Política de privacidade
Como a Fruto Grão Coffee coleta, usa e protege seus dados pessoais, em linguagem direta e conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Última atualização: setembro de 2026.
Resumo em uma frase: a gente só pede o dado que precisa para vender café, entregar café e falar com você, e você pode pedir para ver, corrigir ou apagar tudo a qualquer hora.
1. Quem somos e quem cuida dos seus dados
O controlador dos dados tratados neste site é Fruto Grão Coffee, CNPJ 17.230.804/0001-80, com loja na Rodovia BR-116, km 622, nº 622 – Loja, Orizânia-MG, CEP 36828-000. O responsável pelo atendimento a pedidos sobre dados pessoais (encarregado) é Abraão Faustino Garcia, pelo e-mail frutograo.01@gmail.com ou pelo WhatsApp (33) 99192-3418.
2. Quais dados coletamos e quando
Você navega no site inteiro sem se identificar. Só coletamos dados quando você mesmo informa ou quando são necessários para concluir um pedido:
- Cadastro de e-mail (cupom, novidades, aviso de estoque): e-mail e, se você quiser, WhatsApp.
- Formulário de contato: nome, e-mail, telefone (opcional), assunto e mensagem. O envio abre o seu aplicativo de e-mail; uma cópia resumida (sem a mensagem) pode ser registrada como contato.
- Quiz: suas respostas, o café sugerido, e-mail e WhatsApp quando você decide informá-los.
- Pedido no site: nome, e-mail, telefone, CPF (os Correios exigem na etiqueta e o meio de pagamento pede na cobrança), endereço de entrega, CEP e itens do pedido. O CPF fica guardado cifrado. Se você falar com a gente pelo WhatsApp, o que você mandar passa pela conversa, no WhatsApp, serviço da Meta, sob a política de privacidade dele.
- Clientes da nossa loja anterior: quem comprou na loja virtual antiga (plataforma Galax Commerce) teve nome, e-mail, telefone, endereço e o histórico de compras trazidos para cá, para continuarmos o atendimento e entregarmos os pedidos que estavam em andamento. O CPF só veio, cifrado, nos pedidos ainda por entregar. Esses cadastros não recebem e-mail de novidades sem o seu aceite; se preferir que apaguemos os seus dados, é só pedir pelo e-mail do encarregado, no início desta página.
- Pagamento: feito por Pix, cartão ou boleto por meio de instituições de pagamento. Não recebemos nem guardamos número de cartão.
- Dados técnicos: com o seu consentimento, ferramentas de medição registram páginas visitadas, dispositivo, navegador, cidade aproximada e origem da visita (ver seção 5).
- Contagem de visitas, sem cookie: cada página avisa o nosso servidor de que foi aberta, e cada clique num link de WhatsApp também, sem dizer quem você é nem qual endereço você abriu. O servidor transforma o endereço IP e o tipo de navegador num código embaralhado que muda todo dia e guarda só os totais do dia; o IP e o navegador não são gravados (ver seção 5).
- No seu navegador: o carrinho, o CEP digitado e a sua escolha de cookies ficam salvos localmente (localStorage) e não são enviados para a gente.
3. Para que usamos cada dado
- Separar, moer, embalar e enviar o seu pedido, e mandar o rastreio.
- Responder mensagens, dúvidas e pedidos de reposição por avaria.
- Enviar o cupom de primeira compra e, se você aceitou, novidades sobre torras e lançamentos, no máximo duas vezes por mês, com link para sair em todo e-mail.
- Contar visitas, páginas vistas e cliques no WhatsApp, só em totais por dia, para saber se a loja está sendo encontrada.
- Medir o uso do site para melhorar páginas e, com consentimento específico, medir anúncios.
- Cumprir obrigações fiscais e legais (nota fiscal, guarda de registros).
4. Base legal de cada uso
| Uso | Base legal (LGPD, art. 7º) |
|---|---|
| Pedido, entrega, atendimento e reposição | Execução de contrato e procedimentos preliminares |
| Continuidade do atendimento a clientes da loja anterior (cadastro e histórico de compras) | Legítimo interesse, limitado ao necessário; execução de contrato para os pedidos em andamento |
| Nota fiscal e registros fiscais | Cumprimento de obrigação legal |
| E-mails de novidades e cupom | Consentimento (pode ser retirado a qualquer momento) |
| Medição de uso do site e de anúncios | Consentimento, dado no aviso de cookies |
| Contagem de visitas, páginas vistas e cliques no WhatsApp, em totais por dia, sem cookie e sem guardar o IP | Legítimo interesse, limitado ao necessário (para se opor, ative o Global Privacy Control ou o "Do Not Track" no navegador) |
| Prevenção a fraude e segurança do site | Legítimo interesse, limitado ao necessário |
5. Cookies, medição e anúncios
Ao entrar no site, você vê um aviso de cookies com três opções: aceitar tudo, só o essencial ou configurar. Enquanto você não escolhe, nenhuma ferramenta de medição com cookie nem de anúncio é carregada (Consent Mode v2 com tudo negado por padrão). Você muda a escolha quando quiser em , no rodapé de qualquer página.
