Política de Privacidade

Os dados pessoais coletados neste site são tratados pela Fazendas Spineli, produtora de café sediada em Santana da Vargem, Minas Gerais, aqui chamada simplesmente de fazenda. A fazenda atua como controladora, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 — a Lei Geral de Proteção de Dados Pessoais.

Esta política descreve o que é coletado, por que, com quem é compartilhado e por quanto tempo permanece guardado. Ela se aplica ao site, à loja e ao Clube Spineli.

São três origens, e nenhuma outra:

• Dados que você informa. Nome, e-mail, telefone, CPF quando exigido para emissão de nota fiscal, endereço de entrega e o conteúdo das mensagens enviadas pelos canais de contato publicados.
• Dados do pedido. Itens comprados, moagem escolhida, valor, forma de pagamento, histórico de compras e de assinatura, status de entrega e código de rastreio.
• Dados de navegação. Endereço IP, tipo de dispositivo e navegador, páginas visitadas e a data e a hora do acesso, registrados automaticamente por exigência do artigo 15 do Marco Civil da Internet.

Dados de cartão de crédito não são coletados nem armazenados pela fazenda: eles são digitados diretamente no ambiente do meio de pagamento, que responde por essa etapa.

Os dados de cadastro e de pedido servem para processar a compra, torrar o lote no volume certo, emitir a nota fiscal, despachar a encomenda, acompanhar o transporte e responder quando você escreve. Os dados de assinatura servem para preparar o envio mensal do clube e cobrar a recorrência contratada.

Os dados de navegação servem para manter o site em pé, medir o que é usado e prevenir fraude. Comunicações sobre novos lotes e safras só são enviadas a quem pediu para recebê-las, e cada mensagem traz um link de descadastro que funciona no primeiro clique.

Cada uso se apoia em uma das bases legais do artigo 7º da LGPD: execução de contrato, para tudo o que envolve o seu pedido e a sua assinatura; cumprimento de obrigação legal, para a guarda fiscal dos documentos emitidos; legítimo interesse, para segurança do site e prevenção a fraude; e consentimento, exclusivamente para o envio de novidades.

Quando a base é o consentimento, ele pode ser retirado a qualquer momento, sem que isso afete a validade do tratamento feito antes da retirada.

A fazenda não vende, aluga nem cede dados pessoais. O compartilhamento acontece apenas com quem é indispensável para entregar o que você comprou:

• o meio de pagamento, que processa a cobrança e a antifraude;
• a transportadora ou os Correios, que recebem nome, endereço e telefone de contato;
• o serviço de emissão de nota fiscal e a contabilidade da fazenda;
• autoridades públicas, quando houver requisição legal ou ordem judicial.

Cada um desses parceiros recebe apenas o conjunto mínimo de dados necessário à sua função, e responde por eles na condição de operador.

O site usa cookies necessários — os que guardam o seu carrinho, mantêm a sessão aberta e lembram preferências de exibição. Sem eles a loja não funciona, e por isso não dependem de consentimento.

Cookies de medição de audiência, quando ativados, servem para entender quais páginas são lidas e onde a compra é abandonada, sempre de forma agregada. O seu navegador permite bloquear ou apagar cookies a qualquer momento; algumas funções da loja podem deixar de funcionar se os necessários forem bloqueados.

Dados de pedido e documentos fiscais são guardados pelo prazo exigido pela legislação tributária e civil, contado da emissão. Registros de acesso ficam pelo prazo do Marco Civil da Internet. Mensagens de atendimento permanecem enquanto forem úteis para acompanhar o caso.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados. Cadastros sem compra e sem interação por um longo período também são eliminados na rotina periódica de limpeza.

O site trafega em conexão criptografada, o acesso ao painel de pedidos é restrito a quem trabalha diretamente no atendimento e nas expedições, e as senhas são guardadas de forma cifrada. Nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante aos titulares, a fazenda comunicará os afetados e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD.

O artigo 18 da LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar os seus dados, corrigir o que estiver incompleto ou desatualizado, pedir a anonimização ou a eliminação de dados desnecessários, solicitar a portabilidade, revogar o consentimento e se opor a tratamentos feitos com base em legítimo interesse.

O pedido pode ser enviado para [email protected], canal publicado pela fazenda. A fazenda pode pedir uma confirmação de identidade antes de liberar informações — é a forma de impedir que alguém peça os seus dados no seu lugar.

Para pedidos de confirmação da existência de tratamento ou acesso aos dados, a declaração clara e completa prevista no artigo 19, inciso II, da LGPD segue o prazo legal de até quinze dias, contado do requerimento do titular.

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados para [email protected], endereço já publicado e recebido pela fazenda.

A identificação e o contato específico da pessoa encarregada pelo tratamento ainda precisam ser validados antes da publicação desta minuta. Se a resposta da fazenda não resolver, você pode recorrer à Autoridade Nacional de Proteção de Dados.

Esta política pode mudar quando a operação mudar — um novo meio de pagamento, uma nova transportadora, uma nova exigência legal. A data da última revisão fica sempre no alto desta página, e alterações relevantes são avisadas por e-mail a quem tem cadastro ativo antes de entrarem em vigor.