Política de Privacidade
Última atualização: 11 de agosto de 2026
Resumo rápido
- Coletamos apenas o necessário para vender, entregar e dar suporte ao seu pedido.
- Não vendemos os seus dados. Nunca.
- Seus dados de pagamento são processados pela Payt — nós não temos acesso ao número do seu cartão.
- Usamos ferramentas de anúncio e de medição (Meta/Facebook) que recebem seus dados em formato criptografado, para entender quais anúncios funcionam.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail suporte@baratasafira.com.
1. Quem somos e a quem se aplica esta política
Esta Política de Privacidade explica como a BARATA SAFIRA INDÚSTRIA E COMÉRCIO LTDA, inscrita no CNPJ nº 36.122.730/0001-02, com sede na Av. Ministro Luiz Gallotti, 1387, Cidade Nova, Itajaí/SC, CEP 88.308-600 ("Barata Safira", "nós"), coleta, usa, compartilha e protege dados pessoais.
Ela se aplica ao site baratasafira.com.br, às páginas de venda do produto Barata Safira, aos nossos canais de atendimento (WhatsApp, e-mail) e às comunicações que enviamos.
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), a Barata Safira atua como CONTROLADORA dos dados pessoais tratados nas atividades descritas aqui.
Ao usar nosso site ou comprar conosco, você declara que leu e compreendeu esta política.
2. Quais dados coletamos
2.1. Dados que você nos fornece
Quando você faz um pedido ou entra em contato conosco, coletamos:
- Nome completo
- CPF ou CNPJ (exigido para emissão de nota fiscal e para o processamento do pagamento)
- Telefone / WhatsApp
- Endereço completo de entrega (CEP, rua, número, complemento, bairro, cidade, estado)
- Conteúdo das mensagens que você nos envia por WhatsApp, e-mail ou outros canais
2.2. Dados coletados automaticamente quando você navega
- Endereço IP e aproximação de localização geográfica (cidade/estado)
- Tipo de dispositivo, sistema operacional, navegador e user agent
- Páginas visitadas, tempo de permanência, cliques e rolagem de tela
- Site ou anúncio que trouxe você até nós (origem/referência)
- Parâmetros de campanha presentes no link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e identificadores de clique de anúncio (por exemplo, fbclid, gclid)
- Identificadores de cookies de publicidade e medição (por exemplo, _fbc e _fbp, do Meta)
2.3. Dados sobre o seu pedido
- Produtos adquiridos, quantidade e valor
- Forma de pagamento escolhida (Pix, cartão ou boleto) e status do pagamento
- Data da compra, código do pedido e histórico de compras
- Dados de rastreamento e status da entrega
Importante: NÓS NÃO ARMAZENAMOS OS DADOS COMPLETOS DO SEU CARTÃO DE CRÉDITO. O pagamento é processado diretamente pela plataforma de checkout Payt, em ambiente próprio e criptografado. Recebemos apenas a confirmação do pagamento e dados não sensíveis (como bandeira e os últimos dígitos, quando disponíveis).
2.4. Dados que não coletamos intencionalmente
Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico) e pedimos que você não os inclua nas mensagens que nos envia.
Nosso site e nossos produtos não são direcionados a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.
3. Para que usamos os seus dados
- Processar seu pedido, cobrar e confirmar o pagamento
- Emitir nota fiscal e cumprir obrigações fiscais e contábeis
- Separar, despachar e entregar seu produto, e permitir o rastreio da entrega
- Enviar avisos operacionais sobre o pedido (confirmação, envio, entrega, problemas)
- Recuperar pedidos não finalizados (por exemplo, lembrar de um Pix que não foi pago)
- Prestar atendimento e suporte, incluindo trocas, devoluções e garantia
- Enviar comunicações comerciais e promoções, quando você aceitar recebê-las
- Medir o desempenho dos nossos anúncios e entender quais campanhas geram vendas
- Exibir anúncios mais relevantes para você e para pessoas com perfil parecido com o seu
- Melhorar o site, os produtos e a experiência de compra
- Prevenir fraudes, abusos e chargebacks, e garantir a segurança das operações
- Cumprir a lei e defender nossos direitos em processos administrativos ou judiciais
4. Com que base legal tratamos os seus dados
A LGPD exige uma base legal para cada tratamento. As nossas são:
| Para que usamos | Base legal (LGPD) |
|---|---|
| Processar, cobrar e entregar o seu pedido | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar registros fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso ao site | Cumprimento de obrigação legal – Marco Civil da Internet (art. 7º, II) |
| Atendimento, suporte, trocas e garantia | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Recuperação de pedido não finalizado | Legítimo interesse (art. 7º, IX) |
| Prevenção a fraude e segurança | Legítimo interesse e proteção ao crédito (art. 7º, IX e X) |
| Medição de anúncios e melhoria do site | Legítimo interesse (art. 7º, IX) |
| Cookies de publicidade e remarketing | Consentimento (art. 7º, I) |
