Pular para o conteúdo
WhatsApp (44) 99814-6334
Santo Suplemento
Para você e para sua loja

Política de privacidade — Santo Suplemento

Versão novembro de 2026 · revisão 7

Esta Política explica como a SANTA VITAMINA LTDA, CNPJ 45.380.487/0001-13, com sede na Rua Tupanssi, 726, Parque das Laranjeiras, Maringá/PR, CEP 87083-140, trata dados pessoais relacionados à loja Santo Suplemento, aos pedidos por WhatsApp e aos programas de benefícios e afiliados.

A empresa atua como controladora nos tratamentos cujas finalidades e meios essenciais determina e observa a LGPD, Lei nº 13.709/2018. Esta Política se aplica a visitantes, consumidores pessoas físicas e pessoas naturais que atuam como representantes, compradores, contatos, usuários e afiliados. Informações empresariais entram em seu âmbito quando identificam ou permitem identificar pessoa natural.

1. Dados tratados e fontes

1.1. Cadastro e contato: nome do representante ou contato, e-mail, telefone, WhatsApp e informações de autorização, quando necessárias. Também tratamos CNPJ, razão social, nome fantasia, inscrição estadual e endereços. Informações adicionais somente serão solicitadas quando necessárias à finalidade informada. Para consumidores pessoas físicas, tratamos CPF, nome completo, e-mail, credenciais de acesso e endereço de entrega, além de telefone ou WhatsApp quando informado facultativamente.

1.2. Pedidos, pagamentos e atendimento: pedidos, produtos, quantidades, valores, entregas, situação de pagamento, vencimentos, identificadores de transação, documentos fiscais, atendimentos e registros de aceite. Também tratamos as mensagens trocadas pelo WhatsApp e o pedido montado a partir delas, inclusive a interpretação automática do texto por inteligência artificial.

1.3. Navegação e segurança: tratamos endereço IP, datas e horários, navegador, dispositivo, autenticação e eventos de segurança conforme os recursos utilizados. Com o consentimento do visitante, também coletamos dados de uso da loja por meio do Google Analytics: páginas visitadas, produtos vistos, etapas da compra (carrinho, início do checkout e compra concluída, com identificador do pedido, produtos e valores), origem da visita, tipo de dispositivo e navegador e localização aproximada. A integração de Analytics não inclui nome, CPF, CNPJ, e-mail, telefone ou endereço. Os identificadores de pedido enviados não devem conter esses dados. Os identificadores técnicos e de navegação podem constituir dados pessoais, ainda que não contenham o nome do visitante. Cookies e armazenamento de login e de atribuição de afiliado são descritos na seção 4.

1.4. Fontes: os dados podem ser fornecidos pelo titular, pela empresa que representa e pelos prestadores envolvidos nas operações. Fontes públicas oficiais podem ser consultadas para validação cadastral, sem afastar finalidade, necessidade e direitos dos titulares. No cadastro do consumidor pessoa física, a validação do CPF consiste na conferência dos dígitos verificadores; não envolve consulta a bureaus de crédito ou a outras bases externas para esse cadastro. Essa conferência não comprova, por si só, identidade ou titularidade do CPF.

1.5. Pagamentos: o processamento é realizado pelo Mercado Pago e, nas vendas faturadas a prazo, a emissão e a cobrança dos boletos são realizadas pelo Asaas. Dados completos de cartão devem ser inseridos apenas no ambiente de pagamento próprio; não envie cartão completo ou código de segurança pelo atendimento. A loja recebe as informações necessárias à gestão e conciliação da operação, conforme a integração.

1.6. Benefícios e vínculos: tratamos histórico de compras e devoluções, níveis, saldos e validade de cashback e créditos, indicação entre empresas, atribuição de pedidos a afiliados e registros necessários ao cálculo e pagamento de comissões. Dados empresariais sem vínculo com pessoa natural não são, por esse motivo isolado, dados pessoais.

2. Finalidades e bases legais

2.1. Cadastro, compra e atendimento: utilizamos dados para validar usuários autorizados, processar pedidos, pagamentos e entregas e atender solicitações. Execução de contrato ou procedimentos preliminares solicitados pelo titular são utilizados quando ele é parte da relação contratual. Para representantes e contatos de empresas, poderá ser utilizado legítimo interesse em administrar a relação empresarial, mediante análise de necessidade, expectativas, direitos e salvaguardas. Para o consumidor pessoa física, cadastro, compra, entrega e devolução são tratados, quando necessários, para execução do contrato ou procedimentos preliminares solicitados pelo titular; emissão e conservação da nota fiscal e demais exigências legais se fundamentam no cumprimento de obrigação legal ou regulatória.

