Política de privacidade
Nutrifaz · Privacidade e direitos
Como os dados circulam, para quais finalidades e como exercer seus direitos.
1. Quem trata seus dados e como entrar em contato
A Nutrifaz Cesta LTDA, CNPJ 01.442.280/0001-50, com endereço na Rua das Indústrias, 450, Novo Eldorado, Contagem/MG, é responsável pelos serviços descritos nesta página.
Atendimento comercial: [email protected] e (31) 3392-3622. Assuntos sobre dados pessoais: [email protected].
A Nutrifaz atua como controladora quando decide as finalidades e os meios de tratamento dos dados de seus visitantes, clientes, representantes de empresas e contatos comerciais. Em entregas ou benefícios contratados por uma empresa, os papéis de cada participante dependem das atividades e do contrato: a Nutrifaz responde pelas operações que realiza e pode orientar o titular sobre os demais responsáveis.
O canal de privacidade recebe pedidos sem necessidade de criar conta no site ou ter conta em uma rede social. Esta política informa as práticas e os direitos aplicáveis; sua leitura ou a simples navegação não equivalem a consentimento para publicidade.
2. Quais canais esta política abrange
Esta política se aplica à loja nutrifazcestas.com.br, aos contatos comerciais da Nutrifaz e ao aplicativo Nutrifaz e às integrações da empresa com WhatsApp Business, Facebook e Instagram para atendimento, anúncios e formulários de interesse. Abrange somente os recursos efetivamente utilizados em cada interação.
A campanha bhcestadenatal.com.br possui também aviso próprio, que detalha seu formulário e suas notificações. Avisos específicos devem ser lidos em conjunto com esta política. Esta página não substitui avisos próprios de recrutamento, empregados ou outros processos que não estejam descritos aqui.
A referência às plataformas Meta não significa acesso irrestrito à sua conta, às suas conversas particulares ou aos seus contatos. Um novo recurso que envolva outras categorias de dados ou finalidades deverá ser informado antes de sua utilização.
3. Quais dados podem ser tratados
| Situação | Dados relacionados |
|---|---|
| Navegação e segurança | Endereço IP, data e hora, informações de navegador e dispositivo, páginas e ações acessadas, registros técnicos, identificadores de sessão e de cookies. A extensão da coleta depende da finalidade e das escolhas de privacidade. |
| Contato e orçamento | Nome, e-mail, telefone, empresa, conteúdo das mensagens e dados do pedido de orçamento. Na campanha de Natal, podem constar faixa de colaboradores, cesta de interesse, CNPJ se informado, protocolo e origem da campanha. |
| Conta, compra, faturamento e entrega | Identificação, contatos, dados de conta e autenticação, CPF ou CNPJ quando necessários, dados fiscais, endereços de cobrança/entrega, itens comprados, valores, situação do pagamento e histórico de atendimento. Campos opcionais devem ser identificados como tais. |
| Pagamento | Dados necessários ao meio escolhido e registros da transação, conforme a interface do prestador de pagamento. Não envie senha bancária, código de segurança do cartão ou código de autenticação em mensagens à Nutrifaz. |
| WhatsApp e mensagens em redes sociais | Número de telefone ou identificador do perfil, nome apresentado, mensagens e arquivos que você encaminhar à Nutrifaz e informações técnicas de envio, recebimento e atendimento disponibilizadas pela plataforma. |
| Formulários de anúncios e campanhas | Informações que você optar por enviar, como nome, e-mail, telefone e empresa; identificadores do formulário, anúncio e campanha; registro da solicitação e das escolhas de comunicação. |
| Gestão das contas profissionais da Nutrifaz | Identificadores das páginas, perfis e contas de anúncios da empresa, dados de campanhas, métricas e permissões dos administradores autorizados, quando necessários à integração escolhida. Credenciais técnicas não são solicitadas aos clientes. |
| Pedidos de privacidade | Contato utilizado, escopo do pedido, protocolo, verificações estritamente necessárias de identidade, providências adotadas e fundamento de eventual conservação. |
Dados podem ser fornecidos diretamente por você, por uma empresa que contrata a entrega ou por uma plataforma com a qual você interage. Dados de destinatários devem se limitar ao necessário para cumprir o pedido, com transparência e base legal apropriada.
