Política de Privacidade.

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é a CAFEWORKING LTDA, inscrita no CNPJ sob o nº 20.351.761/0001-03, com sede na Rua Guaicuí, 715, sala 03, Luxemburgo, Belo Horizonte/MG, CEP 30380-342.

Canal para assuntos de privacidade e encarregado pelo tratamento de dados (DPO): atendimento@cafeworking.com.br. Também atendemos pelo telefone (31) 3181-0140 e pelo WhatsApp (31) 99712-9789, de segunda a sexta, das 8h às 18h.

2. Quais dados coletamos

Dados que você informa

• Formulários de contato, visita, diagnóstico e pedido de proposta: nome, empresa, celular, e-mail, assunto de interesse e a mensagem que você escrever.
• Contratação online e reserva de sala: nome completo ou razão social, CPF ou CNPJ, e-mail, celular, plano ou sala escolhidos, forma de pagamento e o registro do aceite do contrato (data, hora, endereço IP, navegador e versão do contrato).
• Pagamento: os dados do cartão de crédito são digitados no ambiente do Asaas e não passam pelo nosso site nem ficam guardados conosco.

Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas acessadas e data e hora do acesso, registrados pelos serviços de hospedagem e de proteção contra robôs.
• Armazenamento no navegador: guardamos no seu navegador a unidade escolhida nas vitrines, a sua escolha sobre cookies e, durante a compra, um resumo do pedido para mostrar a tela de pagamento.
• Cookies de medição: só com a sua autorização (veja a seção 9).

3. Para que usamos os dados e com qual base legal

• Responder pedidos de contato, visita e proposta: procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V, da LGPD).
• Contratar, cobrar, emitir nota fiscal, liberar o acesso à área do cliente e prestar o serviço: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória, como as obrigações fiscais (art. 7º, II).
• Registrar o aceite eletrônico do contrato e exercer direitos em processo: exercício regular de direitos (art. 7º, VI).
• Proteger o site contra fraude e robôs e manter a segurança: legítimo interesse (art. 7º, IX) e prevenção à fraude.
• Medir o uso do site e o resultado de anúncios: consentimento (art. 7º, I), que você pode negar ou retirar a qualquer momento.
• Enviar comunicações sobre o serviço contratado: execução de contrato. Mensagens comerciais só com a sua autorização, com opção de sair em cada envio.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que atuam em nosso nome:

• Asaas: processamento de pagamentos por PIX, boleto e cartão e emissão de cobranças.
• Supabase: hospedagem do banco de dados e do aplicativo da área do cliente (app.cafeworking.com.br).
• Cloudflare: hospedagem do site e verificação anti-robô (Turnstile) nos formulários.
• Netlify: hospedagem do site e das suas publicações.
• Resend: envio de e-mails transacionais, como confirmação de compra e criação de senha.
• Google e Meta: ferramentas de medição e anúncios (Google Analytics, Google Tag Manager e Meta Pixel), somente se você aceitar os cookies de medição. O mapa das páginas de endereço é exibido pelo Google Maps.
• Ciatos Contabilidade e autoridade certificadora: quando você contrata abertura de empresa ou plano com certificado digital, para executar esses serviços.
• Órgãos públicos: quando houver obrigação legal ou ordem de autoridade competente.

Alguns desses fornecedores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos e garantias adequadas de proteção.

5. Por quanto tempo guardamos

• Pedidos de contato que não viraram contrato: até 2 anos depois do último contato, ou até você pedir a exclusão.
• Dados de clientes: durante o contrato e, depois dele, pelos prazos exigidos em lei, como 5 anos para documentos fiscais e o prazo prescricional para eventual defesa em processo.
• Registros de acesso ao site: pelo menos 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de medição: pelo prazo definido nas ferramentas de medição, de no máximo 14 meses.

6. Seus direitos

Você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer esses direitos, escreva para atendimento@cafeworking.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade. Alguns dados precisam ser mantidos mesmo depois do pedido, quando a lei exigir. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O site usa conexão criptografada (HTTPS). O acesso aos dados no aplicativo é restrito por usuário e perfil, os dados de cartão ficam só com o Asaas e os formulários têm proteção contra robôs. Nenhum sistema é totalmente imune a incidentes: se houver um incidente com risco relevante para você, avisaremos você e a ANPD, como prevê a LGPD.

8. Crianças e adolescentes

O site e os serviços são destinados a adultos e empresas. Não coletamos intencionalmente dados de menores de 18 anos.

9. Cookies e como recusar

Essenciais: o site guarda no seu navegador informações necessárias para funcionar, como a unidade escolhida, o resumo da compra em andamento e a sua escolha sobre cookies. A verificação anti-robô (Cloudflare Turnstile) também é necessária para enviar formulários com segurança.

Medição e anúncios: Google Analytics, Google Tag Manager e Meta Pixel só são carregados se você clicar em Aceitar no aviso de cookies. Se clicar em Recusar, eles não são carregados.

Como mudar a escolha: clique em Cookies, no rodapé de qualquer página, e escolha de novo. Você também pode apagar os cookies e os dados do site nas configurações do seu navegador.

Conteúdo de terceiros: o mapa do Google Maps exibido nas páginas de endereço pode registrar cookies do Google quando carregado.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site, nos serviços ou na lei. A data da versão em vigor fica no topo da página. Mudanças relevantes para quem é cliente são comunicadas por e-mail.

Veja também os Termos de Uso.