Política de Privacidade
Versão 2026-10-22. Vale para o site, o cardápio digital, o programa de fidelidade, as pesquisas, a reserva de salas, o atendimento por WhatsApp, o Wi-Fi e as instalações da Be Coffee Lounge.
- Usamos seus dados para atender você: reservas, pedidos, fidelidade, atendimento e segurança da loja.
- Não vendemos dados pessoais. Alguns fornecedores processam dados para nós (WhatsApp, Google, iFood e outros, listados abaixo).
- Guardamos cada dado por um prazo definido e depois apagamos ou anonimizamos.
- Você pode pedir acesso, correção, exclusão e outras ações pelo e-mail brunoinfoperes@gmail.com. Respondemos em até 15 dias.
1. Quem é responsável pelos dados
O controlador dos dados é BE COFFEE LOUNGE LTDA, CNPJ 50.837.320/0001-79, microempresa, com endereço na Av. Miguel Damha, 1530, Vista Alegre, São José do Rio Preto/SP.
Encarregado pelo tratamento de dados pessoais: Bruno Marcos Spolaor Peres
Canal do titular: brunoinfoperes@gmail.com
WhatsApp da loja: (17) 3224-1564
Como microempresa, seguimos as regras da Resolução CD/ANPD nº 2/2022 para agentes de tratamento de pequeno porte, o que não reduz os seus direitos.
2. Que dados usamos, para quê e com qual base legal
A base legal é a hipótese da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) que autoriza cada uso. Quando a base é o consentimento, você pode retirá-lo a qualquer momento pelo canal acima, sem prejuízo do que já foi feito antes.
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Reserva de salas (site, cardápio, WhatsApp ou balcão) | Nome, WhatsApp, e-mail, empresa e CNPJ (se informados), data, horário, sala, número de pessoas, pagamentos e observações | Fazer, confirmar, lembrar e cobrar a reserva; enviar confirmação e cancelamento por WhatsApp e e-mail | Execução de contrato (art. 7º, V) |
| Presença nas salas | Horário real de chegada e saída, tempo de uso e número de pessoas na sala, contados por câmera sem reconhecimento facial e ligados à reserva | Liberar e encerrar a sala, cobrar o tempo usado e acompanhar faltas e atrasos | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Atendimento por WhatsApp | Número, nome do perfil, foto do perfil, mensagens, áudios e arquivos que você enviar | Responder você, registrar o atendimento e organizar a conversa | Execução de contrato ou procedimentos preliminares (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Programa de fidelidade | Nome, CPF, e-mail, WhatsApp e compras que contam para os brindes | Identificar você, somar as compras, liberar e avisar sobre brindes | Consentimento (art. 7º, I), registrado com data e versão do texto |
| Pesquisa de satisfação | Nome, sobrenome, e-mail, WhatsApp, faixa etária, CPF e data de nascimento (quando pedidos), respostas e comentários | Melhorar o atendimento e enviar o voucher da pesquisa. Entrar no programa de fidelidade só acontece se você marcar essa opção | Consentimento (art. 7º, I) |
| Avaliações públicas no Google | Nome público de quem avaliou, foto, nota e texto | Responder avaliações e, quando o nome coincide com um cliente de reserva, registrar a nota no histórico do atendimento | Legítimo interesse (art. 7º, IX). Você pode se opor pelo canal do titular |
| Pedidos e avaliações pelo iFood | Nome, telefone, endereço de entrega, itens do pedido, nota e comentário, recebidos do iFood | Preparar e entregar o pedido, atender reclamações e acompanhar a qualidade | Execução de contrato (art. 7º, V) |
| Wi-Fi da loja | Identificador do aparelho (endereço MAC), nome do aparelho, endereço IP, horários, volume de tráfego e aceite do termo de uso | Liberar o acesso, manter a rede segura e apurar uso indevido | Execução do termo de uso aceito (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Pesquisa rápida pelo Wi-Fi (NPS) | Nota, comentário, IP, navegador e o aparelho conectado | Medir a satisfação | Legítimo interesse (art. 7º, IX). Responder é opcional |
| Câmeras de segurança | Imagem e, em uma das câmeras, som do ambiente | Segurança de clientes, funcionários e patrimônio. Trechos gravados podem ser usados como prova em processo | Legítimo interesse (art. 7º, IX); quando usados em processo, exercício regular de direitos (art. 7º, VI) |
| Contato e pedidos do titular | O que você escrever para nós e os dados para confirmar sua identidade | Atender o seu pedido e provar que atendemos | Cumprimento de obrigação legal (art. 7º, II) |
Não fazemos decisões automatizadas que produzam efeito jurídico sobre você e não usamos reconhecimento facial.
