Política de privacidade

Última atualização: setembro de 2026.

Resumo em uma frase: a gente só pede o dado que precisa para vender café, entregar café e falar com você, e você pode pedir para ver, corrigir ou apagar tudo a qualquer hora.

1. Quem somos e quem cuida dos seus dados

O controlador dos dados tratados neste site é Fruto Grão Coffee, CNPJ 17.230.804/0001-80, com loja na Rodovia BR-116, km 622, nº 622, Loja, Orizânia-MG, CEP 36828-000. O responsável pelo atendimento a pedidos sobre dados pessoais (encarregado) é Abraão Faustino Garcia, pelo e-mail contato@frutograo.com ou.

2. Quais dados coletamos e quando

Você navega no site inteiro sem se identificar. Só coletamos dados quando você mesmo informa ou quando são necessários para concluir um pedido:

• Cadastro de e-mail (cupom, novidades, aviso de estoque): e-mail e, se você quiser, WhatsApp. O cupom de primeira compra é entregue por e-mail, quando você pede com a mensagem pronta do site: o número que pediu fica registrado junto do cadastro, para o cupom sair uma vez só por cadastro, e o cupom vale com o e-mail cadastrado.
• Formulário de contato: nome, e-mail, telefone (opcional), assunto e mensagem. O envio abre o seu aplicativo de e-mail; uma cópia resumida (sem a mensagem) pode ser registrada como contato.
• Quiz: suas respostas, o café sugerido, e-mail e WhatsApp quando você decide informá-los.
• Pedido no site: nome, e-mail, telefone, CPF (os Correios exigem na etiqueta e o meio de pagamento pede na cobrança), endereço de entrega, CEP e itens do pedido. O CPF fica guardado cifrado. Se você falar com a gente por e-mail, o que você mandar passa pela conversa, por e-mail, serviço da Meta, sob a política de privacidade dele.
• Conversa por e-mail: o texto das suas mensagens e, quando você manda áudio ou imagem, o texto transcrito do áudio e o texto lido da imagem. O arquivo em si não é guardado. Quem lê e responde pode ser um sistema automático: a seção 3 explica isso inteiro, inclusive quem é o provedor de IA e por quanto tempo a conversa fica guardada.
• Clientes da nossa loja anterior: quem comprou na loja virtual antiga (plataforma Galax Commerce) teve nome, e-mail, telefone, endereço e o histórico de compras trazidos para cá, para continuarmos o atendimento e entregarmos os pedidos que estavam em andamento. O CPF só veio, cifrado, nos pedidos ainda por entregar. Esses cadastros não recebem e-mail de novidades sem o seu aceite; se preferir que apaguemos os seus dados, é só pedir pelo e-mail do encarregado, no início desta página.
• Pagamento: feito por Pix por meio de instituições de pagamento. Não recebemos nem guardamos número de cartão.
• Dados técnicos: com o seu consentimento, ferramentas de medição registram páginas visitadas, dispositivo, navegador, cidade aproximada e origem da visita (ver seção 6).
• Contagem de visitas, sem cookie: cada página avisa o nosso servidor de que foi aberta, e cada clique num link de WhatsApp também, sem dizer quem você é nem qual endereço você abriu. O servidor transforma o endereço IP e o tipo de navegador num código embaralhado que muda todo dia e guarda só os totais do dia; o IP e o navegador não são gravados (ver seção 6).
• No seu navegador: o carrinho, o CEP digitado e a sua escolha de cookies ficam salvos localmente (localStorage) e não são enviados para a gente.

3. Atendimento automático por e-mail

Quando você escreve para o nosso WhatsApp, quem lê e responde pode ser um sistema automático, com inteligência artificial, não uma pessoa. Ele tira dúvida, fala de café e ajuda a fechar pedido. Você pode perguntar a qualquer hora se está falando com uma pessoa ou com um sistema, e a resposta é sempre direta: ele diz que é automático, com essa palavra, e nunca se apresenta com nome de gente.

Você pode pedir uma pessoa a qualquer momento, e não precisa de motivo: é só escrever "quero falar com alguém". A conversa passa para a loja na hora. Assunto de dinheiro já movido (estorno, cobrança em dobro), reclamação com Procon ou advogado e pedido sobre seus dados nunca são respondidos pelo sistema: vão direto para uma pessoa.

Áudio e imagem. Se você mandar um áudio, ele é transcrito por um sistema automático: o que é guardado é o texto do que você falou. Se você mandar uma foto ou um print, o que está escrito nele é lido por um sistema automático: o que é guardado é o texto lido. Em nenhum dos dois casos guardamos o arquivo: o áudio e a imagem não ficam salvos em lugar nenhum, nem aqui, nem no computador da loja. Eles existem só durante a leitura e são descartados.

