Política de Privacidade — Zancafé
Última atualização: 14 de agosto de 2026 Vigência: a partir de 14 de agosto de 2026
Resumo em linguagem simples
- O Zancafé é usado por dois públicos diferentes: nossos funcionários, que operam o sistema de gestão, e nossos clientes, que acessam a área do cliente para consultar as próprias informações.
- Se você é cliente, coletamos apenas o necessário para atendê-lo: identificação, contato e o histórico da nossa relação comercial.
- Não vendemos seus dados. Não fazemos publicidade direcionada. Não rastreamos você em outros aplicativos ou sites.
- Na área do cliente você vê somente as suas próprias informações.
- Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail zancafe@zancafe.com.br.
1. Quem somos
Esta Política de Privacidade descreve como a Zancafé Corretora de Café LTDA, inscrita no CNPJ sob o nº 04.817.517/0001-29, com sede na Av. Nossa Senhora dos Navegantes, 675, Sala 115, Enseada do Suá, Vitória/ES, CEP 29.050-912 (“Zancafé”, “nós”), trata dados pessoais no aplicativo móvel Zancafé e na plataforma web associada (em conjunto, a “Plataforma”).
Somos a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD). Isso significa que somos nós que decidimos quais dados são coletados e para que servem, e é a nós que você deve dirigir seus pedidos.
Contato para assuntos de privacidade: zancafe@zancafe.com.br
2. Os dois tipos de usuário da Plataforma
A Plataforma atende a dois públicos distintos, com dados e finalidades diferentes. Identifique abaixo qual é o seu caso — as demais seções indicam, quando necessário, a qual perfil se aplicam.
Usuário Interno
Sócios, funcionários e colaboradores autorizados que utilizam o sistema de gestão para operar o negócio: registro de pedidos, controle de estoque, emissão de documentos, gestão financeira e atendimento.
As contas de Usuário Interno são criadas e administradas exclusivamente por nós.
Usuário Cliente
Pessoas físicas ou jurídicas que mantêm relação comercial conosco e acessam a área do cliente para consultar exclusivamente as próprias informações — pedidos, histórico de compras, documentos fiscais, status de entrega e situação financeira.
O Usuário Cliente não tem acesso a dados de outros clientes, nem às áreas administrativas do sistema. Essa separação é aplicada tecnicamente no banco de dados, por regras de segurança que restringem cada consulta aos registros vinculados àquele usuário.
3. Dados que coletamos
3.1 Dados de cadastro
De Usuários Internos:
- Nome completo
- E-mail e telefone
- Cargo ou função
- Vínculo com a empresa
De Usuários Clientes:
- Nome completo ou razão social
- CPF ou CNPJ
- E-mail e telefone
- Endereço de cobrança e de entrega
Os dados do Usuário Cliente podem ter sido informados por ele diretamente no cadastro, ou coletados por nós no curso da relação comercial — em uma compra presencial ou em um pedido feito por telefone, por exemplo — e posteriormente vinculados ao acesso da área do cliente.
3.2 Dados de autenticação
- Credenciais de acesso. As senhas são armazenadas de forma criptografada e irreversível (hash) — não temos acesso à sua senha em texto legível.
- Tokens de sessão
- Data, hora e origem dos acessos
3.3 Dados da relação comercial
Registros gerados pela nossa relação com você, visíveis na área do cliente:
- Histórico de pedidos e produtos adquiridos
- Documentos fiscais emitidos
- Situação financeira: valores, vencimentos e status de pagamento
- Registros de entrega
- Histórico de atendimento e solicitações
3.4 Dados técnicos e de uso
Coletados automaticamente:
- Modelo do dispositivo e versão do sistema operacional
- Versão do aplicativo
- Registros de erro e falha (logs), para diagnóstico técnico
- Registros de atividade no sistema (auditoria de quem realizou cada operação e quando)
3.5 Token de notificação
Se você autorizar notificações, armazenamos um identificador técnico do dispositivo fornecido pela Apple ou pelo Google, usado exclusivamente para entregar avisos relacionados à sua conta ou aos seus pedidos. Esse identificador não permite rastrear sua navegação fora do aplicativo.
3.6 O que NÃO coletamos
- Não coletamos dados de localização.
- Não coletamos sua lista de contatos, agenda ou mensagens.
- Não utilizamos identificadores de publicidade (IDFA) e não realizamos rastreamento para fins publicitários.
- Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dados de saúde, biometria ou orientação sexual).
- Não adquirimos listas de dados de terceiros nem enriquecemos seu cadastro com informações compradas de outras empresas.
4. Permissões do dispositivo
A permissão abaixo é opcional e pode ser revogada a qualquer momento nas configurações do seu celular, sem impedir o uso das demais funcionalidades.
