POLÍTICA DE PRIVACIDADE
ÚLTIMA ATUALIZAÇÃO: MAIO DE 2026
Última atualização: 13 de outubro de 2026.
Em resumo: pedimos só o que precisamos para fazer o seu sorvete chegar até você. Não vendemos seus dados e não guardamos seu CPF. Ofertas e novidades só com a sua autorização, e você cancela quando quiser. Você escolhe, serviço por serviço, quais cookies aceita (é aqui mesmo, no fim desta página), e pode pedir uma cópia ou a exclusão dos seus dados quando quiser.
Quem somos
A RAW SORVETES LTDA (CNPJ 65.381.861/0001-02), que opera a marca Raw Cream Co., com sede em Florianópolis/SC, é a controladora dos dados pessoais tratados por meio deste site e dos canais de atendimento da marca. Para qualquer assunto de privacidade: contato@rawcreamco.com.br.
Quais dados coletamos
Conta e pedidos pelo site
Para criar sua conta pedimos nome, sobrenome, telefone (WhatsApp), e-mail, uma senha e o endereço de entrega (CEP, rua, número, bairro, complemento, cidade e estado). Não pedimos CPF no cadastro. A senha é guardada de forma criptografada: nem nós conseguimos lê-la. Ao digitar o CEP, consultamos o ViaCEP (serviço público e gratuito) só para preencher o endereço automaticamente.
No pedido, registramos o endereço de entrega (você pode trocar a cada pedido), os itens, a forma de pagamento, observações que você escrever e o andamento do pedido.
No cadastro há duas escolhas suas: “Me avisa do pedido pelo WhatsApp” (avisos sobre o pedido) e “Quero receber ofertas exclusivas e novidades antes de todo mundo, por e-mail e WhatsApp” (comunicação promocional, que vem desmarcada e só é usada se você marcar). A caixa de ofertas também aparece no fechamento do pedido para quem ainda não marcou. Você liga ou desliga cada uma delas quando quiser, em Meus dados, na sua conta, e toda mensagem de ofertas traz um link para parar de receber com um clique, sem precisar entrar na conta.
Pagamento e CPF
Os pagamentos são processados pelo Mercado Pago. Para pagar, o CPF é obrigatório: no PIX ele é pedido na hora de gerar o código, e no cartão vai junto com os dados do titular. Não guardamos o seu CPF: ele vai direto ao Mercado Pago para validar aquele pagamento e não fica na sua conta, no pedido nem nos nossos registros. Por isso ele é pedido a cada compra.
No cartão, número, validade e código de segurança são digitados em campos do próprio Mercado Pago e nunca passam pelos nossos servidores. Do nosso lado, guardamos só a situação e o identificador da transação.
Loja de produtos da marca
Na compra de produtos da loja (como camisetas e itens da marca), pedimos nome, e-mail, telefone, CPF, data de nascimento e endereço, exigidos pelo meio de pagamento e para emitir a nota fiscal e enviar o produto pelos Correios ou transportadoras. Esses dados ficam registrados apenas no pedido da loja, não na sua conta.
Atendimento, contato e orçamentos
Quando você fala com a gente pelo WhatsApp, por e-mail ou pelo formulário de contato, recebemos o que você nos envia: nome, forma de contato e a mensagem. O formulário de contato chega por e-mail e não fica guardado no site. O formulário de orçamento de eventos apenas monta uma mensagem e abre o seu WhatsApp: nada fica salvo no site.
Em eventos ou interações presenciais, podemos receber nome e contato quando você os fornece. O uso de imagens em eventos é regulado pelo contrato de cada evento.
Plataformas de delivery parceiras
Se você pedir por uma plataforma parceira (como iFood ou similares), recebemos apenas o necessário para preparar e entregar o pedido, como nome e endereço. O tratamento feito pela plataforma é de responsabilidade dela, conforme a política de privacidade dela.
Navegação no site
| O quê | Como funciona | Precisa da sua permissão? |
|---|---|---|
| Funcionamento do site | Lembrar a sua escolha de cookies, manter o carrinho, a sessão de login e o cardápio carregado. | Não: sem isso o site não funciona. |
| Medição própria e anônima | Contamos páginas abertas, botões clicados (como “Pedir orçamento”), tipo de aparelho (celular ou computador) e o dia e a hora. Não usa cookie, não grava IP e não identifica ninguém. Números de pedido e páginas da sua conta nunca são registrados. | Não: como não identifica você, não é dado pessoal (art. 12 da LGPD). |
| Origem da visita | Por onde você chegou (Google, Instagram, um link de amigo), usado só para entendermos o que funciona. Não sai do nosso site. | Sim: só com a permissão “Origem da visita”. |
| Google Analytics | Estatísticas de uso do site, com um identificador do navegador (não o seu nome). | Sim: só com a permissão “Google Analytics”. |
| Registros de acesso e segurança | Endereço IP, data, hora e página acessada, como exige o Marco Civil da Internet. Tentativas de login erradas guardam o IP por 15 minutos, para bloquear ataques. | Não: obrigação legal e proteção do site. |
Para que usamos e com qual base legal
Só usamos seus dados com uma das bases previstas na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):
| Para quê | Base legal (LGPD) |
|---|---|
| Criar sua conta, preparar e entregar seu pedido | Execução de contrato (art. 7º, V) |
| Avisos do seu pedido pelo WhatsApp (confirmação, preparo, saída para entrega) | Execução de contrato (art. 7º, V). Você pode desligar quando quiser em Meus dados. |
| Ofertas exclusivas e novidades, por e-mail e WhatsApp | Consentimento (art. 7º, I): só se você marcou essa opção. Para cancelar, use o link “parar de receber ofertas” que vai em toda mensagem (um clique, sem login) ou desligue em Meus dados. |
| Processar o pagamento e evitar fraudes | Execução de contrato (art. 7º, V) e proteção do crédito (art. 7º, X) |
| Responder mensagens e enviar orçamentos | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Notas fiscais e obrigações legais | Cumprimento de obrigação legal (art. 7º, II) |
| Relatórios internos para gerir o negócio (sabores mais pedidos, bairros atendidos, horários de pico) | Legítimo interesse (art. 7º, IX), com acesso restrito à administração e sem uso para propaganda. |
| Google Analytics e Origem da visita | Consentimento (art. 7º, I) |
| Registros de acesso e segurança do site | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
Não tomamos decisões automatizadas sobre você. O Mercado Pago pode fazer uma análise automática antifraude no pagamento, conforme as regras dele.