2.2. Obrigações legais: emissão e guarda de documentos fiscais, obrigações contábeis e atendimento a determinações válidas de autoridades fundamentam-se em obrigação legal ou regulatória.

2.3. Segurança: validação cadastral, proteção de contas e prevenção de fraude poderão se fundamentar em legítimo interesse devidamente avaliado ou em obrigação legal, conforme o caso. Não se presume autorização para tratamento irrestrito de dados sensíveis.

2.4. Exercício de direitos: registros poderão ser conservados e utilizados para comprovação de operações e apresentação, exercício ou defesa de direitos em processos judiciais, administrativos ou arbitrais.

2.5. Ofertas e recompra: mensagens publicitárias por e-mail e WhatsApp dependem de consentimento específico, livre e facultativo, que não é condição para comprar. É possível retirar a autorização gratuitamente pelo canal de atendimento ou mecanismo da mensagem. No WhatsApp, basta responder SAIR para interromper ofertas e mensagens de recompra. Avisos necessários sobre pedidos, boletos e segurança são comunicações operacionais e podem continuar sem publicidade não autorizada.

2.6. Crédito: utilizamos dados cadastrais e histórico de compras e pagamentos para a proteção do crédito e atividades conexas, com obrigação legal e exercício de direitos quando aplicáveis. O sistema somente aprova automaticamente solicitações; recusas e reduções de limite por análise de crédito são decididas por pessoa da equipe, com registro de autor, data e motivo. Há efeitos automáticos distintos: bloqueio de novas compras a prazo com boleto vencido e suspensão do crédito após 30 dias de atraso. O titular pode pedir revisão e informações pelo canal de privacidade; aplicam-se os direitos do art. 20 quando a decisão unicamente automatizada afetar seus interesses. A automação não impede correção de erro de pagamento ou cadastral. A análise e os efeitos de crédito faturado descritos nesta cláusula são exclusivos das operações empresariais e não se aplicam ao consumidor pessoa física, que não participa dessa modalidade. O parcelamento no cartão, quando escolhido, é processado pelo prestador de pagamento nas condições próprias, sem concessão de limite faturado pela loja.

2.7. Benefícios: utilizamos compras e devoluções para calcular níveis, cashback e créditos, e vínculos de indicação e afiliação para atribuição e comissões. Aplicam-se execução de contrato quando o titular for parte e legítimo interesse avaliado para contatos e representantes, sem prejuízo de obrigação legal e exercício de direitos. O painel do afiliado exibe somente número do pedido, data, valor-base e comissão. Não exibe nome, CNPJ ou conversas do comprador. Esses registros permanecem protegidos, pois a combinação com informações externas ainda pode permitir identificação. O cálculo de níveis, cashback, indicação, benefícios e comissões de afiliado desta cláusula não se aplica às compras de consumidores pessoas físicas. A exclusão não impede o tratamento necessário de uma devolução e de seu reembolso, nem se confunde com desconto de pagamento disponível ao consumidor.

2.8. Atendimento com IA: a interpretação de mensagens serve para preparar pedidos, com as bases pertinentes ao atendimento e à contratação descritas na cláusula 2.1. O uso do canal não constitui consentimento genérico para treinamento de modelos, publicidade ou uso dos dados para finalidades incompatíveis.

3. Compartilhamento

Compartilhamos dados necessários a cada finalidade com os seguintes prestadores e destinatários, conforme o serviço efetivamente utilizado:

Os destinatários poderão atuar como operadores ou controladores independentes conforme a atividade e as decisões efetivamente exercidas. Não se presume que todos tenham o mesmo papel. O compartilhamento não autoriza uso indiscriminado para finalidades incompatíveis. Informações adicionais podem ser solicitadas pelo canal de privacidade.

4. Armazenamento no navegador

4.1. Utilizamos cookies e tecnologias semelhantes, inclusive armazenamento no navegador, para funções necessárias e, mediante consentimento, para análise e atribuição de afiliado nas condições abaixo. O identificador santo_refresh mantém o login do cliente por até 30 dias contados do login, sem prorrogação automática; sair da conta o encerra antes. A troca do código a cada uso não estende esse prazo. O painel interno mantém a sessão até o fechamento do navegador ou por 12 horas, o que ocorrer primeiro.

4.2. A autenticação é necessária ao acesso às funções restritas. A atribuição de afiliado tem finalidade comercial distinta e não é tratada como estritamente necessária apenas por usar armazenamento local. Seu consentimento é obtido separadamente, conforme a cláusula 4.7.

4.3. A exclusão do armazenamento ou a troca de navegador ou aparelho pode interromper login e atribuição. Não há promessa de rastreamento entre aparelhos. O usuário pode consultar o canal de privacidade para esclarecimentos e exercer os direitos aplicáveis.

