Política de Privacidade

1. Identificação do Controlador

O Ubukata Sushibar é o controlador dos dados pessoais tratados através desta plataforma digital de e-commerce e cardápio online, comprometendo-se com a transparência, privacidade e proteção integral dos dados de seus clientes, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

2. Dados Pessoais Coletados

Coletamos apenas as informações estritamente necessárias para a prestação de nossos serviços gastronômicos e entrega:

• Dados de Identificação & Cadastro: Nome completo, endereço de e-mail, telefone/WhatsApp e CPF/CNPJ (quando solicitado para emissão de documento fiscal).
• Data de Nascimento: Utilizada exclusivamente para conceder benefícios, felicitações e cupons especiais de aniversariante.
• Endereço de Entrega: Logradouro, número, complemento, bairro, cidade, CEP e ponto de referência para a logística e roteirização do delivery.
• Dados de Pagamento: Processados em ambiente criptografado e seguro diretamente pelos gateways homologados (Mercado Pago / Stripe). Não armazenamos números de cartão de crédito em nossos servidores.

3. Finalidades e Bases Legais do Tratamento

O tratamento de dados pessoais no Ubukata Sushibar é fundamentado nas seguintes bases legais da LGPD:

• Execução de Contrato (Art. 7º, V): Processamento do pedido, preparo na cozinha, cobrança, emissão de comanda e entrega no endereço solicitado.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Emissão de notas fiscais e guarda de registros exigidos pela legislação tributária.
• Consentimento (Art. 7º, I): Envio de comunicações da Newsletter VIP, promoções sazonais e menu do chef (com opção de cancelamento a qualquer momento).

4. Compartilhamento Seguro com Terceiros

Não comercializamos, alugamos nem repassamos seus dados a terceiros para fins de marketing. O compartilhamento ocorre exclusivamente com parceiros tecnológicos essenciais à operação:

• Intermediadores de Pagamento: Mercado Pago e adquirentes com certificação internacional PCI-DSS Nível 1.
• Infraestrutura e Hospedagem em Nuvem: Servidores com criptografia de ponta a ponta e redundância de dados.
• Serviços de Logística e Entrega: Dados de endereço fornecidos estritamente aos entregadores para localização do destino.

5. Segurança da Informação & Armazenamento

Implementamos medidas técnicas e administrativas rigorosas, incluindo criptografia SSL/TLS em todas as comunicações, autenticação segura com tokens assinados (JWT), hashing de senhas criptográficas via algoritmos robustos (bcrypt) e controle de acesso restrito baseado em funções (RBAC).

6. Seus Direitos como Titular de Dados

Conforme o Artigo 18 da LGPD, você possui o direito de, a qualquer momento e mediante requisição gratuita:

• Confirmar a existência de tratamento e acessar seus dados cadastrais.
• Solicitar a correção de dados incompletos, inexatos ou desatualizados na página “Minha Conta”.
• Solicitar a eliminação dos dados pessoais tratados com seu consentimento.
• Revogar o consentimento para recebimento de e-mails promocionais com um clique no rodapé de qualquer mensagem.

7. Cookies e Tecnologias de Sessão

Utilizamos cookies essenciais e identificadores de sessão apenas para manter você conectado à sua conta, salvar os itens da sua sacola de compras e garantir a segurança contra acessos fraudulentos.

8. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos de titular ou tirar qualquer dúvida referente a esta Política de Privacidade, entre em contato através dos nossos canais de atendimento oficial ou pelo WhatsApp institucional do restaurante.