Política de Privacidade

1. Quem trata os dados e como falar conosco

A FLUXO é uma marca de café especial operada pela CodeAustral LLC, sociedade constituída nos Estados Unidos, com sede em 1309 Coffeen Ave Ste 1200, Sheridan, WY 82801-5777, EUA, e operação no Brasil em Rua do Kalifa 522, Canasvieiras, Florianópolis, SC, 88054-130.

Para exercer direitos, tirar dúvidas ou falar sobre privacidade, escreva para [email protected] com o assunto Privacidade e Dados Pessoais, ou ligue para +55 48 99986-5474.

Este é o nosso canal de privacidade. Responderemos em prazo razoável e, quando a lei exigir, em até 15 dias.

2. Dados que podemos coletar

Coletamos apenas o necessário para vender, entregar e dar suporte ao café. As categorias incluem:

• Identificação e contato: nome, e-mail, telefone/WhatsApp, país, idioma e preferências de comunicação.
• Pedido e entrega: produtos, quantidade, moagem, endereço, CEP, cidade, estado, país, transportadora, código de rastreio e histórico de pedidos.
• Pagamento: valor, moeda, status, identificador da transação, método (Pix ou cartão) e dados fiscais quando exigidos. Não armazenamos o número completo do cartão; o pagamento é processado pela Stripe.
• Assinatura: plano, ciclo de cobrança, status, cancelamentos e atualizações de cartão. Os dados do cartão ficam com a Stripe.
• Atendimento: mensagens, anexos, fotos e informações que você envia voluntariamente por e-mail, WhatsApp ou formulários.
• Dados técnicos: endereço IP, data e hora, navegador, dispositivo, páginas acessadas, registros de segurança, cookies e identificadores semelhantes.
• Atribuição e consentimento: origem da visita, parâmetros de campanha, escolhas de cookies e registros de aceite.

Não pedimos dados de saúde, biometria, opinião política, religião ou outros dados sensíveis. Evite enviá-los por WhatsApp ou e-mail.

3. Para que usamos os dados

Usamos os dados para:

• criar e proteger sua conta, quando houver;
• processar pedidos, pagamentos, reembolsos e conciliações;
• separar, torrar/moer quando aplicável, embalar e enviar o café;
• gerenciar a assinatura FLUXO Mensal, cobranças recorrentes e cancelamentos;
• prestar atendimento, responder dúvidas e resolver problemas de entrega;
• prevenir fraude, abuso, incidentes de segurança e violações destes termos;
• cumprir obrigações legais, fiscais, regulatórias e exercer direitos em processos;
• medir o funcionamento do site e melhorar a experiência;
• enviar comunicações promocionais e medir campanhas quando houver consentimento ou outra base legal adequada, com opção de descadastramento.

Não usamos seus dados para decisões exclusivamente automatizadas que afetem seus interesses de forma relevante. A curadoria do café e o atendimento têm participação humana.

4. Bases legais

Conforme a Lei Geral de Proteção de Dados (LGPD), usamos, conforme o contexto: execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção do crédito e prevenção a fraudes quando aplicável; legítimo interesse, precedido de avaliação de necessidade e impacto; e consentimento, que pode ser revogado a qualquer momento.

Quando o consentimento for a base legal, você pode retirá-lo sem afetar a legalidade do tratamento já realizado. O descadastramento de comunicações promocionais está disponível em cada e-mail e pelo nosso canal de privacidade.

5. Cookies, analytics e publicidade

Cookies estritamente necessários mantêm segurança, sessão, carrinho, país, moeda, idioma e preferências de consentimento. Cookies opcionais de análise ou publicidade são usados apenas conforme a escolha registrada no banner de consentimento e a legislação aplicável.

Você pode rever sua escolha pelo link Preferências de cookies no rodapé ou pelo navegador. O bloqueio de cookies essenciais pode impedir partes da loja de funcionar. A lista completa de cookies, finalidades e prazos está na Política de Cookies.

O site também usa um identificador pseudônimo de presença, gerado no navegador e sem cookie, para mostrar quantas pessoas estão nos cafés virtuais. Ele não é usado para publicidade e não identifica você.

