Documento

Política de Privacidade do Café com BPO

Última atualização: 11 de outubro de 2026

Esta Política explica quais dados pessoais o Café com BPO trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Se algo não ficar claro, pergunte: falarcom@cafecombpo.com.

1. Quem é o responsável

O controlador dos dados tratados para fazer a Plataforma funcionar (sua conta, sua assinatura, sua participação na comunidade e nos encontros) é a Castellum Financial Soluções Integradas Ltda., inscrita no CNPJ sob o nº 52.317.042/0001-54, com sede na Avenida Brigadeiro Faria Lima, 1572, conjunto 22, sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917, titular da marca e do projeto Café com BPO.
Encarregado pelo tratamento de dados (DPO): enquanto não houver nomeação específica divulgada nesta página, o canal do encarregado é falarcom@cafecombpo.com.
Atenção a um papel diferente: quando você, operador de BPO, cadastra dados dos seus clientes, prospectos e contatos, você é o controlador desses dados e o Café com BPO é o operador (item 6).

2. A quem esta Política se aplica

visitantes do site e das páginas públicas (início, Precificação, agenda dos cafés, produtos);
pessoas que se inscrevem no programa Beta;
usuários com conta, assinantes e membros de equipe convidados;
participantes dos encontros (cafés) e da comunidade;
pessoas que contribuem pelo "Colabore";
pessoas cujos dados são cadastrados por um usuário (clientes, prospectos e contatos dele), na medida em que o Café com BPO atua como operador.

3. Quais dados tratamos

3.1. Conta e perfil

nome, e-mail, senha (guardada apenas na forma de resumo criptográfico: não conseguimos ler a sua senha), CPF quando informado, empresa, cargo, telefone, foto de perfil, logotipo da empresa, habilidades e informações que você coloca no seu perfil público da comunidade;
registro do aceite dos Termos de Uso e desta Política (data e versão);
papel na Plataforma (usuário, administrador) e convites de equipe enviados e recebidos.

3.2. Inscrição Beta

nome, e-mail, WhatsApp (opcional), como você atua hoje, quantos clientes atende, o que mais quer resolver (opcional), página de origem da inscrição e data do aceite para contato.

3.3. Uso da ferramenta (Conteúdo do Usuário)

clientes e prospectos (razão social, CNPJ, endereço, segmento, representantes e seus contatos), contatos avulsos, orçamentos e propostas, contratos e seus campos, governança comercial;
tarefas, rotinas, prazos, tempos estimados, fases, anexos e entregas;
arquivos da galeria pessoal e da galeria comum;
publicações, comentários, projetos, candidaturas, conversas privadas e comentários de perfil na comunidade;
relatos de erro, com o print opcional que você anexar ou colar.

3.4. Assinatura e pagamentos

plano, situação da assinatura, histórico de cobranças e o identificador do cliente na Asaas. Os dados de cartão e de conta bancária são informados diretamente à Asaas e tratados por ela; não armazenamos números de cartão.
contribuições do "Colabore" feitas por PIX são processadas pelo banco de quem paga e pelo nosso banco; recebemos o nome do pagador e o valor, conforme as regras do PIX.

3.5. Integrações

Google Agenda: se você conectar a sua agenda, guardamos os tokens de acesso concedidos pelo Google para criar e consultar eventos ligados às suas tarefas. Você pode desconectar a qualquer momento.
Login com Google (quando disponível): nome, e-mail e foto informados pelo Google.
Integrações futuras (exportação de dados para a sua inteligência artificial, conexões via MCP e outras ferramentas) só funcionarão quando você as ativar, e serão descritas aqui antes de entrarem no ar.

3.6. Dados técnicos e de navegação

endereço IP, data e hora de acesso, navegador, dispositivo, páginas acessadas e registros de erro;
e-mails que enviamos a você ou, a seu pedido, aos seus clientes (destinatário, assunto, situação de entrega);
itens guardados no seu navegador (item 9).

3.7. Encontros

nome, imagem, voz e mensagens de chat de quem participa dos cafés, quando o encontro é gravado (item 4, "Encontros").

