Esta Política explica quais dados pessoais o CaféGest trata, para quais finalidades, com quem eles são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso.
O CaféGest é o nome e a marca da plataforma, operada por 63.758.306 PABLO GOMES CIPRIANO, inscrita no CNPJ sob o nº 63.758.306/0001-21, que atua como controladora dos dados pessoais do titular da conta descritos no item 1.
1. Dados do titular da conta
Para prestar o serviço a você, titular da conta, tratamos:
- Nome e e-mail informados no cadastro ou obtidos do login com Google;
- Credenciais de acesso (senha ou vínculo com a conta Google), gerenciadas pelo sistema de autenticação — a senha não fica visível para a equipe do CaféGest;
- Foto/avatar, quando disponível;
- Informações das propriedades rurais: fazendas, localização informada, talhões e suas características;
- Atividades e dados operacionais: manejos, checklist, calendário, estoque e insumos;
- Dados financeiros lançados por você (receitas, despesas e valores relacionados);
- Preferências de notificação e o plano da conta;
- Registro do aceite destes documentos: versões aceitas e data/hora do aceite.
- Origem de campanhas (UTM, gclid, gbraid ou wbraid) apenas quando você autoriza a medição, para atribuir cadastros e entender campanhas;
- Interesse em materiais (nome, e-mail, origem e data do consentimento), quando você solicita voluntariamente a lista de espera da planilha.
Esses dados são usados para criar e manter sua conta, autenticar seu acesso, armazenar e exibir as informações que você cadastra, gerar indicadores, relatórios e alertas, enviar e-mails necessários ao funcionamento da conta (como redefinição de senha) e prestar suporte. As bases legais são principalmente a execução do contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse para segurança e melhoria do serviço (art. 7º, IX).
1.1. Dados recebidos do login com Google
Quando você escolhe entrar com Google, recebemos apenas as informações básicas de perfil necessárias para autenticação: nome, endereço de e-mail e foto de perfil. Esses dados são usados exclusivamente para criar e identificar sua conta e exibir seu nome e foto no aplicativo. O CaféGest não acessa Gmail, Google Drive, Agenda, Contatos ou quaisquer outros dados da sua conta Google.
O uso e a transferência das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial. Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google.
2. Dados de funcionários e terceiros inseridos pelo produtor
O CaféGest permite cadastrar funcionários com dados como nome, função, telefone, data de contratação e custo/diária. Nesses casos, quem decide quais dados inserir e para quê é o produtor titular da conta, que atua como controlador desses dados e é responsável por ter base legal para tratá-los e por informar essas pessoas. O CaféGest fornece a infraestrutura para armazenar e organizar esses dados, conforme as instruções do produtor, e não os utiliza para outras finalidades.
3. Fornecedores utilizados
Para operar, o CaféGest utiliza fornecedores que tratam dados em nosso nome:
- Lovable Cloud — hospedagem da aplicação, banco de dados e autenticação;
- Resend — envio de e-mails transacionais, como redefinição de senha;
- Cloudflare Turnstile — validação anti-spam de pedidos de material, quando esse formulário estiver ativo;
- Google Analytics e Google Ads — medição opcional das campanhas somente após consentimento e configuração das respectivas tags;
- Google — quando você escolhe entrar com sua conta Google;
- Serviço de previsão do tempo — quando o recurso de clima é utilizado, a localização informada da fazenda pode ser usada para consultar a previsão;
- Serviço de inteligência artificial — quando você usa recursos de IA, as informações necessárias para gerar a resposta são enviadas ao provedor do modelo.
Alguns desses fornecedores podem processar dados fora do Brasil. Não vendemos dados pessoais.
4. Cookies, medição opcional e armazenamento no navegador
O CaféGest usa armazenamento técnico para sessão e autenticação, idioma e estado da barra lateral. Separadamente, com sua autorização expressa, registra nesta sessão os parâmetros de origem do anúncio (UTM e identificadores de clique) por até 30 dias para atribuição de cadastros. Para reconhecer uma confirmação por e-mail aberta em outra aba do mesmo navegador, também armazenamos temporariamente um identificador técnico da conta pendente por até sete dias, removendo-o após a confirmação ou retirada do consentimento. Para cadastros iniciados com Google, usamos um marcador temporário sem nome ou e-mail por até vinte minutos para distinguir contas novas de logins existentes; ele é removido após a verificação ou retirada do consentimento. Se você concluir um cadastro com essa autorização, a origem também poderá ser registrada nos metadados da sua conta, sob a mesma retenção dos dados cadastrais.
Quando configuradas e autorizadas, as tags Google Analytics e Google Ads podem medir ações como clicar em cadastro, criar uma conta ou concluir o onboarding. Não enviamos e-mail, senha, dados de fazenda ou informações financeiras como parâmetros desses eventos. As tecnologias desses fornecedores podem tratar dados de navegação conforme as respectivas políticas.
Você pode aceitar ou recusar essa medição sem impedir seu acesso ao CaféGest. Também pode alterar sua preferência pelo link Preferências de medição no rodapé da página inicial. Ao recusar, interrompemos novos eventos e retiramos os identificadores de campanha do armazenamento da sessão; a retirada do consentimento não elimina automaticamente dados que já tenham sido processados por terceiros.
O formulário de interesse na planilha, quando ativado, exige consentimento específico para receber o material futuramente e comunicações por e-mail. O pedido é validado por serviço anti-spam e armazenado em tabela privada, sem acesso público direto.
5. Segurança e isolamento
A comunicação com o CaféGest é feita por conexão criptografada (HTTPS). Fotos enviadas ao Foto-Diário ficam em armazenamento privado, acessível apenas pela conta proprietária por meio de links temporários. Os dados de cada conta são separados por regras de acesso no banco de dados, de modo que um usuário não consegue visualizar dados de outro. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, adotaremos as medidas previstas na LGPD.
6. Retenção
Mantemos os dados da conta enquanto ela estiver ativa. Dados de interesse em materiais são mantidos enquanto necessários ao atendimento do pedido ou até revogação, observadas obrigações legais aplicáveis. Você pode solicitar exclusão ou revogar comunicações pelo contato de privacidade. Após um pedido de exclusão, os dados serão excluídos, salvo aqueles que precisem ser mantidos para cumprir obrigação legal ou exercício regular de direitos.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamentos; e revisão de decisões automatizadas, quando aplicável. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Nome e senha podem ser alterados em Minha Conta. Exclusão da conta e cópia dos dados ainda não estão disponíveis por autoatendimento: solicite pelo e-mail contato@cafegest.online, enviado a partir do e-mail cadastrado. Responderemos nos prazos previstos na legislação para cada tipo de solicitação e poderemos pedir informações para confirmar sua identidade.
Funcionários e terceiros cadastrados por um produtor devem, preferencialmente, dirigir-se a esse produtor; podemos ajudá-lo a atender a solicitação.
8. Contato
Para assuntos de privacidade, escreva para contato@cafegest.online.
9. Alterações
Esta Política pode ser atualizada. Cada versão tem número e data de vigência exibidos no topo. Quando houver uma nova versão, poderemos solicitar um novo aceite no seu próximo acesso, preservando o histórico dos aceites anteriores.