3. Site e cookies
O site becoffeelounge.com.br não usa cookies de publicidade, não tem anúncios, não tem programa de afiliados e não usa ferramentas de rastreamento de visitantes. O servidor registra automaticamente endereço IP, data, hora, página acessada e navegador, para segurança e por obrigação do Marco Civil da Internet (art. 15).
O cardápio digital (app.becoffeelounge.com.br) usa cookies técnicos necessários para funcionar (sessão e proteção contra fraude de formulário), o Google reCAPTCHA nos formulários de pesquisa e de pré-reserva (que recebe seu IP e dados do navegador para separar pessoas de robôs) e fontes servidas pela Bunny Fonts. Esses cookies e serviços não servem para publicidade.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com quem processa dados para nós (operadores) ou quando a lei exige:
- Meta (WhatsApp): mensagens de atendimento, confirmações e lembretes passam pelo WhatsApp.
- Google: e-mail de confirmação (Gmail), reCAPTCHA, inteligência artificial Gemini (ver seção 6), planilhas e Drive da área financeira (comprovantes de pagamento a fornecedores e funcionários) e avaliações do Perfil da Empresa.
- SerpAPI: ferramenta que busca as avaliações públicas da loja no Google.
- iFood: pedidos e avaliações de delivery.
- Intelbras: gravador das câmeras e acesso remoto às imagens.
- Ubiquiti (UniFi): equipamento e sistema que controla a rede Wi-Fi da loja.
- Bunny Fonts e os serviços de notificação dos navegadores (Google, Apple, Mozilla), usados pelo nosso painel interno.
- Hospedagem: servidores contratados no Brasil e no exterior onde ficam os sistemas e os backups cifrados.
- Autoridades: quando houver ordem judicial ou obrigação legal.
A Meta usa nosso perfil de anúncios apenas com público definido por região, idade e gênero. Não enviamos lista de clientes, telefone ou e-mail para anúncios.
5. Transferência para fora do Brasil
Meta, Google, SerpAPI, Ubiquiti e Bunny Fonts podem processar dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências se apoiam nas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) quando o fornecedor as adota e, nos demais casos, na necessidade para executar o serviço que você pediu, cumprir obrigação legal ou exercer direitos (art. 33, IX, da LGPD).
6. Uso de inteligência artificial
Usamos o Google Gemini para ajudar a equipe a classificar e responder mensagens que chegam pelo WhatsApp da loja (de qualquer pessoa que escreva), transcrever áudios enviados ao atendimento e ler notas fiscais de fornecedores. A equipe confere o resultado antes de qualquer decisão.
Documentos fiscais (notas e cupons) enviados pela equipe para lançamento no financeiro são lidos pelo Google Gemini. A leitura de folha de ponto por inteligência artificial está desligada, e atestados anexados ao ponto não são enviados a ela. Por isso, não mande atestado ou informação de saúde pelo WhatsApp da loja: entregue o documento diretamente ao responsável.
