POLÍTICA DE TRATAMENTO DE DADOS PESSOAIS

Cafe Twin — cafetwin.com

Última atualização: 19 de outubro de 2026

Esta política descreve como a Royal Cafe Twin S.r.l.s. coleta, utiliza, armazena e compartilha os dados pessoais das pessoas que visitam o site cafetwin.com, compram produtos, criam uma conta, se inscrevem nas comunicações comerciais ou entram em contato com o atendimento ao cliente.

A política se aplica aos tratamentos realizados por meio da loja online, aos serviços relacionados a pedidos e envios, às atividades de marketing e às tecnologias utilizadas para medir as interações com as comunicações eletrônicas.

1. Controlador do tratamento

O Controlador do tratamento é:

Royal Cafe Twin S.r.l.s.
Via Mesula 12, 00158 Roma, Italia
E-mail: marketing@cafetwin.com
Telefone: +39 06 8370 5103
Site: https://cafetwin.com/

Para solicitações relacionadas à proteção de dados pessoais, é possível entrar em contato com o Controlador utilizando os dados de contato indicados acima.

2. Categorias de dados pessoais tratados

Dependendo dos serviços utilizados e das interações com a Cafe Twin, poderão ser tratadas as seguintes categorias de dados pessoais.

2.1 Dados de identificação e de contato

Nome, sobrenome, endereço de cobrança e de entrega, endereço de e-mail, número de telefone e outras informações necessárias para identificar o cliente e gerenciar os pedidos.

2.2 Dados relativos a pedidos e transações

Produtos visualizados, adicionados ao carrinho ou comprados, histórico de pedidos, devoluções, trocas, reembolsos, valores, moeda, status dos pagamentos, forma de pagamento e informações necessárias para o processamento dos pedidos.

2.3 Dados relativos à conta

Nome de usuário, informações necessárias para autenticar a conta, preferências e configurações, quando houver funcionalidades de cadastro.

As credenciais de acesso são tratadas de acordo com as modalidades técnicas adotadas pela plataforma utilizada.

2.4 Dados relativos à navegação e ao dispositivo

Endereço IP, identificadores online, informações sobre o navegador, o dispositivo e a rede, logs técnicos, informações sobre o uso do site e interações com as páginas e funcionalidades disponíveis.

O eventual uso de cookies e tecnologias semelhantes é descrito na Cookie Policy e nas preferências de consentimento do site.

2.5 Comunicações e atendimento ao cliente

Dados e informações contidos nas solicitações enviadas ao Controlador, nas comunicações com o atendimento ao cliente e em eventuais contestações relativas aos pedidos ou aos serviços.

2.6 Dados relativos ao marketing

Endereço de e-mail, status da inscrição na newsletter, preferências de comunicação, registros dos consentimentos e das revogações e, quando aplicável, informações relativas às interações com as comunicações comerciais.

2.7 Dados relativos ao rastreamento de e-mails

Quando o rastreamento estiver ativo e o respetivo tratamento for permitido, poderão ser recolhidos:

• abertura de uma mensagem de e-mail, incluindo eventuais aberturas posteriores;

• cliques nos links contidos na mensagem;

• data e hora das interações;

• identificadores técnicos associados ao destinatário ou à mensagem;

• endereço IP eventualmente detetado;

• informações sobre o dispositivo, o sistema operativo e o cliente de e-mail;

• informações técnicas e posição geográfica aproximada eventualmente inferível a partir do endereço IP;

• informações adicionais estritamente pertinentes às finalidades declaradas e disponibilizadas pela plataforma utilizada.

Estes dados podem ser recolhidos através de tracking pixel ou tecnologias equivalentes inseridas nas comunicações.

Nem todas as informações acima indicadas são necessariamente recolhidas em cada envio: os dados efetivamente disponíveis dependem do cliente de e-mail, das definições do utilizador e das funcionalidades da plataforma.

