Política de Privacidade
Versão: 2.0
Vigência: em vigor desde 08/10/2026 para novos usuários; para quem já usava a Plataforma antes dessa data, a partir de 22/10/2026.
Introdução
Esta Política de Privacidade descreve como o Café em Dia coleta, usa, compartilha, armazena e protege os dados pessoais de quem usa a plataforma Café em Dia e o assistente Jorge ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018).
Ela vale para todos os canais da Plataforma: o painel no site, o assistente Jorge pelo WhatsApp e pelo chat do site, e o app Café em Dia no ChatGPT.
Ao utilizar a Plataforma, o Usuário declara ter lido e compreendido esta Política.
Controlador dos Dados
O controlador dos dados pessoais tratados por esta Plataforma é:
CAFE EM DIA TECNOLOGIA LTDA ("Café em Dia")
CNPJ: 64.856.383/0001-87
Encarregado (DPO): Edvânio Cristóvão da Cunha
E-mail do Encarregado / Privacidade: contato@cafeemdia.com
Endereço: R. Braulio Brasileiro, 38, Letra A Sala C — Jardim do Trevo — Alpinópolis/MG — CEP 37.940-000
Dados Coletados
3.1 Dados fornecidos diretamente pelo Usuário
- Nome completo
- Endereço de e-mail
- Número de telefone (obrigatório no cadastro; usado para o acesso pelo WhatsApp e para o contato comercial)
- CPF ou CNPJ, quando informado no cadastro ou exigido para a cobrança da assinatura
- Área de café da fazenda, quando informada no cadastro
- Dados da fazenda: nome, localização, área, lavouras e talhões, trabalhadores, colheitas, pagamentos, estoques, manejos e registros de caixa
- Conteúdo das conversas com o assistente Jorge, incluindo áudios, fotos e documentos enviados (por exemplo, notas fiscais)
Os dados de trabalhadores e de terceiros (nome, diárias, valores pagos) são informados pelo próprio Usuário, que é responsável por tê-los de forma legítima, e são tratados apenas para a gestão da fazenda dele.
3.2 Dados coletados automaticamente
- Endereço IP e informações do dispositivo de acesso
- Logs de acesso (data, hora, sessão)
- Dados de uso e interação com a Plataforma (páginas visitadas, funcionalidades utilizadas)
- Cookies, conforme a seção 11
3.3 Dados recebidos pelo app Café em Dia no ChatGPT
Quando o Usuário conecta o app Café em Dia ao ChatGPT (serviço da OpenAI), recebemos apenas:
- os dados que o ChatGPT envia às ferramentas do app em cada pedido (por exemplo: trabalhador, talhão, quantidade, valor, data);
- uma frase curta, escrita pelo ChatGPT, que resume o pedido, usada apenas para registro e diagnóstico;
- identificadores técnicos anônimos enviados pelo ChatGPT (do usuário e da conversa no ChatGPT) e o identificador da conta Café em Dia, vindo do login.
Não recebemos nem pedimos o texto da conversa no ChatGPT, mensagens anteriores ou dados do perfil da conta do Usuário na OpenAI. O que o Usuário escreve no ChatGPT é tratado pela OpenAI conforme a política de privacidade dela.
O login do app é feito na tela do Café em Dia, por meio do serviço de autenticação WorkOS, que recebe o identificador e o e-mail da conta para emitir o acesso do ChatGPT.
3.4 Dados que NÃO coletamos
- Dados de cartão de crédito ou instrumentos de pagamento (processados exclusivamente pelo provedor de pagamento, Asaas)
- Senhas de bancos, dados bancários ou de contas financeiras
- Dados de saúde ou outros dados pessoais sensíveis
- Documentos de identidade (exceto se enviados voluntariamente pelo Usuário no chat)
Finalidades do Tratamento
Os dados coletados são utilizados para:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação dos serviços contratados | Execução de contrato (Art. 7º, V) |
| Autenticação e controle de acesso | Execução de contrato (Art. 7º, V) |
| Operação do assistente de IA (Jorge) | Execução de contrato (Art. 7º, V) |
| Operação do app Café em Dia no ChatGPT (registros e consultas pedidos pelo Usuário) | Execução de contrato (Art. 7º, V) |
| Processamento de pagamentos | Execução de contrato (Art. 7º, V) |
| Comunicações sobre o serviço (atualizações, alertas, avisos sobre a conta) | Execução de contrato (Art. 7º, V) |
| Contato comercial com quem se cadastra (apresentar a Plataforma e a assinatura) | Legítimo interesse (Art. 7º, IX) |
| Segurança, prevenção de fraude e diagnóstico de erros | Legítimo interesse (Art. 7º, IX) |
| Melhoria da Plataforma e do assistente | Legítimo interesse (Art. 7º, IX) |
| Medição de visitas e de anúncios no site institucional | Consentimento (Art. 7º, I) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
| Comunicações de marketing (opcional) | Consentimento (Art. 7º, I) |
O Usuário pode revogar o consentimento para comunicações de marketing a qualquer momento sem prejudicar o acesso à Plataforma.
