Pular para o conteúdo

Política de privacidade

23 de setembro de 2026

Esta política explica o uso de dados no site do Cantim Café. As páginas públicas não exigem cadastro. O painel restrito usa login Google para verificar o acesso da equipe e registrar acessos a informações protegidas.

Quem é responsável

O Cantim Café é responsável pelos dados tratados neste site. Para qualquer dúvida ou pedido relacionado a dados pessoais, escreva para cantimcafe@gmail.com.

O que coletamos

Enquanto você não aceitar, nenhuma ferramenta de análise é carregada e nenhum dado de navegação é enviado para análise. O mapa é uma exceção: ele só é carregado se você clicar para abri-lo, como explicado na Política de cookies.

Se você aceitar, usamos o Google Analytics para entender como o site é usado: páginas visitadas, idioma escolhido, se você chegou pelo QR Code da máquina, e cliques em links como o Google e o Instagram. São dados de navegação, não identificam você pelo nome. A pesquisa abre um formulário externo do Google, que tem suas próprias informações de privacidade.

Quando você é atendido pela nossa equipe, podemos registrar anotações internas de atendimento, um identificador de CRM externo e os últimos 4 dígitos do cartão usado, apenas para localizar seu histórico em caso de dúvida ou reembolso. Nunca registramos o número completo do cartão, validade, senha ou CVV.

Quando você confirma sua identidade Google para a newsletter, o suporte ou outro recurso identificado, criamos ou atualizamos um perfil unificado com seu e-mail, nome e foto quando disponíveis, além dos canais usados. Esse perfil é acessado apenas por caminhos autorizados do painel.

Newsletter

Se você marcar a autorização e enviar seu e-mail ou confirmar sua identidade Google, guardamos o endereço, o idioma, a forma de cadastro e a versão/data do consentimento para registrar sua escolha. A confirmação Google também vincula a newsletter ao seu perfil unificado. Cadastros por e-mail ficam pendentes por até 30 dias; não enviamos mensagens nem confirmação por e-mail neste momento.

Um cadastro confirmado é apagado após 12 meses sem nova confirmação. O cancelamento ou vencimento apaga apenas a inscrição e seu consentimento. O perfil e o histórico de atendimento são mantidos enquanto você for cliente ativo; solicite a exclusão pelo contato de privacidade.

Mapa

O mapa mostrado no site usa dados do OpenStreetMap. Mapa © colaboradores do OpenStreetMap. Ao abrir o mapa do Google, seus dados de navegação são enviados para o Google.

O que fica guardado no seu navegador

Guardamos sua escolha sobre análise e diagnóstico e sua preferência de tema no navegador. No painel, o login Google também mantém a sessão neste navegador até você sair.

Por que coletamos

Para saber o que funciona no site e o que não funciona. Quantas pessoas chegam pelo QR Code, quais páginas são lidas, em que idioma. Nada disso é usado para publicidade.

Base legal

O envio opcional de dados de análise e diagnóstico depende do seu consentimento. A newsletter também só registra seu e-mail após uma autorização separada e pode ser cancelada a qualquer momento, sem perder acesso ao site ou ao painel.

O registro de anotações de atendimento e identificação de pagamento (últimos 4 dígitos do cartão) tem base no legítimo interesse de prestar suporte e resolver dúvidas de cobrança, limitado ao necessário para essa finalidade.

Com quem compartilhamos

Com o Google, que opera o Google Analytics, e apenas se você tiver aceitado. O Google trata esses dados conforme as próprias políticas. O cadastro da newsletter fica no Firebase (Google) e não é compartilhado com uma plataforma de envio nesta etapa.

Com sua autorização, usamos também o Sentry para diagnosticar falhas técnicas. Enviamos o tipo do erro, sua localização no código e a identificação da página. Removemos mensagens livres, dados de usuário, tokens, conteúdo da tela e valores financeiros dos relatórios. Não gravamos sessões. A conexão com o serviço envolve o endereço IP e informações técnicas do navegador; o destino de ingestão fica nos Estados Unidos. O prazo de retenção depende da configuração do projeto no Sentry.

Por quanto tempo

Os dados de navegação ficam no Google Analytics pelo prazo configurado na ferramenta. Cadastros pendentes da newsletter expiram em até 30 dias; os confirmados expiram após 12 meses sem renovação. Ao cancelar ou expirar, apagamos somente o registro da newsletter e seu consentimento. O perfil unificado e o histórico de atendimento são mantidos. Para solicitar a exclusão do perfil, use o contato de privacidade abaixo. As escolhas guardadas no seu navegador ficam até você limpá-las ou mudá-las.

Anotações de atendimento e identificação de pagamento ficam enquanto você for cliente ativo. Você pode pedir a exclusão a qualquer momento pelo contato de privacidade abaixo.

Seus direitos

A LGPD garante a você o direito de confirmar o tratamento, acessar, corrigir, anonimizar, bloquear, eliminar dados e revogar o consentimento. Para exercer qualquer um deles, escreva para cantimcafe@gmail.com.

Uma observação honesta: os dados de análise que coletamos são de navegação e não identificam você. Isso significa que, na prática, não conseguimos localizar “os seus dados” numa base a partir de um nome ou e-mail, não porque nos recusemos, mas porque essa ligação não existe. O que você pode fazer a qualquer momento é retirar o consentimento, e aí paramos de coletar.

Como retirar o consentimento

Use “Preferências de cookies” no rodapé do site ou do painel. Essa opção retira a escolha anterior e interrompe novos envios de análise e diagnóstico. Relatórios já enviados seguem o prazo de retenção do serviço.

Crianças e adolescentes

Este site não é direcionado a crianças e não coletamos dados de forma intencional de menores de idade.

Mudanças

Se esta política mudar, a data no topo muda junto. Alterações relevantes serão sinalizadas no site.

Tickets e notificações de suporte

Ao enviar, você solicita atendimento. Usamos seu relato e contato somente para atender este ticket. A equipe autorizada acessa esses dados no painel. Os dados são armazenados no Firebase (Google) e apagados até 90 dias após o encerramento; o registro de auditoria não inclui o relato nem o contato. Este navegador guarda apenas uma chave de continuidade por 30 dias, sem o relato ou contato. Não envie senhas ou dados de pagamento. Se estiver conectado com Google, o chamado será vinculado ao seu cadastro.

Ao enviar um ticket, você solicita um atendimento; isso independe da escolha de analytics. O relato e o contato ficam disponíveis apenas à equipe autorizada, enquanto o ticket está aberto e por até 90 dias depois de resolvido. Guardamos metadados mínimos de auditoria, sem o texto ou contato. Para prevenir abuso, mantemos limites de envio com identificadores derivados do endereço IP, sem salvar o IP no registro do ticket. Administradores podem optar por notificações via Firebase Cloud Messaging (Google): o navegador guarda uma inscrição e o servidor guarda seu identificador de dispositivo por até 30 dias, renovado quando a área de suporte é acessada. A notificação não contém o relato nem contatos. Sair do painel desativa os avisos neste navegador. Você pode solicitar acesso, correção ou exclusão do ticket usando o protocolo e o contato de privacidade desta página.

Contato

Dúvidas sobre privacidade e dados pessoais: cantimcafe@gmail.com.

© 2026 Cantim Café. Todos os direitos reservados.
Imagens e vídeos usados no site e nas peças de comunicação são meramente ilustrativos.