3. Fontes dos dados pessoais

Os dados pessoais podem ser recolhidos:

• diretamente do titular dos dados, durante a navegação, o registo, a compra, a subscrição da newsletter ou o contacto com o Titular;

• automaticamente através do site, do dispositivo utilizado e das tecnologias de navegação, em conformidade com as preferências expressas e a legislação aplicável;

• através da Shopify e dos outros fornecedores envolvidos na gestão da loja e dos serviços;

• através da Global-e, quando o titular dos dados efetua compras nos mercados internacionais geridos através desse serviço;

• através da MagNews, para as atividades de gestão das newsletters e, quando ativo e permitido, do rastreamento dos e-mails;

• através de outros fornecedores ou parceiros envolvidos na prestação dos serviços, dentro dos limites das respetivas funções e dos tratamentos efetivamente realizados.

4. Finalidades do tratamento e bases jurídicas

4.1 Navegação e funcionamento do site

Os dados técnicos são utilizados para permitir a navegação, disponibilizar as funcionalidades solicitadas, garantir a segurança do site, prevenir utilizações abusivas e melhorar o funcionamento técnico dos serviços.

Base jurídica: execução das funcionalidades solicitadas, interesse legítimo na segurança e no correto funcionamento do site ou consentimento, quando exigido para tecnologias específicas.

4.2 Gestão de encomendas e compras

Os dados são utilizados para receber e gerir as encomendas, processar os pagamentos, organizar os envios, gerir devoluções e reembolsos, prestar assistência pós-venda e cumprir as obrigações relacionadas com a venda.

Base jurídica: execução do contrato ou de medidas pré-contratuais solicitadas pelo titular dos dados e cumprimento das obrigações legais.

4.3 Gestão de pagamentos e prevenção de fraudes

Os dados necessários para a transação podem ser tratados para verificar o estado do pagamento, gerir eventuais contestações, prevenir fraudes e proteger a segurança das operações.

Base jurídica: execução do contrato, cumprimento de obrigações legais e, quando aplicável, interesse legítimo na prevenção de fraudes e na segurança das transações.

Os dados completos dos instrumentos de pagamento podem ser geridos diretamente pelos fornecedores de pagamento, de acordo com as respetivas políticas de privacidade e modalidades operacionais.

4.4 Checkout internacional, taxas alfandegárias e envios nos mercados ROW

Para as compras efetuadas nos mercados internacionais geridos através da Global-e, os dados necessários podem ser tratados para permitir o checkout internacional, calcular ou gerir valores, impostos e taxas alfandegárias aplicáveis, processar os pagamentos, organizar o envio, gerir as formalidades aduaneiras e prestar assistência ao cliente em relação à encomenda.

Dependendo do país de destino, podem ser solicitadas informações adicionais necessárias para as formalidades aduaneiras ou para o cumprimento das exigências previstas pela legislação local.

A Global-e trata os dados de acordo com o seu próprio papel e as suas próprias responsabilidades no âmbito dos serviços efetivamente prestados. Para mais informações, é possível consultar a política de privacidade da Global-e:
https://www.global-e.com/consumer-privacy-policy-it

Base jurídica: execução do contrato, cumprimento de obrigações legais e, quando aplicável, interesse legítimo na correta gestão das transações e na prevenção de fraudes.

4.5 Gestão da conta e apoio ao cliente

Os dados são utilizados para criar e gerir a conta, permitir o acesso às funcionalidades disponíveis, responder aos pedidos, gerir reclamações e prestar assistência relativa às compras.

Base jurídica: execução do contrato ou do serviço solicitado e, quando aplicável, interesse legítimo na gestão dos pedidos e na proteção dos direitos do Responsável pelo Tratamento.

4.6 Newsletter e comunicações promocionais

Mediante consentimento, quando exigido, a Cafe Twin pode utilizar os dados de contacto para enviar newsletter, ofertas comerciais, novidades sobre os produtos, promoções e outras comunicações relativas às suas atividades.

O fornecimento dos dados para marketing é facultativo. A falta de consentimento não impede a compra de produtos nem a receção de comunicações necessárias para a gestão das encomendas.