7. Por quanto tempo guardamos
Depois do prazo, os dados são apagados ou anonimizados: por rotinas automáticas nos nossos sistemas e por revisão periódica nas plataformas de fornecedores (WhatsApp, iFood, Google), que têm regras próprias de guarda. Podemos guardar por mais tempo apenas o necessário para cumprir obrigação legal ou para defesa em processo, sempre com acesso restrito.
| Dado | Prazo |
|---|---|
| Conversas e mensagens de WhatsApp | 2 anos após a última mensagem |
| Cadastro de cliente de reservas, reservas e presença nas salas | 2 anos após a última reserva; dados fiscais e de pagamento pelo prazo da lei tributária (5 anos) |
| Programa de fidelidade | Enquanto você participar; 2 anos após a última compra registrada, ou antes se você pedir a saída |
| Pesquisas de satisfação e NPS | 2 anos após a resposta |
| Pedidos e avaliações do iFood | 2 anos após o pedido ou a avaliação |
| Avaliações do Google ligadas a clientes | 2 anos após a avaliação |
| Registro de aceite e de consentimento | Enquanto o consentimento valer e mais 5 anos, para provar que foi dado |
| Wi-Fi: aceite do termo | 1 ano |
| Wi-Fi: dados técnicos de conexão | 30 dias |
| Registros de acesso aos servidores e ao site | 6 meses |
| Câmeras de segurança | Cerca de 60 dias: o gravador regrava as imagens mais antigas quando o disco enche. Trecho separado para apurar uma ocorrência fica enquanto ela durar |
| Backups | Até 30 dias. Os de operação ficam até 3 dias sem cifra no servidor, com acesso restrito; depois disso, e em qualquer cópia fora do servidor, sempre cifrados |
8. Seus direitos e como exercer
Pela LGPD (art. 18) você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamento baseado em legítimo interesse.
Envie o pedido para brunoinfoperes@gmail.com. Para proteger você, podemos pedir uma confirmação de identidade, por exemplo uma mensagem a partir do WhatsApp ou e-mail cadastrado. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd ou aos órgãos de defesa do consumidor, como o Procon.
Alguns dados são necessários para prestar o serviço: sem nome e WhatsApp não conseguimos fazer a reserva; sem CPF não há como somar as compras da fidelidade. Nesses casos, recusar os dados significa não usar aquele serviço. Pesquisas e fidelidade são sempre opcionais.
9. Segurança e incidentes
Os sistemas ficam em servidores com firewall, acesso por chave, banco de dados fechado para a internet e backups cifrados. O acesso interno é limitado por perfil de usuário. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos a ANPD e as pessoas afetadas no prazo da regulamentação, dizendo o que aconteceu, quais dados foram afetados e o que fazer.
10. Funcionários e candidatos
Para funcionários tratamos dados de cadastro e contrato (nome, CPF, endereço, nascimento, telefone, e-mail, contato de emergência, cargo, salário, PIX, benefícios, holerites), controle de ponto e justificativas, atestados médicos (dado de saúde, só para abonar faltas, com acesso restrito) e registros de uso do painel interno (seções acessadas, IP e navegador, por segurança, guardados por 180 dias). As bases são execução do contrato de trabalho, cumprimento de obrigações legais trabalhistas e previdenciárias e, para atestados, o cumprimento de obrigação legal e a proteção da saúde do trabalhador (art. 11, II, "a" e "d" da LGPD). Dados de ex-funcionários e do ponto são guardados por 5 anos após a saída, prazo da legislação trabalhista. Os direitos da seção 8 valem também para funcionários.
11. Crianças e adolescentes
Nossos cadastros (reservas, fidelidade e pesquisas) são destinados a maiores de 18 anos. Se soubermos que coletamos dados de criança ou adolescente nesses cadastros, apagamos. No Wi-Fi e nas câmeras da loja, os dados de menores são tratados como os de qualquer cliente e sempre no melhor interesse deles.
12. Mudanças nesta política
Quando esta política mudar, a nova versão será publicada nesta página com a data no topo. Se a mudança afetar algo que depende do seu consentimento, pediremos de novo.