Política de privacidade

Texto provisório, ainda sem revisão jurídica. Este conteúdo é um esqueleto para desenvolvimento e não deve ir ao ar como documento legal do Café Canastra sem passar por um advogado — em especial nos pontos de LGPD, direito de arrependimento e política de trocas.

Quem responde pelos seus dados

O controlador dos seus dados é a Boaventura Cafés Especiais Ltda, Rua Nivaldo Guerreiro Nunes, 701, Distrito Industrial, Uberlândia, Minas Gerais.

Pedido de titular, dúvida ou reclamação sobre dados pessoais: [email protected]. É esse endereço que responde.

O que coletamos

• Nome, e-mail, CPF e telefone — para emitir a nota fiscal e falar com você sobre o pedido.
• Endereço — para calcular o frete e entregar. Ele fica congelado dentro do pedido, como fotografia do que foi combinado naquele dia.
• O que você põe na sacola — para a sacola sobreviver entre visitas e entre aparelhos.
• As avaliações que você publica, com o nome que escolher exibir.
• Seu e-mail, se você se inscrever na newsletter do rodapé.
• Páginas vistas e eventos de compra no Google Analytics 4 — só depois que você aceita no aviso de cookies.

Não pedimos data de nascimento e não guardamos número de cartão: os campos do cartão são do Mercado Pago, e o número não chega aos nossos servidores.

Por que coletamos

Cada dado tem um motivo, e o motivo é o que a lei chama de base legal:

• Executar a compra que você pediu — é o contrato entre nós.
• Emitir a nota e guardar o que a legislação fiscal manda guardar — é obrigação legal.
• Mandar novidades por e-mail e medir o uso do site — é consentimento, e você pode retirar.
• Prevenir fraude e manter a loja segura — é o legítimo interesse da loja.

Retirar o consentimento de e-mail não afeta as suas compras, e vale na hora. É o formulário abaixo.

Se você excluir a conta, esse e-mail sai da lista junto — não é preciso pedir as duas coisas.

Com quem compartilhamos

• Mercado Pago — pagamento do pedido e a cobrança recorrente do Clube.
• Melhor Envio e as transportadoras — cálculo de frete e entrega.
• Resend — envio dos e-mails de status do pedido.
• Bling — cadastro do contato e emissão da nota fiscal do pedido.
• Google Analytics 4 — medição de uso, só se você aceitar no aviso de cookies.

Não vendemos seus dados para ninguém. Além desses cinco, só entregamos dado pessoal a autoridade quando existe ordem legal que obrigue.

Dados que saem do Brasil

Dois desses serviços são operados por empresas de fora do Brasil: o Resend, que envia os e-mails, e o Google, que faz a medição.

Quando você recebe um e-mail nosso, ou quando aceita a medição, esses dados são tratados fora do país. É o que a lei chama de transferência internacional.

Onde os dados ficam

A conta e o banco de dados da loja ficam em servidor próprio, com Supabase auto-hospedado — não num serviço de banco de dados de terceiro.

A senha nunca chega até nós: quem cuida do login é o GoTrue, e o que fica guardado é um resumo criptográfico, não a senha.

Cookies e medição

Usamos cookies necessários para manter você conectado e guardar a sacola. Sem eles a loja não funciona, e por isso eles não dependem de escolha.

Cookies de medição só entram se você aceitar no aviso que aparece na primeira visita.

Mudou de ideia? Rever cookies — o aviso volta a aparecer e a medição para na hora. Sessão e sacola continuam funcionando.

Segurança

O painel administrativo e as rotas que leem dado pessoal exigem login e permissão de administrador.

O número do cartão não passa por aqui, e a senha fica só como resumo criptográfico.

Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante para você, comunicamos você e a ANPD.

Por quanto tempo guardamos

• Conta e cadastro: enquanto a conta existir. Você encerra quando quiser.
• Pedido e nota fiscal: pelo prazo legal de guarda fiscal, mesmo depois de a conta ser encerrada — mas sem o seu nome, CPF, e-mail e endereço, que são apagados do pedido.
• Assinatura do Clube: cancelada na hora em que a conta é encerrada, sem multa.
• Newsletter: até você sair da lista.
• Avaliação publicada: continua no site, assinada como Cliente Canastra, sem o seu nome.

Seus direitos

A LGPD dá a você um conjunto de direitos sobre os seus dados. Abaixo está onde cada um se exerce — e a diferença entre clicar e pedir importa.

Você faz sozinho, agora:

• Apagar seus dados pessoais e encerrar a conta — entre na sua conta e use Encerrar minha conta, no fim da página. Não precisa pedir nem esperar.
• Sair da lista de novidades — o formulário da seção Por que coletamos, acima.
• Rever o consentimento de cookies — o botão Rever cookies, na seção Cookies.

Você pede por e-mail, e respondemos em até 15 dias:

• Uma cópia de tudo que a loja guarda sobre você, em arquivo — o direito de acesso e o de portabilidade, atendidos de uma vez.
• Correção de nome, CPF, telefone ou endereço.
• Apagar seus dados dos pedidos antigos sem encerrar a conta.
• Saber com quem compartilhamos e o que acontece se você não consentir.
• Se opor a um tratamento específico.

Alguns dados ficam mesmo depois de um pedido de exclusão, quando há obrigação fiscal: a nota fiscal tem prazo legal de guarda.

Crianças e adolescentes

Comprar aqui é firmar um contrato, e por isso a loja é para maiores de 18 anos.

Não coletamos dados de crianças de propósito. Se isso tiver acontecido, escreva para o endereço acima e apagamos.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto.

Mudança que amplie o uso dos seus dados só vale depois de um novo consentimento seu.

Contato e ANPD

Fale com a gente em [email protected] ou (34) 3226-2600.

Você também pode levar uma reclamação sobre dados pessoais à ANPD, a Autoridade Nacional de Proteção de Dados.