Atualizada em: 16/08/2025
Controladora: Cacau do Céu Chocolates (“Cacau do Céu”, “nós”).
CNPJ: 10.662.540/0002-75 • Endereço: BR-459, KM 124 – 125 – Interior, Santa Rita do Sapucaí – MG, 37540-000
E-mail do Encarregado (DPO): contato@cacaudoceu.com.br
Site: https://cacaudoceu.com.br
Esta Política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018) quando você usa o nosso site, realiza compras, participa de promoções, solicita um cupom ou entra em contato conosco.
1. Dados que coletamos
Cadastro e relacionamento: nome, e-mail, telefone/WhatsApp (se fornecido), endereço de entrega, CPF para emissão fiscal, histórico de pedidos e atendimentos.
Marketing e promoções: preferências declaradas, interações com e-mails (aberturas/cliques), origem de campanha.
Navegação (cookies e similares): endereço IP, identificadores de dispositivo, páginas visitadas, tempo de permanência, origem de tráfego.
Atendimento e suporte: mensagens enviadas por e-mail, formulários ou WhatsApp.
Pagamentos: dados do cartão não são armazenados por nós; o processamento ocorre por meios de pagamento parceiros, que os tratam como controladores ou operadores.
Dados sensíveis: não solicitamos dados sensíveis (saúde, crenças etc.). Se forem enviados por engano, poderemos apagá-los.
2. Finalidades e bases legais
Tratamos dados para:
Executar contratos e atender pedidos (LGPD art. 7, V): processar compras, entregar produtos, emitir documentos fiscais e dar suporte.
Cumprir obrigações legais (art. 7, II): registros fiscais, contábeis e respostas a autoridades.
Envio de comunicações e marketing (art. 7, I – consentimento ou IX – legítimo interesse): novidades, ofertas, cupons e conteúdos. Você pode se descadastrar a qualquer momento.
Segurança e prevenção a fraudes (art. 7, IX): validações, auditorias e proteção do site.
Análise e melhoria do site (art. 7, IX): métricas, performance e personalização de conteúdo.
Atendimento a solicitações dos titulares (art. 7, V/VI/II).
3. Compartilhamento de dados
Podemos compartilhar dados com:
Operadores e parceiros necessários à operação: meios de pagamento, antifraude, transporte/logística, plataformas de e-mail, hospedagem, analytics e atendimento.
Autoridades públicas quando exigido por lei.
Transferências internacionais: alguns fornecedores podem estar no exterior, observando salvaguardas adequadas (contratuais e/ou certificações).
Não vendemos dados pessoais.
4. Cookies e tecnologias similares
Usamos cookies para:
Essenciais: funcionamento do carrinho, login e segurança.
Analíticos: entender uso do site (ex.: páginas mais acessadas).
Marketing: medir campanhas e personalizar ofertas.
Você pode gerenciar cookies no seu navegador. O bloqueio de alguns cookies pode afetar funcionalidades.
5. Retenção e descarte
Mantemos dados pelo tempo necessário às finalidades indicadas e para cumprir prazos legais (ex.: obrigações fiscais). Após esse período, eliminamos ou anonimizamos os dados de forma segura.
6. Direitos do titular (LGPD)
Você pode, a qualquer momento:
pedir confirmação e acesso aos seus dados;
solicitar correção de dados incompletos/inexatos;
requerer anonimização, bloqueio ou eliminação de dados desnecessários;
solicitar portabilidade;
obter informações sobre compartilhamentos;
revogar consentimento e oposição a tratamentos baseados em legítimo interesse;
solicitar revisão de decisões automatizadas que afetem seus interesses.
Como exercer: envie sua solicitação para contato@cacaudoceu.com.br. Para sua segurança, poderemos pedir comprovação de identidade.
7. Segurança da informação
Adotamos medidas técnicas e administrativas de segurança compatíveis com a nossa atividade (criptografia em trânsito, controle de acesso, registro de eventos e práticas de minimização). Contudo, nenhum ambiente é 100% imune a riscos.
8. Comunicações de marketing
Enviamos e-mails apenas com seu consentimento ou baseados em relacionamento prévio. Todos os e-mails oferecem opção de descadastro. Mensagens por WhatsApp só ocorrem se você compartilhar o número e autorizar.
9. Menores de idade
Nossos produtos e comunicações não são direcionados a menores de 18 anos. Caso identifiquemos coleta inadvertida, removeremos os dados.
10. Links a terceiros
Nosso site pode conter links para sites de terceiros. Não nos responsabilizamos pelas práticas de privacidade desses sites. Recomendamos a leitura das políticas próprias.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A versão vigente será sempre publicada em https://cacaudoceu.com.br/politicadeprivacidade, com a data de atualização.
12. Contato do Encarregado (DPO)
E-mail: contato@cacaudoceu.com.br
Assunto: “Direitos de Titular – LGPD”