Política de privacidade
Última atualização: 10 de outubro de 2026
Esta política explica quais dados pessoais a Caturra Coffee trata por meio do caturracafe.com, o nosso site de atacado, com que finalidade, por quanto tempo e quais direitos você tem.
Quem é o responsável
A Caturra Coffee atua como controlador nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e da Lei Geral de Proteção de Dados Pessoais brasileira (LGPD). Contato: sales@caturracafe.com. Não designamos um encarregado de proteção de dados; este endereço é o nosso canal para todas as solicitações sobre proteção de dados.
Ao visitar o site
O site funciona na hospedagem compartilhada da Hostinger, por trás da rede de distribuição de conteúdo (CDN) da própria Hostinger. Quando o seu navegador solicita uma página ou um arquivo, ou envia o formulário, esses servidores recebem necessariamente o seu endereço IP e os dados usuais da requisição: data e hora, endereço solicitado, página de referência, agente de usuário (user agent) do navegador, status da resposta e volume de dados transferidos. A Hostinger pode registrar esses dados em logs do servidor.
Esses dados servem para entregar o site e mantê-lo seguro, por exemplo contra ataques. A base legal é o nosso legítimo interesse em ter um site seguro e em funcionamento (art. 6(1)(f) do RGPD; art. 7º, IX, da LGPD). O nosso próprio código não grava logs e não usa ferramentas de análise. A Hostinger guarda esses logs segundo as suas próprias regras de retenção, que não divulga.
Pedidos de atacado e e-mail
O que recebemos
Quando você envia o formulário de pedido de atacado, recebemos:
- a sua empresa, o seu país, o seu nome e o seu endereço de e-mail
- se você os preencher, o seu tipo de negócio, as origens de interesse e a sua mensagem
- o botão de lote que você usou, se for o caso, o idioma da página e o endereço da página
- a data e a hora do envio
O formulário trafega por HTTPS até um script na nossa hospedagem. O script o envia como um único e-mail para sales@caturracafe.com pelo servidor de e-mail da Hostinger e define o seu endereço como endereço de resposta. Ele não guarda cópia do seu pedido e não acrescenta ao e-mail nenhum endereço IP nem dados do navegador. Não enviamos e-mail de confirmação; uma mensagem de agradecimento aparece na página.
Contra spam, o formulário contém um campo invisível, que as pessoas deixam vazio, e exige um tempo mínimo entre o carregamento da página e o envio. Esse tempo é medido no seu navegador, enviado com o formulário, verificado pelo script e não é armazenado. Para limitar o spam, o script também registra o horário de cada e-mail que envia, sem nenhum outro dado, para enviar no máximo alguns e-mails por minuto e por dia.
Se você nos escrever diretamente, recebemos o seu endereço de e-mail e a sua mensagem.
Por que usamos esses dados
Usamos esses dados apenas para responder ao seu pedido e para a correspondência comercial que vier em seguida. Se você pede uma oferta em seu próprio nome, a base legal é a adoção de procedimentos preliminares a um contrato, a seu pedido (art. 6(1)(b) do RGPD; art. 7º, V, da LGPD). Se você escreve em nome de uma empresa, a base legal é o nosso legítimo interesse em responder a pedidos comerciais (art. 6(1)(f) do RGPD; art. 7º, IX, da LGPD). A caixa de seleção obrigatória do formulário apenas confirma que você leu esta política. Ela não é um consentimento, e não usamos o consentimento como base legal.
Quais dados são obrigatórios
Para enviar o seu pedido, o formulário precisa da sua empresa, do seu país, do seu nome e do seu endereço de e-mail, além da caixa de confirmação. Nenhuma lei ou contrato obriga você a fornecê-los. Se preferir não usar o formulário, você pode escrever para sales@caturracafe.com.
Por quanto tempo guardamos esses dados
Os e-mails de pedido e as nossas respostas ficam guardados na caixa de correio sales@caturracafe.com, hospedada pela Hostinger. Se não houver negócio, apagamos o seu pedido e as nossas respostas 12 meses após a nossa última mensagem. Se houver negócio, guardamos a correspondência enquanto durar a relação comercial e, depois disso, apenas pelo tempo que a legislação comercial ou tributária exigir. Essa guarda se baseia no cumprimento de uma obrigação legal à qual estamos sujeitos (art. 6(1)(c) do RGPD; art. 7º, II, da LGPD).
