Esta Política explica como a [razão social], inscrita no CNPJ sob nº [CNPJ], responsável pela Cremma, trata dados pessoais no site, no aplicativo e nos serviços relacionados.
Nosso canal para assuntos de privacidade é [e-mail de privacidade].
1. Quais dados tratamos
Dependendo das funcionalidades que você utilizar, poderemos tratar:
Dados de cadastro: nome, e-mail, foto de perfil e informações necessárias à autenticação. No login por Google ou Apple, recebemos os dados disponibilizados pelo provedor conforme as permissões concedidas.
Preferências e atividades: gostos, métodos de preparo, cafés consultados, favoritos, avaliações, histórico de scans e outras interações vinculadas à conta.
Imagens e mensagens: fotos de rótulos enviadas ao scanner, perguntas ao Concierge Barista e comunicações com o atendimento. Evite incluir documentos, dados de saúde ou informações pessoais de terceiros.
Dados de compras e assinaturas: identificação, CPF quando necessário, endereço de entrega, pedidos, informações de cobrança e situação dos pagamentos.
Dados técnicos: endereço IP, registros de acesso, informações sobre dispositivo, navegador, versão do aplicativo e falhas de funcionamento, conforme os serviços efetivamente utilizados.
Confirmar antes da publicação: quais dados de pagamento a Cremma recebe e armazena e quais são tratados exclusivamente pelo processador.
2. Para que usamos os dados
Utilizamos dados pessoais, conforme a necessidade, para:
- Criar e administrar sua conta.
- Analisar rótulos e apresentar informações sobre cafés.
- Personalizar recomendações e organizar seu histórico e favoritos.
- Responder a perguntas no Concierge Barista.
- Processar compras, assinaturas, pagamentos e entregas.
- Prestar atendimento e enviar comunicações sobre sua conta e seus pedidos.
- Proteger a plataforma e prevenir fraudes.
- Identificar falhas e melhorar a experiência.
- Cumprir obrigações legais e exercer direitos.
- Enviar novidades e ofertas, conforme a base legal aplicável e suas escolhas.
3. Bases legais
O tratamento poderá se apoiar na execução de contratos e de procedimentos solicitados por você, no cumprimento de obrigações legais, no exercício regular de direitos e, quando cabível, no legítimo interesse, após avaliação da necessidade e do impacto sobre seus direitos.
Quando uma atividade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado.
O aceite dos Termos de Uso não representa consentimento genérico para qualquer utilização dos seus dados.
4. Scanner e Concierge Barista
As imagens enviadas ao scanner e as mensagens encaminhadas ao Concierge poderão ser processadas por fornecedores de inteligência artificial para produzir as respostas solicitadas.
Preencher antes da publicação: fornecedores utilizados, dados enviados, prazos de retenção e se os dados são utilizados para treinamento ou melhoria de modelos, pela Cremma ou pelos fornecedores, e com qual fundamento.
As recomendações podem considerar suas preferências e seu histórico. Você poderá solicitar informações sobre esse tratamento e, quando aplicável, a revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.
5. Compartilhamento de dados
Poderemos compartilhar os dados necessários com prestadores de hospedagem, autenticação, inteligência artificial, pagamentos, atendimento e outros serviços utilizados na operação.
Nas compras, informações necessárias ao atendimento do pedido poderão ser compartilhadas com vendedores e responsáveis pela entrega, conforme seus respectivos papéis.
Também poderemos fornecer dados para cumprir determinações legais, atender autoridades competentes ou exercer direitos.
Avaliações e comentários que você escolher publicar poderão ser exibidos a outros usuários, juntamente com as informações de identificação indicadas na interface.
Confirmar e informar os fornecedores e as categorias de compartilhamento efetivamente existentes, incluindo ferramentas de publicidade e análise de uso, se houver.
6. Tratamento fora do Brasil
Alguns fornecedores poderão tratar dados em outros países. Quando isso ocorrer, a transferência deverá utilizar um dos mecanismos previstos na legislação brasileira e na regulamentação da ANPD.
Preencher: fornecedores envolvidos, países ou localização das operações, finalidades e mecanismos utilizados para as transferências internacionais.
Informações adicionais poderão ser solicitadas pelo nosso canal de privacidade.
8. Permissões do dispositivo
O scanner poderá solicitar acesso à câmera ou às imagens selecionadas por você. Outras permissões, como notificações, serão solicitadas conforme as funcionalidades utilizadas.
Você poderá gerenciar essas permissões nas configurações do dispositivo. A recusa poderá impedir o funcionamento do recurso correspondente.
9. Armazenamento e conservação
Conservamos dados pelo período necessário às finalidades informadas, observadas as obrigações legais e a necessidade de exercício de direitos.
Após o término do tratamento, os dados serão eliminados ou anonimizados, salvo quando sua conservação for autorizada ou exigida por lei.
Definir os prazos ou critérios por categoria, especialmente para imagens de rótulos, conversas com IA, histórico de uso, pedidos e cópias de segurança.
10. Segurança
Adotamos medidas técnicas e administrativas adequadas aos riscos do tratamento para proteger os dados contra acessos não autorizados, perda e uso indevido.
Caso ocorra incidente que possa gerar risco ou dano relevante, adotaremos as providências e comunicações exigidas pela legislação.
11. Seus direitos
Nos termos da LGPD e conforme os requisitos aplicáveis, você poderá solicitar:
- Confirmação do tratamento e acesso aos dados.
- Correção de informações incompletas, inexatas ou desatualizadas.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Portabilidade, conforme a regulamentação.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informação sobre compartilhamentos.
- Informação sobre a possibilidade de negar consentimento e suas consequências.
- Revogação do consentimento.
- Oposição ao tratamento nas hipóteses legais.
- Revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Você também poderá apresentar uma petição à ANPD.
Para exercer seus direitos, entre em contato pelo [e-mail de privacidade]. Poderemos solicitar informações proporcionais para confirmar sua identidade e proteger sua conta.
12. Exclusão da conta e comunicações
A exclusão da conta poderá ser solicitada em [caminho no aplicativo e link público para solicitação].
A solicitação será analisada juntamente com a eliminação dos dados associados, respeitadas as hipóteses legais de conservação. Os dados que precisarem ser mantidos continuarão protegidos e limitados às finalidades que justificam sua retenção.
Você poderá cancelar comunicações promocionais pelo link disponível nas mensagens ou pelo canal de atendimento. Comunicações necessárias sobre pedidos, segurança e obrigações contratuais poderão continuar sendo enviadas.
13. Crianças e adolescentes
Confirmar o público e a idade mínima da plataforma antes da publicação.
Se houver tratamento de dados de crianças e adolescentes, deverão ser adotadas medidas compatíveis com sua idade, com informação acessível e observância de seu melhor interesse e dos requisitos legais aplicáveis.
14. Atualizações
Esta Política poderá ser atualizada. A versão vigente estará disponível no site e no aplicativo, com a data da última alteração. Mudanças relevantes serão comunicadas e, quando necessário, será solicitado consentimento específico.
15. Contato
Controladora: [razão social]
CNPJ: [CNPJ]
Endereço: [endereço completo]
Canal de privacidade: [e-mail]
Encarregado, quando aplicável: [nome ou identificação e contato]