Não usamos os dados do Usuário para traçar perfil comportamental, vender publicidade ou treinar modelos de inteligência artificial próprios.
Processamento por Inteligência Artificial
O Usuário deve estar ciente de que:
Compartilhamento de Dados
Os dados do Usuário podem ser compartilhados com os seguintes fornecedores, exclusivamente para as finalidades descritas nesta Política:
| Fornecedor | Finalidade | País de Processamento |
|---|---|---|
| Supabase | Armazenamento de dados e autenticação | EUA |
| Render | Hospedagem do servidor da aplicação | EUA |
| Vercel | Hospedagem do site e do painel | EUA |
| OpenAI | Processamento das mensagens do assistente, transcrição de áudio e leitura de documentos; plataforma do ChatGPT, de onde vêm os pedidos do app | EUA |
| DeepSeek | Processamento das mensagens do assistente de IA | China |
| TypeSafe AI, Inc. | Verificação automática das respostas do assistente | EUA |
| WorkOS | Login do app Café em Dia no ChatGPT | EUA |
| Meta (WhatsApp) | Envio e recebimento de mensagens pelo WhatsApp | EUA |
| Meta (Pixel) | Medição de visitas e de anúncios no site institucional, só depois do “Aceitar” na faixa de cookies | EUA |
| Microsoft (Clarity) | Medição de uso do site institucional, só depois do “Aceitar” na faixa de cookies | EUA |
| Asaas | Processamento de pagamentos da assinatura | Brasil |
| Resend | Envio de e-mails (convites, avisos sobre a conta) | EUA |
| Slack | Avisos internos à equipe (nome, e-mail, telefone e nome da fazenda de quem se cadastra) | EUA |
Os dados também podem ser fornecidos a autoridades públicas quando houver obrigação legal ou ordem judicial.
Dados agregados e anonimizados (impossível a reidentificação individual) podem ser utilizados para fins de análise interna e melhoria da Plataforma, sem compartilhamento com terceiros.
Transferência Internacional de Dados
Alguns fornecedores listados na seção 6 processam dados fora do Brasil (EUA e China). Essas transferências são realizadas com base em:
- Cláusulas contratuais e termos de proteção de dados dos fornecedores
- Conformidade dos fornecedores com regulamentações internacionais de privacidade (GDPR, CCPA)
- Consentimento do Usuário para o envio das mensagens aos provedores de inteligência artificial (seção 5.1)
No caso da DeepSeek (China), não há contrato de proteção de dados além dos termos de uso da API do próprio fornecedor. Por isso, essa transferência se apoia no consentimento específico do Usuário (LGPD, art. 33, VIII), dado ao usar o assistente Jorge (seção 5.1). O Usuário pode revogar esse consentimento deixando de usar o assistente e pedindo a exclusão do histórico (seção 10).
Retenção de Dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de cadastro | Enquanto a conta estiver ativa + 5 anos após o encerramento |
| Dados da fazenda (lavouras, colheitas etc.) | Enquanto a conta estiver ativa. Excluídos imediatamente após o encerramento da conta. |
| Histórico de conversas com o Jorge | Enquanto a conta estiver ativa (excluível a pedido) |
| Registros das chamadas do app no ChatGPT (ferramenta, dados do pedido, resumo, resultado, data) | Enquanto a conta estiver ativa. Excluídos com a conta. |
| Conta criada pelo ChatGPT que não contratou a assinatura | Após o fim do período de uso gratuito, a conta fica disponível só para consulta. 12 meses depois do fim desse período, a conta, a fazenda e os dados dela são excluídos, com aviso por e-mail ao menos 30 dias antes. Contratar a assinatura antes disso mantém tudo. |
| Contato comercial (nome, telefone, e-mail, nome da fazenda) | Enquanto houver relação comercial ou até o Usuário pedir a exclusão. Quando a conta é excluída, o contato que nunca chegou a uma negociação é apagado; se já houve proposta ou contratação, o registro é anonimizado: somem nome, telefone, e-mail, cidade, nome da fazenda e anotações, e fica só o histórico comercial, sem identificação. |
| Logs de acesso | 6 meses (conforme Marco Civil da Internet) |
| Dados de pagamento (referências) | 5 anos (obrigação fiscal) |
Após os prazos acima, os dados são excluídos ou anonimizados de forma irreversível.
