Aviso de Privacidade
Na Boom Cafés, respeitamos a sua privacidade e tratamos os seus dados pessoais com seriedade e responsabilidade, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).
Embora nossas atividades estejam voltadas principalmente para relações comerciais entre pessoas jurídicas (B2B) — o que implica um tratamento reduzido de dados pessoais —, eventualmente podemos coletar e utilizar informações de representantes e contatos comerciais.
Este Aviso de Privacidade tem por finalidade informar, de maneira acessível e transparente, como a Boom Cafés realiza o tratamento de dados pessoais. Aqui você também encontrará informações sobre os seus direitos como titular de dados e os canais disponíveis para exercê-los.
1. Definições
Confidencialidade: garantir que suas informações pessoais sejam acessadas ou divulgadas apenas para pessoas, empresas ou organizações autorizadas. Isso assegura que seus dados permaneçam privados e protegidos contra acessos não autorizados.
Consentimento: sua permissão clara e consciente para que seus dados pessoais sejam usados para uma finalidade específica.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, incluindo a definição das finalidades e dos meios de tratamento.
Cookies: pequenos arquivos instalados no seu dispositivo que coletam certas informações, às vezes incluindo dados pessoais, para diferentes finalidades.
Dado pessoal: informações pessoais que identificam ou podem identificar uma pessoa.
Encarregado: pessoa designada para ser o ponto de contato entre a organização que controla os dados pessoais, os donos dos dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD).
Legítimo interesse: hipótese de tratamento prevista na LGPD que permite o uso de seus dados pessoais, desde que seja necessário para atender interesses legítimos da organização ou de terceiros, respeitando seus direitos e liberdades fundamentais.
Lei Geral de Proteção de Dados: lei que regula como seus dados pessoais devem ser tratados, visando proteger seus direitos de liberdade, privacidade e desenvolvimento pessoal.
Medidas de segurança: ações técnicas ou administrativas adotadas para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou divulgação indevida.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, conforme suas instruções e diretrizes.
Titular de dados: pessoa a quem os dados pessoais se referem.
Transferência internacional de dados: envio de seus dados pessoais para outro país ou organização internacional.
Tratamento: qualquer operação realizada com seus dados pessoais, como coleta, uso, armazenamento, compartilhamento ou exclusão, entre outras.
2. Quais tipos de dados pessoais coletamos
Ao acessar nossa plataforma e ao contratar nossos produtos e serviços, poderemos coletar os seguintes dados:
| Ação | Coleta de dados |
|---|---|
| Baixar catálogo | Ao baixar nosso catálogo, coletamos seu nome, e-mail e WhatsApp para envio do material e comunicações sobre nossos produtos. |
| Ao navegar pela plataforma, no pixel do Facebook | Cidade, Estado, País, IP, User-Agent (nome da versão do navegador), fbp (cookie do Facebook), fbc (cookie do Facebook) e e-mail (quando o usuário está logado). |
| Dentro do site, no pixel do Meta | Cidade, Estado, País, IP, User-Agent (nome da versão do navegador), fbp (cookie do Facebook), fbc (cookie do Facebook) e e-mail (quando o formulário solicita o e-mail). |
| Dentro do app e site, para uso de e-mail marketing e newsletter (MailerLite) | E-mail. |
Utilizamos ferramentas como Clarity, Google Ads, Google Analytics, Pixel do LinkedIn, Pixel do TikTok e Pixel da Microsoft Bing (UET), que coletam automaticamente informações como IP, localização, movimento do mouse, User-Agent, entre outros dados. Para mais detalhes sobre como essas empresas tratam seus dados, recomendamos acessar os respectivos avisos de privacidade disponíveis em suas plataformas.
3. Como obtemos os seus dados pessoais
Dados de cadastro
São as informações fornecidas pelo usuário com a finalidade de contratar nossos produtos ou serviços, baixar nosso catálogo ou manifestar interesse comercial. Esses dados são coletados por meio de formulários disponíveis na plataforma ou por meio de interações via WhatsApp.