Quando estiverem reunidos os pressupostos previstos pela legislação aplicável, os dados de contacto recolhidos no âmbito de uma compra também podem ser utilizados para comunicações relativas a produtos ou serviços análogos, em conformidade com as condições e o direito de oposição previstos por lei.

O destinatário pode interromper as comunicações promocionais a qualquer momento utilizando o link de cancelamento da subscrição presente nos e-mails ou contactando o Responsável pelo Tratamento.

Base jurídica: consentimento do titular dos dados, quando exigido, ou outra base expressamente permitida pela legislação aplicável nos casos em que estejam reunidos todos os respetivos pressupostos.

4.7 Rastreamento de e-mails e medição de campanhas

Os e-mails de marketing podem conter tracking pixel ou tecnologias equivalentes que permitem detetar as interações do destinatário com a mensagem.

Quando o rastreamento estiver ativo e as condições previstas na legislação forem cumpridas, os dados recolhidos poderão ser utilizados para:

• medir as taxas de abertura e de cliques das campanhas;

• avaliar a interação com as mensagens e os conteúdos;

• compreender quais as comunicações que são mais relevantes;

• analisar e melhorar a eficácia das campanhas promocionais;

• otimizar os conteúdos e a frequência dos envios;

• realizar análises estatísticas e, quando permitido, personalizar as comunicações com base nas interações observadas.

A medição individual das aberturas e dos cliques pode permitir associar determinados eventos a um destinatário específico, também por meio de identificadores técnicos.

Em conformidade com o artigo 122 do D.lgs. 196/2003, o Regulamento (UE) 2016/679 e as Linhas de orientação da Autoridade de proteção de dados pessoais de 17 de abril de 2026, a utilização de tracking pixel será previamente comunicada ao titular dos dados.

Nos casos em que o consentimento seja exigido, o rastreamento será ativado apenas após a obtenção de um consentimento prévio, livre, específico e informado. Quaisquer exceções serão aplicadas exclusivamente quando estejam reunidos os respetivos pressupostos previstos na legislação.

A escolha de não autorizar o rastreamento não impede a receção das newsletters relativamente às quais o titular dos dados mantém a subscrição ativa.

Base jurídica: consentimento prévio, quando exigido pela legislação aplicável, sem prejuízo das derrogações específicas previstas na lei para tratamentos estritamente necessários e devidamente delimitados.

4.8 Segurança, cumprimento de obrigações legais e proteção de direitos

Os dados podem ser tratados para garantir a segurança dos serviços, prevenir fraudes e abusos, cumprir obrigações fiscais e contabilísticas, responder a pedidos das autoridades e apurar, exercer ou defender um direito.

Base jurídica: cumprimento de obrigações legais e, quando aplicável, interesse legítimo na segurança, na prevenção de abusos e na proteção dos direitos do Responsável pelo Tratamento.

5. Tracking pixel: gestão do consentimento e revogação

O rastreamento de e-mails é distinto da gestão de cookies e das tecnologias de rastreamento utilizadas durante a navegação no site.

O eventual consentimento para marketing e a preferência relativa ao rastreamento de e-mails constituem escolhas distintas.

Quando o consentimento para o rastreamento for exigido, o titular dos dados deve poder recusar o rastreamento sem ser obrigado a renunciar à receção das newsletters.

A preferência relativa ao rastreamento pode ser alterada por meio da funcionalidade dedicada disponibilizada pela Cafe Twin, quando implementada, ou mediante solicitação ao Controlador.

O Controlador adotará as medidas técnicas e organizacionais necessárias para que a revogação seja respeitada nos envios subsequentes e o rastreamento não seja realizado nos casos em que não exista uma base jurídica válida.

A revogação do consentimento para o rastreamento não implica automaticamente o cancelamento da inscrição em comunicações de marketing. O cancelamento da inscrição em comunicações de marketing, por sua vez, não impede o envio de comunicações estritamente necessárias para a execução dos pedidos ou para o cumprimento de obrigações legais.