RG, data de nascimento, sexo, biometria e dados de saúde não são solicitados como requisito geral de navegação, orçamento ou compra. Se um procedimento específico exigir algum dado adicional, sua necessidade será explicada. Evite enviar dados sensíveis, documentos completos ou informações desnecessárias de terceiros em campos livres.
4. Para que usamos os dados e quais são as bases legais
| Finalidade | Base legal e limites |
|---|---|
| Responder a um orçamento solicitado pelo próprio titular e executar sua compra | Procedimentos preliminares e execução de contrato, conforme o art. 7º, V, da LGPD. O envio de orçamento não autoriza automaticamente campanhas promocionais. |
| Atender representantes de empresas e destinatários indicados por terceiros | Legítimo interesse, quando aplicável, com avaliação de necessidade, expectativas e impacto sobre o titular; ou obrigação legal específica, conforme a operação. Contrato com uma empresa não é tratado automaticamente como contrato com cada destinatário. |
| Emitir documentos fiscais e cumprir deveres legais | Cumprimento de obrigação legal ou regulatória, nos limites dos dados e prazos efetivamente exigidos. |
| Proteger contas, evitar abuso e manter a operação segura | Legítimo interesse, mediante avaliação e medidas de proteção; cumprimento de deveres legais de segurança, quando aplicáveis. A finalidade de segurança não autoriza publicidade disfarçada. |
| Enviar publicidade, newsletter e mensagens promocionais opcionais | Consentimento específico para o canal e a finalidade, revogável gratuitamente. Os requisitos adicionais do WhatsApp e das demais plataformas também devem ser observados. |
| Métricas e publicidade por tecnologias não necessárias | Consentimento para as categorias opcionais, com possibilidade de recusar e rever a escolha. Cookies indispensáveis à sessão, carrinho, escolha de privacidade e segurança têm finalidade própria. |
| Atender direitos, reclamações e controvérsias | Cumprimento de obrigações legais e exercício regular de direitos, com acesso restrito e conservação limitada ao necessário. |
Não utilizamos um aceite genérico como fundamento para todas as atividades. Quando o dado for necessário a uma compra ou a outra função, a recusa pode impedir aquela função específica; recusar publicidade não impede o atendimento ou o exercício de direitos.
5. WhatsApp, Facebook, Instagram e aplicativos da Meta
Usamos os dados das interações com a Nutrifaz para responder solicitações, acompanhar orçamentos e pedidos, administrar nossos canais e avaliar campanhas dentro do escopo informado. Em formulários de anúncios, a finalidade deve estar clara antes do envio. Contatar a Nutrifaz para um orçamento não representa autorização irrestrita para novas campanhas.
Mensagens promocionais dependem da escolha pertinente. Você pode pedir a interrupção das ofertas pelo próprio canal ou pelo e-mail de privacidade. A integração não autoriza a Nutrifaz a vender dados da plataforma, usar mensagens para finalidades incompatíveis ou encaminhar seus dados a outros anunciantes para uso próprio.
O uso de cada função depende das permissões concedidas à integração. O aplicativo Nutrifaz é destinado inicialmente a WhatsApp Business/atendimento e a Facebook/Instagram, anúncios e leads. Não pressupõe um recurso de login de clientes com Facebook. A Meta e os prestadores de mensageria também tratam dados conforme seus próprios serviços e termos; suas responsabilidades devem ser distinguidas das operações da Nutrifaz.
Pedidos de exclusão de dados relacionados aos aplicativos da Nutrifaz podem ser enviados pelo procedimento indicado na página de exclusão, mesmo por quem não possui uma conta na loja. Remover uma integração na plataforma pode interromper novas conexões, mas não apaga automaticamente os registros já mantidos pela Nutrifaz.
