Política de Privacidade

Playsmart Tecnologia Ltda, CNPJ 59.287.479/0001-31, Rua São Domingos do Prata, 475, Santo Antônio, Belo Horizonte/MG, CEP 30330-110. A Playsmart é o grupo responsável pelas marcas Noete e Coffee Dealers.

Contato do encarregado (DPO): comercial@noete.com.br.

• Cadastro e conta: nome, e-mail, telefone, CPF e senha (armazenada de forma criptografada).
• Pedidos e assinatura: endereço de entrega, itens comprados, histórico de pedidos e status da assinatura. Os dados do cartão são processados diretamente pelo meio de pagamento; não armazenamos o número do cartão.
• Cadastros de interesse: e-mail e, se você informar, número de WhatsApp deixados no pop-up de cupom ou em formulários do site.
• WhatsApp: número de telefone, nome de perfil, conteúdo das mensagens trocadas conosco, data e status de entrega das mensagens e o registro do seu consentimento para receber mensagens.
• Navegação: dados técnicos e cookies de medição e publicidade (por exemplo, Google Ads e Vercel Analytics).

• Processar pedidos, cobranças, entregas e a assinatura do clube (execução de contrato).
• Atender você, inclusive pelo WhatsApp, e responder dúvidas sobre cafés e pedidos.
• Enviar avisos sobre seus pedidos e sua assinatura (execução de contrato).
• Enviar cupons, ofertas e convites para o Grupo VIP, somente com o seu consentimento.
• Cumprir obrigações legais e fiscais e prevenir fraudes (obrigação legal e legítimo interesse).
• Medir e melhorar o site e nossas campanhas (legítimo interesse ou consentimento, conforme o caso).

Usamos a Plataforma WhatsApp Business, da Meta, para conversar com clientes. Parte das respostas pode ser gerada por um assistente automatizado que consulta nossa base de conhecimento sobre cafés, a oferta do dia e as regras de venda. Uma pessoa da equipe pode assumir a conversa a qualquer momento, e você pode pedir para falar com uma pessoa.

Só enviamos mensagens promocionais para quem autorizou. Para deixar de receber, responda SAIR na conversa ou escreva para comercial@noete.com.br. Avisos ligados a um pedido ou assinatura em andamento podem continuar sendo enviados enquanto forem necessários.

O conteúdo das mensagens é tratado pela Meta como operadora, segundo os termos da Plataforma WhatsApp Business, e o texto necessário para gerar respostas automáticas é processado por um provedor de inteligência artificial contratado (OpenAI), sem uso dos seus dados para treinar modelos de terceiros.

Compartilhamos apenas o necessário com prestadores que operam em nosso nome:

• Pagamentos: Stripe.
• Hospedagem, banco de dados e e-mail: Vercel, Supabase e Resend.
• Mensagens: Meta (WhatsApp Business Platform).
• Assistente automatizado: OpenAI.
• Gestão e emissão fiscal: Bling.
• Medição e publicidade: Google e parceiros de afiliados.
• Transportadoras, para entrega dos pedidos.

Alguns desses prestadores armazenam dados fora do Brasil, com as salvaguardas previstas na LGPD. Não vendemos dados pessoais.

Mantemos os dados enquanto sua conta, assinatura ou relacionamento estiver ativo e, depois disso, pelo prazo exigido por lei (por exemplo, registros fiscais). Mensagens de WhatsApp ficam guardadas pelo tempo necessário ao atendimento e ao histórico de pedidos e depois são excluídas ou anonimizadas.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamentos e revogação do consentimento. Basta escrever para comercial@noete.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

1. Envie um e-mail para comercial@noete.com.br com o assunto "Exclusão de dados", informando o e-mail e/ou o número de WhatsApp usados conosco.
2. Se preferir, envie EXCLUIR MEUS DADOS na conversa do WhatsApp com a Noete x Coffee Dealers.
3. Podemos pedir uma confirmação simples de identidade para proteger sua conta.
4. Concluímos a exclusão em até 15 dias e avisamos você. Dados que a lei nos obriga a manter (como notas fiscais) são guardados apenas pelo prazo legal.

Usamos conexões criptografadas, controle de acesso por perfil e registros de auditoria. Credenciais de integração ficam apenas no servidor e nunca são expostas no navegador.

Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças relevantes serão comunicadas pelos nossos canais.