Desffrut — Versão 2.0 · Vigente a partir de 24/06/2026 · LGPD Lei 13.709/2018
1. Quem somos e o que fazemos
O Desffrut é uma plataforma digital de comércio varejista de hortifruti (frutas, verduras e legumes) que permite a compra online com entrega, o acompanhamento de pedidos e a participação em programa de fidelidade. Operamos uma rede de filiais físicas e disponibilizamos este portal para clientes e colaboradores.
Somos o controlador dos dados pessoais coletados nesta plataforma, conforme definido pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados pessoais que coletamos
2.1 Dados fornecidos pelo cliente no cadastro
Nome completo
CPF (Cadastro de Pessoa Física) — usado para vincular compras presenciais e online ao mesmo perfil de fidelidade
Endereço de e-mail
Número de telefone / WhatsApp
Endereço de entrega (rua, número, complemento, bairro, cidade, CEP)
Senha de acesso (armazenada com hash bcrypt — nunca em texto simples)
2.2 Dados gerados pelo uso da plataforma
Histórico de pedidos online e compras presenciais vinculadas ao CPF
Saldo e extrato do programa de pontos de fidelidade
Código de indicação e vínculos de indicação (programa "Indique e Ganhe")
Preferências de filial e método de pagamento mais utilizado
Timestamps de acesso, IPs de login e ações realizadas na plataforma (log de auditoria)
3. Especificidades da operação de hortifruti
Atenção: por se tratar de uma operação de venda de alimentos, o sistema registra informações que podem, de forma indireta, refletir hábitos alimentares. Explicamos como tratamos esses dados abaixo.
3.1 Dados de peso (itens vendidos por quilograma)
Produtos comercializados por peso (kg) têm a quantidade em gramas ou quilogramas registrada em cada item de pedido. Esses dados são utilizados exclusivamente para fins comerciais (cálculo de preço, controle de estoque, emissão de comprovante) e não são compartilhados com terceiros.
3.2 Histórico de compras de alimentos
O histórico de compras (quais produtos foram adquiridos, com que frequência e em que quantidade) é armazenado vinculado ao CPF do cliente. Embora o sistema não crie perfis de saúde ou hábitos alimentares intencionalmente, reconhecemos que esses dados podem refletir preferências alimentares. Tratamos esse histórico com a mesma cautela dispensada a dados potencialmente sensíveis: acesso interno restrito, sem compartilhamento comercial e sujeito ao direito de exclusão pelo titular.
3.3 Compras presenciais vinculadas ao CPF
Quando o cliente informa o CPF na compra presencial no balcão físico, a transação é vinculada ao perfil digital para acúmulo de pontos. O CPF é coletado com a ciência do cliente e utilizado exclusivamente para o programa de fidelidade.
4. Para que usamos seus dados
Processar e entregar pedidos realizados pelo portal
Calcular, creditar e resgatar pontos de fidelidade
Comunicar o status do pedido (polling na tela e notificações via WhatsApp, se consentido)
Preencher automaticamente endereços em novos pedidos
Enviar comunicações promocionais (somente com consentimento explícito marcado no cadastro)
Cumprir obrigações legais, fiscais e contábeis
Prevenir fraudes e garantir a segurança da plataforma
Medir a eficácia de campanhas de marketing (de forma agregada e anonimizada)
Base legal (LGPD): execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento (art. 7º, I) para comunicações promocionais.
5. Rastreamento, cookies e ferramentas de análise
5.1 Cookies de sessão
Utilizamos um cookie de sessão (desffrut_sess) para manter o login durante a navegação. Ele é excluído ao fechar o navegador ou após 8 horas de inatividade. Não é possível desativá-lo sem perder a autenticação.
5.2 localStorage (sacola de compras)
O conteúdo da sacola é salvo no localStorage do navegador para que não seja perdido ao navegar entre páginas. Nenhum dado pessoal é armazenado nesse espaço.
