LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização:
1. Quem somos
Caverna Board Games é uma loja física em Campo Grande/MS que aluga jogos de tabuleiro, serve comida e bebida para quem joga na casa e organiza eventos. Esta política vale para este site e para o cardápio digital.
Para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a Caverna Board Games é a controladora dos dados pessoais tratados aqui:
- Nome:
- Caverna Board Games
- CNPJ:
- 41.690.045/0001-12
- Localização:
- Campo Grande/MS
- WhatsApp:
- (67) 99107-5200
2. Quais dados coletamos e quando
Navegar pelo catálogo, pela agenda e pelas páginas informativas não exige cadastro nem login. Só coletamos dados pessoais quando você os informa:
| Quando | O que é coletado | Observações |
|---|---|---|
| Pedido de aluguel em /reservar | Nome, celular com DDD, modalidade (retirada ou entrega), data, horário aproximado da retirada, observações, jogos e períodos escolhidos. Na entrega, também o endereço informado (rua, número, bairro, cidade, CEP, complemento). | Você marca o consentimento LGPD antes de enviar. O celular identifica o cadastro de cliente: se já existir um com o mesmo número, ele é atualizado em vez de duplicado. |
| Cadastro de cliente (feito pela equipe) | Além de nome e celular, a equipe pode registrar e-mail, data de nascimento, CPF e endereço, se você os fornecer no atendimento. | Campos opcionais. O site público não pede esses dados. |
| Pedido de comida e bebida em /cardapio/ver | Número da comanda do dia, itens, quantidades e observações do pedido, além do horário. O nome vinculado à comanda é o informado à equipe no balcão. | Sem login. O pagamento é feito presencialmente no balcão; não coletamos dados de cartão no site. |
| Eventos | Nada é coletado pelo site para reservar vaga: a reserva ou compra de ingresso acontece por conversa no WhatsApp. | O que você escreve ali fica sujeito também à política do WhatsApp. |
| Contato por WhatsApp ou Instagram | O que você enviar (nome do perfil, número, mensagens). | Ao tocar nos links, você sai do site e passa a usar o serviço de terceiros. |
| Acesso e segurança | Endereço IP e agente do navegador, usados de forma resumida (hash) para limitar tentativas inválidas de consulta de comanda e abusos. | Esse controle fica em memória do servidor e não é gravado no cadastro do cliente. |
| Equipe (painel interno) | Nome de usuário, função e registro das ações feitas no painel. | O painel é restrito à equipe e não é usado por clientes. |
3. Para que usamos e em que base legal
- Registrar e atender o seu pedido de aluguel, combinar retirada ou entrega e falar com você sobre ele. Base: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) e o seu consentimento, dado no formulário (art. 7º, I).
- Receber e preparar pedidos feitos pelo cardápio e fechar a comanda. Base: execução de contrato (art. 7º, V).
- Manter registros de aluguéis, pagamentos e comandas para controle financeiro e obrigações legais. Base: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
- Proteger o site e o cardápio contra abuso e fraude e manter a trilha de ações da equipe. Base: legítimo interesse (art. 7º, IX).
- Medir como o site é usado para melhorá-lo: métricas da Vercel, sem cookies, e Google Analytics, somente se você aceitar. Base: legítimo interesse para as métricas sem cookies (art. 7º, IX) e consentimento para o Google Analytics (art. 7º, I).
Não vendemos dados pessoais nem os usamos para decisões automatizadas sobre você.
4. Com quem compartilhamos
Usamos prestadores de serviço (operadores) e serviços de terceiros que podem tratar dados em nosso nome ou quando você os aciona:
- Supabase: banco de dados, autenticação da equipe e atualizações em tempo real. Guarda os cadastros, pedidos e comandas descritos acima.
- Vercel: hospedagem do site e métricas de acesso e desempenho (Vercel Analytics e Speed Insights), que não usam cookies.
- Google Maps: o mapa da página /endereco é incorporado do Google, que pode receber dados técnicos do seu navegador ao carregar o mapa.
- Google Analytics: carregado somente depois que você clica em Aceitar no aviso de cookies (veja a seção 5).
- Google Drive: guardamos cópias de segurança criptografadas dos dados do sistema (cadastros, pedidos, comandas e registros financeiros) numa pasta do Google Drive da própria loja. Só a equipe responsável pelo sistema acessa essas cópias, e elas não são compartilhadas com terceiros.
- WhatsApp (Meta): quando você toca em um botão para falar com a loja, a conversa acontece no WhatsApp, com os termos e a política da Meta.
- Instagram (Meta): o link leva ao perfil da loja; o uso dele segue a política do Instagram.
