Política de Privacidade

Escopo e responsável

Esta política explica como a Hera Café trata dados pessoais no site heracafe.com.br e em seu painel administrativo restrito.

A Hera Café é responsável pelas decisões sobre esse tratamento. Para dúvidas ou solicitações relacionadas à privacidade, escreva para ola@heracafe.com.br.

Dados que tratamos

No site público

Não utilizamos ferramentas de publicidade, pixels de marketing ou analytics de terceiros. A infraestrutura pode registrar temporariamente dados técnicos, como endereço IP, navegador, data, horário e rota acessada, para entregar o site, diagnosticar falhas e prevenir abusos.

Alguns ajustes visuais podem ser guardados no próprio navegador, sem identificar você e sem criar um perfil de navegação.

No painel administrativo

• nome e e-mail profissional dos usuários autorizados;
• registros técnicos de login e sessão;
• histórico de alterações e eventos de auditoria;
• textos, links, ícones e imagens enviados para publicação.

As senhas são processadas pelo serviço de autenticação e não ficam disponíveis em texto legível para os administradores da Hera Café.

Como e por que usamos

Tratamos os dados necessários para operar e proteger o site, autenticar pessoas autorizadas, manter o histórico editorial, publicar conteúdo e responder a solicitações.

Conforme o contexto, o tratamento se apoia na execução de contratos e procedimentos relacionados, no cumprimento de obrigações legais, no exercício regular de direitos e em interesses legítimos de segurança e operação, sempre observando os direitos e as expectativas dos titulares.

Cookies e tecnologias locais

O site público não utiliza cookies de publicidade ou medição de audiência. No painel administrativo, usamos cookies estritamente necessários para manter a sessão autenticada e proteger o acesso.

Como esses recursos são indispensáveis ao funcionamento e à segurança do painel, não são usados para publicidade e não dependem de consentimento para essa finalidade técnica.

Infraestrutura e compartilhamento

Utilizamos fornecedores somente quando necessários à operação: Vercel para entrega da aplicação web, infraestrutura própria com Supabase auto-hospedado para autenticação e dados, Resend para e-mails transacionais e Google Drive para cópias de segurança criptografadas.

Esses fornecedores podem processar dados em outros países. Nesses casos, adotamos configurações de segurança, restrição de acesso e medidas contratuais e técnicas compatíveis com a legislação aplicável.

Também disponibilizamos links para serviços externos, como WhatsApp, iFood, Instagram, Google Maps e Spotify. Ao acessá-los, o tratamento passa a seguir as políticas do respectivo serviço.

Segurança e conservação

Aplicamos conexão criptografada, senhas fortes, controle de acesso por função, políticas de segurança no banco de dados, registros de auditoria e backups criptografados.

Os dados são mantidos apenas pelo tempo necessário às finalidades informadas, à segurança da operação e ao cumprimento de obrigações. As cópias de segurança seguem uma retenção operacional de sete versões diárias e quatro semanais e são eliminadas pela própria rotação.

Nenhum sistema é imune a riscos, mas revisamos nossas medidas para reduzir acessos, alterações, perdas ou divulgações indevidas.

Seus direitos

Nos termos da LGPD e quando aplicável, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, oposição e revisão de decisões automatizadas, além de revogar consentimentos concedidos.

Envie a solicitação para ola@heracafe.com.br. Poderemos pedir informações suficientes para confirmar sua identidade e proteger seus dados antes de responder.

Alterações desta política

Podemos atualizar esta política para acompanhar mudanças no site, na operação ou na legislação. A versão vigente sempre será publicada nesta página com a data de atualização.

Para conhecer as regras gerais de uso do site, consulte também nossos Termos de Uso.