Política de privacidade

01O que esta política cobre

Esta política explica quais informações o Cafein processa e por que, no site do Cafein (cafein.app), no aplicativo do consumidor Cafein, no aplicativo Cafein Business usado pelos funcionários e proprietários do café e no painel do Cafein Business em panel.cafein.app.

Quando um recurso estiver disponível apenas em um desses produtos, a seção abaixo informa isso. Se utilizar mais de um produto, as secções relevantes aplicam-se a cada um deles.

02Quem opera Cafein

312 Technologies OU, Talinn, Estonia, opera os produtos cobertos por esta política. Você pode entrar em contato conosco pelo e-mail info@cafein.app com qualquer dúvida, solicitação ou reclamação sobre seus dados.

03Informações da conta

A criação de uma conta Cafein ou Cafein Business requer seu nome, endereço de e-mail e uma senha, que armazenamos como um hash salgado em vez de texto simples. Cada conta também recebe um ID de conta interno usado para vincular sua atividade no produto. Atualmente, o login é feito apenas por e-mail e senha; ainda não oferecemos login do Google ou da Apple em nenhum dos aplicativos.

04Localização

No aplicativo Cafein, usamos a localização do seu dispositivo apenas enquanto o aplicativo está aberto, para mostrar os cafés próximos e a distância deles até você. Quando você procura cafés próximos, suas coordenadas são enviadas aos nossos servidores para essa solicitação. Não acessamos sua localização em segundo plano.

No aplicativo Cafein Business, a localização é usada apenas para ajudá-lo a colocar o alfinete do seu café em um mapa ao adicionar ou editar uma filial, por exemplo, centralizando o mapa em sua posição atual ou transformando um endereço em coordenadas. Não rastreamos a localização de um usuário empresarial continuamente.

O endereço e as coordenadas do mapa de uma filial são armazenados como informações sobre a empresa, e não sobre uma pessoa individual.

05Câmera e fotos

A leitura de um código QR acontece no seu dispositivo; apenas o código em si, e não uma foto, é enviado aos nossos servidores para consulta.

Você pode optar por enviar fotos de itens e produtos do menu ou como prova ao solicitar uma reivindicação ou listar um café. De outra forma, não acessamos sua câmera ou biblioteca de fotos.

No aplicativo Cafein Business, a ferramenta de importação de menu permite fotografar um menu e enviá-lo para nossos servidores, onde um provedor de IA (Mistral AI, com Google Gemini como substituto) lê o texto e o transforma em um rascunho de lista de itens. Nada desse rascunho é salvo em seu menu até que você o revise e confirme.

06Lealdade e recompensas

Mantemos um registro dos carimbos que você ganha, das recompensas que você resgata e do seu histórico de resgate nas cafeterias participantes, juntamente com os identificadores do cartão QR usados para resgatar uma recompensa. Esse histórico está vinculado à sua conta para que seu saldo de fidelidade permaneça preciso em toda a rede.

07Recursos do Cafein Business

Se você usa o Cafein Business, também processamos informações relacionadas à administração de um café: sua organização e participação na equipe, sua função (por exemplo, proprietário ou equipe), convites que você envia ou recebe por e-mail para ingressar em uma equipe, os menus, campanhas e eventos que você cria e análises que calculamos a partir das transações de fidelidade da sua empresa, como contagens de resgate e tendências de receita. Esta informação só é visível para contas com acesso a esse negócio.

08Provedores de serviços que usamos

Contamos com um pequeno número de provedores para executar o Cafein: Google Maps para mostrar cafés e filiais em um mapa, Resend para enviar e-mails de conta, verificação e convite, Cloudflare para armazenar fotos e arquivos carregados e Hetzner (Alemanha) para hospedar nossa API. Este site e o painel do Cafein Business estão hospedados no Vercel. Usamos Expo/EAS apenas para construir e publicar os aplicativos; não o usamos para enviar notificações push ou atualizações over-the-air, e ele não coleta dados do seu dispositivo em nosso nome.

Não usamos SDKs de publicidade ou ID de publicidade, e os aplicativos não contêm análises de terceiros ou SDKs de rastreamento. Não vendemos suas informações pessoais. Os dados enviados de e para Cafein são criptografados em trânsito (HTTPS).

09Retenção e exclusão de sua conta

Você mesmo pode excluir sua conta, a qualquer momento, em qualquer um dos aplicativos: no aplicativo Cafein, vá para Configurações e escolha Excluir conta; no aplicativo Cafein Business, acesse Configurações, abra a zona de perigo e confirme digitando DELETE. Ambas as ações chamam o mesmo endpoint de exclusão de conta em nossos servidores.

Excluir sua conta remove permanentemente seus dados de perfil e conta. Quando outras pessoas ou empresas dependem de registros nos quais você esteve envolvido, como um registro de fidelidade ou uma trilha de auditoria, anonimizamos esses registros em vez de excluí-los completamente, para que o histórico de outros usuários e empresas permaneça preciso. Só mantemos as informações por mais tempo quando formos legalmente obrigados a fazê-lo e apenas enquanto esse requisito se aplicar.

Se você for o único proprietário de uma empresa no Cafein, precisará transferir a propriedade ou encerrar essa empresa antes que sua conta possa ser excluída; o aplicativo informará se isso se aplica a você.

10Segurança

Utilizamos medidas técnicas e organizacionais adequadas para proteger as suas informações, incluindo a criptografia de dados em trânsito. Nenhum serviço online pode garantir segurança absoluta.

11Os seus direitos de proteção de dados

Sujeito à lei aplicável, você pode ter o direito de acessar, corrigir ou apagar suas informações, restringir ou opor-se ao processamento e receber uma cópia portátil de seus dados. Quando o processamento depender do consentimento, você poderá retirá-lo a qualquer momento, sem afetar a legalidade do processamento anterior.

Envie solicitações para info@cafein.app. Poderemos solicitar as informações mínimas necessárias para verificar sua identidade e compreender sua solicitação. Poderá também reclamar junto de uma autoridade de controlo competente; BayLDA trata de reclamações relativas a organizações privadas na Baviera. Onde a lei turca de proteção de dados (KVKK) for aplicável, os direitos correspondentes e as vias de reclamação também estarão disponíveis para você.

12Alterações nesta política

Atualizaremos esta política à medida que nossos produtos mudarem. A data no topo desta página mostra quando foi revisada pela última vez.