- Capas de jogos: as imagens vêm do nosso armazenamento no Supabase e, em parte, de um repositório de imagens do Google Cloud Storage com capas da Ludopedia.
O sistema acessa o Google Drive da loja apenas para gravar essas cópias de segurança, com a permissão mínima oferecida pelo Google (acesso restrito aos arquivos que o próprio sistema cria). O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado: não usamos esses dados para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando a lei exigir.
Esses provedores podem processar dados fora do Brasil. Nesses casos, buscamos provedores que adotem medidas de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Cookies e armazenamento local
O site guarda poucas informações no seu navegador. As essenciais funcionam sem consentimento; o Google Analytics só é ativado se você clicar em Aceitar no aviso de cookies.
| Nome | Finalidade | Duração e escopo | Quando é usado |
|---|---|---|---|
| caverna-cart (localStorage) | Lembrar os jogos e períodos que você colocou no carrinho de aluguel. | Fica no seu navegador até você esvaziar o carrinho ou limpar os dados do site. | Ao adicionar jogos ao carrinho. |
| theme (localStorage) | Lembrar se você prefere o tema claro ou escuro. | Fica no seu navegador até você limpar os dados do site. | Ao alternar o tema. |
| caverna-analytics-consent (localStorage) | Lembrar sua escolha no aviso de cookies (aceitar ou recusar). | Fica no seu navegador até você mudar a escolha ou limpar os dados do site. | Quando você responde ao aviso. |
| caverna:stale-sw-reload (sessionStorage) | Evitar recarregar a página em loop ao remover uma versão antiga do site armazenada no navegador. | Apagado ao fechar a aba. | Apenas se havia uma versão antiga a remover. |
| _ga e _ga_* (cookies do Google Analytics) | Distinguir visitantes e sessões para estatísticas de uso do site. | Definidos pelo Google, com validade própria (a duração padrão do Google é de até dois anos). Domínio deste site. | Somente depois de clicar em Aceitar. Se você recusar ou revogar, deixamos de carregar o Google Analytics e removemos esses cookies. |
Vercel Analytics e Speed Insights medem visitas e desempenho sem cookies e sem rastrear você entre sites.
Para mudar sua escolha a qualquer momento, use o link Preferências de cookies no rodapé do site. Você também pode apagar os dados do site nas configurações do navegador.
6. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para as finalidades acima e para cumprir obrigações legais, contábeis e de defesa em caso de disputa. Não fixamos um prazo único para todos os dados.
- Clientes: quando a equipe exclui um cadastro, ele deixa de aparecer nas listas e libera o telefone para um novo cadastro, mas o histórico de aluguéis e pagamentos é preservado para controle financeiro e legal, pelo prazo de 5 anos descrito abaixo.
- Pedidos de aluguel, comandas e registros financeiros: guardados por 5 anos, contados da data do registro, para cumprir obrigações legais e fiscais e para nossa defesa em caso de disputa. Passado o prazo, são eliminados ou anonimizados.
- Registros de ações da equipe no painel: o administrador pode limpar registros com mais de 90 dias.
- Carrinho e preferências no navegador: ficam com você e podem ser apagados quando quiser.
- Google Analytics: segue as configurações de retenção definidas na nossa conta do Google Analytics e só trata dados se você aceitou.
Quando não houver mais motivo para guardar um dado, ele é eliminado ou anonimizado, salvo se a lei exigir a guarda.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir à loja, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento, inclusive o de cookies, pelo link Preferências de cookies no rodapé.
Para exercer qualquer direito, fale com a gente pelo WhatsApp (67) 99107-5200 ou pelo Instagram @cavernaboardgames. Podemos pedir informações para confirmar que o pedido é seu antes de atendê-lo. Alguns dados precisam ser mantidos por obrigação legal, e explicaremos quando for o caso.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados: conexão criptografada (HTTPS), acesso ao painel restrito à equipe com login e permissões por função, banco de dados em provedor com controle de acesso, limites contra tentativas abusivas no cardápio e registro das ações da equipe. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a lei.
9. Crianças e adolescentes
O aluguel é feito por quem informa nome e celular no formulário, e esperamos que seja uma pessoa adulta. Se você é responsável por uma criança ou adolescente e acredita que dados dele foram informados sem o seu consentimento, fale com a gente para que possamos corrigir ou eliminar essas informações.
10. Alterações desta política
Podemos atualizar esta política quando mudarmos a forma de tratar dados, por exemplo ao adotar novas ferramentas. A data da última revisão aparece no topo desta página. Mudanças relevantes serão destacadas no site.
11. Contato
Dúvidas ou pedidos sobre seus dados: WhatsApp (67) 99107-5200 ou Instagram @cavernaboardgames.