Política de Privacidade

Os dados pessoais coletados neste site são tratados por SPINELI COFFEE LTDA, CNPJ 63.634.328/0001-80, empresa vendedora da loja Fazendas Spineli, aqui chamada simplesmente de fazenda. A fazenda atua como controladora, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 — a Lei Geral de Proteção de Dados Pessoais.

O endereço cadastral da empresa é Rua Nossa Senhora D'Ajuda, 201, complemento 201/A, Centro, Três Pontas/MG, CEP 37185-088. O contato eletrônico cadastrado é [email protected].

Esta revisão descreve os dados e usos identificados no site, na loja e no Clube Spineli. Os prazos de guarda por categoria e os fluxos dos fornecedores ainda estão em conferência antes da versão definitiva.

Os dados tratados incluem, conforme as funções utilizadas:

• Dados que você informa. Nome completo, e-mail, senha de acesso, CPF e WhatsApp com DDD exigidos no cadastro, endereços informados para comprar e o conteúdo das mensagens enviadas ao atendimento ou ao chatbot.
• Dados do pedido. Itens comprados, moagem escolhida, valor, forma de pagamento, histórico de compras e de assinatura, status de entrega e código de rastreio.
• Dados de navegação. Endereço IP, identificação do navegador e horários associados à sessão e à segurança do serviço.

Dados de cartão de crédito não são coletados nem armazenados pela fazenda: eles são digitados diretamente no ambiente do meio de pagamento, que responde por essa etapa.

Os dados de cadastro e de pedido servem para processar a compra, torrar o lote no volume certo, emitir a nota fiscal, despachar a encomenda, acompanhar o transporte e responder quando você escreve. Os dados de assinatura servem para preparar o envio mensal do clube e cobrar a recorrência contratada.

Os registros técnicos ajudam a manter a sessão e a segurança da loja. Informar e-mail ou WhatsApp para criar conta, comprar ou pedir atendimento não autoriza mensagens promocionais. A loja não oferece inscrição em campanhas de novidades neste fluxo.

Cada uso se apoia em uma das bases legais do artigo 7º da LGPD: execução de contrato, para o que envolve o pedido e a assinatura; cumprimento de obrigação legal, para documentos fiscais; e legítimo interesse, quando aplicável à segurança do site e à prevenção de fraude. O cadastro ou a compra não constitui consentimento para marketing.

Quando a base é o consentimento, ele pode ser retirado a qualquer momento, sem que isso afete a validade do tratamento feito antes da retirada.

A fazenda não vende dados pessoais. Para operar a loja, atender você e cumprir obrigações legais, dados necessários podem ser compartilhados com:

• o Asaas, para cobrança, pagamento e prevenção a fraude;
• o Bling, para pedidos e documentos fiscais; o Melhor Envio e as transportadoras, para cotação, postagem e rastreamento;
• a contabilidade, os serviços de hospedagem e segurança da loja e o Resend, para mensagens transacionais como confirmação de conta e recuperação de senha;
• o Google (Gmail) e o WhatsApp, quando você usa esses canais para falar com a fazenda; as mensagens transitam e ficam disponíveis nesses serviços;
• o sistema de relacionamento da fazenda, quando a sincronização do atendimento com a loja estiver ativada;
• o OpenRouter e o provedor do modelo, quando você usa o chatbot; a mensagem atual, tópicos públicos anteriores e o estado da sessão necessários à resposta são transmitidos;
• autoridades públicas, quando exigido por lei ou ordem válida.

A quantidade e a finalidade dos dados compartilhados dependem da operação. Cada destinatário pode ter obrigações próprias; não se presume que todos atuem como operadores da fazenda. Os papéis e o inventário completo de dados ainda precisam de revisão jurídica e operacional antes da versão definitiva desta política.

O site usa cookies necessários para manter a sessão da conta e identificar tecnicamente a conversa de visitantes no chat. O carrinho fica no armazenamento local do navegador, separado dos cookies. Apagar esses dados pode encerrar a sessão ou esvaziar o carrinho.

O seu navegador permite bloquear ou apagar cookies a qualquer momento; algumas funções podem deixar de funcionar se os necessários forem bloqueados. O uso de serviços externos de medição ainda precisa ser conferido antes da versão definitiva desta política.

Dados de pedidos, documentos fiscais e registros técnicos são conservados conforme as obrigações e finalidades aplicáveis. O histórico do chatbot deixa de estar disponível na loja após 30 dias e entra na rotina periódica de limpeza. Mensagens de atendimento permanecem enquanto forem necessárias para acompanhar o caso e cumprir obrigações aplicáveis.

Os prazos específicos das demais categorias, dos backups e dos fornecedores ainda precisam ser conferidos. Pedidos de eliminação ou anonimização são analisados conforme os direitos do titular e as obrigações de guarda existentes.

O site trafega em conexão criptografada, as funções administrativas exigem perfil autorizado e as senhas são protegidas por hash, sem guarda em texto legível. Nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante aos titulares, a fazenda comunicará os afetados e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD.

O artigo 18 da LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar os seus dados, corrigir o que estiver incompleto ou desatualizado, pedir a anonimização ou a eliminação de dados desnecessários, solicitar a portabilidade, revogar o consentimento. Você também pode se opor a um tratamento feito sem consentimento quando houver descumprimento da LGPD.

O pedido pode ser enviado para [email protected], canal publicado pela fazenda. A fazenda pode pedir uma confirmação de identidade antes de liberar informações — é a forma de impedir que alguém peça os seus dados no seu lugar.

Para pedidos de confirmação da existência de tratamento ou acesso aos dados, a declaração clara e completa prevista no artigo 19, inciso II, da LGPD segue o prazo legal de até quinze dias, contado do requerimento do titular.

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados para [email protected], endereço acompanhado pela fazenda.

A atribuição da pessoa responsável por acompanhar esses pedidos ainda precisa ser definida antes da versão definitiva. Se a resposta da fazenda não resolver, você pode recorrer à Autoridade Nacional de Proteção de Dados.

Esta política pode mudar quando a operação mudar — um novo meio de pagamento, uma nova transportadora ou uma nova exigência legal. A data da última revisão fica no alto desta página, e as versões anteriores permanecem disponíveis para consulta.