6. Com quem podemos compartilhar

Compartilhamos somente o necessário com fornecedores sujeitos a obrigações de segurança e confidencialidade, incluindo:

• Stripe, para pagamentos, Pix, cartão, assinaturas, prevenção a fraude, reembolsos e suporte transacional;
• provedores de hospedagem, CDN, banco de dados, armazenamento, segurança, e-mail e atendimento;
• Correios e transportadoras, para entrega e rastreamento;
• ferramentas de atendimento e comunicação, como e-mail e WhatsApp;
• provedores de analytics e publicidade, somente quando permitidos pela preferência de consentimento e pela base legal aplicável;
• autoridades, órgãos públicos, assessores e partes em processo, quando houver dever legal ou necessidade de exercer direitos.

Não vendemos dados pessoais. Também não compartilhamos dados com terceiros para fins comerciais próprios deles.

7. Transferências internacionais

Alguns fornecedores e a CodeAustral LLC podem operar fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Nesses casos, dados podem ser processados em outros países com a adoção de medidas contratuais, técnicas e organizacionais apropriadas e dos mecanismos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Quando necessário, utilizamos cláusulas contratuais, avaliações de impacto e controles de acesso para proteger os dados transferidos.

8. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades informadas, à prestação do serviço, ao cumprimento de prazos legais e fiscais, à prevenção de fraude e ao exercício de direitos. Em regra, registros de pedidos e fiscais são conservados por até 5 anos após a transação, salvo prazo legal maior.

Dados de marketing são mantidos até o descadastramento ou enquanto houver base legal. Dados de analytics são mantidos conforme a configuração do provedor e limitados ao necessário. Encerrada a finalidade, os dados são eliminados, anonimizados ou conservados apenas nas hipóteses autorizadas por lei.

9. Segurança

Adotamos controles compatíveis com os riscos, como criptografia em trânsito, gestão de acesso, registros de segurança, atualizações, backups e limitação de dados. Nenhum sistema é infalível; por isso, incidentes relevantes serão tratados e comunicados aos titulares e à ANPD quando exigido.

Nunca envie senha, código de segurança ou número completo do cartão por e-mail ou WhatsApp. A FLUXO não solicita esses dados por esses canais.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade; informação sobre compartilhamentos; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição; e revisão de decisão exclusivamente automatizada que afete seus interesses.

Envie o pedido para [email protected]. Para evitar fraude, poderemos confirmar sua identidade de forma proporcional. O exercício de direitos é gratuito. Se uma solicitação não puder ser atendida integralmente, explicaremos a razão legal. Você também pode procurar os órgãos de defesa do consumidor e a ANPD.

11. Crianças e adolescentes

Os produtos são vendidos a maiores de 18 anos. Não coletamos intencionalmente dados de crianças para cadastro ou compra. Se um adolescente utilizar o serviço, seu responsável legal deve participar da contratação e do exercício de direitos, observada a legislação aplicável e o melhor interesse do menor.

12. Links e serviços de terceiros

O site usa serviços de terceiros, como Stripe (pagamento), Cloudflare (segurança e CDN), Google Fonts (fontes), ViaCEP (consulta de CEP), Correios/transportadoras (entrega) e provedores de analytics. Cada terceiro possui sua própria política de privacidade e pode tratar dados como controlador independente.

Links externos não significam endosso irrestrito de seu conteúdo. Recomendamos a leitura das políticas desses serviços antes de fornecer dados fora dos domínios da FLUXO.

13. Atualizações desta Política

Podemos atualizar esta Política por mudança legal, tecnológica ou operacional. A nova versão e sua data serão publicadas nesta página. Mudanças materiais serão comunicadas por meio adequado, como e-mail ou aviso no site, quando exigido.

14. Canal de privacidade

Para dúvidas, reclamações ou exercício de direitos, contate [email protected] ou +55 48 99986-5474. Inclua apenas os dados necessários para localizar sua relação com a FLUXO e nunca envie senha ou número completo de cartão.

Se você não estiver satisfeito com a resposta, pode procurar os órgãos de defesa do consumidor, o portal consumidor.gov.br e a Autoridade Nacional de Proteção de Dados (ANPD).