| Categoria | O que é | Exemplos | Precisa de consentimento? |
|---|---|---|---|
| Essenciais | Fazem o site funcionar: carrinho, CEP lembrado, sua escolha de cookies. | fg_cart_v1, fg_cep, fg_consent (localStorage, no seu navegador) | Não |
| Medição | Estatísticas anônimas de uso: páginas, cliques, origem da visita. | Google Analytics 4 (cookies _ga) | Sim |
| Anúncios | Medir se um anúncio nosso trouxe você até aqui e mostrar anúncios relevantes. | Meta Pixel (cookie _fbp) | Sim |
| Mapa | Mapa do Google na página da loja, carregado só depois que você clica em "Carregar mapa". | Cookies do Google Maps | Só ao clicar |
Cookies de medição e anúncios só são instalados depois do seu aceite. Se as ferramentas não estiverem ativas na configuração do site, nada é carregado, mesmo com aceite.
Contagem de visitas sem cookie. À parte do aviso de cookies, o site conta quantas pessoas o visitam de um jeito que não usa cookie nem guarda nada no seu navegador: cada página (e cada clique num link de WhatsApp) manda ao nosso servidor um aviso sem identificação, e o servidor transforma o endereço IP e o tipo de navegador num código embaralhado que muda todo dia, só para não contar a mesma pessoa duas vezes no mesmo dia. Ficam guardados apenas os totais de cada dia (visitas, páginas vistas e cliques no WhatsApp); o IP e o navegador não são gravados, e o código do dia é apagado automaticamente em até 3 dias. Base legal: legítimo interesse (LGPD, art. 7º, IX). Se o seu navegador envia o sinal Global Privacy Control ou "Do Not Track", nem esse aviso é enviado. O aviso de cookies continua valendo, do mesmo jeito, para o Google Analytics 4 e o Meta Pixel.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só com quem precisa deles para prestar um serviço a você, cada um responsável pelo próprio tratamento:
- Google (Firebase Hosting e Cloud Firestore): hospedam o site e guardam cadastros, pedidos e respostas do quiz. Os dados podem ser armazenados em servidores fora do Brasil, com as garantias contratuais do Google.
- Resend: serviço que envia os e-mails do seu pedido (confirmação, pagamento e envio).
- Brevo: plataforma de e-mail usada para enviar cupom e novidades a quem se cadastrou e, quando o Resend não está disponível, os e-mails do pedido.
- Google Analytics 4 e Meta (Pixel): medição de uso e de anúncios, apenas com o seu consentimento.
- WhatsApp (Meta): canal de atendimento e suporte.
- Correios e transportadoras: nome, endereço e telefone para entrega.
- Instituições de pagamento: o necessário para processar Pix, cartão ou boleto.
- Autoridades: quando houver obrigação legal ou ordem de autoridade competente.
7. Por quanto tempo guardamos
- Pedidos e notas fiscais: pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
- Cadastro de e-mail: até você pedir para sair (link em todo e-mail) ou solicitar a exclusão.
- Contatos e quiz: até 12 meses após o último contato, salvo se virarem pedido.
- Dados de medição: conforme a retenção configurada nas ferramentas, no máximo 14 meses.
- Contagem de visitas: o código do dia é apagado automaticamente em até 3 dias; os totais por dia, que não identificam ninguém, ficam guardados.
- Carrinho e CEP no seu navegador: expiram sozinhos em 30 dias ou quando você limpa o navegador.
8. Seus direitos e como exercer
A LGPD (art. 18) garante a você, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessar, corrigir, anonimizar ou eliminar dados; saber com quem compartilhamos; pedir a portabilidade; revogar o consentimento; e se opor a um tratamento que considere indevido.
Para exercer qualquer um deles, escreva para frutograo.01@gmail.com ou chame no WhatsApp (33) 99192-3418. Podemos pedir uma confirmação simples de identidade antes de atender. Respondemos em até 15 dias. Se achar que não resolvemos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
O site é servido só por HTTPS. Os bancos de dados têm regras de acesso que permitem gravar um cadastro, mas não ler os cadastros de outras pessoas; a leitura fica restrita à conta do responsável. Não guardamos senhas (o site não tem login de cliente) nem dados de cartão. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisaremos você e a ANPD conforme a lei.
10. Menores de idade
O site é voltado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você é responsável por um menor e acredita que ele informou dados aqui, fale com a gente e apagaremos.
11. Alterações desta política
Podemos atualizar este texto quando mudarmos uma ferramenta ou um processo. A data no topo indica a versão vigente. Mudanças relevantes serão destacadas nesta página; se dependerem de novo consentimento, o aviso de cookies aparece de novo.
Fruto Grão Coffee · CNPJ 17.230.804/0001-80 · BR-116, km 622, nº 622 - Loja, Orizânia-MG, CEP 36828-000.
