Política de privacidade

Última atualização: setembro de 2026.

Resumo em uma frase: a gente só pede o dado que precisa para vender café, entregar café e falar com você, e você pode pedir para ver, corrigir ou apagar tudo a qualquer hora.

1. Quem somos e quem cuida dos seus dados

O controlador dos dados tratados neste site é Fruto Grão Coffee, CNPJ 17.230.804/0001-80, com loja na Rodovia BR-116, km 622, nº 622 – Loja, Orizânia-MG, CEP 36828-000. O responsável pelo atendimento a pedidos sobre dados pessoais (encarregado) é Abraão Faustino Garcia, pelo e-mail frutograo.01@gmail.com ou pelo WhatsApp (33) 99192-3418.

2. Quais dados coletamos e quando

Você navega no site inteiro sem se identificar. Só coletamos dados quando você mesmo informa ou quando são necessários para concluir um pedido:

• Cadastro de e-mail (cupom, novidades, aviso de estoque): e-mail e, se você quiser, WhatsApp.
• Formulário de contato: nome, e-mail, telefone (opcional), assunto e mensagem. O envio abre o seu aplicativo de e-mail; uma cópia resumida (sem a mensagem) pode ser registrada como contato.
• Quiz: suas respostas, o café sugerido, e-mail e WhatsApp quando você decide informá-los.
• Pedido no site: nome, e-mail, telefone, CPF (os Correios exigem na etiqueta e o meio de pagamento pede na cobrança), endereço de entrega, CEP e itens do pedido. O CPF fica guardado cifrado. Se você falar com a gente pelo WhatsApp, o que você mandar passa pela conversa, no WhatsApp, serviço da Meta, sob a política de privacidade dele.
• Conversa no WhatsApp: o texto das suas mensagens e, quando você manda áudio ou imagem, o texto transcrito do áudio e o texto lido da imagem. O arquivo em si não é guardado. Quem lê e responde pode ser um sistema automático — a seção 3 explica isso inteiro, inclusive quem é o provedor de IA e por quanto tempo a conversa fica guardada.
• Clientes da nossa loja anterior: quem comprou na loja virtual antiga (plataforma Galax Commerce) teve nome, e-mail, telefone, endereço e o histórico de compras trazidos para cá, para continuarmos o atendimento e entregarmos os pedidos que estavam em andamento. O CPF só veio, cifrado, nos pedidos ainda por entregar. Esses cadastros não recebem e-mail de novidades sem o seu aceite; se preferir que apaguemos os seus dados, é só pedir pelo e-mail do encarregado, no início desta página.
• Pagamento: feito por Pix, cartão ou boleto por meio de instituições de pagamento. Não recebemos nem guardamos número de cartão.
• Dados técnicos: com o seu consentimento, ferramentas de medição registram páginas visitadas, dispositivo, navegador, cidade aproximada e origem da visita (ver seção 6).
• Contagem de visitas, sem cookie: cada página avisa o nosso servidor de que foi aberta, e cada clique num link de WhatsApp também, sem dizer quem você é nem qual endereço você abriu. O servidor transforma o endereço IP e o tipo de navegador num código embaralhado que muda todo dia e guarda só os totais do dia; o IP e o navegador não são gravados (ver seção 6).
• No seu navegador: o carrinho, o CEP digitado e a sua escolha de cookies ficam salvos localmente (localStorage) e não são enviados para a gente.

3. Atendimento automático no WhatsApp

Quando você escreve para o nosso WhatsApp, quem lê e responde pode ser um sistema automático — não uma pessoa. Ele tira dúvida, fala de café e ajuda a fechar pedido. Você pode perguntar a qualquer hora se está falando com uma pessoa ou com um sistema, e a resposta é sempre direta: ele diz que é automático, com essa palavra, e nunca se apresenta com nome de gente.

Você pode pedir uma pessoa a qualquer momento, e não precisa de motivo: é só escrever "quero falar com alguém". A conversa passa para a loja na hora. Assunto de dinheiro já movido (estorno, cobrança em dobro), reclamação com Procon ou advogado e pedido sobre seus dados nunca são respondidos pelo sistema — vão direto para uma pessoa.

Áudio e imagem. Se você mandar um áudio, ele é transcrito por um sistema automático: o que é guardado é o texto do que você falou. Se você mandar uma foto ou um print, o que está escrito nele é lido por um sistema automático: o que é guardado é o texto lido. Em nenhum dos dois casos guardamos o arquivo — o áudio e a imagem não ficam salvos em lugar nenhum, nem aqui, nem no computador da loja. Eles existem só durante a leitura e são descartados.

