Política de Privacidade

Última atualização: 27/09/2026

Esta política descreve como o Mercado Delivery, operado pela Mercado Delivery, coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos (controlador)

A Mercado Delivery é a controladora dos dados pessoais coletados na operação da Plataforma. Contato do Encarregado (DPO): Contato ainda não informado.

Contato e montagem acompanhada

Quando você solicita montagem ou atendimento, usamos nome, loja, e-mail, telefone e mensagem para responder ao seu pedido. A solicitação fica acessível apenas à equipe administrativa por até 180 dias, com remoção periódica. Essa autorização não inclui campanhas promocionais. Não envie senhas, chaves de API ou dados completos de cartão no formulário.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone/WhatsApp, CPF (opcional para Consumidores; obrigatório quando pagamento online com PIX/cartão), senha (armazenada com hash).
• Lojistas: dados do estabelecimento, endereço, dados bancários via Asaas, chaves de integração (WhatsApp/Evolution, Asaas).
• Consumidores: endereços de entrega, histórico de pedidos e itens, valores, observações enviadas ao Lojista.
• Pagamento: dados de cobrança são processados pelo Asaas; não armazenamos número completo de cartão.
• Uso/Telemetria: IP, navegador, datas de acesso, registros mínimos para segurança e auditoria.

O carrinho pode permanecer neste navegador por até sete dias. As métricas de navegação usam um identificador temporário de sessão e eventos de visita, produto, carrinho e checkout, com limpeza periódica de eventos com mais de 90 dias. A preferência pode ser alterada no rodapé da loja; também respeitamos a opção de não rastrear do navegador. Esses eventos não armazenam nome, telefone, endereço ou dados de cartão.

3. Por que coletamos (bases legais e finalidades)

• Execução de contrato (art. 7º, V) — operar pedidos, conta, entrega, cobrança.
• Cumprimento de obrigação legal (art. 7º, II) — emissão fiscal, obrigações trabalhistas/regulatórias do Lojista.
• Legítimo interesse (art. 7º, IX) — prevenção a fraudes, segurança, melhoria do produto.
• Consentimento (art. 7º, I) — comunicações de marketing (opcional, com opt-out a qualquer momento).

4. Com quem compartilhamos

• Lojista do pedido — recebe seus dados de contato e endereço para cumprir a entrega;
• Asaas — processamento de pagamentos PIX e cartão;
• Evolution API / Meta WhatsApp — envio de mensagens transacionais;
• Supabase local / Cloudflare Tunnel — banco e autenticação em infraestrutura própria; acesso público pelo túnel;
• Autoridades — quando exigido por lei, ordem judicial ou para defesa de direitos.

Não vendemos dados pessoais.

5. Transferência internacional

O acesso público pelo Cloudflare pode envolver processamento fora do Brasil, observadas as garantias adequadas previstas no art. 33 da LGPD.

6. Retenção

Mantemos dados enquanto sua conta estiver ativa. Após o encerramento, conservamos pedidos e dados fiscais pelo prazo legal (até 5 anos para obrigações tributárias e até o prazo prescricional aplicável). Dados de marketing são apagados após revogação do consentimento.

7. Segurança

Aplicamos medidas técnicas e organizacionais: TLS no acesso público, controles de acesso (RLS no banco), segregação de chaves sensíveis em cofre (Vault), hashing de senhas e registro de auditoria.

8. Seus direitos (art. 18 LGPD)

Você pode, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade;
• Revogar consentimento;
• Opor-se ao tratamento baseado em legítimo interesse;
• Apresentar reclamação à ANPD.

Para exercer seus direitos, escreva para Contato ainda não informado. Responderemos no prazo legal.

9. Cookies

Usamos apenas cookies estritamente necessários (sessão, autenticação). Não utilizamos cookies de rastreamento de terceiros para publicidade.

10. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique, comunique-nos para remoção.

11. Alterações

Esta política pode ser atualizada. Manteremos sempre a versão vigente publicada nesta página, e mudanças relevantes serão comunicadas por e-mail.

12. Contato

Encarregado (DPO): Contato ainda não informado
Atendimento geral: Contato ainda não informado