Política de privacidade

O Ocyá em Casa é operado pela Casa Cardume Alimentos e Buffet Ltda, CNPJ 41.801.248/0001-39, empresa do grupo Ocyá. Ela é a controladora dos dados tratados neste site: decide como e para que eles são usados, e responde por eles.

No cadastro e no checkout: nome, e-mail, telefone, CPF e endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado). Também guardamos o que você escolhe no pedido: itens, quantidades, data e turno de entrega, cupom e o item que prefere não receber (polvo, lula, camarão ou mexilhão), quando você indica um.

No pagamento: os dados do cartão são digitados direto no ambiente da Stripe. O Ocyá em Casa não vê nem guarda o número do cartão; recebe só a confirmação do pagamento e o status da cobrança.

Na navegação: páginas visitadas, origem da visita (por exemplo, um anúncio ou um link marcado com a campanha de onde veio), endereço IP, navegador e os cookies que as ferramentas de medição gravam no seu aparelho. Esses dados chegam por ferramentas do Google (Tag Manager e Analytics) e da Meta (Pixel), e servem para entender o uso do site e medir campanhas.

• Execução de contrato (LGPD, art. 7º, V): para registrar o pedido ou a assinatura, cobrar, montar a caixa, entregar e falar com você sobre a entrega.
• Obrigação legal (art. 7º, II): para emitir a nota fiscal eletrônica, que exige nome, CPF e endereço, e guardar os registros fiscais pelo prazo que a lei determina.
• Legítimo interesse (art. 7º, IX): para medir o uso do site, avaliar campanhas, mandar e-mails de relacionamento e reativação a quem já comprou e montar públicos de anúncio, como descrito abaixo. Usamos o mínimo necessário, e você pode se opor a qualquer momento.

Podemos usar o e-mail e o telefone de quem já comprou ou assinou para montar listas de público personalizado em plataformas de anúncio, como Meta (Facebook e Instagram) e Google. Com elas, mostramos anúncios do Ocyá em Casa a clientes antigos ou deixamos de mostrá-los a quem já é assinante.

Clientes dos restaurantes Ocyá. As empresas do grupo Ocyá que operam os restaurantes compartilham com o Ocyá em Casa o e-mail e o telefone de quem já frequentou as casas, informados na reserva feita pela plataforma TagMe. Esses contatos entram nas mesmas listas de público, com o mesmo tratamento descrito abaixo, para apresentar o Ocyá em Casa a quem já conhece o Ocyá. A base é o legítimo interesse do grupo, e você pode se opor pelo mesmo canal.

Antes do envio, o e-mail e o telefone passam por uma conversão irreversível (hash SHA-256), que os transforma numa sequência de letras e números. A plataforma não recebe o dado aberto: ela compara essa sequência com a das contas que já tem e, segundo a própria plataforma, descarta o que não encontra. A sequência continua sendo um dado pessoal, por isso tratamos as listas com o mesmo cuidado que o cadastro.

Não quer entrar nessas listas? Escreva para clube@ocya.com.br. Incluímos seu e-mail na nossa lista de exclusão, e ele fica fora das próximas listas e dos e-mails de reativação.

Os e-mails do pedido (confirmação, aviso de pagamento, informações da entrega) fazem parte do serviço e chegam enquanto você tiver um pedido em andamento ou uma assinatura ativa.

Também podemos mandar e-mails de relacionamento e de reativação, como um convite para voltar a assinar. Esses e-mails trazem no rodapé o link “Não quero mais receber estes e-mails”, que abre uma mensagem para clube@ocya.com.br. Nossa equipe registra a sua solicitação à mão e, a partir daí, você não recebe mais esse tipo de e-mail.

Para o site funcionar, contamos com empresas que tratam dados em nosso nome (operadoras), cada uma só para a sua parte do serviço:

• Stripe: pagamento e cobrança da assinatura.
• Supabase: banco de dados do cadastro, dos pedidos e das assinaturas.
• Vercel: hospedagem do site.
• Resend: envio dos e-mails.
• Spedy: emissão da nota fiscal eletrônica junto à Secretaria da Fazenda.
• Sentry: registro de erros técnicos do site, que pode incluir e-mail e IP de quem estava navegando quando o erro aconteceu.
• Google (Tag Manager, Analytics e Google Ads) e Meta (Pixel e Conversions API): medição de navegação e de campanhas, e as listas de público descritas acima.

Uma agência de marketing contratada pelo Ocyá pode operar essas listas nas plataformas de anúncio, sempre em nosso nome.

Várias dessas empresas guardam dados em servidores fora do Brasil. Essa transferência internacional segue as regras da LGPD (art. 33). Não vendemos dados pessoais.

Os dados de pedidos e de notas fiscais ficam guardados pelo prazo exigido pela legislação fiscal. O cadastro fica enquanto você tiver conta conosco ou até você pedir que ele seja apagado. Mesmo assim, guardamos o que a lei nos obriga a manter, como as notas fiscais. Os cookies de medição expiram no prazo definido por cada ferramenta (Google e Meta).

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Se bloquear todos, o login e a finalização da compra podem deixar de funcionar. Para anúncios, as próprias plataformas oferecem controle: as preferências de anúncio da sua conta Meta e a página “Minha central de anúncios” do Google.

Pela LGPD (art. 18), você pode pedir a qualquer momento, sem custo:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• que seus dados deixem de identificar você (anonimização), sejam bloqueados ou apagados, quando forem desnecessários;
• a portabilidade dos dados a outro fornecedor;
• a informação sobre com quem compartilhamos seus dados;
• a oposição ao tratamento feito por legítimo interesse, como e-mails de reativação e listas de anúncio.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Solicitações sobre seus dados, dúvidas sobre esta política e contato com o encarregado (a pessoa responsável por atender pedidos sobre dados pessoais): escreva para contato@ocya.com.br com o assunto “Privacidade”. Para sair das listas de anúncio e dos e-mails de reativação, o caminho direto é clube@ocya.com.br.

Quando esta política mudar, a nova versão sai aqui, com a data de atualização no topo. Para os dados tratados no site dos restaurantes, vale a política do ocya.com.br.