Dados de atendimento
Referem-se às informações fornecidas pelo usuário com o objetivo de obter esclarecimentos, suporte, tirar dúvidas ou receber orientações sobre nossos produtos, serviços ou processos. Esse tipo de dado pode ser coletado em atendimentos realizados via WhatsApp, e-mail ou outros canais de comunicação disponibilizados pela empresa.
Dados de localização e IP
Podem ser coletados automaticamente durante o acesso às páginas ou envio de formulários. Essas informações são disponibilizadas pelo navegador do usuário e pela tecnologia utilizada, como o Cloudflare.
Dados de navegação
Podem ser obtidos por meio de cookies e pixels durante o acesso à plataforma, incluindo informações sobre comportamento, preferências e interações com nossos conteúdos, de acordo com as suas preferências.
4. Finalidades de tratamento e forma de coleta dos seus dados pessoais
Coletamos seus dados pessoais para finalidades específicas, como atendimento ao cliente, melhoria contínua de nossos serviços, ações de publicidade e marketing, cumprimento de obrigações legais, bem como para garantir a segurança das operações e prevenção a fraudes.
A coleta pode ocorrer de forma ativa, quando você fornece seus dados voluntariamente, ou de forma automática, por meio de tecnologias utilizadas em nossa plataforma, como cookies e pixels.
Reforçamos que todo o tratamento de dados é realizado em conformidade com a legislação vigente, especialmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), sempre com o compromisso de respeitar a sua privacidade e a segurança das suas informações.
5. Hipóteses legais para tratamento de dados
| Com o seu consentimento | Quando você autoriza o uso de seus dados para finalidades específicas, como envio de conteúdos e ofertas. |
|---|---|
| Para execução de contratos | Quando necessário para fornecer nossos serviços ou cumprir etapas preliminares relacionadas a um contrato celebrado com você. |
| Cumprimento de obrigações legais ou regulatórias | Quando necessário para atender às normas aplicáveis. |
| Interesses legítimos da plataforma | Quando o tratamento for essencial para melhorar nossos serviços, sempre respeitando seus direitos e liberdades fundamentais. |
| Exercício regular de direitos | Quando necessário para defesa em processos judiciais, administrativos ou arbitrais. |
| Proteção do crédito | Quando necessário para ações relacionadas à proteção do crédito, conforme legislação vigente. |
6. Como armazenamos os seus dados pessoais?
Os dados dos usuários e os fornecidos dentro da nossa plataforma são armazenados no Google Cloud até que a exclusão de dados seja solicitada.
Os dados compartilhados com outras ferramentas, como Meta, Crisp, INPI, Clarity e Pixel do LinkedIn, são gerenciados diretamente pelas respectivas plataformas. Para mais detalhes sobre como essas empresas tratam suas informações, recomendamos a leitura dos avisos de privacidade disponíveis em seus sites oficiais.
7. Compartilhamento de dados pessoais: com quem e por quê?
Os dados pessoais dos usuários que acessam e utilizam a plataforma, ou que atuam como representantes nas negociações comerciais, podem ser compartilhados com parceiros e prestadores de serviços sempre que necessário para garantir a execução do contrato, o funcionamento adequado da plataforma, a segurança da aplicação e a melhoria da experiência de navegação.
No caso da plataforma, esse compartilhamento pode envolver a rede global de servidores da Cloudflare, além de plataformas como Meta, Google, Crisp, Microsoft, INPI, TikTok e LinkedIn, utilizadas para fins de análise, publicidade, comunicação e gestão de interações com os usuários.
Eventos
A Boom Cafés poderá receber dados pessoais de terceiros — como empresas parceiras e organizadoras de eventos — especialmente quando atua como patrocinadora, oferecendo cafés e experiências durante eventos e encontros profissionais.
Nessas situações, a Boom Cafés atuará como operadora de dados pessoais, ou seja, realizará o tratamento desses dados seguindo as instruções da empresa responsável pela organização ou promoção do evento, que é considerada a controladora. Cabe à controladora definir as finalidades e os meios do tratamento, enquanto à Boom Cafés compete apenas executá-lo dentro dos limites estabelecidos, conforme determina a LGPD.