O que é lido de um áudio ou de uma foto vale como o que você disse, nunca como prova. Um comprovante fotografado não confirma pagamento (quem confirma é o meio de pagamento) e um número de pedido lido numa imagem é sempre conferido no nosso sistema antes de qualquer resposta. Confirmar um pedido e informar o CPF só valem digitados, por você, em texto, nunca por áudio nem por imagem.

Antes de guardar o texto, apagamos automaticamente o que não precisamos: CPF e número de cartão sempre; e, no que vem de foto e no histórico da conversa, também e-mail, telefone, endereço e nome que apareça identificado como de outra pessoa. Se no seu print aparecer o dado de alguém que não é você, ele é apagado antes de entrar na nossa base.

Se o texto lido de uma foto parecer uma tentativa de dar ordens ao sistema, essa leitura é descartada inteira: ela não é usada na resposta e não é guardada. A mensagem que você escreveu continua sendo atendida normalmente: a gente só avisa que não conseguiu usar a foto e pergunta do que se trata.

Quem é o provedor de IA e onde o dado é tratado. O sistema usa modelos de inteligência artificial da Google (Vertex AI, modelo Gemini), contratados por nós como operador. Esse tratamento pode acontecer fora do Brasil, nos servidores da Google: é uma transferência internacional de dados feita com as garantias do contrato do serviço, como a LGPD exige (art. 33). A Google trata esse conteúdo apenas para nos devolver a resposta, conforme o contrato do serviço, e não o usa para treinar modelos.

O que o sistema nunca vê. O seu CPF é retirado da mensagem antes de subir: o modelo recebe só o aviso de que ele foi informado e de que confere, nunca o número. Nome e e-mail sobem mascarados (Ma••• S•••). Dados de cartão não passam por aqui em nenhuma hipótese: cartão só no site.

O que fica guardado, e por quanto tempo. Ficam o texto da conversa (o que você escreveu, o que foi transcrito e o que foi lido) e o seu nome, e-mail, telefone, endereço e CPF informados para o pedido, cifrados. Esse conteúdo é apagado 7 dias depois da última mensagem. O registro do atendimento, sem o texto e sem esses dados, é apagado 30 dias depois da última mensagem: nele ficam a fase da conversa, contadores, custo, o CEP e os cafés do pedido, e um código embaralhado do seu número e do seu e-mail, que só serve para achar a conversa se você pedir para apagá-la.

No computador da loja fica também um caderno de conferência, para a gente corrigir o atendimento: a sua mensagem e a resposta, sem CPF, e-mail, telefone e CEP e com o número só pelos 4 últimos dígitos. Cada dia desse caderno é apagado sozinho em 30 dias. Veja a seção 8.

O WhatsApp em si é serviço da Meta e o transporte das mensagens segue a política de privacidade dele. Isso vale com ou sem atendimento automático. Como em qualquer conversa de WhatsApp, as mensagens também ficam no aplicativo do WhatsApp da loja.

4. Para que usamos cada dado

• Separar, moer, embalar e enviar o seu pedido, e mandar o rastreio.
• Responder mensagens, dúvidas e pedidos de reposição por avaria, inclusive por atendimento automático por e-mail (seção 3).
• Transcrever o áudio e ler o texto da imagem que você manda por e-mail, só para entender o que você pediu.
• Entregar o cupom de primeira compra por e-mail, quando você pede, e, se você aceitou, mandar por e-mail novidades sobre torras e lançamentos, no máximo duas vezes por mês, com link para sair em todo e-mail.
• Contar visitas, páginas vistas e cliques por e-mail, só em totais por dia, para saber se a loja está sendo encontrada.
• Medir o uso do site para melhorar páginas e, com consentimento específico, medir anúncios.
• Cumprir obrigações fiscais e legais (nota fiscal, guarda de registros).

5. Base legal de cada uso

6. Cookies, medição e anúncios

Ao entrar no site, você vê um aviso de cookies com três opções: aceitar tudo, só o essencial ou configurar. Enquanto você não escolhe, nenhuma ferramenta de medição com cookie nem de anúncio é carregada (Consent Mode v2 com tudo negado por padrão). Você muda a escolha quando quiser em Preferências de cookies, no rodapé de qualquer página.

Cookies de medição e anúncios só são instalados depois do seu aceite. Se as ferramentas não estiverem ativas na configuração do site, nada é carregado, mesmo com aceite.

Contagem de visitas sem cookie. À parte do aviso de cookies, o site conta quantas pessoas o visitam de um jeito que não usa cookie nem guarda nada no seu navegador: cada página (e cada clique num link de WhatsApp) manda ao nosso servidor um aviso sem identificação, e o servidor transforma o endereço IP e o tipo de navegador num código embaralhado que muda todo dia, só para não contar a mesma pessoa duas vezes no mesmo dia. Ficam guardados apenas os totais de cada dia (visitas, páginas vistas e cliques por e-mail); o IP e o navegador não são gravados, e o código do dia é apagado automaticamente em até 3 dias. Base legal: legítimo interesse (LGPD, art. 7º, IX). Se o seu navegador envia o sinal Global Privacy Control ou "Do Not Track", nem esse aviso é enviado. O aviso de cookies continua valendo, do mesmo jeito, para o Google Analytics 4 e o Meta Pixel.

7. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só com quem precisa deles para prestar um serviço a você, cada um responsável pelo próprio tratamento:

• Google (Firebase Hosting e Cloud Firestore): hospedam o site e guardam cadastros, pedidos e respostas do quiz. Os dados podem ser armazenados em servidores fora do Brasil, com as garantias contratuais do Google.
• Resend: serviço que envia os e-mails do seu pedido (confirmação, pagamento e envio).
• Brevo: plataforma de e-mail usada para enviar novidades a quem se cadastrou e, quando o Resend não está disponível, os e-mails do pedido.
• Google (Vertex AI, modelo Gemini): é o provedor de inteligência artificial do nosso atendimento automático por e-mail (seção 3). Recebe o texto da sua mensagem, o áudio para transcrever e a imagem para ler, e devolve a resposta. O tratamento pode acontecer fora do Brasil, nos servidores da Google, com as garantias do contrato do serviço (LGPD, art. 33), e esse conteúdo não é usado para treinar modelos.
• Google Analytics 4 e Meta (Pixel): medição de uso e de anúncios, apenas com o seu consentimento.
• WhatsApp (Meta): canal de atendimento e suporte.
• Correios e transportadoras: nome, endereço e telefone para entrega.
• Instituições de pagamento: o necessário para processar Pix.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

8. Por quanto tempo guardamos

• Pedidos e notas fiscais: pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
• Conversa do WhatsApp (seção 3): o conteúdo (o texto que você escreveu, o que foi transcrito do áudio, o que foi lido da imagem e o que você informou para o pedido) é apagado 7 dias depois da última mensagem. O registro do atendimento, sem o texto e sem nome, e-mail, telefone, endereço e CPF (fase da conversa, contadores, custo, CEP e cafés do pedido), é apagado 30 dias depois da última mensagem. O caderno de conferência no computador da loja, sem CPF, e-mail, telefone e CEP, é apagado em 30 dias. O áudio e a imagem não são guardados em momento nenhum.
• Cadastro de e-mail: até você pedir para sair (link em todo e-mail) ou solicitar a exclusão.
• Contatos e quiz: até 12 meses após o último contato, salvo se virarem pedido.
• Dados de medição: conforme a retenção configurada nas ferramentas, no máximo 14 meses.
• Contagem de visitas: o código do dia é apagado automaticamente em até 3 dias; os totais por dia, que não identificam ninguém, ficam guardados.
• Carrinho e CEP no seu navegador: expiram sozinhos em 30 dias ou quando você limpa o navegador.

9. Seus direitos e como exercer

A LGPD (art. 18) garante a você, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessar, corrigir, anonimizar ou eliminar dados; saber com quem compartilhamos; pedir a portabilidade; revogar o consentimento; e se opor a um tratamento que considere indevido. Você também pode pedir a revisão de qualquer decisão automatizada e falar com uma pessoa em vez do atendimento automático (art. 20), sem precisar dizer por quê.

Para exercer qualquer um deles, escreva para contato@frutograo.com. Podemos pedir uma confirmação simples de identidade antes de atender. Respondemos em até 15 dias. Se achar que não resolvemos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar a sua conversa do WhatsApp, diga o número que você usou para falar com a gente, junto com o seu e-mail. A conversa é guardada por um código embaralhado do número, não pelo número em si: sem ele a gente não consegue encontrá-la, e quem só tirou dúvida por lá pode nem ter e-mail no nosso cadastro. Se escrever "apaga meus dados" na própria conversa do WhatsApp, o sistema automático não responde: o pedido vai direto para uma pessoa, com o prazo da lei.

10. Segurança

O site é servido só por HTTPS. Os bancos de dados têm regras de acesso que permitem gravar um cadastro, mas não ler os cadastros de outras pessoas; a leitura fica restrita à conta do responsável. Não guardamos senhas (o site não tem login de cliente) nem dados de cartão. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisaremos você e a ANPD conforme a lei.

11. Menores de idade

O site é voltado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você é responsável por um menor e acredita que ele informou dados aqui, fale com a gente e apagaremos.

12. Alterações desta política

Podemos atualizar este texto quando mudarmos uma ferramenta ou um processo. A data no topo indica a versão vigente. Mudanças relevantes serão destacadas nesta página; se dependerem de novo consentimento, o aviso de cookies aparece de novo.

Fruto Grão Coffee · CNPJ 17.230.804/0001-80 · BR-116, km 622, nº 622 - Loja, Orizânia-MG, CEP 36828-000.