| E-mails e mensagens promocionais | Consentimento (art. 7º, I) |
| Defesa em processo judicial ou administrativo | Exercício regular de direitos (art. 7º, VI) |
Processar, cobrar e entregar o seu pedido
Base legal (LGPD): Execução de contrato (art. 7º, V)
Emitir nota fiscal e guardar registros fiscais
Base legal (LGPD): Cumprimento de obrigação legal (art. 7º, II)
Guardar registros de acesso ao site
Base legal (LGPD): Cumprimento de obrigação legal – Marco Civil da Internet (art. 7º, II)
Atendimento, suporte, trocas e garantia
Base legal (LGPD): Execução de contrato e legítimo interesse (art. 7º, V e IX)
Recuperação de pedido não finalizado
Base legal (LGPD): Legítimo interesse (art. 7º, IX)
Prevenção a fraude e segurança
Base legal (LGPD): Legítimo interesse e proteção ao crédito (art. 7º, IX e X)
Medição de anúncios e melhoria do site
Base legal (LGPD): Legítimo interesse (art. 7º, IX)
Cookies de publicidade e remarketing
Base legal (LGPD): Consentimento (art. 7º, I)
E-mails e mensagens promocionais
Base legal (LGPD): Consentimento (art. 7º, I)
Defesa em processo judicial ou administrativo
Base legal (LGPD): Exercício regular de direitos (art. 7º, VI)
Quando o tratamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento — isso não afeta o que já foi feito antes da retirada, nem impede que continuemos tratando dados com outra base legal (por exemplo, guardar a nota fiscal da sua compra).
5. Com quem compartilhamos os seus dados
Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas com parceiros que precisam deles para a operação funcionar, sempre limitados à finalidade descrita:
| Quem recebe | O que recebe | Para quê |
|---|---|---|
| Payt (plataforma de checkout e pagamento) | Nome, CPF/CNPJ, e-mail, telefone, endereço, dados do pedido e do pagamento | Processar o pagamento, emitir cobrança e gerenciar o pedido |
| Instituições financeiras, bandeiras e antifraude | Dados da transação | Autorizar o pagamento e prevenir fraude |
| Transportadoras e Correios | Nome, endereço, telefone e dados do pacote | Entregar o produto e permitir o rastreio |
| Meta Platforms (Facebook / Instagram / WhatsApp) | Identificadores de navegação (_fbc, _fbp, IP, user agent) e dados de contato em formato criptografado (hash) | Medir conversões de anúncios, otimizar campanhas e remarketing |
| Dados de navegação e de conversão | Medição e otimização de campanhas | |
| Plausible Analytics | Dados agregados de navegação, sem cookies e sem identificação pessoal | Estatísticas de audiência do site |
| Provedores de e-mail e mensageria (incluindo automação de WhatsApp) | Nome, e-mail e telefone | Enviar avisos do pedido e comunicações autorizadas |
| Provedores de infraestrutura, banco de dados e automação em nuvem | Dados de pedido e contato | Hospedar o site, armazenar registros e operar integrações internas |
| Contabilidade e emissão fiscal | Nome, CPF/CNPJ, endereço e valores | Emitir nota fiscal e cumprir obrigações fiscais |
| Autoridades públicas | O que for legalmente exigido | Cumprir a lei, ordem judicial ou requisição de autoridade competente |
Payt (plataforma de checkout e pagamento)
O que recebe: Nome, CPF/CNPJ, e-mail, telefone, endereço, dados do pedido e do pagamento
Para quê: Processar o pagamento, emitir cobrança e gerenciar o pedido
Instituições financeiras, bandeiras e antifraude
O que recebe: Dados da transação
Para quê: Autorizar o pagamento e prevenir fraude
Transportadoras e Correios
O que recebe: Nome, endereço, telefone e dados do pacote
Para quê: Entregar o produto e permitir o rastreio
Meta Platforms (Facebook / Instagram / WhatsApp)
O que recebe: Identificadores de navegação (_fbc, _fbp, IP, user agent) e dados de contato em formato criptografado (hash)
Para quê: Medir conversões de anúncios, otimizar campanhas e remarketing
O que recebe: Dados de navegação e de conversão
Para quê: Medição e otimização de campanhas
Plausible Analytics
O que recebe: Dados agregados de navegação, sem cookies e sem identificação pessoal
Para quê: Estatísticas de audiência do site
Provedores de e-mail e mensageria (incluindo automação de WhatsApp)
O que recebe: Nome, e-mail e telefone
Para quê: Enviar avisos do pedido e comunicações autorizadas
Provedores de infraestrutura, banco de dados e automação em nuvem
O que recebe: Dados de pedido e contato
Para quê: Hospedar o site, armazenar registros e operar integrações internas
Contabilidade e emissão fiscal
O que recebe: Nome, CPF/CNPJ, endereço e valores
Para quê: Emitir nota fiscal e cumprir obrigações fiscais
Autoridades públicas
O que recebe: O que for legalmente exigido
Para quê: Cumprir a lei, ordem judicial ou requisição de autoridade competente
Também podemos compartilhar dados em caso de reorganização societária, fusão, aquisição ou venda de ativos, mantendo as obrigações desta política.