4.4. Categorias utilizadas na loja:

a) Necessários: sessão de acesso, carrinho, segurança e registro da escolha sobre cookies. São limitados às funções estritamente necessárias, ficam ativos quando essas funções são utilizadas e não dependem de consentimento para análise. O enquadramento como necessário não dispensa base legal adequada, informação e minimização.

b) Análise, opcional: Google Analytics, para entender como a loja é utilizada e medir vendas. Utiliza os cookies _ga e _ga_*, com validade configurada de até dois anos, sujeita às limitações do navegador. A contagem pode ser renovada conforme a configuração de atualização dos cookies. A base legal é o consentimento. A validade do cookie não corresponde, necessariamente, ao prazo de conservação dos dados nos sistemas do Google. A configuração adotada não utiliza Google Signals nem User-ID. O uso de identificadores técnicos do Analytics não significa anonimização dos dados.

c) Publicidade: esta categoria está desativada e não é oferecida como opção no aviso de cookies desta versão. Não utilizamos o consentimento de análise como autorização para publicidade. Eventual ativação dependerá de atualização das informações e obtenção dos consentimentos aplicáveis antes da coleta.

4.5. O visitante pode aceitar ou recusar a análise opcional e revisar sua escolha pelo aviso de cookies ou, a qualquer momento, pelo link Preferências de cookies, no rodapé. A recusa não impede a compra. A análise permanece bloqueada antes do consentimento e enquanto não estiver regularizado o mecanismo de transferência internacional descrito na seção 5. A escolha relativa ao afiliado permanece separada, conforme a cláusula 4.7.

4.6. Ao revogar o consentimento de análise, a loja interrompe novas coletas opcionais do Google Analytics e remove os respectivos cookies gerenciados pela loja nesse navegador, nos domínios e caminhos sob seu controle. A remoção local não elimina automaticamente dados já enviados ao Google nem cookies de outros domínios ou aparelhos; pedidos relativos a dados já tratados podem ser encaminhados ao canal de privacidade, observadas as hipóteses legais.

4.7. A atribuição de afiliado utiliza consentimento próprio: o registro santo_afiliado só é gravado após o visitante clicar em Permitir no aviso exibido ao acessar a vitrine do afiliado, vale por 30 dias e pode ser apagado a qualquer momento pelo botão Não lembrar, disponível na faixa superior da loja. Essa escolha é independente do consentimento de análise. A recusa ou a retirada desse consentimento não impede a compra.

5. Transferências internacionais

5.1. Há tratamento fora do Brasil pela Meta, no WhatsApp Business, pela Anthropic, na interpretação de pedidos, pelo Google, nas cópias de segurança criptografadas e, quando habilitado nas condições das seções 4 e 5, na medição de audiência e vendas pelo Google Analytics, inclusive com tratamento nos Estados Unidos, e pelo Resend, nos e-mails do sistema. A hospedagem principal informada é em Campinas/SP. Mercado Pago, Asaas, Bling e Melhor Envio integram o fluxo operacional informado no Brasil; isso não constitui garantia de ausência de transferências posteriores por esses fornecedores.

5.2. As transferências sob responsabilidade da controladora deverão observar os mecanismos da LGPD e da regulamentação da ANPD, inclusive cláusulas-padrão contratuais aprovadas ou outro mecanismo legalmente admitido, conforme o caso. A simples aceitação desta Política não substitui tais mecanismos. O consentimento para cookies de análise não é, por si só, consentimento específico para transferência internacional. A coleta pelo Analytics somente será habilitada após a definição, implementação e comprovação de mecanismo válido para essa operação.

5.3. O documento Informação sobre Transferências Internacionais da Santo Suplemento complementa esta Política e identifica operações, destinatários, destinos, finalidades, duração e garantias. Sua versão pública deverá estar completa e acessível a partir desta Política. Cláusulas utilizadas poderão ser solicitadas ao canal de privacidade, observados os segredos protegidos e o prazo legal aplicável.

6. Conservação e eliminação

6.1. A conservação considera a finalidade, a manutenção da relação, obrigações legais, necessidade de comprovar operações, prazos de prescrição e processos em curso. Não há prazo único para todos os dados.

6.2. Atualmente, as conversas do WhatsApp permanecem enquanto durar a relação comercial, sem exclusão automática. Pedidos e auditoria também não têm exclusão automática implantada. A empresa deve aplicar os critérios de necessidade e os prazos aprovados na tabela interna de retenção, por rotina manual controlada até a implantação da automação, conservando somente o que tiver fundamento justificável. A ausência de rotina automática não autoriza guarda indefinida.

