Política de Privacidade
Versão 0.3 · atualizado em 2026-10-16
1. Controlador
A COFFEECE CONSULTORIA EM TI LTDA, inscrita no CNPJ sob o nº 68.922.116/0001-11 ("Coffeece"), é a controladora dos dados pessoais da sua conta (nome, e-mail, credenciais de login social, dados de cobrança e registros de acesso). Para os dados que os seus apps processam, a Coffeece atua como operadora e você é o controlador.
2. Dados que coletamos
- Conta: nome, e-mail, provedor de login (GitHub, Google ou o SSO da sua organização) e o identificador nesse provedor.
- Cobrança: os dados de cartão são processados pela Stripe; a Coffeece guarda apenas o identificador do cliente e o histórico de faturas.
- Uso: registros de acesso (IP, data, ação) e eventos de auditoria das ações na Plataforma.
- Lista de espera: e-mail, nome e a descrição do projeto que você informar.
3. Para que usamos
Prestar o serviço, cobrar, prevenir abuso, cumprir obrigações legais e enviar comunicações operacionais (convites, avisos de cobrança, incidentes). Não vendemos dados pessoais nem enviamos marketing sem consentimento.
4. Base legal (LGPD)
Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e prevenção a fraude (art. 7º, IX) e consentimento para a lista de espera (art. 7º, I).
5. Onde os dados ficam
Os dados da sua conta e os apps na infraestrutura compartilhada ficam em servidores contratados pela Coffeece. Apps em nós seus (BYON) ficam no seu hardware; a Coffeece guarda apenas metadados de operação e as credenciais necessárias para operar o nó.
6. Compartilhamento
Stripe (pagamentos), provedores de e-mail transacional e de infraestrutura, e autoridades quando exigido por lei. Todos sob contrato.
7. Dados de contas Google
Quando você entra com o Google, recebemos o nome, o e-mail e o identificador da sua conta Google, e os usamos só para identificar você na Plataforma.
Quando você usa "Connect with Google" para ligar um projeto do Google Cloud à
sua organização, pedimos ao Google o escopo cloud-platform (acesso ao Google
Cloud), além de openid e email. Usamos esse acesso na hora da conexão e, se
você pedir, na hora da remoção. Na conexão, para:
- listar os projetos do Google Cloud que você pode ver, para você escolher um;
- no projeto escolhido, ativar as APIs Compute Engine, IAM, Security Token
Service, Cloud Resource Manager e Cloud SQL Admin, e criar um pool de
identidade de carga de trabalho chamado
goship, dois papéis personalizados e as permissões que dão à sua organização na GoShip acesso a esse projeto.
Na remoção, quando você clica em Remove from Google Cloud ao desconectar,
pedimos o mesmo consentimento de novo e usamos o acesso só para apagar do
projeto o que criamos: as permissões da sua organização, o pool goship e o
seu provedor. Os dois papéis personalizados ficam no projeto, sem ninguém
ligado a eles, e você pode apagá-los quando quiser.
O token de acesso do Google fica guardado criptografado só até essa
configuração (ou essa remoção) terminar e é apagado em seguida. Não pedimos
acesso offline, então não recebemos token de atualização. Depois disso, a GoShip
acessa o projeto pela federação de identidade, com credenciais de curta
duração, e só para criar, operar e remover as máquinas e os bancos de dados que
você pede na Plataforma.
Você revoga esse acesso a qualquer momento pelo botão Remove from Google
Cloud no painel, ou apagando o pool goship do projeto.
Não vendemos dados recebidos do Google, não os compartilhamos com terceiros, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
O uso e a transferência, pela GoShip, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
8. Retenção
Dados da conta: enquanto a conta existir e por até 5 anos após o encerramento, para obrigações fiscais. Registros de acesso: 6 meses (Marco Civil, art. 15). Lista de espera: até o convite ou a exclusão a seu pedido.
9. Seus direitos
Confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, conforme o art. 18 da LGPD. Pedidos pelo e-mail abaixo; respondemos em até 15 dias.
10. Segurança
Criptografia em trânsito, isolamento de apps em sandbox, controle de acesso por organização e equipe, e registro de eventos. Nenhum sistema é infalível; em caso de incidente que afete seus dados, avisamos você e a ANPD conforme a lei.
11. Encarregado e contato
privacidade@coffeece.com
12. Alterações
Publicadas nesta página com nova versão e data.