Política de privacidade

Atualizada em 10 de outubro de 2026.

Esta política explica quais dados pessoais coletamos em cacaocabruca.com.br, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o responsável pelos dados

Quais dados coletamos e para quê

Loja, Para empresas e Food Service

Nome, e-mail, WhatsApp, a área escolhida e a data do cadastro. No pedido de proposta para empresas, também o nome da empresa, o que você procura e a mensagem que escrever. No cadastro de Food Service, também o nome e o tipo do negócio, a cidade (se você informar) e a mensagem que escrever. Usamos esses dados para avisar quando a loja ou o Food Service abrirem e para responder ao seu pedido de proposta. Só se você marcar a opção, usamos também para enviar novidades da Cacao Cabruca. Base legal: o seu consentimento, que você pode retirar a qualquer momento, e, no pedido de proposta, os procedimentos preliminares de um contrato que você pediu.

Expedição Cabruca Hermana (/experience)

Nome, e-mail, WhatsApp, país e número de pessoas, para mostrar o roteiro e os valores e falar com você sobre a viagem. Base legal: o seu consentimento. Se você reservar, os dados da reserva e do pagamento são tratados para cumprir o contrato da viagem (base legal: execução de contrato). A página da expedição tem a sua própria página de privacidade, com os detalhes.

Pesquisa de experiência (/experiencia)

A pesquisa feita com clientes do iFood foi encerrada em 7 de outubro de 2026. As respostas já recebidas (nome, e-mail, WhatsApp, cidade, pedido, produto e avaliações) são usadas para analisar a experiência dos clientes, validar a participação e enviar o benefício prometido (cupom de R$ 20). Quem marcou a opção também recebe novidades. Base legal: o seu consentimento.

Segurança do site

Registramos o endereço IP e o navegador em acessos à área administrativa e usamos o IP, de forma pseudonimizada (hash), para limitar envios repetidos dos formulários. Isso protege o site contra abuso e invasões. Base legal: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse na segurança do site.

Com quem compartilhamos

Não vendemos dados pessoais nem os repassamos para marketing de terceiros. Usamos fornecedores que tratam dados em nosso nome, só para o necessário:

• Hostinger: hospedagem do site e dos cadastros.
• Mercado Pago: pagamentos on-line das reservas da expedição.
• Google: planilha de acompanhamento dos contatos, reservas e pagamentos da expedição, fontes do site (Google Fonts) e Google Analytics, que mede as visitas de forma agregada (páginas vistas, origem do acesso e tipo de aparelho). Base legal do Analytics: legítimo interesse.
• WhatsApp (Meta): quando você toca num botão de contato.
• OpenStreetMap, cdnjs e unpkg: mapa e ícones das páginas.
• Microsoft Clarity: mede o uso (cliques e rolagem) das páginas de propostas comerciais para empresas. Base legal: legítimo interesse; você pode bloquear os cookies dele no navegador.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD.

Por quanto tempo guardamos

• Cadastros e contatos: até 24 meses depois do último contato. Depois disso, são excluídos.
• Reservas e pagamentos: pelo prazo exigido pela legislação fiscal e contábil.
• Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet.

Cookies e armazenamento no navegador

A página inicial, esta página e a página da expedição usam o Google Analytics, que grava cookies de medição (_ga e _ga_*) por até 2 anos para contar visitas de forma agregada. Não usamos cookies de publicidade. Você pode bloquear esses cookies no navegador ou instalar o complemento de desativação do Google Analytics. A página da expedição também guarda no seu navegador o idioma escolhido e os dados que você preencheu, só para não pedir de novo. Nas páginas de propostas comerciais para empresas, o Microsoft Clarity grava cookies de medição (_clck e _clsk) por até 1 ano. A área administrativa usa um cookie de sessão e um cookie de dispositivo confiável (90 dias), só para a equipe. Você pode apagar tudo isso limpando os dados do site no navegador.

Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão, a anonimização ou a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• retirar o consentimento e parar de receber mensagens.

Para isso, escreva para contato@cacaocabruca.com.br ou fale pelo WhatsApp. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos

O site usa HTTPS em todas as páginas. Os cadastros ficam numa área do servidor que não pode ser acessada pela internet, e só a equipe da Cacao Cabruca tem acesso, com senha.

Mudanças nesta política

Quando esta política mudar, a data no topo da página será atualizada.