7. Com quem os dados são compartilhados
O compartilhamento deve se limitar aos dados necessários para a atividade e a pessoas autorizadas. As categorias de destinatários incluem:
- Infraestrutura e segurança: hospedagem, armazenamento, distribuição do site, proteção contra abuso e suporte técnico. A estrutura atualmente identificada inclui Hostinger e Cloudflare.
- Atendimento e comunicação: equipe comercial, ferramentas de e-mail e mensageria. O Google Workspace participa do e-mail da campanha de Natal; WhatsApp e Meta participam das interações nesses canais.
- Notificações da campanha de Natal: o aviso específico informa o envio à equipe por e-mail e a um grupo de atendimento no Telegram, inclusive os campos transmitidos. O visitante não é adicionado ao grupo.
- Operação da compra: prestadores de pagamento, apoio fiscal/contábil, sistemas de gestão e pessoas responsáveis pela entrega, conforme necessários ao pedido.
- Comunicações e medição opcionais: fornecedores das ferramentas autorizadas, nos limites da escolha e finalidade informadas.
- Autoridades e defesa de direitos: quando houver dever legal, ordem válida ou necessidade devidamente fundamentada de exercício de direitos.
A Nutrifaz não autoriza o uso dos dados por prestadores para finalidades incompatíveis com o serviço. O vínculo de “parceria” não é autorização genérica para compartilhar cadastros para publicidade de terceiros. Alterações de estrutura empresarial que envolvam dados devem observar finalidade, necessidade, transparência e proteção dos titulares.
Você pode solicitar informações sobre os destinatários dos seus dados pelo canal de privacidade. A existência de serviços terceirizados não afasta as responsabilidades da Nutrifaz previstas em lei.
Ferramenta de atendimento prevista: a Nutrifaz prevê utilizar o Limon Chat, fornecido pela Meta Unique LTDA, para organizar o atendimento. Quando implantado nesse fluxo, o serviço poderá tratar identificação e contato, mensagens, anexos e registros de atendimento necessários à solicitação, conforme os canais e recursos efetivamente habilitados. A referência identifica o fornecedor informado pela Nutrifaz; não implica vínculo societário ou certificação pela Meta Platforms.
A Nutrifaz permanece responsável pelas finalidades que define. Quando o fornecedor tratar dados em seu nome e segundo suas instruções, atuará como operador nessa atividade. Eventuais tratamentos próprios do fornecedor devem ser identificados separadamente. Pedidos de acesso ou exclusão podem ser apresentados ao canal de privacidade da Nutrifaz, que deverá coordenar as providências aplicáveis também junto ao prestador.
8. Tratamento fora do Brasil
Alguns serviços de nuvem, segurança, e-mail, mensageria e publicidade têm operação internacional e podem envolver armazenamento ou acesso a dados fora do Brasil. Isso pode ocorrer nos serviços Google, Meta/WhatsApp, Telegram e em prestadores de infraestrutura, conforme a operação e a configuração contratadas.
Esses fluxos precisam observar as hipóteses e garantias da LGPD e da regulamentação da ANPD, incluindo, quando aplicável, cláusulas-padrão contratuais ou outro mecanismo válido. O uso do site não é considerado consentimento genérico para qualquer transferência internacional.
Você pode pedir, pelo canal de privacidade, informações sobre o fluxo que envolve seus dados, sua finalidade, os destinatários e países envolvidos e as garantias aplicáveis, respeitados os limites legais de proteção de informações.
