POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS

Café 3 Rosas

Esta Política de Privacidade explica, de forma simples e objetiva, como o Café 3 Rosas coleta, utiliza, armazena e compartilha dados pessoais quando você acessa nosso site, cria uma conta, realiza uma compra, entra em contato conosco ou interage com nossas ações de comunicação, marketing e publicidade.

1. QUEM É O RESPONSÁVEL PELO TRATAMENTO

O Café 3 Rosas é o responsável pelo tratamento dos dados pessoais realizados em seu site e em suas operações de comércio eletrônico, observadas as hipóteses e limites previstos na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

Para dúvidas, solicitações ou exercício de direitos relacionados aos seus dados pessoais, utilize o canal de contato disponibilizado no site.

2. QUAIS DADOS PODEM SER COLETADOS

Dependendo da sua interação com o site e da compra realizada, poderemos coletar:

• Dados cadastrais: nome, CPF ou CNPJ, e-mail e telefone.
• Dados de entrega e faturamento: endereço, CEP, cidade, estado e informações necessárias à emissão de documentos fiscais.
• Dados da compra: produtos adquiridos, quantidade, valores, pedidos, descontos, histórico de compras e informações relacionadas à entrega, meios / metodo de pagamento (dados processados pelo Mercado Pago ou gateway de pagamento parceiro, com mudança sem necessidade de comunicação previa).
• Dados de acesso e navegação: endereço IP, dispositivo, navegador, páginas acessadas, origem da visita e registros técnicos.
• Dados fornecidos em atendimentos, formulários ou comunicações com o Café 3 Rosas.

Não solicitamos dados pessoais sensíveis para a realização de compras comuns no e-commerce. Caso algum tratamento dessa natureza seja necessário, ele observará as hipóteses legais aplicáveis.

3. COMO OS DADOS SÃO COLETADOS

• Diretamente de você, durante cadastro, compra, preenchimento de formulários ou atendimento.
• Automaticamente, por meio do site, cookies, registros de acesso e tecnologias semelhantes.
• Por parceiros e fornecedores envolvidos na operação do e-commerce, quando necessário à execução da compra, pagamento, faturamento, entrega, atendimento ou prevenção a fraudes.

4. PARA QUE UTILIZAMOS OS DADOS

Os dados pessoais poderão ser utilizados para:

• Processar pedidos, pagamentos, faturamento, separação e entrega dos produtos.
• Emitir documentos fiscais e cumprir obrigações legais e regulatórias.
• Criar e administrar cadastro e conta de cliente, quando aplicável.
• Prestar atendimento, responder solicitações e comunicar informações sobre pedidos.
• Prevenir fraudes, abusos e incidentes de segurança.
• Melhorar o site, os produtos, a experiência de compra e nossos serviços.
• Enviar comunicações comerciais, ofertas, novidades e conteúdos de marketing, quando houver base legal aplicável e/ou consentimento quando exigido.
• Medir resultados de campanhas publicitárias e compreender a origem e o comportamento das visitas e conversões, inclusive por meio de ferramentas de terceiros.

5. BASES LEGAIS

O tratamento de dados pessoais será realizado conforme as bases legais previstas na LGPD, conforme a finalidade de cada tratamento. Entre elas podem estar a execução de contrato ou procedimentos preliminares relacionados à compra, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, a prevenção à fraude e à segurança, o legítimo interesse, quando aplicável, e o consentimento do titular nas situações em que ele for necessário.

6. E-COMMERCE E FERRAMENTAS UTILIZADAS

O Café 3 Rosas utiliza uma estrutura de comércio eletrônico baseada em WooCommerce. Os dados necessários à operação da loja podem ser processados por serviços tecnológicos integrados ao site, conforme a finalidade e a configuração adotada.

Também utilizamos o Bling para atividades relacionadas à gestão da operação comercial, incluindo faturamento, pedidos, cadastro e informações necessárias à gestão e comunicação com clientes, conforme os serviços efetivamente utilizados.

