Política de Privacidade

1. Controlador

A Coffeece é a controladora dos dados pessoais da sua conta (nome, e-mail, credenciais de login social, dados de cobrança e registros de acesso). Para os dados que os seus apps processam, a Coffeece atua como operadora e você é o controlador.

2. Dados que coletamos

• Conta: nome, e-mail, provedor de login (GitHub, Google ou o SSO da sua organização) e o identificador nesse provedor.
• Cobrança: os dados de cartão são processados pela Stripe; a Coffeece guarda apenas o identificador do cliente e o histórico de faturas.
• Uso: registros de acesso (IP, data, ação) e eventos de auditoria das ações na Plataforma.
• Lista de espera: e-mail, nome e a descrição do projeto que você informar.

3. Para que usamos

Prestar o serviço, cobrar, prevenir abuso, cumprir obrigações legais e enviar comunicações operacionais (convites, avisos de cobrança, incidentes). Não vendemos dados pessoais nem enviamos marketing sem consentimento.

4. Base legal (LGPD)

Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e prevenção a fraude (art. 7º, IX) e consentimento para a lista de espera (art. 7º, I).

5. Onde os dados ficam

Os dados da sua conta e os apps na infraestrutura compartilhada ficam em servidores contratados pela Coffeece. Apps em nós seus (BYON) ficam no seu hardware; a Coffeece guarda apenas metadados de operação e as credenciais necessárias para operar o nó.

6. Compartilhamento

Stripe (pagamentos), provedores de e-mail transacional e de infraestrutura, e autoridades quando exigido por lei. Todos sob contrato.

7. Retenção

Dados da conta: enquanto a conta existir e por até 5 anos após o encerramento, para obrigações fiscais. Registros de acesso: 6 meses (Marco Civil, art. 15). Lista de espera: até o convite ou a exclusão a seu pedido.

8. Seus direitos

Confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, conforme o art. 18 da LGPD. Pedidos pelo e-mail abaixo; respondemos em até 15 dias.

9. Segurança

Criptografia em trânsito, isolamento de apps em sandbox, controle de acesso por organização e equipe, e registro de eventos. Nenhum sistema é infalível; em caso de incidente que afete seus dados, avisamos você e a ANPD conforme a lei.

10. Encarregado e contato

[email protected]

11. Alterações

Publicadas nesta página com nova versão e data.