6. Modalidades do tratamento e segurança

Os dados são tratados por meio de ferramentas eletrônicas e, quando necessário, de forma manual, segundo os princípios de licitude, correção, transparência, minimização e limitação da conservação.

O Controlador adota medidas técnicas e organizacionais adequadas ao risco para proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou tratamento ilícito.

Para as atividades de rastreamento de e-mails, quando tecnicamente possível e proporcional, podem ser adotadas medidas de minimização de dados e de redução da identificabilidade dos destinatários, em conformidade com o princípio de proteção de dados desde a concepção e por padrão.

7. Destinatários dos dados pessoais

Os dados pessoais podem ser comunicados, nos limites necessários às finalidades acima descritas, às seguintes categorias de destinatários:

• Shopify, como fornecedor da plataforma de e-commerce e dos respectivos serviços;

• Global-e, para o checkout internacional, os pagamentos, a gestão de taxas e impostos e os envios nos mercados ROW geridos por meio do serviço;

• MagNews, para a gestão das newsletters e das atividades de email marketing, bem como para o rastreamento das interações quando ativo e permitido;

• Truendo, para as funcionalidades de gestão de privacidade, dos avisos informativos e dos consentimentos efetivamente utilizadas;

• fornecedores de serviços de pagamento;

• transportadoras, operadores logísticos e fornecedores envolvidos na entrega e na gestão de devoluções;

• fornecedores de hospedagem, infraestrutura, segurança, atendimento ao cliente e serviços de TI;

• fornecedores de ferramentas de análise, publicidade e marketing, quando efetivamente utilizadas;

• consultores, profissionais e sujeitos que auxiliam o Controlador no cumprimento das obrigações legais;

• autoridades públicas e outros sujeitos legitimados a receber os dados por força de disposições normativas.

Dependendo da natureza do serviço e do tratamento, tais sujeitos podem atuar como operadores do tratamento, controladores autônomos ou, quando presentes os respectivos pressupostos, controladores conjuntos.

O Controlador verifica as funções efetivas dos fornecedores e adota os acordos e as garantias exigidos pela legislação aplicável.

8. Transferências internacionais de dados

Para permitir a prestação dos serviços, alguns dados podem ser transferidos, armazenados ou tratados em países diferentes do país de residência do titular dos dados.

Essas transferências podem dizer respeito, em particular, aos serviços de e-commerce, checkout internacional, pagamentos, envios, gestão das comunicações e infraestrutura tecnológica.

Quando os dados são transferidos para fora do Espaço Económico Europeu, a transferência é realizada em conformidade com as condições previstas no GDPR, com base numa decisão de adequação ou noutras garantias adequadas, como as cláusulas contratuais-tipo, quando necessário.

As informações específicas sobre os países envolvidos e sobre as garantias aplicáveis dependem dos fornecedores efetivamente utilizados e da configuração dos serviços.

Para os tratamentos realizados pela Global-e, o titular dos dados pode consultar a respetiva política de privacidade, sem prejuízo da necessidade de verificar os fluxos de dados aplicáveis à configuração da Cafe Twin.

9. Prazos de conservação

Os dados pessoais são conservados pelo período necessário para atingir as finalidades para as quais foram recolhidos, em conformidade com as obrigações legais e os princípios de limitação da conservação.

Em particular:

• os dados relativos a encomendas, faturação e contabilidade são conservados pelos períodos previstos na legislação aplicável;

• os dados da conta são conservados enquanto a conta permanecer ativa e pelo período necessário para gerir obrigações, contestações ou reclamações;

• os dados dos pedidos de assistência são conservados pelo tempo necessário para a gestão do pedido e de eventuais litígios posteriores;

• os dados utilizados para marketing são tratados até à revogação do consentimento ou ao fim da finalidade, sem prejuízo das necessidades de conservação das informações necessárias para documentar as preferências e respeitar as oposições;

• os dados relativos ao tracking dos e-mails são conservados pelo tempo necessário para as finalidades declaradas, segundo critérios de minimização e as configurações efetivas da plataforma utilizada;

• os dados técnicos e de segurança são conservados pelo período necessário para as finalidades de proteção do serviço e para eventuais obrigações aplicáveis.

