Política de Privacidade
Este documento descreve o tratamento de dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis no Brasil. O Koffinho é operado por Amanda Paiva, responsável pelo tratamento (“controladora”).
1. Encarregado e canal de comunicação
Para exercer direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail contact@koffinho.online, identificando-se e descrevendo seu pedido. Responderemos em prazo razoável, nos termos da LGPD.
2. A quem se aplica
Esta política vale para o aplicativo móvel Koffinho, o site koffinho.online e serviços relacionados oferecidos pela controladora.
3. Dados pessoais que tratamos
- Cadastro e conta: e-mail, senha (armazenada de forma protegida pelo provedor de autenticação), nome de exibição, nome de usuário (@), país, foto de perfil (quando você envia).
- Conteúdo e uso: cafés registrados, degustações, notas, favoritos, receitas salvas, preferências sensoriais, interações no app necessárias ao funcionamento, registro de erros e métricas agregadas de uso (sem perfil publicitário).
- Scanner: fotos de embalagens ou rótulos que você captura ou envia para identificação do produto.
- Dados técnicos: identificadores de sessão, tokens de autenticação, informações de dispositivo e conexão estritamente necessárias à segurança e operação do serviço.
Não solicitamos dados sensíveis previstos no art. 11 da LGPD (origem racial, saúde, biometria para fins distintos dos acima, etc.). Evite enviar esse tipo de informação no app.
4. Finalidades e bases legais (LGPD, art. 7º)
Tratamos dados pessoais para:
- Prestação do serviço (execução de contrato / procedimentos preliminares): criar e manter sua conta, sincronizar conteúdo, scanner, diário e funcionalidades do app.
- Segurança e prevenção a fraudes (legítimo interesse, observados seus direitos): proteger contas, infraestrutura e integridade do serviço.
- Comunicações sobre a conta (execução de contrato / legítimo interesse): confirmação de e-mail, recuperação de senha, avisos essenciais sobre o serviço.
- Melhoria do produto (legítimo interesse): análises agregadas e anônimas de uso, quando aplicável.
- Cumprimento de obrigação legal ou regulatória e exercício regular de direitos em processo judicial, administrativo ou arbitral.
Quando o tratamento depender de consentimento (ex.: recurso opcional futuro), você poderá revogá-lo a qualquer tempo, sem prejudicar tratamentos anteriores lícitos.
5. Compartilhamento e operadores
Podemos compartilhar dados com prestadores que nos auxiliam na operação, na qualidade de operadores, mediante contratos e medidas de segurança compatíveis com a LGPD, incluindo:
- Supabase (autenticação, banco de dados, armazenamento e funções de backend);
- Provedor de inteligência artificial contratado via infraestrutura Supabase, exclusivamente para analisar imagens do scanner e identificar informações do café;
- Apple, no contexto de distribuição do app, pagamentos (se houver no futuro) e políticas da App Store.
Não vendemos nem alugamos seus dados pessoais. Não utilizamos seus dados para publicidade comportamental de terceiros.
6. Transferência internacional
Alguns operadores podem processar dados em servidores fora do Brasil (por exemplo, Estados Unidos ou outras regiões). Nesses casos, adotamos cláusulas contratuais, configurações de segurança e mecanismos previstos na LGPD (arts. 33 a 36) para garantir nível adequado de proteção.
7. Retenção e eliminação
Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades descritas, obrigações legais, resolução de disputas e exercício de direitos. Você pode excluir a conta em Configurações → Excluir conta; em seguida, removemos ou anonimizamos dados pessoais associados, salvo retenção mínima exigida por lei ou legítima defesa de direitos.
8. Seus direitos (LGPD, art. 18)
Você pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor, observadas normas da ANPD;
- informação sobre compartilhamentos e sobre a possibilidade de não consentir (quando o consentimento for a base);
- revogação do consentimento e oposição a tratamentos em hipóteses legais;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando couber.
Pedidos: contact@koffinho.online. Se entender que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
O Koffinho não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de cadastro indevido, excluiremos a conta e os dados, salvo obrigação legal em contrário.
10. Segurança
Adotamos medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados, perda ou destruição acidental, alinhadas ao estado da técnica e à natureza dos dados. Nenhum sistema é 100% seguro; recomendamos senha forte e proteção do dispositivo.
11. Cookies e site
Este site institucional é estático e não utiliza cookies de rastreamento ou analytics invasivos. O aplicativo pode armazenar tokens e preferências localmente no aparelho para funcionamento e sessão autenticada.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou do serviço. Publicaremos a versão vigente em koffinho.online/privacy com data de revisão. Uso continuado do app após alterações relevantes poderá exigir nova ciência, conforme a natureza da mudança.
13. Legislação aplicável
Esta política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).