Política de Privacidade

1. Quem trata os seus dados

Controladora: 66.701.743 HUGO RAFAEL PEREIRA ELETERIO (nome fantasia Cora), CNPJ 66.701.743/0001-05, Travessa Ari Pinto Lima, 41A, Fonseca, Niterói/RJ, CEP 24120-180.

Encarregado pelo tratamento de dados (LGPD, art. 41): a Cora, pelo e-mail privacidade@acora.com.br.

Esta Política se aplica ao portal app.acora.com.br, ao site acora.com.br, ao WhatsApp da Cora e a toda a relação de assinatura. Ela complementa os Termos de Uso.

2. Quais dados a gente coleta

O que a Cora não coleta: o número completo, validade e código de segurança do seu cartão. Esses dados são informados diretamente ao Asaas, na página de pagamento dele, e ficam armazenados apenas lá. A Cora pode guardar um token — uma referência ao cartão que não permite reconstituir o número — para manter a cobrança recorrente.

O Portal usa armazenamento local do navegador para manter você conectado. O site e o Portal usam Vercel Web Analytics para medir visitas de forma agregada; a ferramenta não usa cookies nem identifica você individualmente. Não há cookies de publicidade nem rastreadores de redes sociais.

Restrições alimentares e alergias. A Cora não pede informações sobre sua saúde. Se você, por iniciativa própria, contar pelo WhatsApp que você ou o Destinatário tem alergia ou restrição alimentar, isso é dado pessoal sensível (LGPD, art. 11). A Cora trata essa informação apenas para montar a sua cesta e orientar a entrega, com base no seu consentimento, dado no momento em que você compartilha. Ela fica registrada na conversa e, se necessário, como observação no seu cadastro, e é apagada a seu pedido. A responsabilidade por conferir alergênicos antes de consumir continua sendo sua, conforme a cláusula 11 dos Termos.

Novidades e conteúdo. No cadastro você escolhe se quer receber novidades, conteúdo e cardápio da Cora fora das comunicações operacionais. Essa escolha é opcional, fica registrada no seu cadastro e pode ser mudada a qualquer momento pelo WhatsApp ou pelo link de descadastro nos e-mails.

3. Para que e com qual base legal

Todos os dados coletados são utilizados exclusivamente para a prestação dos serviços e fornecimento dos produtos. A Cora não atua no ramo de venda de dados pessoais e não usa seus dados para publicidade de terceiros.

Com seu consentimento. Podemos usar suas informações com o seu consentimento para outros fins descritos no momento da coleta.

4. Com quem os dados são compartilhados

A Cora opera com prestadores de serviço (operadores, LGPD art. 39) que tratam dados em nome dela, apenas para as finalidades acima e sob obrigação de sigilo:

O entregador não recebe o seu WhatsApp, o seu e-mail nem o seu CPF. Qualquer contato sobre a entrega é feito pela própria Cora.

Alguns desses operadores armazenam dados fora do Brasil (Estados Unidos e União Europeia). A transferência internacional se dá com base no art. 33 da LGPD, para execução do contrato e mediante cláusulas contratuais de proteção de dados que forneçam um grau de proteção adequado e compatível com esta Política de Privacidade.

A Cora também pode compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Por quanto tempo a gente armazena

Terminados os prazos, os dados são apagados ou anonimizados.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e sem custo, pedir à Cora:

• confirmação de que seus dados são tratados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem a Cora compartilhou seus dados;
• revogação do consentimento para comunicações de novidades e conteúdo;
• informação sobre a possibilidade de não fornecer um dado e as consequências disso.

Exercício dos seus direitos. Para o exercício dos seus direitos, você poderá fazer solicitações através do e-mail do Encarregado ou do WhatsApp da Cora. A Cora responde em até 15 dias. Alguns dados não podem ser apagados enquanto houver obrigação legal de guardá-los (seção 5); nesse caso a Cora informa o motivo e o prazo.

Como fazer, na prática:

Direito de exclusão e retirada do consentimento. Os dados relacionados a você que tivermos coletado poderão ser excluídos de nossos servidores se você assim solicitar (art. 7º, inciso X, do Marco Civil da Internet), a não ser que exista outra razão para a sua manutenção (por exemplo, eventual obrigação legal ou ordem judicial). Porém, nos casos de solicitação de exclusão de dados ou revogação de consentimento, talvez não possamos fornecer determinados serviços.

Reclamação perante a autoridade fiscalizadora. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso considere que seus direitos foram violados.

7. Como a gente protege os dados

• Acesso ao banco de dados restrito, com autenticação e registro de acessos.
• Comunicação criptografada (HTTPS) entre o Portal e os servidores.
• Dados de cartão nunca passam pelos sistemas da Cora.
• Backoffice acessado apenas pelo responsável pela operação.
• Em caso de incidente de segurança com risco relevante para você, a Cora comunica você e a ANPD nos prazos da lei.

Nenhum sistema é totalmente seguro. A Cora adota medidas compatíveis com o tamanho da operação e revisa essas medidas conforme cresce, sempre prezando pela máxima proteção aos seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

No entanto, para que os seus dados pessoais fiquem ainda mais protegidos, é essencial que você também adote alguns cuidados, tais como: usar apenas os canais oficiais da Cora; não compartilhar suas credenciais de acesso e proteger-se contra acessos não autorizados; não acessar links recebidos por e-mail, SMS, WhatsApp, Telegram ou outra fonte cujo remetente não seja a Cora; nunca fornecer senhas de acesso, tokens, dados de cartão de crédito ou códigos por meio de ligações telefônicas, pois a Cora não os solicita.

8. Menores de idade

O Portal é destinado a maiores de 18 anos. Quem tem menos de 18 anos pode receber os produtos da Cora através da assinatura de um dos pais ou responsável, conforme a definição de Assinante nos Termos de Uso — o responsável é a parte contratante e responde pelo consentimento.

A Cora não coleta intencionalmente dados de menores para cadastro próprio. Se você indicar um Destinatário menor de idade, você responde pelo consentimento como responsável legal.

9. Atualizações da Política

Esta Política está sujeita a constante melhoria e aprimoramento. Nos reservamos o direito de modificá-la a qualquer momento, conforme a finalidade ou necessidade, tal qual para adequação às leis aplicáveis, conformidade regulatória ou exigências operacionais. Alterações relevantes serão comunicadas por e-mail e WhatsApp com pelo menos 30 dias de antecedência. A versão vigente, com indicação da data de sua atualização, será publicada em acora.com.br/privacidade.

10. Conflito entre documentos

Se houver conflito entre esta Política, os Termos de Uso e o Anexo I, prevalece a regra mais protetiva para você.

Estamos à disposição para esclarecer suas dúvidas em nossos canais e colocar você no controle dos seus dados, por meio do e-mail privacidade@acora.com.br. É importante dizer que esta Política está sujeita a constantes modificações, razão pela qual incentivamos que você dê uma passadinha aqui quando for nos visitar.