Política de privacidade

Tradução para conveniência; a versão em alemão é a juridicamente vinculante.

1. Responsável

Cumaru UG (haftungsbeschränkt) Müggelstraße 31 10247 Berlin Deutschland E-Mail: hello@cumaru.co Telefone: +49 152 03185074

Sócios-gerentes: Thomas Verst, Denisa Pokorna

2. Visão geral

Tratamos dados pessoais apenas quando necessário para operar este site, responder a pedidos e iniciar negócios com torrefações e produtores. Não usamos rastreadores de análise ou publicidade e não vendemos dados.

3. Hospedagem e registros do servidor

O site é hospedado pela Vercel Inc. (EUA). Ao acessá-lo, são tratados dados técnicos (endereço IP, data e hora, página, navegador). Isso serve à operação segura (art. 6(1)(f) RGPD). Transferências para os EUA baseiam-se no EU-US Data Privacy Framework ou em cláusulas-padrão da UE.

4. Banco de dados e login

Conteúdos, contas e pedidos são armazenados na Supabase Inc. Ao criar uma conta, tratamos os dados necessários para fornecê-la (art. 6(1)(b) RGPD).

5. Cookies

Usamos apenas cookies tecnicamente necessários: proteção por senha da prévia (“site-access”), sessão de login e idioma escolhido. Não usamos cookies de rastreamento.

6. Pedidos de amostra e contato

Ao pedir uma amostra pelo formulário, tratamos nome, torrefação/empresa, e-mail e, opcionalmente, telefone, endereço de entrega, mensagem e os cafés escolhidos, para processar o pedido (art. 6(1)(b) RGPD). O pedido é salvo na Supabase e enviado a nós por e-mail via Resend Inc. (EUA). Excluímos os dados quando não forem mais necessários, no máximo após dois anos sem contato, salvo obrigações legais de guarda.

Se você nos escrever por e-mail ou WhatsApp, usamos os dados para responder; no WhatsApp valem também as regras da WhatsApp Ireland Ltd. (Meta).

7. Newsletter

Guardamos seu e-mail com base no seu consentimento (art. 6(1)(a) RGPD), que pode ser revogado a qualquer momento por e-mail.

8. Fontes, mapas e links externos

As fontes são carregadas do nosso servidor (sem Google Fonts). Alguns mapas usam o OpenStreetMap, que recebe seu IP. Links para Instagram e sites de produtores só transmitem dados quando clicados.

9. Seus direitos

Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição (arts. 15–21 RGPD) e pode revogar consentimentos. Escreva para hello@cumaru.co.

Você também pode reclamar junto a uma autoridade de proteção de dados, por exemplo a de Berlim (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Atualizado em outubro de 2026