Seus dados, com cuidado.

1. Quem somos

Esta política vale para o site auca.coffee, da Auca Coffee (Auca Coffee Inova Simples, CNPJ 69.449.901/0001-61), que é a controladora dos dados pessoais tratados aqui. Para qualquer assunto sobre privacidade, fale com a gente em contato@auca.coffee.

2. Quais dados coletamos

• Na compra: nome, e-mail, celular, CPF e endereço de entrega. O CPF é exigido pelas transportadoras para a declaração de conteúdo do envio.
• Na conta (opcional): o seu e-mail para o login por código e, se você escolher salvar, nome, celular, CPF e endereços para as próximas compras. Se você entrar com o Google, recebemos do Google apenas o seu nome e e-mail.
• No pagamento: a forma de pagamento, o valor, as parcelas e a situação do pagamento. Não recebemos nem guardamos os dados do seu cartão: eles vão direto do seu navegador para o Mercado Pago, que nos devolve apenas um código de uso único.
• No atacado: os dados que você preenche no formulário (nome, empresa, cidade, contato e mensagem). Eles não ficam no site: o formulário só monta a mensagem que você mesmo envia pelo WhatsApp ou e-mail.
• No navegador: a sua sacola e a sua sessão de login ficam guardadas no próprio navegador (armazenamento local). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Para que usamos

• Processar o pedido, receber o pagamento e entregar o café (execução de contrato).
• Enviar avisos sobre o pedido, como confirmação de pagamento e código de rastreio.
• Guardar os seus dados e endereços na conta, quando você pedir, para agilizar as próximas compras.
• Atender dúvidas, trocas e devoluções.
• Cumprir obrigações legais e fiscais, como a emissão de nota fiscal e a guarda de registros de venda.
• Prevenir fraudes e proteger a segurança da loja (legítimo interesse).

Não vendemos nem alugamos os seus dados. Só enviamos comunicações de marketing se você pedir.

4. Com quem compartilhamos

Compartilhamos apenas o necessário para a loja funcionar, com serviços que seguem as suas próprias políticas de privacidade:

• Mercado Pago: processa os pagamentos por Pix e cartão.
• Melhor Envio e as transportadoras (como Correios e Jadlog): calculam o frete e entregam o pedido; recebem nome, endereço, CPF e telefone.
• Supabase: hospeda o banco de dados com os pedidos e as contas e envia os e-mails de login.
• ViaCEP: recebe apenas o CEP digitado, para preencher o endereço automaticamente.
• Google: somente se você escolher entrar com a sua conta Google.
• Autoridades públicas, quando a lei exigir.

Alguns desses serviços podem armazenar dados fora do Brasil, sempre com as garantias previstas na LGPD.

5. Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Os dados de pedidos são mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em geral, 5 anos). Depois disso, são apagados ou tornados anônimos.

6. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados (também direto em Minha conta);
• pedir a exclusão da sua conta e dos dados que não precisamos guardar por lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• revogar um consentimento dado.

Para exercer qualquer um desses direitos, escreva para contato@auca.coffee. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O site usa conexão criptografada (HTTPS). O acesso aos dados é restrito a quem precisa deles para atender os pedidos, e cada cliente só consegue ver as próprias informações. O login é feito por código enviado ao seu e-mail, sem senha guardada por nós.

8. Mudanças nesta política

Podemos atualizar esta política quando a loja mudar. A data da última atualização fica sempre no topo desta página.