Política de privacidade
Tradução para conveniência; a versão em alemão é a juridicamente vinculante.
1. Responsável
Cumaru UG (haftungsbeschränkt) Müggelstraße 31 10247 Berlin Deutschland E-Mail: hello@cumaru.co Telefone: +49 152 03185074
Sócios-gerentes: Thomas Verst, Denisa Pokorna
2. Visão geral
Tratamos dados pessoais apenas quando necessário para operar este site, responder a pedidos e iniciar negócios com torrefações e produtores. Não usamos rastreadores de análise ou publicidade e não vendemos dados.
3. Hospedagem e registros do servidor
O site é hospedado pela Vercel Inc. (EUA). Ao acessá-lo, são tratados dados técnicos (endereço IP, data e hora, página, navegador). Isso serve à operação segura (art. 6(1)(f) RGPD). Transferências para os EUA baseiam-se no EU-US Data Privacy Framework ou em cláusulas-padrão da UE.
4. Banco de dados e login
Conteúdos, contas e pedidos são armazenados na Supabase Inc. Ao criar uma conta, tratamos os dados necessários para fornecê-la (art. 6(1)(b) RGPD).
5. Cookies
Usamos apenas cookies tecnicamente necessários: proteção por senha da prévia (“site-access”), sessão de login e idioma escolhido. Não usamos cookies de rastreamento.
6. Pedidos de amostra e contato
Ao pedir uma amostra pelo formulário, tratamos nome, torrefação/empresa, e-mail e, opcionalmente, telefone, endereço de entrega, mensagem e os cafés escolhidos, para processar o pedido (art. 6(1)(b) RGPD). O pedido é salvo na Supabase e enviado a nós por e-mail via Resend Inc. (EUA). Excluímos os dados quando não forem mais necessários, no máximo após dois anos sem contato, salvo obrigações legais de guarda.
Se você nos escrever por e-mail ou WhatsApp, usamos os dados para responder; no WhatsApp valem também as regras da WhatsApp Ireland Ltd. (Meta).
7. Newsletter
Guardamos seu e-mail com base no seu consentimento (art. 6(1)(a) RGPD), que pode ser revogado a qualquer momento por e-mail.
8. Fontes, mapas e links externos
As fontes são carregadas do nosso servidor (sem Google Fonts). Alguns mapas usam o OpenStreetMap, que recebe seu IP. Links para Instagram e sites de produtores só transmitem dados quando clicados.
9. Seus direitos
Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição (arts. 15–21 RGPD) e pode revogar consentimentos. Escreva para hello@cumaru.co.
Você também pode reclamar junto a uma autoridade de proteção de dados, por exemplo a de Berlim (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Atualizado em outubro de 2026