Os períodos efetivos de conservação são definidos pelo Responsável pelo Tratamento em função das categorias de dados, dos sistemas utilizados e das obrigações legais aplicáveis.

10. Cookies e tecnologias semelhantes

O site pode utilizar cookies e tecnologias semelhantes para permitir o funcionamento das funcionalidades solicitadas, garantir a segurança, memorizar preferências e, quando permitido, efetuar análises estatísticas ou atividades de marketing.

As informações relativas às categorias de cookies, aos fornecedores, às finalidades, à duração e às modalidades de gestão das preferências são disponibilizadas na Cookie Policy e no painel de gestão de consentimento do site.

A gestão dos cookies do site é distinta da gestão dos tracking pixels inseridos nas comunicações por e-mail. As preferências expressas para os cookies não constituem automaticamente consentimento para o tracking das newsletters, nem vice-versa.

11. Natureza do fornecimento dos dados

O fornecimento dos dados necessários para a gestão dos pedidos, dos pagamentos, dos envios e da assistência contratual é necessário para poder fornecer os serviços solicitados. A falta de fornecimento pode impedir a execução da compra ou do serviço.

O fornecimento dos dados para finalidades promocionais e o consentimento para o tracking, quando exigidos, são facultativos. A falta de consentimento para marketing ou tracking não impede a compra de produtos nem o recebimento de comunicações necessárias para a gestão dos pedidos.

12. Direitos do titular dos dados

Nos casos previstos pelo GDPR, o titular dos dados pode exercer os seguintes direitos:

• obter confirmação da existência de tratamento e aceder aos seus dados pessoais;

• solicitar a retificação dos dados inexatos ou a integração dos dados incompletos;

• solicitar a eliminação dos dados nos casos previstos por lei;

• solicitar a limitação do tratamento;

• receber os dados em formato estruturado e, quando aplicável, solicitar a sua portabilidade;

• opor-se aos tratamentos baseados no interesse legítimo, nos casos previstos pela regulamentação;

• retirar o consentimento a qualquer momento, sem prejudicar a licitude do tratamento realizado antes da retirada;

• opor-se a qualquer momento ao tratamento dos dados pessoais para finalidades de marketing direto, incluindo a eventual definição de perfis relacionada com esse marketing;

• apresentar uma reclamação à Autoridade para a proteção de dados pessoais.

Para exercer os seus direitos, é possível contactar o Responsável pelo Tratamento no endereço marketing@cafetwin.com.

O titular dos dados pode ainda dirigir-se à Autoridade para a proteção de dados pessoais através dos canais oficiais disponíveis no site https://www.garanteprivacy.it/.

13. Menores

O site e os serviços da Cafe Twin não se destinam especificamente a menores. O Responsável pelo Tratamento não pretende recolher conscientemente dados pessoais de menores em violação da regulamentação aplicável.

Caso um pai, mãe ou tutor considere que um menor forneceu dados pessoais de forma inadequada, pode contactar o Responsável pelo Tratamento para solicitar a verificação e, caso se verifiquem os respetivos pressupostos, a eliminação.

14. Sites e serviços de terceiros

O site pode conter links para sites, plataformas ou serviços de terceiros. A utilização desses serviços pode estar sujeita às políticas de privacidade dos respetivos fornecedores.

O Responsável pelo Tratamento não é responsável pelos tratamentos efetuados autonomamente por terceiros fora do seu controlo, sem prejuízo da responsabilidade pelos tratamentos realizados por conta do Responsável pelo Tratamento e pelas obrigações previstas pela regulamentação aplicável.

15. Alterações a esta política de privacidade

Esta política de privacidade pode ser atualizada para refletir alterações regulamentares, organizacionais ou técnicas e mudanças nos serviços utilizados.

A versão atualizada será publicada no site com indicação da data de atualização. Caso uma alteração exija uma informação específica ou a obtenção de um novo consentimento, o Responsável pelo tratamento adotará as modalidades previstas pela legislação aplicável.