Outros fornecedores tecnológicos poderão ser utilizados para hospedagem, segurança, pagamentos, emissão fiscal, logística, atendimento, análise de dados, comunicação, marketing e publicidade. O compartilhamento ocorrerá apenas quando necessário para essas finalidades ou quando houver outra base legal aplicável.

7. PAGAMENTOS

Os dados necessários ao processamento do pagamento poderão ser tratados por instituições financeiras, adquirentes, gateways, intermediadores ou outros provedores de pagamento integrados à loja. Conforme a tecnologia utilizada, os dados completos do cartão podem ser processados diretamente pelo provedor de pagamento, sem armazenamento pelo Café 3 Rosas.

8. MARKETING, PUBLICIDADE E COOKIES

Podemos utilizar cookies, pixels, tags e tecnologias semelhantes para permitir o funcionamento do site, lembrar preferências, analisar navegação, medir campanhas e apresentar publicidade mais relevante.

Podemos utilizar ferramentas de terceiros para publicidade e mensuração, incluindo plataformas de anúncios e redes sociais, quando integradas ao site.

Essas tecnologias podem permitir a identificação de que determinado usuário visitou o site, visualizou produtos, adicionou itens ao carrinho ou realizou uma compra, de acordo com as configurações das ferramentas e as bases legais aplicáveis.

O usuário poderá gerenciar cookies por meio das configurações do navegador e, quando disponibilizado, pelo mecanismo de preferências de cookies do próprio site. A desativação de determinados cookies pode afetar funcionalidades da loja.

9. COMPARTILHAMENTO DE DADOS

Os dados poderão ser compartilhados, conforme necessário, com:

• Provedores de hospedagem, tecnologia e segurança.
• WooCommerce e serviços integrados à plataforma de e-commerce.
• Bling e fornecedores relacionados à gestão comercial e fiscal.
• Provedores de pagamento e instituições financeiras.
• Transportadoras, operadores logísticos e serviços de entrega.
• Prestadores de atendimento, comunicação, marketing, publicidade e análise.
• Autoridades públicas, órgãos fiscais ou judiciais, quando houver obrigação ou requisição legal.

Quando houver transferência ou processamento por fornecedores localizados fora do Brasil, serão observadas as regras aplicáveis da LGPD para transferência internacional de dados.

10. SEGURANÇA

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados para reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou destruição indevida.

Apesar das medidas adotadas, nenhum sistema conectado à internet é totalmente imune a falhas ou incidentes. Em caso de ocorrência relevante, serão adotadas as providências cabíveis conforme a legislação.

11. RETENÇÃO E EXCLUSÃO

Os dados serão mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados e, quando aplicável, pelo período exigido por obrigações legais, regulatórias, contratuais ou para o exercício regular de direitos.

Quando não houver mais necessidade de manutenção e não existir fundamento legal para sua conservação, os dados poderão ser eliminados ou anonimizados.

12. SEUS DIREITOS

Nos termos da LGPD e observadas as condições legais aplicáveis, o titular pode solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade, quando regulamentada e aplicável.
• Informações sobre compartilhamentos realizados.
• Revogação do consentimento, quando o tratamento estiver baseado em consentimento.
• Informações sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável.

As solicitações poderão exigir confirmação da identidade do titular e estarão sujeitas às limitações previstas na legislação. Quando uma solicitação não puder ser atendida, serão apresentadas as razões aplicáveis.

13. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais. A versão vigente será disponibilizada no site.

14. LEGISLAÇÃO APLICÁVEL

Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), sem prejuízo das demais normas aplicáveis às relações de consumo e ao comércio eletrônico.

15. CONTATO

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados pessoais, entre em contato por meio do canal de atendimento/contato disponibilizado no site do Café 3 Rosas.

Observação: antes da publicação, substitua “Café 3 Rosas” pela razão social e CNPJ do controlador, e informe o canal efetivo de contato para privacidade/DPO, se houver.