O compartilhamento normalmente ocorre por meio de listas de participantes (leads) fornecidas pela empresa organizadora, com a finalidade de possibilitar o contato posterior da Boom Cafés para oferta de seus produtos e serviços.
Reforçamos que:
- Esse compartilhamento é realizado conforme acordos firmados com os organizadores, que declaram estar em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018);
- A Boom atua como operadora dos dados, comprometendo-se a utilizar essas informações exclusivamente para as finalidades acordadas, respeitando os princípios da boa-fé, necessidade e transparência;
- Os titulares de dados podem, a qualquer momento, solicitar informações, correções ou exclusão de seus dados por meio dos nossos canais de contato, conforme seus direitos previstos na LGPD.
Nos comprometemos a tratar com responsabilidade e segurança todos os dados pessoais recebidos, assegurando o respeito à privacidade de cada usuário e observando rigorosamente os direitos dos titulares.
8. Exclusão dos seus dados pessoais: como ocorre?
Os dados pessoais eventualmente tratados referem-se, em sua maioria, aos representantes e contatos indicados pelas empresas contratantes. Esses dados — geralmente limitados a informações como nome, telefone e e-mail — serão utilizados enquanto o cadastro e o contrato da empresa permanecerem ativos junto à Boom Cafés.
Caso seja solicitada a exclusão dos dados pessoais — seja por meio de encerramento de contrato ou solicitação expressa enviada por e-mail —, a Boom Cafés adotará as providências necessárias para excluir os dados da forma mais ampla possível. Contudo, conforme permitido pela LGPD, determinados dados poderão ser mantidos nas seguintes hipóteses:
- Cumprimento de obrigações legais ou regulatórias: para atender exigências previstas em leis ou regulamentos aplicáveis.
- Exercício regular de direitos: para defesa em processos judiciais, administrativos ou arbitrais.
- Prevenção de fraudes ou proteção de interesses legítimos: para garantir a segurança da plataforma e dos usuários.
Nesses casos, os dados serão armazenados de forma segura, acessados exclusivamente por pessoas autorizadas e utilizados unicamente para as finalidades que justificaram sua retenção, em conformidade com os princípios de confidencialidade, privacidade e proteção de dados.
9. Cookies
A Boom Cafés utiliza cookies em suas páginas. Ao acessar a plataforma, você encontrará os seguintes tipos de cookies em funcionamento:
Cookies de análise e rastreamento
| Cookie / Provedor | Finalidade |
|---|---|
| __cioid Provedor: Customer.io | Identifica usuários para automação de marketing por e-mail e mensagens. |
| _ga, _ga_* Provedor: Google Analytics | Usado para distinguir usuários únicos e acompanhar comportamento de navegação. |
| _gcl_au Provedor: Google AdSense/Ads | Mede a eficácia de campanhas de marketing e anúncios. |
| _fbp Provedor: Facebook | Usado para rastrear visitantes em sites que usam o Facebook Pixel, com objetivo de remarketing. |
Cookies de comportamento do usuário
| Cookie / Provedor | Finalidade |
|---|---|
| _clck, _clsk Provedor: Microsoft Clarity | Rastreamento de cliques e sessões do usuário para análise de UX. |
| _hjSession_*, _hjSessionUser_* Provedor: Hotjar | Armazena dados de sessão e usuário para gravações de sessão e mapas de calor. |
Cookies de chat e suporte
| Cookie / Provedor | Finalidade |
|---|---|
| crisp-client/ session / * Provedor: Crisp Chat | Gerencia sessões de chat ao vivo, vinculando mensagens ao mesmo visitante ao longo do tempo. |
Cookies de publicidade
| Cookie / Provedor | Finalidade |
|---|---|
| _uetvid, _uetsid Provedor: Microsoft Ads (Bing) | Rastreia conversões e comportamento do visitante para fins de publicidade. |
| _tt_enable_cookie, _ttp, ttcsid* Provedor: TikTok Pixel | Rastreamento para campanhas de anúncios TikTok, incluindo identificação de sessões e usuários. |
Cookies funcionais e de configuração
| Cookie | Finalidade |
|---|---|
| gpages_afiliados | Armazena dados de afiliado e cupons ativos no site (ex.: id_afiliado, id_cupom). |
| gpages_user | Armazena dados da sessão do visitante, incluindo IP, localização e agente de navegação. |
| gpages_cookies | Registra o consentimento do usuário em relação a cookies. |
| greatapps | Provavelmente contém um token JWT com dados da sessão autenticada (ex.: localização, userId etc.). |
10. Transferência internacional
Seus dados pessoais podem ser transferidos internacionalmente para permitir integrações com serviços de terceiros essenciais ao funcionamento de nossa plataforma e para oferecer uma experiência personalizada e otimizada.
