Política de privacidade

Esta política explica, de forma simples, quais dados pessoais o site do Armazém Cerealista Piracicaba coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é a EMPORIUM ALIMENTE VERANO MALL LTDA, CNPJ 10.296.544/0001-04, Avenida Armando de Salles Oliveira, 1455, Centro, Piracicaba/SP, CEP 13400-010, que opera o site do Armazém Cerealista Piracicaba.

Contato para assuntos de privacidade: [email protected] ou telefone (19) 3434-1895.

2. A quem esta política se aplica

Esta política vale para quem visita o site, envia mensagens pelo formulário de contato, se inscreve na newsletter ou monta uma lista de pedido para enviar pelo WhatsApp.

Ela não se aplica ao aplicativo Clube Armazém Cerealista, que tem Termos de Uso e Política de Privacidade próprios, nem a sites e serviços de terceiros que você acesse a partir de links do nosso site (como WhatsApp e redes sociais).

3. Quais dados coletamos

Dados que você nos envia:

• Formulário de contato: nome, e-mail, telefone (opcional), assunto, a mensagem que você escrever e a data e hora em que você concordou com esta política.
• Newsletter: e-mail e a data e hora do seu consentimento. Ao receber nossos e-mails, o serviço de envio registra se o e-mail foi aberto e quais links foram clicados.
• Lista de pedido: os produtos e as quantidades que você escolhe, o seu primeiro nome e se você é membro do Clube ficam guardados só no seu navegador (armazenamento local), não no nosso servidor. Eles só chegam até nós se você enviar a lista pelo WhatsApp: a mensagem leva esses dados e o total estimado, e você pode conferir e mudar o texto antes de enviar.

Dados coletados automaticamente:

• Navegação, com a sua permissão: se você aceitar os cookies de estatística e de marketing, coletamos dados como páginas e produtos vistos, tempo de visita, origem do acesso (por exemplo, um anúncio ou uma busca), tipo de aparelho e navegador, cidade aproximada e identificadores de cookies. Esses dados são usados pelo Google Analytics, pelo Google Ads e pelo Pixel da Meta. Com os cookies de marketing aceitos, o Pixel da Meta também usa a correspondência avançada: lê o e-mail e o telefone digitados nos formulários do site e os envia à Meta de forma cifrada, para relacionar a visita a uma conta do Facebook ou do Instagram e medir os anúncios. Veja a Política de cookies.
• Segurança: o Cloudflare, que protege o site, analisa o endereço IP e dados do navegador para bloquear ataques e acessos automáticos. Nos formulários de contato e de newsletter e no acesso à área administrativa, o confirmador Turnstile, também do Cloudflare, analisa dados técnicos do navegador e da interação para saber se quem envia é uma pessoa; na maioria das vezes não pede nenhuma ação. Para evitar envios em massa e tentativas de adivinhar senhas, o site usa o IP cifrado (não guardamos o IP em si) por até 10 minutos nos formulários e por até 15 minutos nas tentativas de acesso à área administrativa. Depois de um envio, o que você digitou fica guardado por até 10 minutos, só para mostrar a resposta na tela ou devolver o que foi preenchido em caso de erro.
• Registros de acesso: o servidor guarda endereço IP, data e hora de cada acesso, como exige o Marco Civil da Internet.

O site não tem cadastro de clientes, não vende pela internet e não pede CPF, endereço ou dados de pagamento. Não tratamos dados pessoais sensíveis.

4. Para que usamos os dados e com qual base legal

Para que usamos	Base legal (LGPD)
Responder às mensagens enviadas pelo formulário de contato	Consentimento (art. 7º, I)
Enviar a newsletter com novidades, ofertas e conteúdos	Consentimento (art. 7º, I)
Medir as visitas e melhorar o site (Google Analytics)	Consentimento (art. 7º, I), dado no aviso de cookies
Mostrar anúncios do Armazém em outros sites e redes sociais e medir os resultados das campanhas (Google Ads e Pixel da Meta)	Consentimento (art. 7º, I), dado no aviso de cookies
Proteger o site contra ataques, fraudes e envios automáticos (Cloudflare e controle de envios)	Legítimo interesse (art. 7º, IX)
Receber e atender o pedido que você envia pela lista de pedido no WhatsApp	Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V)
Guardar os registros de acesso pelo prazo legal	Cumprimento de obrigação legal (art. 7º, II)
Atender pedidos de autoridades e nos defender em processos	Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)

Não vendemos dados pessoais. Não tomamos decisões sobre você com base apenas em tratamento automatizado. As plataformas de anúncio usam dados de navegação para escolher quais anúncios mostrar; você pode recusar esses cookies a qualquer momento.

5. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a operar o site e a divulgar o Armazém, e só no necessário para cada finalidade:

• Locaweb (Brasil): hospedagem do site e envio dos e-mails do formulário.
• WhatsApp, da Meta (Estados Unidos): quando você envia a lista de pedido ou fala com a loja pelo WhatsApp, a conversa acontece no aplicativo, sob as regras do WhatsApp.
• Cloudflare (Estados Unidos): proteção e velocidade do site.
• Mailchimp, da Intuit (Estados Unidos): lista de inscritos e envio da newsletter.
• Google (Estados Unidos): Google Analytics (estatísticas de visitas) e Google Ads (anúncios e medição de campanhas).
• Meta (Estados Unidos): Pixel da Meta, para anúncios no Facebook e no Instagram e medição de campanhas.
• Autoridades públicas, quando houver obrigação legal, requisição de autoridade competente ou ordem judicial.