5.1. Como funciona a medição de anúncios (Meta)
Para saber quais anúncios geram vendas, enviamos ao Meta informações sobre eventos que acontecem no nosso site e no checkout (por exemplo: visita à página, início de compra e compra concluída).
Junto com esses eventos podem ser enviados identificadores de navegação (_fbc, _fbp, endereço IP e user agent) e dados de contato como e-mail e telefone. Os dados de contato são enviados CRIPTOGRAFADOS (hash SHA-256) — o Meta os usa apenas para tentar reconhecer se aquela pessoa já é usuária da plataforma e atribuir a conversão ao anúncio correto.
Nessa atividade, Barata Safira e Meta atuam como controladores independentes. O tratamento feito pelo Meta é regido pela política de privacidade da própria plataforma.
6. Transferência internacional de dados
Alguns dos parceiros acima estão sediados fora do Brasil ou processam dados em servidores no exterior (por exemplo, Estados Unidos e União Europeia).
Nesses casos, a transferência é feita nos termos do art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas pela legislação brasileira.
7. Por quanto tempo guardamos os seus dados
- Dados de pedido, pagamento e nota fiscal: pelo prazo exigido pela legislação fiscal e tributária aplicável, e enquanto necessário para defesa em eventual reclamação de consumo.
- Registros de acesso ao site: no mínimo 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Dados de contato para comunicação comercial: enquanto você não pedir o descadastramento.
- Histórico de atendimento: até 5 anos após o último contato.
- Dados de navegação e cookies: conforme o prazo de cada cookie (seção 8).
Encerrado o prazo, os dados são excluídos ou anonimizados de forma segura, salvo quando a lei exigir guarda por período maior.
8. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que ficam no seu navegador. Usamos:
- Cookies necessários: fazem o site funcionar (segurança, sessão, preferências). Não podem ser desativados sem prejudicar a navegação.
- Cookies de medição e desempenho: mostram quais páginas são vistas e onde as pessoas desistem, para melhorarmos a página. Usamos o Plausible Analytics, que não usa cookies de identificação pessoal e reporta dados agregados.
- Cookies de publicidade: do Meta (_fbc e _fbp) e de outras plataformas de anúncio. Servem para medir conversões e mostrar anúncios relevantes para você em outros sites e redes sociais.
Como controlar: você pode bloquear ou apagar cookies nas configurações do seu navegador. Também pode ajustar suas preferências de anúncio diretamente nas plataformas — nas Configurações de Anúncios do Facebook/Instagram e nas Configurações de Anúncios do Google. Bloquear cookies de publicidade não impede a compra, mas pode deixar os anúncios menos relevantes.
9. Seus direitos como titular
Pela LGPD (art. 18), você pode a qualquer momento:
- Confirmar se tratamos dados seus
- Acessar os seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
- Solicitar a portabilidade dos dados a outro fornecedor
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Ser informado sobre a possibilidade de não consentir e as consequências disso
- Revogar o consentimento
- Opor-se a um tratamento feito com base em legítimo interesse
- Revisar decisões tomadas apenas de forma automatizada que afetem seus interesses
Como exercer: escreva para suporte@baratasafira.com com o assunto "LGPD" e diga o que você quer. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender o pedido — é uma medida de segurança para proteger a sua própria conta.
Alguns pedidos têm limite legal: não podemos, por exemplo, apagar uma nota fiscal já emitida antes do fim do prazo fiscal.
10. Como protegemos os seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- Conexão criptografada (HTTPS/TLS) em todo o site
- Acesso restrito aos sistemas, por perfil e necessidade de uso
- Autenticação nas ferramentas internas e controle de credenciais
- Parceiros de pagamento com certificação própria de segurança
- Registro de acessos e monitoramento de atividades anormais
Nenhum sistema é 100% infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
11. Links para sites de terceiros
Nosso site pode conter links para páginas de terceiros (checkout, redes sociais, transportadoras). Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos ler a política de privacidade de cada um.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças na lei, nas nossas ferramentas ou na nossa operação. A data de "Última atualização" no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas por aviso no site ou por e-mail.
13. Fale com a gente
Para qualquer dúvida sobre esta política, para exercer os seus direitos ou para falar sobre o tratamento dos seus dados pessoais, este é o nosso canal oficial de comunicação com o titular:
E-mail: suporte@baratasafira.com
Telefone / WhatsApp: (11) 97988-3350
BARATA SAFIRA INDÚSTRIA E COMÉRCIO LTDA — CNPJ 36.122.730/0001-02
Av. Ministro Luiz Gallotti, 1387, Cidade Nova, Itajaí/SC, CEP 88.308-600
Prazo de resposta: até 15 dias corridos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.