Permissão Para que serve Notificações Avisar sobre atualizações de pedidos, vencimentos e eventos da sua conta
5. Finalidades e bases legais
Tratamos seus dados apenas para as finalidades abaixo, sempre amparados em base legal do art. 7º da LGPD:
Finalidade Aplica-se a Base legal Criar e manter a conta de acesso Ambos Execução de contrato (art. 7º, V) Autenticar o acesso e proteger a conta Ambos Execução de contrato e legítimo interesse (V e IX) Disponibilizar as funcionalidades do sistema Ambos Execução de contrato (V) Registrar auditoria das operações Ambos Legítimo interesse em segurança (IX) Diagnosticar erros e melhorar a estabilidade Ambos Legítimo interesse (IX) Processar e entregar pedidos Cliente Execução de contrato (V) Emitir documentos fiscais Cliente Cumprimento de obrigação legal (II) Realizar cobrança e controle financeiro Cliente Execução de contrato (V) Prestar atendimento e suporte Ambos Execução de contrato (V) Enviar avisos operacionais sobre pedidos e conta Cliente Execução de contrato (V) Enviar notificações ao dispositivo Ambos Consentimento (art. 7º, I) Cumprir obrigações legais, fiscais e regulatórias Ambos Obrigação legal (II) Não utilizamos seus dados para publicidade de terceiros, venda de bases ou criação de perfis comerciais para terceiros.
6. Como funciona o isolamento entre clientes
Este ponto merece destaque próprio, por ser a principal preocupação de quem acessa uma área do cliente.
Cada Usuário Cliente visualiza somente os registros vinculados ao seu próprio cadastro. A separação não depende apenas da interface do aplicativo: ela é aplicada no nível do banco de dados, por meio de regras de segurança que filtram automaticamente toda consulta pelo identificador do usuário autenticado. Ainda que uma requisição seja manipulada, o banco não retorna registros de outro cliente.
Nossos Usuários Internos, por força da operação, têm acesso aos dados de clientes na medida necessária às suas funções, e todo acesso fica registrado em auditoria.
7. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos informações apenas nas hipóteses abaixo:
Provedores de infraestrutura, que processam dados exclusivamente em nosso nome e sob contrato:
- Supabase — hospedagem de banco de dados, autenticação e funções de servidor
- Apple Inc. e Google LLC — entrega de notificações e distribuição do aplicativo
Operadores logísticos e fiscais, quando necessário para entregar o pedido ou emitir documentos fiscais, recebendo apenas os dados indispensáveis.
Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Sucessão empresarial, em caso de fusão, aquisição ou reestruturação societária, mediante comunicação prévia aos titulares.
8. Transferência internacional
Nossa infraestrutura pode estar localizada em servidores fora do Brasil. Nessas hipóteses, a transferência internacional ocorre nos termos do art. 33 da LGPD, mediante cláusulas contratuais que garantem padrão de proteção compatível com a legislação brasileira.
9. Comunicações que você recebe
Avisos operacionais — confirmação de pedido, atualização de entrega, vencimento de pagamento, alterações na sua conta. Fazem parte da nossa relação comercial e são enviados independentemente de consentimento promocional. Se não quiser recebê-los por notificação no celular, desative as notificações do aplicativo nas configurações do seu dispositivo.
Não enviamos comunicações promocionais pelo aplicativo.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
- Criptografia de dados em trânsito (HTTPS/TLS)
- Armazenamento de senhas em formato criptografado e irreversível
- Isolamento de dados por usuário no nível do banco de dados (seção 6)
- Controle de acesso por perfil e princípio do menor privilégio
- Registros de auditoria das operações realizadas
- Restrição de acesso administrativo a pessoas autorizadas
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
11. Retenção e eliminação
Mantemos seus dados enquanto durar a relação com você e pelos prazos exigidos por lei.
- Dados de cadastro: mantidos enquanto a conta estiver ativa.
- Documentos fiscais e registros contábeis: mantidos pelo prazo exigido pela legislação tributária, ainda que a conta seja excluída.
- Registros da relação de consumo: mantidos pelos prazos previstos no Código de Defesa do Consumidor e para exercício regular de direitos em eventual processo.
- Logs de acesso e auditoria: mantidos por até 12 meses, por segurança.
Encerrados os prazos, os dados são eliminados ou anonimizados.
12. Exclusão de conta
As contas de acesso são criadas e administradas por nossa equipe. Para excluir sua conta, envie um pedido para zancafe@zancafe.com.br com o assunto “Exclusão de conta”. Processamos em até 5 dias e confirmamos por e-mail.
A exclusão remove seu acesso e seus dados de cadastro. Permanecem conosco, pelos prazos legais descritos na seção 11, os documentos fiscais emitidos, os registros contábeis e os dados necessários ao exercício regular de direitos.
Contas de Usuário Interno são criadas e removidas exclusivamente pela administração da empresa, conforme o vínculo profissional.
13. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade a outro fornecedor
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento, quando esta for a base legal aplicável
- Oposição a tratamento fundado em legítimo interesse
Como exercer: envie um pedido para zancafe@zancafe.com.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade — medida necessária para impedir que terceiros acessem dados que não lhes pertencem.
Alguns direitos têm exercício limitado quando conflitam com obrigações legais nossas, como a guarda de documentos fiscais.
14. Menores de idade
A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Caso um cadastro de menor seja identificado, os dados serão eliminados, ressalvados os registros de guarda obrigatória por lei.
15. Alterações desta política
Podemos atualizar esta política para refletir mudanças na Plataforma ou na legislação. A data da última atualização consta no topo. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro do aplicativo, com antecedência razoável.
16. Contato
Zancafé Corretora de Café LTDA CNPJ: 04.817.517/0001-29 Endereço: Av. Nossa Senhora dos Navegantes, 675, Sala 115, Enseada do Suá, Vitória/ES, CEP 29.050-912
Encarregado pelo Tratamento de Dados Pessoais (DPO): Adelso Junior E-mail: zancafe@zancafe.com.br Suporte geral: zancafe@zancafe.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site
gov.br/anpd.
