1. Controlador e contato
A controladora é CAFÉ KROMA TORREFAÇÃO E MOAGEM DE CAFÉ LTDA, CNPJ 24.316.007/0001-85, com endereço na Rua Vereador Antonio de Castro, 349, Loteamento Nova Espírito Santo, Valinhos/SP, CEP 13273-201.
Dúvidas e solicitações sobre dados pessoais podem ser encaminhadas para contato@cafekroma.com.br ou pela página Contato.
2. Dados pessoais tratados
Conforme a interação com a plataforma, tratamos dados de cadastro de pessoas físicas e de empresas e seus representantes, como nome, CPF ou CNPJ, razão social, vínculo empresarial, e-mail, telefone, credenciais e identificadores de autenticação, endereços e CEP.
Também tratamos itens, quantidades e histórico de pedidos; serviço, preço e prazo de frete; dados necessários à entrega; informações fiscais disponíveis; status e referências de pagamento. Dados completos de cartão são processados pelo provedor de pagamento e não são armazenados pela Café Kroma quando permanecem sob responsabilidade desse provedor.
Para funcionamento, segurança e auditoria, podem ser tratados endereço IP, data e hora, identificadores de sessão, registros de acesso, dispositivo, navegador, origem da navegação, eventos de uso, logs técnicos e trilhas de auditoria.
Empresas e representantes B2B podem fornecer dados societários, profissionais, de contato, compradores autorizados, unidades, endereços e informações necessárias ao relacionamento comercial.
3. Cookies e tecnologias similares
A plataforma utiliza cookies estritamente necessários para autenticação, segurança, continuidade de sessão, ativação de cadastro, primeiro acesso, troca de conta e transações de login. Entre eles estão a sessão Café Kroma, a prova e as transações Auth0 e cookies temporários de ativação. Recursos de medição podem tratar eventos de navegação quando efetivamente habilitados. Configurações do navegador podem bloquear cookies, mas isso pode impedir login e áreas autenticadas.
4. Finalidades e bases legais
Os dados são usados para criar e administrar contas; autenticar usuários; responder contatos e suporte; formar preços e cotações; processar pedidos, pagamentos e entregas; emitir documentos; prevenir fraude; manter segurança, disponibilidade, auditoria e cumprimento de obrigações legais; e exercer direitos em processos administrativos ou judiciais.
O tratamento se apoia, conforme o caso, na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação dos direitos do titular, proteção do crédito e consentimento quando esta for a base adequada.
5. Operadores e compartilhamento
Compartilhamos apenas os dados necessários à finalidade com: Auth0, para identidade e autenticação; Mercado Pago, para pagamentos; Melhor Envio e transportadores, para cotação e logística; Resend, para comunicações; Vercel e Vercel Blob, para hospedagem, infraestrutura e arquivos; e serviços PostgreSQL, para banco de dados.
Esses fornecedores podem tratar dados em outros países. Quando houver transferência internacional, serão adotados os mecanismos admitidos pela LGPD e medidas contratuais e de segurança compatíveis. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem válida.
6. Conservação e segurança
Os dados são mantidos pelo tempo necessário às finalidades informadas e aos prazos legais, regulatórios, fiscais, contratuais, de prevenção a fraude e exercício de direitos. Depois, serão eliminados ou anonimizados quando aplicável, ressalvadas as hipóteses legais de conservação.
Adotamos medidas administrativas e técnicas proporcionais aos riscos, incluindo controles de acesso, separação por contexto empresarial e registros de auditoria. Nenhum ambiente é absolutamente imune a incidentes.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação quando aplicável; portabilidade conforme regulamentação; informação sobre compartilhamentos; revogação do consentimento; oposição e revisão de decisões automatizadas, quando cabíveis.
Envie a solicitação para contato@cafekroma.com.br. Poderemos solicitar informações para confirmar a identidade e proteger os dados. O titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados.
8. Atualizações
Esta política poderá ser atualizada para refletir mudanças legais ou operacionais. A versão vigente permanecerá publicada nesta página, com a data de atualização.