Essas transferências ocorrem, por exemplo, para plataformas nos Estados Unidos, como Meta, Google, Crisp, Microsoft, INPI, TikTok e LinkedIn, utilizadas para análises, publicidade e gestão de interações com usuários. Além disso, utilizamos a infraestrutura da Cloudflare, que replica dados em mais de 200 servidores distribuídos em 99 países, garantindo maior segurança, desempenho e disponibilidade da nossa plataforma. Para mais detalhes sobre como essas empresas tratam seus dados, recomendamos acessar os respectivos avisos de privacidade disponíveis em suas plataformas.
11. Medidas de proteção aplicadas aos seus dados pessoais
Adotamos rigorosas medidas de segurança para proteger seus dados pessoais contra acessos não autorizados, alterações, divulgação ou destruição indevidas. Essas medidas incluem o uso de tecnologias de criptografia, controle de acesso restrito, monitoramento contínuo dos sistemas e políticas internas que garantem o tratamento seguro das informações. Nosso compromisso é assegurar a integridade, a confidencialidade e a proteção de seus dados em todas as etapas do tratamento.
12. Seus direitos como titular de dados pessoais
| Confirmação de tratamento | Direito de confirmar se os seus dados pessoais estão sendo tratados por nós. |
|---|---|
| Acesso aos dados | Direito de acessar os seus dados pessoais tratados. |
| Correção de dados | Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei. |
| Portabilidade de dados | Direito de portar os seus dados pessoais para outro fornecedor de serviço ou produto, mediante requisição expressa e observadas as regulamentações aplicáveis. |
| Eliminação de dados | Direito de solicitar a eliminação de dados pessoais tratados com base em seu consentimento, exceto nas hipóteses legais de retenção. |
| Informação sobre compartilhamento | Direito de ser informado sobre entidades públicas ou privadas com as quais houve compartilhamento de seus dados. |
| Consentimento | Direito de ser informado sobre a possibilidade de não fornecer o seu consentimento e as consequências dessa negativa. |
| Revogação do consentimento | Direito de revogar, a qualquer momento, o consentimento previamente dado, nos termos da lei. |
| Oposição ao tratamento | Direito de se opor ao tratamento de seus dados em situações que descumpram as hipóteses legais da LGPD. |
| Petição à autoridade nacional | Direito de peticionar contra o controlador junto à Autoridade Nacional de Proteção de Dados (ANPD), em casos de descumprimento legal. |
| Defesa do consumidor | Direito de exercer seus direitos perante órgão de defesa do consumidor. |
Esses direitos podem ser exercidos mediante solicitação gratuita, por meio dos canais de atendimento indicados neste aviso de privacidade.
13. Contato com a Autoridade Nacional de Proteção de Dados (ANPD)
14. Contato do Encarregado pelo tratamento de dados pessoais
15. Solicitação do titular
Se você deseja exercer seus direitos relacionados ao tratamento de seus dados pessoais, esclarecer dúvidas sobre este Aviso de Privacidade ou apontar informações que considere ausentes, entre em contato pelo endereço eletrônico privacidade@boomcafes.com.br. Sua solicitação será analisada e respondida com a maior brevidade possível.