Política de Privacidade
Última atualização: 11 de abril de 2026
1. Quem somos
A GRIK Street Food ("GRIK", "nós", "nosso") é uma empresa de alimentação sediada em Lavras, Minas Gerais, Brasil. Este documento descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos visitantes e clientes do nosso site (grikbr.com) e do nosso aplicativo de gestão interna, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
Para dúvidas ou solicitações relacionadas a esta política, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: [email protected]
2. Dados que coletamos
Coletamos as seguintes categorias de dados pessoais:
- Dados de identificação: nome completo, endereço de e-mail, número de telefone.
- Dados de cadastro: data de nascimento (para o programa de fidelidade), CPF (quando exigido para emissão de nota fiscal).
- Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas, tempo de permanência (via cookies analíticos).
- Dados de transação: histórico de pedidos, preferências alimentares, dados de pagamento (processados por terceiros — não armazenamos dados de cartão).
- Dados de localização: localização aproximada para exibição da loja mais próxima (somente com sua permissão).
3. Como usamos seus dados
Utilizamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Processar pedidos e pagamentos | Execução de contrato (art. 7º, V) |
| Enviar confirmações e atualizações de pedido | Execução de contrato (art. 7º, V) |
| Programa de fidelidade Nação GRIK | Execução de contrato / Legítimo interesse (art. 7º, IX) |
| Enviar promoções e novidades (e-mail/SMS) | Consentimento (art. 7º, I) |
| Melhorar o site e a experiência do usuário | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
| Prevenir fraudes e garantir segurança | Legítimo interesse (art. 7º, IX) |
4. Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares para garantir o funcionamento do site, analisar o tráfego e personalizar conteúdo. Os tipos de cookies que usamos são:
- Cookies essenciais: necessários para o funcionamento do site (sessão de login, carrinho de compras). Não podem ser desativados.
- Cookies analíticos: coletam informações anônimas sobre como os visitantes usam o site (páginas visitadas, tempo de permanência). Usamos esses dados para melhorar o site.
- Cookies de preferências: lembram suas preferências (idioma, localização) para uma experiência personalizada.
Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto do site.
5. Compartilhamento de dados
Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
- Processadores de pagamento: Mercado Pago e outras plataformas de pagamento, para processar transações com segurança.
- Serviços de entrega: informações necessárias para a entrega do pedido (nome, endereço, telefone).
- Provedores de tecnologia: serviços de hospedagem, banco de dados e infraestrutura que operam sob acordos de confidencialidade.
- Autoridades legais: quando exigido por lei, ordem judicial ou para proteger nossos direitos legais.
6. Retenção de dados
Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes prazos:
- Dados de conta: enquanto sua conta estiver ativa + 5 anos após o encerramento.
- Dados de pedidos: 5 anos (obrigação fiscal).
- Dados de marketing: até você retirar o consentimento.
- Logs de acesso: 6 meses (Marco Civil da Internet — Lei nº 12.965/2014).
7. Seus direitos (LGPD)
Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
- Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
Para exercer seus direitos, envie uma solicitação para [email protected]. Responderemos em até 15 dias úteis.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Transmissão de dados via HTTPS (TLS).
- Senhas armazenadas com hash criptográfico (bcrypt).
- Acesso restrito aos dados por controle de função (RBAC).
- Banco de dados em ambiente seguro com backups regulares.
9. Menores de idade
Nosso site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos tal situação, excluiremos os dados imediatamente.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, notificaremos você por e-mail ou por aviso em destaque no site. A data da última atualização está sempre indicada no topo deste documento.
11. Contato e DPO
Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes de segurança, entre em contato com nosso Encarregado de Proteção de Dados:
- E-mail: [email protected]
- Endereço: GRIK Street Food · Loja 1050 · Shopping Cidade da Serra · Lavras, MG · Brasil
- Autoridade nacional: Você também pode apresentar reclamações à ANPD (Autoridade Nacional de Proteção de Dados).