4. Para que usamos e com qual base legal

Criar e manter a sua conta, fazer a ferramenta funcionar e dar suporte. Base legal: execução de contrato (art. 7º, V, da LGPD).
Cobrar a assinatura, emitir documentos fiscais e cumprir obrigações contábeis. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
Guardar registros de acesso por 6 meses. Base legal: obrigação legal do Marco Civil da Internet (art. 15).
Segurança: prevenir fraude, limitar tentativas repetidas (por IP), investigar incidentes e proteger contas. Base legal: legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, "g").
Inscrição Beta: avaliar inscrições, chamar Betas e falar com você sobre o programa. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser.
Comunidade e encontros: exibir o seu perfil e as suas publicações aos demais membros, enviar links dos cafés, gravar e disponibilizar encontros. Base legal: execução de contrato e consentimento, conforme o caso.
Publicidade nas páginas públicas (Google AdSense), que ajuda a manter o projeto: anúncios personalizados dependem do seu consentimento (art. 7º, I); você pode recusá-los a qualquer momento nas configurações do Google.
Melhorar a Plataforma: entender como as funcionalidades são usadas, corrigir erros e decidir prioridades, preferencialmente com dados agregados ou anonimizados. Base legal: legítimo interesse.
Comunicações: avisos de segurança, cobrança e mudanças nos Termos (sempre); novidades e conteúdos do Café (você pode descadastrar a qualquer momento). Base legal: execução de contrato e legítimo interesse ou consentimento, conforme o caso.
Defender direitos em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais. Não usamos os dados dos clientes cadastrados por você para nenhuma finalidade própria do Café com BPO.

5. Decisões automatizadas e inteligência artificial

Cálculos de preço, estimativas de tempo e alertas de capacidade são feitos a partir dos dados que você informa e servem de apoio: a decisão é sempre sua.
Quando houver recursos de inteligência artificial, informaremos qual dado é usado, onde é processado e se sai da nossa infraestrutura. Você poderá pedir revisão de decisões tomadas unicamente por meio automatizado (art. 20 da LGPD).

6. Dados dos seus clientes: o Café com BPO como operador

Ao cadastrar clientes, prospectos, representantes e contatos, você decide quais dados entram e para quê. Por isso você é o controlador, e nós tratamos esses dados apenas para executar as funções que você usa (armazenar, organizar, gerar propostas e contratos, enviar e-mails a seu pedido).
Cabe a você ter base legal para esses dados, informar os titulares e responder aos pedidos deles. Se um titular nos procurar diretamente sobre dados que você cadastrou, encaminharemos o pedido a você e colaboraremos no que for necessário.
Adotamos para esses dados as mesmas medidas de segurança do item 10 e os eliminamos quando você os apaga ou encerra a conta, observado o item 8.
Recomendamos não registrar senhas de terceiros. Se for indispensável, registre apenas parte delas.

7. Com quem compartilhamos

Compartilhamos apenas o necessário, com parceiros que se comprometem com a proteção de dados:

Hospedagem e infraestrutura (Hostinger): servidores onde a Plataforma e o banco de dados funcionam;
Pagamentos (Asaas Gestão Financeira): cobrança e gestão da assinatura;
E-mail transacional (Resend): envio de e-mails de conta, avisos, propostas e entregas;
Armazenamento de imagens (Cloudinary), quando utilizado: fotos e logotipos;
Google: integração com o Google Agenda e login com Google, quando você ativar; Google Meet nos encontros; Google AdSense, que exibe anúncios nas páginas públicas e recebe dados de navegação (como endereço IP, identificadores de cookie e páginas visitadas);
Canais de divulgação (WhatsApp, YouTube, LinkedIn): onde publicamos os links dos encontros e as gravações; o que você faz nesses canais segue as políticas deles;
Outros membros: o seu perfil público, publicações e projetos ficam visíveis à comunidade; conversas privadas, só a quem participa delas; membros de equipe veem o que você compartilha com eles;
Pessoas a quem você envia algo: clientes que recebem uma proposta por link, e-mail ou WhatsApp veem o conteúdo dela;
Autoridades: quando houver ordem judicial, requisição legal válida ou para cumprir a lei.