Segurança dos Dados
O Café em Dia adota as seguintes medidas para proteger os dados dos Usuários:
- Autenticação por e-mail e senha ou por código de uso único (OTP) enviado por e-mail
- Tokens de acesso com expiração configurada; o acesso do ChatGPT usa token de curta duração, emitido só depois do login na tela do Café em Dia
- Isolamento de dados por fazenda (Row-Level Security no banco de dados)
- Armazenamento em infraestrutura de nuvem com criptografia em repouso e em trânsito (HTTPS/TLS)
- Controle de acesso baseado em permissões por usuário e por entidade: quem só visualiza uma fazenda não grava dados nela, em nenhum canal
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete dados pessoais, o Usuário será notificado conforme exigido pela LGPD.
Direitos e Controles do Usuário (LGPD)
O Usuário tem os seguintes direitos e controles em relação aos seus dados pessoais:
| Direito | Como exercer |
|---|---|
| Confirmação de tratamento | Solicitar por e-mail |
| Acesso aos dados | Solicitar por e-mail |
| Correção de dados incompletos ou incorretos | Diretamente na Plataforma ou por e-mail |
| Anonimização, bloqueio ou eliminação | Solicitar por e-mail |
| Exclusão da conta e dos dados da fazenda | No painel, em Configurações → Excluir minha conta, ou por e-mail |
| Portabilidade dos dados | Solicitar por e-mail (formato CSV ou JSON) |
| Desconectar o app do ChatGPT | Nas configurações de apps do ChatGPT; a partir daí o ChatGPT deixa de enviar pedidos ao Café em Dia |
| Revogação do consentimento | Diretamente na Plataforma ou por e-mail |
| Informação sobre compartilhamento | Esta Política (seção 6) |
| Oposição ao tratamento | Solicitar por e-mail com fundamentação |
Solicitações serão respondidas em até 15 (quinze) dias úteis.
Contato para exercício de direitos:
E-mail: contato@cafeemdia.com
Cookies
O painel da Plataforma utiliza apenas cookies estritamente necessários ao funcionamento (sessão de autenticação).
O site institucional (cafeemdia.com) mostra uma faixa de cookies na primeira visita. O Pixel da Meta, carregado por meio do Google Tag Manager, e a medição de uso do site (Microsoft Clarity) só são carregados depois que o Usuário clica em “Aceitar”. Esses cookies servem para medir visitas e contatos vindos de anúncios e não são usados no painel nem no app no ChatGPT.
Ao clicar em “Agora não”, o site mantém apenas o que é necessário ao funcionamento. A escolha fica guardada no navegador e pode ser mudada a qualquer momento limpando os dados do site nas configurações do navegador.
O Usuário pode configurar seu navegador para bloquear cookies; bloquear os cookies de sessão pode impedir o funcionamento correto do painel.
Idade
O conteúdo da Plataforma é de gestão agrícola e é adequado a qualquer público. A Plataforma não é dirigida a crianças menores de 13 anos e não coleta intencionalmente dados delas; se identificarmos dados de uma criança, procederemos à exclusão imediata.
A contratação e a titularidade da conta de uma fazenda exigem capacidade civil (18 anos ou emancipação).
Alterações nesta Política
Esta Política pode ser atualizada periodicamente. A versão e a data de vigência ficam no topo deste documento. Alterações relevantes serão comunicadas ao Usuário por e-mail com antecedência mínima de 15 (quinze) dias. O uso continuado da Plataforma após a vigência das novas condições implica aceitação.
Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
Encarregado (DPO): Edvânio Cristóvão da Cunha
E-mail: contato@cafeemdia.com
Suporte: https://www.cafeemdia.com/suporte
O Usuário também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.