6.3. Autorizações e revogações de consentimento poderão ser conservadas para comprovação. Encerrar a conta ou retirar autorização de marketing não elimina dados cuja conservação tenha outro fundamento legal.

6.4. A retenção no ambiente de cada fornecedor, inclusive conversas e solicitações à IA, observará a finalidade e os contratos efetivamente aplicáveis. Informações sobre tais condições poderão ser solicitadas pelo canal de privacidade.

6.5. Os backups possuem janelas operacionais de 14 dias no servidor e 90 dias no Google Drive, conforme configuração informada. A eliminação efetiva abrange a expiração das cópias e deve ser verificada. Backups não substituem arquivo fiscal obrigatório. Em restauração, serão reaplicadas exclusões e restrições já registradas, para não reintroduzir dados indevidamente.

6.6. No Google Analytics, a retenção de dados de usuários e eventos está configurada em 14 meses, sujeita ao funcionamento e aos ciclos de exclusão do serviço. Esse parâmetro não limita, por si só, a duração dos relatórios padrão agregados e não corresponde à validade dos cookies. A opção de redefinir a retenção do identificador por nova atividade pode renovar sua contagem quando ativada; informações sobre a configuração vigente podem ser solicitadas pelo canal de privacidade.

7. Direitos dos titulares

7.1. Nos termos e limites legais, o titular pode pedir confirmação do tratamento e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade conforme regulamentação; eliminação de dados tratados por consentimento, ressalvadas hipóteses de conservação; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

7.2. Também poderá apresentar oposição a tratamento sem consentimento em caso de descumprimento da LGPD e solicitar revisão e informações sobre decisões unicamente automatizadas que afetem seus interesses, quando existentes, nos termos da lei.

7.3. É possível apresentar petição à ANPD e recorrer aos órgãos competentes. Solicitações serão gratuitas e respondidas nos prazos legais, com informação dos fundamentos de eventual impossibilidade de atendimento integral.

8. Solicitações e verificação de identidade

8.1. Encaminhe solicitações a santavitamina@santavitamina.com.br, preferencialmente com o assunto Privacidade e dados pessoais.

8.2. Poderemos verificar identidade ou poderes de representação de forma proporcional, sem exigir informações excessivas. A verificação evita divulgação indevida a terceiros.

9. Segurança e incidentes

9.1. Adotamos medidas técnicas e administrativas compatíveis com os riscos para proteger dados contra acesso indevido e perda, alteração, destruição ou divulgação acidental ou ilícita. As cópias de segurança são criptografadas conforme a configuração adotada.

9.2. Nenhum ambiente é totalmente imune a incidentes, o que não afasta deveres de segurança e responsabilização. Ocorrências serão avaliadas, contidas e tratadas conforme a legislação, com comunicação à ANPD e aos titulares quando exigível, nos prazos regulamentares.

10. Atendimento com inteligência artificial

10.1. O assistente do WhatsApp interpreta mensagens para preparar o resumo do pedido. Preços, estoque, frete e tributos são calculados pelo sistema da loja; a confirmação cabe ao comprador após conferir o resumo.

10.2. Para atendimento por pessoa da equipe, responda ATENDENTE. O canal de privacidade também recebe solicitações relacionadas aos dados usados no atendimento automatizado.

10.3. Evite enviar documentos, senhas, dados completos de cartão e informações de saúde no texto da conversa. O fornecimento espontâneo não autoriza seu uso para qualquer finalidade.

11. Dados sensíveis e menores

11.1. Cadastro e compra não exigem diagnósticos, tratamentos, exames ou outras condições de saúde. Caso seja necessário tratar dado sensível em atividade específica, serão avaliados finalidade, hipótese legal própria e proteção adequada.

11.2. A loja atende empresas e consumidores pessoas físicas maiores de 18 anos. O cadastro do consumidor exige declaração dessa condição, e não há direcionamento comercial a crianças ou adolescentes. Nas operações empresariais, o usuário deve ter capacidade e autorização para representar a empresa.

12. Canal responsável pela privacidade

12.1. Responsável pelo atendimento de privacidade: Eduardo Costa. E-mail: santavitamina@santavitamina.com.br. WhatsApp: (44) 99814-6334.

12.2. O canal recebe solicitações e esclarecimentos e os encaminha às providências cabíveis. A identificação como responsável pelo atendimento não substitui a designação de encarregado quando obrigatória.

13. Atualizações

13.1. A versão vigente ficará disponível na loja. Alterações relevantes serão comunicadas adequadamente e novo consentimento será solicitado quando necessário.

13.2. A continuidade da navegação ou o aceite dos Termos não representa consentimento genérico para novas finalidades.