8. Por quanto tempo guardamos

Conta e Conteúdo do Usuário: enquanto a conta estiver ativa. Após o encerramento, eliminamos ou anonimizamos em até 90 dias, salvo o que precisa ser guardado pelos prazos abaixo.
Registros de acesso: 6 meses (Marco Civil da Internet).
Dados de cobrança e documentos fiscais: pelo prazo da legislação tributária (em regra, 5 anos).
Inscrição Beta: até você pedir a exclusão ou até 2 anos sem novo contato, o que ocorrer primeiro.
Relatos de erro e prints: até a correção do problema e, no máximo, 12 meses.
Gravações dos encontros: enquanto forem úteis à comunidade; você pode pedir que um trecho com a sua imagem seja editado quando tecnicamente viável.
Dados necessários para defesa em processos: pelo prazo de prescrição aplicável.

9. Cookies e armazenamento no navegador

Usamos o mínimo necessário para o site funcionar e, nas páginas públicas, cookies de publicidade do Google AdSense:

Cookie de sessão (essencial, protegido contra leitura por scripts): mantém você conectado de forma segura;
Preferências locais: modo claro ou escuro, estado do menu lateral e módulo em que você estava;
Simulação de Precificação: guardada temporariamente no navegador até você entrar na conta, para não perder o cálculo;
Avisos: lembrança de que você fechou um aviso durante a visita.
Publicidade (Google AdSense): o Google e seus parceiros podem usar cookies e identificadores para exibir anúncios, inclusive personalizados com base nas suas visitas a este e a outros sites, e para medir esses anúncios. Você pode desativar a personalização em adssettings.google.com e saber mais em policies.google.com/technologies/ads. Não exibimos anúncios dentro do painel da ferramenta.

Você pode apagar esses dados nas configurações do navegador. Apagar o cookie de sessão encerra o seu login.

10. Segurança

Adotamos medidas técnicas e administrativas como: conexão criptografada (HTTPS), senhas guardadas por resumo criptográfico, token de acesso mantido apenas na memória do navegador, controle de acesso por usuário e por equipe, limites de tentativas de login e de cadastro, validação de arquivos enviados (tipo e tamanho), filtragem de conteúdo publicado na comunidade e registro de eventos.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
Você também protege os seus dados: use senha forte, não compartilhe a conta e avise-nos se notar algo estranho.

11. Transferência internacional

Alguns parceiros (como Resend, Cloudinary e Google, inclusive o Google AdSense) processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas do art. 33 da LGPD, como cláusulas contratuais de proteção de dados e o compromisso do parceiro com padrões de segurança equivalentes.

12. Seus direitos

Você pode, a qualquer momento e sem custo:

confirmar se tratamos os seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados (boa parte direto no seu perfil);
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação de dados tratados com base no seu consentimento e retirar esse consentimento (por exemplo, sair do programa Beta);
saber com quem compartilhamos os seus dados;
saber da possibilidade de não consentir e das consequências da recusa;
pedir revisão de decisões tomadas unicamente por tratamento automatizado;
opor-se a tratamento feito com base no legítimo interesse, quando houver descumprimento da lei;
apresentar reclamação à ANPD (gov.br/anpd).

Para exercer os seus direitos, escreva para falarcom@cafecombpo.com a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Pedidos sobre dados de clientes cadastrados por um usuário serão encaminhados a esse usuário, que é o controlador.

13. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem base legal adequada, vamos eliminá-lo.

14. Alterações desta Política

Esta Política pode mudar para acompanhar a Plataforma e a lei. A versão vigente fica sempre nesta página, com a data da última atualização, e mudanças relevantes serão avisadas por e-mail ou dentro da Plataforma antes de valerem.

15. Fale com a gente

Dúvidas, pedidos ou reclamações sobre privacidade: falarcom@cafecombpo.com. Leia também os Termos de Uso.