Política de Privacidade e Proteção de Dados

Casa Allamanda — LGPD (Lei nº 13.709/2018) Última atualização: maio de 2026

1. Identificação do Controlador

Razão Social: ALLAMANDA 223 PAES E DOCES ARTESANAIS LTDA CNPJ: 48.123.607/0001-95 Endereço: Rua Theophilo Ribeiro de Andrade, 223 — Alto de Pinheiros — São Paulo/SP — CEP 05466-020 E-mail: compras@allamanda223.com.br Telefone/WhatsApp: (11) 91123-2828 Website: www.allamanda223.com.br DPO (Encarregado de Dados): pg@allamanda223.com.br

A Casa Allamanda está comprometida com a proteção da privacidade e dos dados pessoais de nossos clientes, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Dados Pessoais Coletados

📝 Cadastro de Clientes (Formulário)

Nome completo — identificação e personalização do atendimento E-mail — comunicações mediante consentimento Telefone/WhatsApp — contato direto (opcional) Data de nascimento — ofertas especiais de aniversário (opcional) Endereço — relacionamento e logística (opcional) Restrições alimentares — vegetariano, vegano, sem glúten, sem lactose, sem açúcar Avaliações — notas de 1 a 5 estrelas sobre serviço, produto, ambiente, limpeza e música Comentários e sugestões — espaço opcional para compartilhar experiências e melhorias

📶 Sistema de Acesso WiFi (Hotspot)

Endereço MAC do dispositivo — identificação e autorização de acesso à rede Endereço IP — gerenciamento da conexão e logs obrigatórios por lei Tipo de dispositivo, sistema operacional e fabricante — diagnóstico e personalização Horário, data e duração da sessão — controle de acesso e histórico de visitas Nome do dispositivo na rede — atualizado automaticamente com o nome do cliente após cadastro Data e hora do consentimento LGPD — registro do aceite dos termos de uso

⚠️ O acesso ao WiFi não está condicionado à autorização de comunicações de marketing. Os dados técnicos da rede são coletados com base no legítimo interesse e na obrigação legal (Marco Civil da Internet), independentemente da escolha de receber ou não comunicações promocionais.

3. Finalidade do Tratamento

Acesso e gerenciamento da rede WiFi Dados utilizados: endereço MAC, IP, tipo de dispositivo e horário de acesso.

Cumprimento do Marco Civil da Internet Armazenamento obrigatório de logs de conexão conforme Lei nº 12.965/2014. Dados utilizados: endereço IP, horário e duração da sessão.

Personalização e melhoria do atendimento Dados utilizados: nome, preferências alimentares e avaliações.

Histórico de visitas e frequência Dados utilizados: endereço MAC, cadastro e timestamps de conexão.

Envio de comunicações e promoções Somente mediante consentimento expresso do titular. Dados utilizados: e-mail e/ou WhatsApp.

Análise de feedbacks para melhoria contínua Dados utilizados: avaliações e comentários.

Cumprimento de obrigações legais Quando exigido por lei ou autoridade competente.

4. Base Legal

Consentimento (Art. 7º, I) Aplicação: comunicações de marketing, promoções e novidades.

Execução de contrato (Art. 7º, V) Aplicação: prestação dos serviços solicitados pelo titular.

Legítimo interesse (Art. 7º, IX) Aplicação: gerenciamento da rede WiFi, personalização do atendimento e segurança.

Obrigação legal (Art. 7º, II) Aplicação: Marco Civil da Internet — armazenamento de logs de conexão por no mínimo 1 ano.

5. Compartilhamento de Dados

A Casa Allamanda não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:

Prestadores de serviços tecnológicos (sob contrato e política de confidencialidade):

Supabase Inc. (Estados Unidos) — banco de dados e infraestrutura em nuvem, certificação SOC2. Tally.so (Estados Unidos) — plataforma de formulários digitais. Cloudflare Inc. (Estados Unidos) — segurança, CDN e gerenciamento de domínio. Ubiquiti/UniFi (Estados Unidos) — sistema de gerenciamento da rede WiFi.

Todos os fornecedores internacionais operam com padrões de segurança compatíveis com a LGPD, conforme Art. 33 da Lei nº 13.709/2018.

Autoridades competentes — quando exigido por lei ou ordem judicial. Proteção de direitos — para proteger direitos, propriedade ou segurança da Casa Allamanda.

6. Segurança dos Dados

Criptografia — dados sensíveis criptografados em trânsito (TLS/HTTPS) e em repouso. Controle de acesso — acesso restrito por função (RLS — Row Level Security) com autenticação JWT. Isolamento de rede — rede de convidados WiFi isolada da rede interna. Conexões seguras — HTTPS/TLS em todas as comunicações. A Casa Allamanda não acessa, não intercepta e não monitora senhas, e-mails ou qualquer conteúdo navegado pelos usuários. Backup seguro — cópias de segurança regulares e protegidas. Monitoramento — sistemas de detecção de tentativas de acesso não autorizado.

7. Retenção de Dados

Dados de cadastro — mantidos enquanto o titular mantiver relacionamento com a Casa Allamanda.

Logs de acesso WiFi — 1 ano, conforme exigência do Marco Civil da Internet (Art. 13, Lei nº 12.965/2014).

Dados técnicos de dispositivo — 1 ano, por legítimo interesse e obrigação legal.

Dados de avaliação e feedback — 5 anos para análise de tendências e melhoria de serviços.

Registro de consentimento LGPD — 5 anos para fins de comprovação legal.

Dados de comunicação/marketing — mantidos até a revogação do consentimento pelo titular.

Dados exigidos por legislação específica — conforme prazo determinado pela lei aplicável.

8. Direitos do Titular

Nos termos do Art. 18 da LGPD, você tem direito a:

Acesso — saber quais dados pessoais possuímos sobre você. Correção — corrigir dados incompletos, inexatos ou desatualizados. Exclusão — solicitar a remoção dos seus dados quando não houver obrigação legal de retenção. Portabilidade — receber seus dados em formato estruturado e de uso comum. Revogação — retirar o consentimento de marketing a qualquer momento, de forma gratuita e facilitada. Oposição — opor-se ao tratamento em determinadas situações previstas em lei. Informação — saber com quem compartilhamos seus dados e para qual finalidade.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail pg@allamanda223.com.br ou pelo WhatsApp (11) 91123-2828. O prazo de resposta é de até 15 dias úteis, conforme LGPD.

9. Cookies e Tecnologias de Rastreamento

Nosso website e sistema de acesso WiFi utilizam tecnologias de identificação de dispositivos (incluindo endereço MAC e IP) exclusivamente para gerenciamento da rede e controle de acesso. Não utilizamos cookies de rastreamento para fins publicitários.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas via:

Website — publicação da versão atualizada com data de vigência. E-mail — notificação para clientes cadastrados que autorizaram o recebimento de comunicações.

11. Contato

DPO (Encarregado de Dados): pg@allamanda223.com.br Telefone/WhatsApp: (11) 91123-2828 Endereço: Rua Theophilo Ribeiro de Andrade, 223 — Alto de Pinheiros — São Paulo/SP — CEP 05466-020 Horário de atendimento: Segunda a sexta, das 8h às 18h

ALLAMANDA 223 PAES E DOCES ARTESANAIS LTDA — CNPJ 48.123.607/0001-95