
Cookies
Usamos um cookie de sessão (vivapop_cliente) quando você entra
com o Google ou a Apple. Ele é HttpOnly, não carrega dado
pessoal e serve só para manter você autenticado. O login usa também um
cookie temporário de proteção contra replay (vivapop_oauth ou
vivapop_apple_oauth), que expira em minutos. Não usamos cookies
de publicidade de terceiros na loja.
Segurança
O tráfego é cifrado (HTTPS), as senhas de operador são guardadas com hash e os segredos de integração ficam fora do código. Nenhum sistema é infalível: se algo acontecer, comunicamos você e a ANPD conforme a lei.