Atualizada em: 16/08/2025
Controladora: Cacau do Céu Chocolates (“Cacau do Céu”, “nós”).
CNPJ: 10.662.540/0002-75 • Endereço: BR-459, KM 124 – 125 – Interior, Santa Rita do Sapucaí – MG, 37540-000
E-mail do Encarregado (DPO): contato@cacaudoceu.com.br
Site: https://cacaudoceu.com.br

Esta Política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018) quando você usa o nosso site, realiza compras, participa de promoções, solicita um cupom ou entra em contato conosco.

1. Dados que coletamos

Cadastro e relacionamento: nome, e-mail, telefone/WhatsApp (se fornecido), endereço de entrega, CPF para emissão fiscal, histórico de pedidos e atendimentos.

Marketing e promoções: preferências declaradas, interações com e-mails (aberturas/cliques), origem de campanha.

Navegação (cookies e similares): endereço IP, identificadores de dispositivo, páginas visitadas, tempo de permanência, origem de tráfego.

Atendimento e suporte: mensagens enviadas por e-mail, formulários ou WhatsApp.

Pagamentos: dados do cartão não são armazenados por nós; o processamento ocorre por meios de pagamento parceiros, que os tratam como controladores ou operadores.

Dados sensíveis: não solicitamos dados sensíveis (saúde, crenças etc.). Se forem enviados por engano, poderemos apagá-los.

2. Finalidades e bases legais

Tratamos dados para:

Executar contratos e atender pedidos (LGPD art. 7, V): processar compras, entregar produtos, emitir documentos fiscais e dar suporte.

Cumprir obrigações legais (art. 7, II): registros fiscais, contábeis e respostas a autoridades.

Envio de comunicações e marketing (art. 7, I – consentimento ou IX – legítimo interesse): novidades, ofertas, cupons e conteúdos. Você pode se descadastrar a qualquer momento.

Segurança e prevenção a fraudes (art. 7, IX): validações, auditorias e proteção do site.

Análise e melhoria do site (art. 7, IX): métricas, performance e personalização de conteúdo.

Atendimento a solicitações dos titulares (art. 7, V/VI/II).

3. Compartilhamento de dados

Podemos compartilhar dados com:

Operadores e parceiros necessários à operação: meios de pagamento, antifraude, transporte/logística, plataformas de e-mail, hospedagem, analytics e atendimento.

Autoridades públicas quando exigido por lei.

Transferências internacionais: alguns fornecedores podem estar no exterior, observando salvaguardas adequadas (contratuais e/ou certificações).

Não vendemos dados pessoais.

4. Cookies e tecnologias similares

Usamos cookies para:

Essenciais: funcionamento do carrinho, login e segurança.

Analíticos: entender uso do site (ex.: páginas mais acessadas).

Marketing: medir campanhas e personalizar ofertas.

Você pode gerenciar cookies no seu navegador. O bloqueio de alguns cookies pode afetar funcionalidades.

5. Retenção e descarte

Mantemos dados pelo tempo necessário às finalidades indicadas e para cumprir prazos legais (ex.: obrigações fiscais). Após esse período, eliminamos ou anonimizamos os dados de forma segura.

6. Direitos do titular (LGPD)

Você pode, a qualquer momento:

pedir confirmação e acesso aos seus dados;

solicitar correção de dados incompletos/inexatos;

requerer anonimização, bloqueio ou eliminação de dados desnecessários;

solicitar portabilidade;

obter informações sobre compartilhamentos;

revogar consentimento e oposição a tratamentos baseados em legítimo interesse;

solicitar revisão de decisões automatizadas que afetem seus interesses.

Como exercer: envie sua solicitação para contato@cacaudoceu.com.br. Para sua segurança, poderemos pedir comprovação de identidade.

7. Segurança da informação

Adotamos medidas técnicas e administrativas de segurança compatíveis com a nossa atividade (criptografia em trânsito, controle de acesso, registro de eventos e práticas de minimização). Contudo, nenhum ambiente é 100% imune a riscos.

8. Comunicações de marketing

Enviamos e-mails apenas com seu consentimento ou baseados em relacionamento prévio. Todos os e-mails oferecem opção de descadastro. Mensagens por WhatsApp só ocorrem se você compartilhar o número e autorizar.

9. Menores de idade

Nossos produtos e comunicações não são direcionados a menores de 18 anos. Caso identifiquemos coleta inadvertida, removeremos os dados.

10. Links a terceiros

Nosso site pode conter links para sites de terceiros. Não nos responsabilizamos pelas práticas de privacidade desses sites. Recomendamos a leitura das políticas próprias.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A versão vigente será sempre publicada em https://cacaudoceu.com.br/politicadeprivacidade, com a data de atualização.

12. Contato do Encarregado (DPO)

E-mail: contato@cacaudoceu.com.br
Assunto: “Direitos de Titular – LGPD”