Política de Privacidade
Última atualização: 24/10/2026
1. Introdução
O Café Zaya Zaqueu ("nós", "nosso") valoriza e respeita a privacidade de todos os seus clientes, visitantes e usuários ("você", "titular"). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais quando você acessa nosso site, realiza compras ou interage conosco, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
Ao utilizar nosso site e serviços, você declara ter lido e compreendido esta Política de Privacidade.
2. Dados Pessoais Coletados
Coletamos os seguintes dados pessoais para viabilizar nossos serviços:
2.1. Dados fornecidos diretamente por você
- Dados de identificação: nome completo, CPF, e-mail, telefone.
- Dados de entrega: endereço completo (CEP, rua, número, complemento, bairro, cidade, estado).
- Dados de autenticação: e-mail e senha (armazenada com hash criptográfico seguro — nunca em texto plano).
- Dados de contato: mensagens enviadas pelo formulário de contato (nome, e-mail, mensagem).
2.2. Dados coletados automaticamente
- Dados de sessão: cookies essenciais de sessão PHP para manter seu login ativo e garantir a segurança (CSRF).
- Dados do carrinho: itens adicionados ao carrinho de compras, armazenados localmente no navegador (localStorage) — esses dados não são enviados para nosso servidor até o checkout.
- Preferências de consentimento: sua escolha sobre cookies (armazenada localmente no navegador).
2.3. Dados que não coletamos
- Dados de cartão de crédito — o pagamento por cartão é processado integralmente pelo gateway Asaas, em ambiente seguro PCI-DSS. Nenhum dado de cartão passa pelo nosso servidor.
- Dados de geolocalização em tempo real.
- Dados biométricos.
3. Finalidades do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Processar pedidos e entregas | Execução de contrato (Art. 7º, V) |
| Processar pagamentos via Asaas (PIX, Cartão) | Execução de contrato (Art. 7º, V) |
| Enviar e-mails transacionais (confirmação de pedido, pagamento, rastreamento) | Execução de contrato (Art. 7º, V) |
| Criar e gerenciar sua conta de cliente | Execução de contrato (Art. 7º, V) |
| Manter cookies de sessão e segurança CSRF | Interesse legítimo (Art. 7º, IX) |
| Cumprir obrigações fiscais e legais | Obrigação legal (Art. 7º, II) |
| Responder solicitações enviadas pelo formulário de contato | Consentimento (Art. 7º, I) |
4. Compartilhamento de Dados
Seus dados pessoais poderão ser compartilhados apenas com os seguintes parceiros, estritamente para as finalidades descritas:
- Asaas Gestão Financeira S.A.: processamento de pagamentos (PIX, cartão de crédito). O Asaas recebe nome, CPF, e-mail, telefone e endereço para emissão de cobranças.
- Serviço de e-mail (SMTP): envio de e-mails transacionais (confirmação de pedido, pagamento aprovado).
- Transportadoras: nome e endereço de entrega para despacho dos pedidos.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
5. Cookies
Utilizamos cookies da seguinte forma:
| Tipo | Finalidade | Obrigatório? |
|---|---|---|
| Essenciais | Sessão PHP (login), Token CSRF (segurança), carrinho (localStorage) | Sim — necessários para o funcionamento do site |
| Analytics | Métricas de visitação e comportamento (futuramente, se ativados) | Não — dependem do seu consentimento |
| Marketing | Publicidade personalizada e remarketing (futuramente, se ativados) | Não — dependem do seu consentimento |
Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de cookies exibido na primeira visita ao site.
6. Armazenamento e Segurança
- Seus dados são armazenados em servidores seguros com acesso restrito via SSH.
- Senhas são protegidas com hash criptográfico (
bcrypt) — nunca armazenamos senhas em texto plano. - Todas as comunicações utilizam criptografia TLS/SSL (HTTPS).
- Implementamos proteções contra SQL Injection, XSS, CSRF e outras vulnerabilidades (seguindo diretrizes OWASP).
- O acesso ao painel administrativo é protegido por autenticação e middleware de autorização.
7. Retenção de Dados
Seus dados pessoais são mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados:
- Dados de conta e pedidos: mantidos enquanto a conta estiver ativa ou pelo período exigido por lei para obrigações fiscais (5 anos após o exercício fiscal).
- Logs de sistema: mantidos por até 14 dias e excluídos automaticamente.
- Dados de sessão: expiram com o encerramento da sessão do navegador.
8. Seus Direitos como Titular (LGPD)
Conforme os artigos 17 e 18 da LGPD, você tem direito a:
- ✅ Confirmação da existência de tratamento de dados.
- ✅ Acesso aos seus dados pessoais.
- ✅ Correção de dados incompletos, inexatos ou desatualizados.
- ✅ Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- ✅ Portabilidade dos seus dados a outro fornecedor.
- ✅ Eliminação dos dados tratados com base em consentimento.
- ✅ Informação sobre terceiros com quem compartilhamos seus dados.
- ✅ Revogação do consentimento a qualquer momento.
Para exercer qualquer destes direitos, entre em contato pelo e-mail abaixo.
9. Encarregado de Proteção de Dados (DPO)
Para dúvidas, solicitações ou exercício dos seus direitos previstos na LGPD, entre em contato com nosso responsável:
Café Zaya Zaqueu
📧 E-mail: zcafezayazaqueu@gmail.com
Responderemos sua solicitação no prazo de até 15 (quinze) dias úteis, conforme previsto na legislação.
10. Alterações nesta Política
Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. As alterações entrarão em vigor imediatamente após a publicação no site. Recomendamos que revise esta página periodicamente.