Política de privacidad
Actualizado en agosto de 2026
Texto provisional, todavía sin revisión jurídica. Este contenido es un esqueleto de desarrollo y no debe publicarse como documento legal del Café Canastra sin pasar por un abogado — en especial en los puntos de protección de datos (LGPD), derecho de arrepentimiento y política de cambios. Esta es una traducción de cortesía. La versión en portugués es la que rige legalmente, y la compra se rige por la ley brasileña.
Quién responde por sus datos
El controlador de sus datos es Boaventura Cafés Especiais Ltda, Rua Nivaldo Guerreiro Nunes, 701, Distrito Industrial, Uberlândia, Minas Gerais, Brasil.
Solicitud de titular, duda o reclamo sobre datos personales: [email protected]. Es esa dirección la que responde.
Qué recogemos
- Nombre, correo, CPF (el número de contribuyente brasileño) y teléfono — para emitir la nota fiscal, la factura fiscal brasileña, y para hablar con usted sobre el pedido.
- Dirección — para calcular el flete y entregar. Queda congelada dentro del pedido, como fotografía de lo acordado aquel día.
- Lo que usted pone en la bolsa — para que la bolsa sobreviva entre visitas y entre aparatos.
- Las reseñas que usted publica, con el nombre que elija mostrar.
- Su correo, si se suscribe al boletín del pie de página.
- Páginas vistas y eventos de compra en Google Analytics 4 — solo después de que usted acepte en el aviso de cookies.
No pedimos fecha de nacimiento y no guardamos número de tarjeta: los campos de la tarjeta son de Mercado Pago, y el número no llega a nuestros servidores.
Por qué los recogemos
Cada dato tiene un motivo, y el motivo es lo que la ley llama base legal:
- Ejecutar la compra que usted pidió — es el contrato entre nosotros.
- Emitir la factura y guardar lo que la legislación fiscal brasileña manda guardar — es una obligación legal.
- Mandar novedades por correo y medir el uso del sitio — es consentimiento, y usted puede retirarlo.
- Prevenir el fraude y mantener la tienda segura — es el interés legítimo de la tienda.
Retirar el consentimiento del correo no afecta a sus compras, y vale al instante. Es el formulario de abajo.
Si usted elimina la cuenta, ese correo sale de la lista junto — no hace falta pedir las dos cosas.
Con quién los compartimos
- Mercado Pago — pago del pedido y el cobro recurrente del Clube.
- Melhor Envio y los transportistas — cálculo del flete y entrega.
- Resend — envío de los correos de estado del pedido.
- Bling — registro del contacto y emisión de la nota fiscal del pedido.
- Google Analytics 4 — medición de uso, solo si usted acepta en el aviso de cookies.
No vendemos sus datos a nadie. Además de esos cinco, solo entregamos datos personales a una autoridad cuando existe una orden legal que obligue.
Datos que salen de Brasil
Dos de esos servicios los operan empresas de fuera de Brasil: Resend, que envía los correos, y Google, que hace la medición.
Cuando usted recibe un correo nuestro, o cuando acepta la medición, esos datos se tratan fuera del país. Es lo que la ley llama transferencia internacional, y avisarlo es un deber de la LGPD, la ley brasileña de protección de datos.
Dónde están los datos
La cuenta y la base de datos de la tienda están en servidor propio, con Supabase autoalojado — no en un servicio de base de datos de terceros.
La contraseña nunca llega hasta nosotros: de la autenticación se encarga GoTrue, y lo que queda guardado es un resumen criptográfico, no la contraseña.
Cookies y medición
Usamos cookies necesarias para mantenerlo conectado y guardar la bolsa. Sin ellas la tienda no funciona, y por eso no dependen de elección.
Las cookies de medición solo entran si usted las acepta en el aviso que aparece en la primera visita.
¿Cambió de idea? — el aviso vuelve a aparecer y la medición para al instante. La sesión y la bolsa siguen funcionando.
Seguridad
El panel administrativo y las rutas que leen datos personales exigen acceso y permiso de administrador.
El número de la tarjeta no pasa por aquí, y la contraseña queda solo como resumen criptográfico.
Ningún sistema es inviolable. Si hay un incidente de seguridad con riesgo relevante para usted, se lo comunicamos a usted y a la ANPD.
Por cuánto tiempo los guardamos
- Cuenta y registro: mientras la cuenta exista. Usted la cierra cuando quiera.
- Pedido y nota fiscal: por el plazo legal de guarda fiscal, incluso después de cerrada la cuenta — pero sin su nombre, CPF, correo y dirección, que se borran del pedido.
- Suscripción del Clube: cancelada en el momento en que se cierra la cuenta, sin multa.
- Boletín: hasta que usted salga de la lista.
- Reseña publicada: sigue en el sitio, firmada como Cliente Canastra, sin su nombre.
Sus derechos
La LGPD — Lei Geral de Proteção de Dados, la ley brasileña de protección de datos — le da un conjunto de derechos sobre sus datos. Abajo está dónde se ejerce cada uno, y la diferencia entre hacer clic y pedir importa.
Usted lo hace solo, ahora mismo:
- Borrar sus datos personales y cerrar la cuenta — entre en su cuenta y use Cerrar mi cuenta, al final de la página. No hace falta pedir ni esperar.
- Salir de la lista de novedades — el formulario de la sección Por qué los recogemos, arriba.
- Revisar el consentimiento de cookies — el botón Revisar cookies, en la sección Cookies.
Usted lo pide por correo, y respondemos en hasta 15 días:
- Una copia de todo lo que la tienda guarda sobre usted, en archivo — el derecho de acceso y el de portabilidad, atendidos de una vez.
- Corrección de nombre, CPF, teléfono o dirección.
- Borrar sus datos de los pedidos antiguos sin cerrar la cuenta.
- Saber con quién compartimos y qué pasa si usted no consiente.
- Oponerse a un tratamiento específico.
Algunos datos quedan incluso después de una solicitud de eliminación, cuando hay obligación fiscal: la nota fiscal tiene plazo legal de guarda.
Niños y adolescentes
Comprar aquí es firmar un contrato, y por eso la tienda es para mayores de 18 años.
No recogemos datos de niños a propósito. Si eso ha ocurrido, escriba a la dirección de arriba y los borramos.
Cambios en esta política
Cuando esta política cambie, la fecha del encabezado cambia junto.
Un cambio que amplíe el uso de sus datos solo vale después de un nuevo consentimiento suyo.
Contacto y ANPD
Hable con nosotros en [email protected] o +55 (34) 3226-2600.
Usted también puede llevar un reclamo sobre datos personales a la ANPD, la Autoridade Nacional de Proteção de Dados — la autoridad brasileña de protección de datos.