9. Por quanto tempo os dados são mantidos
| Categoria | Critério de conservação |
|---|---|
| Orçamentos e contatos sem contratação | Enquanto necessários para responder à solicitação e acompanhar a negociação esperada pelo titular. Encerrada a finalidade, devem ser eliminados ou anonimizados, salvo fundamento legal específico para conservação. |
| Conta, pedidos e documentos fiscais | Durante a relação necessária ao serviço e, depois, pelos prazos legais de guarda e exercício de direitos que se aplicarem a cada documento. O encerramento da conta não determina o apagamento de uma nota fiscal que deva ser conservada. |
| Comunicações promocionais | Enquanto houver autorização pertinente e necessidade, até revogação ou encerramento da finalidade. Pode permanecer registro mínimo da recusa para evitar novo envio indevido. |
| Dados obtidos de plataformas Meta | Somente enquanto necessários à finalidade autorizada. Devem ser excluídos prontamente quando solicitado pelo usuário ou pela Meta, encerrada a necessidade ou a integração, ressalvada obrigação legal de conservação devidamente demonstrada. |
| Registros técnicos e de segurança | Pelo tempo proporcional à finalidade ou exigido por lei. Registros de acesso a aplicações sujeitos ao art. 15 do Marco Civil têm regra de guarda de seis meses, sem que isso autorize guardar todo o conteúdo do usuário por esse prazo. |
| Pedidos de privacidade e prova de escolhas | Pelo período necessário para executar e demonstrar o atendimento, com informações minimizadas e acesso restrito. |
| Cópias de segurança | Devem seguir ciclo de retenção definido, com acesso limitado. Uma restauração deve reaplicar exclusões e restrições para não reativar dados indevidamente. |
Os critérios são avaliados por tipo de dado e finalidade; não há um prazo único válido para todos os registros. Em eventual conservação após pedido de exclusão, a Nutrifaz informará as categorias, o motivo e o prazo ou critério aplicável. A conservação não permite reutilização incompatível, como marketing após a retirada da autorização.
10. Seus direitos e como exercê-los
Você pode solicitar, conforme a LGPD:
- confirmação de tratamento e acesso aos seus dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- informações sobre finalidades, compartilhamento e possibilidade de recusar consentimento;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
- eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação;
- revogação de consentimento e oposição a tratamento sem consentimento que descumpra a LGPD;
- portabilidade, conforme regulamentação aplicável e resguardados os segredos comercial e industrial;
- revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, além de informações sobre seus critérios, nos limites legais;
- apresentação de reclamação à ANPD e aos órgãos de defesa do consumidor.
Escreva para [email protected], informando o que deseja e o contato utilizado com a Nutrifaz. O atendimento é gratuito. Podemos verificar sua identidade de forma proporcional ao risco, preferindo o canal já associado ao relacionamento. Não envie senhas, códigos de autenticação ou cópias completas de documentos no primeiro contato.
A confirmação de existência ou o acesso são fornecidos em formato simplificado imediatamente, quando cabível, ou em declaração completa em até 15 dias contados do requerimento, nos termos do art. 19 da LGPD. Esse prazo não é uma promessa de apagar todos os dados em 15 dias. Os demais pedidos seguem a lei e as regras da plataforma aplicável; impedimentos serão explicados, sem demora indevida.
O procedimento de exclusão está detalhado em Exclusão de dados do usuário.
11. Segurança e situações que exigem cuidado
A Nutrifaz deve manter medidas técnicas e administrativas proporcionais ao risco, incluindo proteção do transporte de dados, controle de acesso e cuidados com armazenamento e recuperação. Nenhum sistema garante risco zero. Não prometemos inviolabilidade, certificações ou criptografia de todos os registros sem comprovação.
Se perceber uso indevido dos seus dados ou de sua conta, contate o canal de privacidade. Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido, nos termos e prazos aplicáveis.
Os serviços são dirigidos a compradores e representantes aptos a contratar, não a crianças. Se identificarmos dados de criança ou adolescente, avaliaremos a necessidade e o fundamento do tratamento considerando seu melhor interesse e as exigências legais. Responsáveis podem contatar a Nutrifaz para esclarecimentos ou providências. Não solicite nem envie dados sensíveis desnecessários em mensagens.
12. Atualizações desta política
As versões devem indicar a data de atualização. Mudanças relevantes de finalidade ou compartilhamento serão informadas de forma apropriada; novo consentimento será solicitado quando necessário. Uma atualização não torna lícito retroativamente um tratamento incompatível nem retira direitos já existentes. Versões anteriores podem ser solicitadas ao canal de privacidade.