5.3 Meta Pixel (Facebook/Instagram)
Quando configurado pelo administrador, o portal inclui o Meta Pixel para mensuração de campanhas de anúncios. O Pixel registra eventos de navegação (Visualizar Produto, Adicionar à Sacola, Iniciar Checkout, Compra Concluída). Os dados são tratados conforme a Política de Privacidade do Meta.
5.4 Google Analytics 4 (GA4)
Quando configurado, o Google Analytics 4 coleta dados anonimizados de uso (páginas visitadas, tempo de sessão, origem do tráfego via parâmetros UTM). Os dados são tratados conforme a Política de Privacidade do Google.
5.5 Parâmetros UTM
Parâmetros utm_source, utm_medium e utm_campaign presentes em links de anúncios são capturados e associados ao pedido para cálculo de retorno sobre investimento em marketing. Esses dados são usados apenas internamente.
6. Dados de funcionários e colaboradores
O sistema armazena dados trabalhistas dos colaboradores (nome, CPF, cargo, salário, registros de ponto, folha de pagamento) para gestão interna de RH e financeiro. Esses dados são:
Acessíveis apenas pelos perfis rh_financeiro e super_admin
Registrados na trilha de auditoria do sistema (todo acesso e alteração é logado)
Armazenados pelo prazo mínimo exigido pela CLT e legislação trabalhista brasileira
Não compartilhados com terceiros, exceto por obrigação legal (eSocial, FGTS, INSS)
7. Compartilhamento de dados
Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins comerciais. O compartilhamento ocorre apenas nos seguintes casos:
Obrigação legal: autoridades fiscais, trabalhistas ou judiciais mediante requisição formal
Infraestrutura: servidor de hospedagem (HostGator Brasil) que processa os dados em território nacional
Ferramentas de análise: Meta e Google, conforme descrito na Seção 5 (dados de navegação anonimizados)
8. Por quanto tempo mantemos seus dados
Dados de cadastro e pedidos: enquanto a conta estiver ativa e por até 5 anos após o encerramento (obrigação fiscal)
Logs de auditoria: mínimo de 5 anos (imutáveis por design)
Dados de marketing (UTMs, pixels): 2 anos
Dados trabalhistas: prazo definido pela legislação vigente (mínimo 5 anos para documentos fiscais)
Após solicitação de exclusão: anonimização em até 15 dias; registros financeiros agregados são mantidos sem identificação pessoal
9. Seus direitos como titular (LGPD)
Você tem direito a:
Acesso: solicitar uma cópia dos dados que temos sobre você
Correção: atualizar dados incompletos ou desatualizados diretamente em Meu Perfil
Exclusão: solicitar a exclusão da conta em Meu Perfil → Excluir minha conta. Os dados pessoais são anonimizados em até 15 dias. Registros financeiros agregados são mantidos conforme obrigação legal.
Portabilidade: solicitar seus dados em formato estruturado pelo e-mail de contato
Revogação de consentimento: cancelar recebimento de promoções a qualquer momento em Meu Perfil
Reclamação à ANPD: caso julgue que seus direitos foram violados, você pode acionar a Autoridade Nacional de Proteção de Dados (anpd.gov.br)
10. Segurança dos dados
Senhas armazenadas com hash bcrypt — nunca em texto simples
Comunicação via HTTPS em produção
Acesso a dados administrativos restrito por perfil (role-based access control)
Trilha de auditoria imutável para todas as ações críticas
Backups diários criptografados no servidor
Execução de PHP em uploads bloqueada por .htaccess
11. Menores de idade
O portal é destinado a maiores de 18 anos ou a menores acompanhados de responsável legal. Não coletamos dados de menores de forma intencional. Caso identifique um cadastro de menor, entre em contato para exclusão imediata.
12. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato:
Esta política pode ser atualizada para refletir mudanças operacionais ou legais. A versão vigente sempre estará disponível nesta página, com a data de atualização no cabeçalho. Mudanças relevantes serão comunicadas por e-mail aos titulares cadastrados.