Google e Meta também podem tratar esses dados para finalidades próprias, conforme as políticas de privacidade delas. Os produtos, preços e lojas que enviamos ao Google Merchant Center não contêm dados pessoais.

6. Transferência internacional de dados

Cloudflare, Mailchimp, Google e Meta podem guardar e processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, por meio de cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Os dados de navegação só são enviados ao Google e à Meta se você aceitar os cookies correspondentes.

7. Cookies

Usamos cookies necessários para o site funcionar com segurança e, só com a sua permissão, cookies de estatística (Google Analytics) e de marketing (Google Ads e Pixel da Meta). Você escolhe no aviso de cookies que aparece na primeira visita e pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé. Os detalhes, com a lista de cookies e seus prazos, estão na Política de cookies.

8. Por quanto tempo guardamos

• Mensagens de contato: 12 meses após o atendimento.
• Newsletter: enquanto você quiser receber. Ao se descadastrar, seu e-mail sai da lista de envio.
• Estatísticas do Google Analytics: 14 meses.
• Cookies: pelos prazos da Política de cookies, ou até você apagá-los ou recusar.
• IP cifrado do controle de envios: 10 minutos.
• Tentativas de acesso à área administrativa (IP cifrado): 15 minutos.
• Lista de pedido: no seu navegador, até você esvaziar a lista ou apagar os dados do navegador.
• Pedidos recebidos pelo WhatsApp: pelo tempo necessário para atender o pedido e cumprir obrigações legais, como as fiscais e as do Código de Defesa do Consumidor.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Terminado o prazo, os dados são eliminados, salvo nas hipóteses do art. 16 da LGPD, como cumprimento de obrigação legal ou uso exclusivo nosso com os dados anonimizados.

9. Seus direitos como titular

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, se estiver em desacordo com a lei;
• revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).

Como exercer: para a newsletter, use o link “descadastrar” no fim de qualquer e-mail. Para os cookies, use “Preferências de cookies” no rodapé. Para os demais pedidos, fale conosco pelo contato da seção 1 ou pelo formulário de contato. Responderemos em até 15 dias. A revogação do consentimento não afeta o que foi feito antes dela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

O site usa conexão segura (HTTPS), proteção do Cloudflare, proteção contra envios automáticos nos formulários e acesso restrito à área administrativa. Mantemos registro das operações de tratamento de dados (art. 37 da LGPD). Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

Não pedimos senhas, dados de cartão ou códigos por e-mail, telefone ou WhatsApp.

11. Links e serviços de terceiros

• Aplicativo Clube Armazém Cerealista: o cadastro, as ofertas e o resgate do Clube acontecem no aplicativo, que tem Termos de Uso e Política de Privacidade próprios. O site só mostra as ofertas e não coleta dados do Clube.
• WhatsApp: ao tocar em “Pedir pelo WhatsApp”, no botão do WhatsApp ou em compartilhar, a conversa acontece no WhatsApp (Meta). A mensagem pronta de um produto traz o nome e o link do produto. A mensagem da lista de pedido traz os produtos, as quantidades, o total estimado, o seu primeiro nome e se você é membro do Clube; você vê e pode mudar o texto antes de enviar.
• Redes sociais (Instagram, Facebook e outras) e botões de compartilhar.

Esses serviços têm políticas próprias, e recomendamos que você as leia.

12. Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças. Se você souber de dados de uma criança enviados sem autorização dos responsáveis, fale conosco para que sejam apagados.

13. Encarregado pelo tratamento de dados

Como agente de tratamento de pequeno porte, estamos dispensados de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Pedidos e dúvidas sobre seus dados são atendidos pelo canal de privacidade: [email protected] ou telefone (19) 3434-1895.

14. Alterações desta política

Podemos atualizar esta política quando o site mudar ou a lei exigir. A data da última atualização fica no início da página. Mudanças importantes serão destacadas no site e, quando a lei exigir, pediremos novo consentimento.

15. Legislação e foro

Esta Política de Privacidade será regida, interpretada e aplicada de acordo com as Leis da República Federativa do Brasil, independentemente das Leis de outros estados ou Países, sendo competente o foro da Comarca de Piracicaba, São Paulo, para dirimir qualquer dúvida decorrente deste documento, sem prejuízo do direito do consumidor de escolher o foro do seu domicílio (Código de Defesa do Consumidor, art. 101).

16. Dados do controlador

• Razão social: EMPORIUM ALIMENTE VERANO MALL LTDA
• CNPJ: 10.296.544/0001-04
• Endereço: Avenida Armando de Salles Oliveira, 1455, Centro, Piracicaba/SP, CEP 13400-010
• Canal de privacidade: [email protected]