Quando trocamos e-mails com você, o serviço de e-mail da Hostinger também mantém registros de entrega (horário, remetente, destinatário e status da entrega), que podemos consultar por 30 dias.
O seu direito de se opor ao tratamento baseado em legítimo interesse
Quando nos baseamos no nosso legítimo interesse (art. 6(1)(f) do RGPD), você pode se opor a qualquer momento, por motivos relacionados à sua situação particular (art. 21 do RGPD). Isso vale para os logs do servidor descritos acima e para os pedidos enviados em nome de uma empresa. Nesse caso, interrompemos o tratamento, a menos que possamos demonstrar razões legítimas imperiosas que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento sirva para a declaração, o exercício ou a defesa de direitos em processo judicial. Para se opor, escreva para sales@caturracafe.com.
Quem recebe os seus dados
Os e-mails de pedido são lidos pela equipe da Caturra Coffee. Marco Rico, fundador, CEO e Sales Manager, responde aos pedidos de atacado.
A Hostinger presta os nossos serviços de hospedagem, CDN e e-mail e trata dados em nosso nome, como operador, nos termos do seu Adendo de Tratamento de Dados. A Hostinger lista os seus suboperadores nesse adendo.
Para responder ao seu pedido, não compartilhamos os seus dados com mais ninguém, a menos que a lei o exija. Não vendemos os seus dados e não temos parceiros de publicidade.
Transferências internacionais
A Hostinger opera centros de dados e servidores de CDN em vários países, dentro e fora da União Europeia e do Espaço Econômico Europeu (UE/EEE), por isso os seus dados podem ser tratados fora do seu país de origem. Para países sem decisão de adequação da Comissão Europeia, a Hostinger usa as cláusulas contratuais-padrão da UE no seu Adendo de Tratamento de Dados; escreva-nos para receber uma cópia. A nossa equipe também pode ler e responder a pedidos a partir de países fora da UE/EEE.
Cookies, rastreamento e serviços externos
O nosso site não instala cookies próprios, não armazena nada no seu navegador e não contém ferramentas de análise ou rastreamento, publicidade, plugins de redes sociais, mapas, vídeos incorporados de outras plataformas, captcha de terceiros nem Google Fonts. Fontes, scripts, imagens e vídeos vêm da nossa própria hospedagem; o seu navegador não contata nenhum domínio de terceiros. Os detalhes, e uma exceção causada pela proteção contra ataques da Hostinger, estão na nossa política de cookies.
Segurança
O site e o formulário usam HTTPS, que criptografa os dados entre o seu navegador e a nossa hospedagem.
Os seus direitos
Como titular dos dados, nos termos do RGPD, você pode solicitar acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18) e, quando o tratamento for automatizado e se basear em contrato ou em procedimentos pré-contratuais, portabilidade dos dados (art. 20). Você também pode se opor, como descrito acima (art. 21).
Nos termos da LGPD (art. 18), você pode solicitar:
- confirmação de que tratamos os seus dados
- acesso aos seus dados
- correção de dados incompletos, inexatos ou desatualizados
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- portabilidade dos seus dados
- informação sobre com quem compartilhamos os seus dados
Você também pode se opor a tratamento que não esteja em conformidade com a LGPD.
Escreva para sales@caturracafe.com; é gratuito. Respondemos sem demora injustificada e no prazo de um mês. Nos termos da LGPD, confirmamos o tratamento ou damos acesso em formato simplificado imediatamente, ou por meio de declaração completa em até 15 dias. Podemos pedir que você confirme a sua identidade antes.
Você também pode apresentar reclamação a uma autoridade de controle, em especial no país da UE/EEE onde vive ou trabalha ou onde ocorreu a suposta infração (art. 77 do RGPD); o Comitê Europeu para a Proteção de Dados mantém a lista dessas autoridades. Nos termos da LGPD (art. 18, § 1º), você pode peticionar perante a Autoridade Nacional de Proteção de Dados do Brasil, a ANPD.
Decisões automatizadas
Não tomamos decisões automatizadas e não fazemos perfilamento.
Crianças
Este site é destinado a empresas, não a crianças.
Alterações desta política
Atualizamos esta política quando o nosso site ou o tratamento de dados muda; a data acima indica a versão em vigor. Antes de usarmos os seus dados para qualquer outra finalidade, avisaremos você.