Política de privacidade

1. Controlador dos dados

Koffia Coffee Roasters, responsável pelo site koffia.com.br e pelas operações de venda, atendimento e marketing descritas nesta política. Contato do encarregado/dpo: cafe@koffia.com.br.

2. Dados que podemos coletar

• Identificação e contato: nome, e-mail, telefone, CPF (quando necessário para nota fiscal ou antifraude), endereço de entrega e cobrança.
• Dados de pedido: histórico de compras, preferências, cupons e comunicações de atendimento.
• Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas, origem de acesso e cookies (ver seção 7).
• Dados fornecidos voluntariamente: mensagens em formulários, WhatsApp, newsletter e pesquisas.

3. Finalidades do tratamento

• Processar pedidos, pagamentos, entregas e pós-venda;
• Prestar atendimento e responder solicitações;
• Enviar comunicações transacionais (status do pedido, nota fiscal);
• Enviar marketing e newsletter, quando houver consentimento ou legítimo interesse compatível com a lei;
• Prevenir fraudes, cumprir obrigações legais e fiscais;
• Melhorar o site, produtos e experiência do usuário (análises agregadas).

4. Bases legais (LGPD)

Tratamos dados com fundamento em: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal; legítimo interesse (ex.: segurança e melhoria do serviço); e consentimento, quando exigido (ex.: cookies não essenciais e comunicações promocionais).

5. Compartilhamento

Podemos compartilhar dados com prestadores que nos auxiliam na operação — plataforma Shopify, meios de pagamento, transportadoras, ferramentas de e-mail marketing, analytics e suporte — sempre com contratos ou cláusulas que exijam proteção adequada. Não vendemos dados pessoais. Compartilhamentos por ordem judicial ou autoridade competente podem ocorrer quando a lei exigir.

6. Transferência internacional

Alguns fornecedores (ex.: hospedagem e e-mail) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD, como cláusulas contratuais padrão ou países com nível adequado de proteção reconhecido pela ANPD.

7. Cookies e tecnologias similares

Utilizamos cookies essenciais para funcionamento do carrinho, login e segurança. Cookies analíticos e de marketing podem ser usados para medir audiência e personalizar anúncios, conforme suas preferências no banner de cookies ou configurações do navegador. Você pode gerenciar ou bloquear cookies nas configurações do browser; parte do site pode deixar de funcionar corretamente.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e aos prazos legais (ex.: obrigações fiscais). Após isso, dados podem ser anonimizados ou eliminados de forma segura.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda ou alteração. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos conforme a lei.

10. Seus direitos (titular)

Você pode solicitar, mediante requisição a cafe@koffia.com.br:

• confirmação de tratamento e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação do consentimento, quando esta for a base do tratamento;
• oposição a tratamentos baseados em legítimo interesse, nos termos da lei.

Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O site não se destina a menores de 18 anos sem supervisão. Não coletamos intencionalmente dados de crianças; se identificarmos coleta indevida, excluiremos os dados.

12. Alterações desta Política

Podemos atualizar este documento. A versão vigente estará nesta página com a data de revisão. Alterações relevantes podem ser comunicadas por e-mail ou aviso no site.