O que é lido de um áudio ou de uma foto vale como o que você disse, nunca como prova. Um comprovante fotografado não confirma pagamento (quem confirma é o meio de pagamento) e um número de pedido lido numa imagem é sempre conferido no nosso sistema antes de qualquer resposta. Confirmar um pedido e informar o CPF só valem digitados, por você, em texto — nunca por áudio nem por imagem.

Antes de guardar o texto, apagamos automaticamente o que não precisamos: CPF e número de cartão sempre; e, no que vem de foto e no histórico da conversa, também e-mail, telefone, endereço e nome que apareça identificado como de outra pessoa. Se no seu print aparecer o dado de alguém que não é você, ele é apagado antes de entrar na nossa base.

Se o texto lido de uma foto parecer uma tentativa de dar ordens ao sistema, essa leitura é descartada inteira: ela não é usada na resposta e não é guardada. A mensagem que você escreveu continua sendo atendida normalmente — a gente só avisa que não conseguiu usar a foto e pergunta do que se trata.

Quem é o provedor de IA e onde o dado é tratado. O sistema usa modelos de inteligência artificial da Google (Vertex AI, modelo Gemini), contratados por nós como operador. O tratamento é feito na região de São Paulo, no Brasil: a sua mensagem, o seu áudio e a sua foto não saem do país para esse fim, e não há transferência internacional nessa etapa. A Google trata esse conteúdo apenas para nos devolver a resposta, conforme o contrato do serviço, e não o usa para treinar modelos.

O que o sistema nunca vê. O seu CPF é retirado da mensagem antes de subir: o modelo recebe só o aviso de que ele foi informado e de que confere — nunca o número. Nome e e-mail sobem mascarados (Ma••• S•••). Dados de cartão não passam por aqui em nenhuma hipótese: cartão só no site.

O que fica guardado, e por quanto tempo. Ficam o texto da conversa (o que você escreveu, o que foi transcrito e o que foi lido) e o que você informou para o pedido, cifrados. O conteúdo da conversa é apagado 7 dias depois da última mensagem; o registro do atendimento (fase, contadores e custo, sem o texto) é apagado em 30 dias. Veja a seção 8.

O WhatsApp em si é serviço da Meta e o transporte das mensagens segue a política de privacidade dele — isso vale com ou sem atendimento automático.

4. Para que usamos cada dado

• Separar, moer, embalar e enviar o seu pedido, e mandar o rastreio.
• Responder mensagens, dúvidas e pedidos de reposição por avaria, inclusive por atendimento automático no WhatsApp (seção 3).
• Transcrever o áudio e ler o texto da imagem que você manda no WhatsApp, só para entender o que você pediu.
• Enviar o cupom de primeira compra e, se você aceitou, novidades sobre torras e lançamentos, no máximo duas vezes por mês, com link para sair em todo e-mail.
• Contar visitas, páginas vistas e cliques no WhatsApp, só em totais por dia, para saber se a loja está sendo encontrada.
• Medir o uso do site para melhorar páginas e, com consentimento específico, medir anúncios.
• Cumprir obrigações fiscais e legais (nota fiscal, guarda de registros).

5. Base legal de cada uso

6. Cookies, medição e anúncios

Ao entrar no site, você vê um aviso de cookies com três opções: aceitar tudo, só o essencial ou configurar. Enquanto você não escolhe, nenhuma ferramenta de medição com cookie nem de anúncio é carregada (Consent Mode v2 com tudo negado por padrão). Você muda a escolha quando quiser em Preferências de cookies, no rodapé de qualquer página.

Cookies de medição e anúncios só são instalados depois do seu aceite. Se as ferramentas não estiverem ativas na configuração do site, nada é carregado, mesmo com aceite.

Contagem de visitas sem cookie. À parte do aviso de cookies, o site conta quantas pessoas o visitam de um jeito que não usa cookie nem guarda nada no seu navegador: cada página (e cada clique num link de WhatsApp) manda ao nosso servidor um aviso sem identificação, e o servidor transforma o endereço IP e o tipo de navegador num código embaralhado que muda todo dia, só para não contar a mesma pessoa duas vezes no mesmo dia. Ficam guardados apenas os totais de cada dia (visitas, páginas vistas e cliques no WhatsApp); o IP e o navegador não são gravados, e o código do dia é apagado automaticamente em até 3 dias. Base legal: legítimo interesse (LGPD, art. 7º, IX). Se o seu navegador envia o sinal Global Privacy Control ou "Do Not Track", nem esse aviso é enviado. O aviso de cookies continua valendo, do mesmo jeito, para o Google Analytics 4 e o Meta Pixel.

7. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só com quem precisa deles para prestar um serviço a você, cada um responsável pelo próprio tratamento:

• Google (Firebase Hosting e Cloud Firestore): hospedam o site e guardam cadastros, pedidos e respostas do quiz. Os dados podem ser armazenados em servidores fora do Brasil, com as garantias contratuais do Google.
• Resend: serviço que envia os e-mails do seu pedido (confirmação, pagamento e envio).
• Brevo: plataforma de e-mail usada para enviar cupom e novidades a quem se cadastrou e, quando o Resend não está disponível, os e-mails do pedido.
• Google (Vertex AI, modelo Gemini): é o provedor de inteligência artificial do nosso atendimento automático no WhatsApp (seção 3). Recebe o texto da sua mensagem, o áudio para transcrever e a imagem para ler, e devolve a resposta. O tratamento acontece na região de São Paulo, no Brasil, e esse conteúdo não é usado para treinar modelos.
• Google Analytics 4 e Meta (Pixel): medição de uso e de anúncios, apenas com o seu consentimento.
• WhatsApp (Meta): canal de atendimento e suporte.
• Correios e transportadoras: nome, endereço e telefone para entrega.
• Instituições de pagamento: o necessário para processar Pix, cartão ou boleto.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

8. Por quanto tempo guardamos

• Pedidos e notas fiscais: pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
• Conversa do WhatsApp (seção 3): o conteúdo — o texto que você escreveu, o que foi transcrito do áudio, o que foi lido da imagem e o que você informou para o pedido — é apagado 7 dias depois da última mensagem. O registro do atendimento, sem o texto (fase da conversa, quantidade de mensagens e custo), é apagado em 30 dias. O áudio e a imagem não são guardados em momento nenhum.
• Cadastro de e-mail: até você pedir para sair (link em todo e-mail) ou solicitar a exclusão.
• Contatos e quiz: até 12 meses após o último contato, salvo se virarem pedido.
• Dados de medição: conforme a retenção configurada nas ferramentas, no máximo 14 meses.
• Contagem de visitas: o código do dia é apagado automaticamente em até 3 dias; os totais por dia, que não identificam ninguém, ficam guardados.
• Carrinho e CEP no seu navegador: expiram sozinhos em 30 dias ou quando você limpa o navegador.

9. Seus direitos e como exercer

A LGPD (art. 18) garante a você, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessar, corrigir, anonimizar ou eliminar dados; saber com quem compartilhamos; pedir a portabilidade; revogar o consentimento; e se opor a um tratamento que considere indevido. Você também pode pedir a revisão de qualquer decisão automatizada e falar com uma pessoa em vez do atendimento automático (art. 20), sem precisar dizer por quê.

Para exercer qualquer um deles, escreva para frutograo.01@gmail.com ou chame no WhatsApp (33) 99192-3418. Podemos pedir uma confirmação simples de identidade antes de atender. Respondemos em até 15 dias. Se achar que não resolvemos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar a sua conversa do WhatsApp, diga o número que você usou para falar com a gente, junto com o seu e-mail. A conversa é guardada por um código embaralhado do número, não pelo número em si — sem ele a gente não consegue encontrá-la, e quem só tirou dúvida por lá pode nem ter e-mail no nosso cadastro. Se escrever "apaga meus dados" na própria conversa do WhatsApp, o sistema automático não responde: o pedido vai direto para uma pessoa, com o prazo da lei.

10. Segurança

O site é servido só por HTTPS. Os bancos de dados têm regras de acesso que permitem gravar um cadastro, mas não ler os cadastros de outras pessoas; a leitura fica restrita à conta do responsável. Não guardamos senhas (o site não tem login de cliente) nem dados de cartão. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisaremos você e a ANPD conforme a lei.

11. Menores de idade

O site é voltado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você é responsável por um menor e acredita que ele informou dados aqui, fale com a gente e apagaremos.

12. Alterações desta política

Podemos atualizar este texto quando mudarmos uma ferramenta ou um processo. A data no topo indica a versão vigente. Mudanças relevantes serão destacadas nesta página; se dependerem de novo consentimento, o aviso de cookies aparece de novo.

Fruto Grão Coffee · CNPJ 17.230.804/0001-80 · BR-116, km 622, nº 622 - Loja, Orizânia-MG, CEP 36828-000.