Com quem compartilhamos
Compartilhamos apenas o necessário, só com quem precisa para o serviço funcionar:
| Quem | Para quê |
|---|---|
| Mercado Pago | Processar pagamentos (cartão e PIX), incluindo o CPF informado na hora de pagar. |
| ViaCEP | Consultar o CEP para preencher o endereço. Só o CEP é enviado. |
| Meta (WhatsApp) | Conversas de atendimento e avisos do pedido. Os dados podem ser processados fora do Brasil. |
| Google (Analytics) | Estatísticas do site, só com a sua permissão. Os dados podem ser processados fora do Brasil. |
| Equipe de entrega | Nome, telefone e endereço do pedido, para fazer a entrega. |
| Melhor Envio, Correios e transportadoras | Envio dos produtos da loja. |
| Provedor de hospedagem | Guardar o site e o banco de dados com segurança. |
| Autoridades públicas | Quando exigido por lei ou ordem judicial. |
Não vendemos, alugamos nem cedemos seus dados. Quando há processamento fora do Brasil, ele ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais adotadas por esses fornecedores.
Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário. Depois, ele é apagado ou anonimizado, salvo quando a lei exige que seja mantido.
| Dado | Prazo |
|---|---|
| Cadastro (conta) | Enquanto a conta existir. Se você pedir a exclusão, apagamos o cadastro e mantemos só o que a lei exige. |
| CPF | Não guardamos. No pagamento do site, vai direto ao Mercado Pago. Na loja de produtos, fica só no pedido, pelo prazo fiscal. |
| Pedidos e notas fiscais | Até 5 anos, por obrigação fiscal. |
| Autorização para ofertas e novidades | Até você retirar. |
| Conversas de WhatsApp e e-mails | Enquanto forem necessários para o atendimento. |
| Medição própria e anônima | 14 meses; depois é apagada automaticamente. |
| Google Analytics | Os dados ficam 14 meses na conta do Google. Os cookies duram até 2 anos no seu navegador, ou até você desligar no gerenciador abaixo. |
| Registros de acesso ao servidor | No mínimo 6 meses, como exige o Marco Civil da Internet. |
| Tentativas de login erradas | 15 minutos. |
Seus direitos
Pela LGPD, você pode, a qualquer momento e sem custo:
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e receber uma cópia deles. |
| Correção | Atualizar dados incompletos, errados ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Pedir que apaguemos dados desnecessários, excessivos ou tratados em desacordo com a lei. |
| Exclusão de dados tratados com consentimento | Por exemplo, deixar de receber ofertas e novidades. |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro serviço. |
| Revogação do consentimento | Retirar uma permissão dada antes. Para cookies, use o gerenciador no fim desta página. |
| Informação sobre compartilhamento | Saber com quem seus dados foram compartilhados. |
| Oposição | Discordar de um tratamento feito com base no legítimo interesse. |
| Revisão | Pedir revisão de decisão tomada só de forma automatizada. |
Como pedir: mande um e-mail para contato@rawcreamco.com.br ou fale com a gente pelo WhatsApp (48) 99976-3616. Para proteger você, podemos pedir uma confirmação de identidade antes de mostrar ou apagar dados. Respondemos em até 15 dias. Se achar que não respeitamos seus direitos, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas de forma criptografada, acesso à administração restrito e protegido por verificação em duas etapas, e bloqueio automático de tentativas repetidas de login. Dados de cartão não passam pelos nossos servidores, e o CPF não é guardado.
Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei.
Menores de 18 anos
Não coletamos de propósito dados de crianças e adolescentes. Se identificarmos dados de menores coletados sem a autorização dos responsáveis, vamos apagá-los.
Mudanças nesta política
Quando mudarmos a forma de tratar seus dados, atualizaremos esta página e a data no topo. Se a mudança for relevante, avisaremos também no site.
Fale com a gente
Dúvidas, pedidos ou reclamações sobre privacidade: contato@rawcreamco.com.br ou WhatsApp (48) 99976-3616.
A RAW SORVETES LTDA é agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, está dispensada da indicação formal de Encarregado. O canal acima é o nosso canal oficial de comunicação com titulares e com a ANPD.
Gerenciar Cookies
Aqui você escolhe quais cookies aceita no site da Raw. Os funcionais são necessários para o site funcionar (navegação, login, carrinho e pedidos) e não podem ser desligados. Os demais dependem da sua escolha, e ela pode ser alterada a qualquer momento nesta página.