Última atualização: 14 de maio de 2026 — Versão 1.0
TabaDega é uma plataforma SaaS de gestão para tabacarias, adegas e distribuidores de bebidas. Operamos como controlador dos dados dos lojistas (usuários da plataforma) e, em parceria com cada loja, como operador dos dados dos clientes finais do catálogo público.
Contato do encarregado (DPO): privacidade@tabadega.com.br
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (art. 7º, V) |
| Processamento de pagamentos | Execução de contrato (art. 7º, V) |
| Envio de notificações de pedido (WhatsApp/e-mail) | Execução de contrato (art. 7º, V) |
| Programa de fidelidade | Execução de contrato (art. 7º, V) |
| Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Melhoria do produto e analytics | Legítimo interesse (art. 7º, IX) |
| Comunicações de marketing | Consentimento (art. 7º, I) |
| Cumprimento de obrigações legais | Obrigação legal (art. 7º, II) |
Compartilhamos dados apenas com:
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais.
Você pode, a qualquer momento, exercer os seguintes direitos:
Para exercer qualquer direito, envie e-mail para privacidade@tabadega.com.br. Responderemos em até 15 dias úteis.
Clientes do catálogo público podem solicitar a remoção de dados pessoais diretamente em Minha Conta → Perfil → Excluir minha conta. Os dados pessoais identificáveis (nome, e-mail, telefone, endereço) serão removidos. O histórico de pedidos é retido de forma anonimizada pelo prazo legal de 5 anos para fins fiscais e contábeis (art. 16, II da LGPD).
Utilizamos apenas cookies essenciais:
Não utilizamos cookies de rastreamento de terceiros, pixels de publicidade ou analytics externos. Como usamos apenas cookies tecnicamente necessários para o funcionamento do serviço, eles não podem ser recusados sem impedir o uso da plataforma (base legal: art. 7º, V — execução de contrato).
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), senhas com hash bcrypt (fator 12), isolamento multi-tenant por storeId, rate limiting em endpoints de autenticação, e controle de acesso por role (OWNER, EMPLOYEE, SUPERADMIN).
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 3 dias úteis a partir da ciência do incidente, conforme art. 48 da LGPD e Resolução CD/ANPD nº 15/2024. A notificação incluirá a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas adotadas e o canal de contato do encarregado.
Os dados são armazenados em servidores localizados no Brasil. Caso algum serviço de terceiro processe dados fora do Brasil, garantimos que existem mecanismos adequados de proteção conforme exigido pela LGPD.
Podemos atualizar esta política periodicamente. Notificaremos usuários cadastrados por e-mail sobre mudanças materiais com 15 dias de antecedência. A data de última atualização no topo desta página sempre refletirá a versão vigente.