LGPD · Lei 13.709/2018

Política de Privacidade

Última atualização: 21 de julho de 2026

1. Quem somos

Empório Prosperato Ltda. (“Prosperato”, “nós”), inscrita no CNPJ sob nº 10.422.537/0001-01, com sede na Av. Presidente Castelo Branco, 601 — Pavão — Barra do Ribeiro/RS — CEP 92870-000, é a controladora dos dados pessoais coletados através do Empório Prosperato (emporio.prosperato.com.br) e demais canais.

2. Quais dados coletamos

Coletamos somente o necessário pra operar a loja e melhorar sua experiência:

• Cadastro: nome, e-mail, telefone, CPF, endereço de entrega.
• Compra: histórico de pedidos, itens comprados, forma de pagamento (sem dados completos do cartão — esses ficam com o gateway de pagamento).
• Navegação: páginas visitadas, cliques, IP, dispositivo, localização aproximada (via cookies essenciais).
• Comunicação: conversas via WhatsApp, e-mail e formulários de contato.

3. Pra que usamos seus dados

• Processar e entregar seus pedidos.
• Emitir nota fiscal eletrônica (obrigatório por lei, requer CPF ou CNPJ).
• Atender e tirar dúvidas via canais oficiais.
• Enviar comunicações sobre seu pedido (status, rastreamento).
• Enviar comunicações de marketing — somente com seu consentimento explícito (você pode descadastrar a qualquer momento).
• Melhorar nossos produtos e o site, com análises de uso e de experiência (ver seção 7).
• Cumprir obrigações legais (fiscal, contábil, regulatória).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com parceiros estritamente necessários pra operar a loja:

• Transportadoras (Correios e parceiros): nome, endereço, telefone — pra entrega.
• Instituição de pagamento (Asaas): dados necessários pra processar pagamento.
• Receita Federal / SEFAZ: CPF/CNPJ, dados da nota fiscal.
• Provedor de e-mail (Postmark): comunicações transacionais e, somente com seu consentimento, novidades e ofertas.
• WhatsApp (Meta Platforms) — WhatsApp Business Platform / Cloud API: usamos a WhatsApp Business API oficial da Meta para atender você e enviar mensagens sobre o seu pedido (confirmação, pagamento, nota fiscal, envio e entrega) e, somente com o seu consentimento, comunicações promocionais. Para isso, seu número de telefone e o conteúdo das mensagens trocadas conosco são processados pela Meta como operadora, conforme a Política de Privacidade do WhatsApp. Guardamos o histórico dessas conversas no nosso sistema para dar continuidade ao atendimento e comprovar o seu consentimento. Não usamos esses dados para criar perfis de anunciantes, não os vendemos e não os combinamos com dados de terceiros. Você pode sair das mensagens promocionais a qualquer momento respondendo SAIR, sem afetar as mensagens sobre pedidos em andamento.
• Plataformas em nuvem (Google / Firebase): hospedagem e armazenamento, com criptografia em trânsito e em repouso.

Também compartilhamos dados de navegação com as ferramentas de análise e publicidade descritas na seção 7 (Google, Meta, Microsoft, RD Station, Wake e edrone), conforme as suas escolhas de cookies.

Todos os parceiros são obrigados contratualmente a seguir a LGPD e proteger seus dados. Os que ficam fora do Brasil estão listados na seção 8.

5. Por quanto tempo guardamos

• Dados de cadastro: enquanto sua conta estiver ativa, ou 5 anos após última compra.
• Notas fiscais e dados fiscais: 5 anos (obrigatório por lei).
• Histórico de navegação: 6 meses, anonimizado após esse prazo.
• Comunicações de marketing: até você descadastrar.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Pedir confirmação se tratamos seus dados.
• Acessar uma cópia dos seus dados.
• Corrigir dados desatualizados.
• Pedir exclusão (exceto dados de obrigação legal — notas fiscais, etc.).
• Revogar consentimento de marketing.
• Portar seus dados pra outro fornecedor.

Pra exercer qualquer direito, mande e-mail pra atendimento@prosperato.com.br — respondemos em até 15 dias.

7. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias parecidas — pixels, tags e identificadores guardados no seu navegador — pra fazer a loja funcionar, entender como ela é usada e medir nossos anúncios. Eles se dividem em três grupos:

• Essenciais. Mantêm você logado, guardam o carrinho, aplicam cupom e protegem o checkout contra fraude. Sem eles a loja não funciona, por isso não podem ser desativados. Vêm da nossa plataforma de e-commerce e do meio de pagamento. Base legal: execução do contrato e legítimo interesse (LGPD, art. 7º, V e IX).
• Analíticos e de experiência. Mostram quais páginas você visitou, de onde veio e onde a experiência travou, pra corrigirmos o que está ruim. Usamos Google Analytics e o Microsoft Clarity, que grava a sessão (movimento do mouse, cliques e rolagem) com os campos sensíveis mascarados — senha e dados de pagamento não são gravados. Usamos também a plataforma de dados Wake Tecnologia, que registra sua navegação e, quando você cria uma conta, recebe os dados do cadastro (nome, e-mail, telefone e data de nascimento) pra montar seu histórico como cliente. Base legal: seu consentimento (LGPD, art. 7º, I).
• Publicitários e de marketing. São cookies e pixels de terceiros — Meta Pixel (Facebook e Instagram), Google Ads, RD Station e edrone. Servem pra medir quantas vendas vieram de cada anúncio, montar públicos de remarketing e enviar comunicações de marketing. Base legal: seu consentimento (LGPD, art. 7º, I).

Sendo direto: sim, usamos cookies de terceiros pra publicidade. Dados da sua navegação — páginas vistas, produtos abertos, itens no carrinho e compras concluídas — são compartilhados com Google e Meta pra medir o resultado dos anúncios e montar públicos de remarketing.

Em compras e cadastros, alguns dados de contato — nome, e-mail, telefone, cidade, estado, CEP e país — são enviados a essas plataformas em formato codificado (hash). O código não mostra o dado original, mas ainda permite que a plataforma reconheça você se já tiver esse mesmo dado — por isso, pela LGPD, continua sendo dado pessoal. Serve só pra confirmar que uma venda veio de um anúncio específico. Nunca vendemos seus dados.

Como recusar. Estamos implantando um painel de preferências que vai permitir aceitar ou recusar cada categoria direto na loja. Enquanto ele não entra no ar, você pode recusar hoje pelos canais abaixo, e todos funcionam:

• No seu navegador: bloquear cookies de terceiros nas configurações de privacidade (Chrome, Safari, Firefox e Edge têm essa opção). Isso interrompe os cookies publicitários sem afetar sua compra.
• Google Analytics: complemento oficial de desativação.
• Google Ads: Central de Anúncios do Google.
• Meta (Facebook e Instagram): preferências de anúncios da sua conta.
• Conosco: escreva pra atendimento@prosperato.com.br pedindo a exclusão dos seus dados das nossas ferramentas de análise e publicidade. Respondemos em até 15 dias.

Recusar não tira nada da sua experiência de compra. Você continua navegando, comprando e acompanhando o pedido normalmente. Se quiser a lista completa dos cookies, com nome, finalidade e prazo de cada um, é só pedir pelo mesmo e-mail.

8. Transferência internacional de dados

Parte dos nossos parceiros fica fora do Brasil. Isso significa que alguns dos seus dados são processados no exterior — a LGPD permite, desde que a gente garanta o mesmo nível de proteção que você teria aqui (art. 33). Estes são os destinos:

• Meta Platforms — Estados Unidos e Irlanda. WhatsApp Business Platform, Meta Pixel e Meta Ads. Recebe: número de telefone, conteúdo das conversas de atendimento e, conforme suas escolhas de cookies, dados de navegação e contato codificados.
• Google — empresa dos Estados Unidos; parte da nossa infraestrutura (Firebase) fica em região da América do Sul, mas o acesso remoto do exterior é possível. Hospedagem, banco de dados, Analytics e Ads.
• Microsoft — Estados Unidos. Clarity (análise de experiência). Recebe: gravação de sessão com campos sensíveis mascarados.
• Vercel — Estados Unidos. Hospedagem da loja. Recebe: dados de navegação e requisições ao site.
• Postmark (ActiveCampaign) — Estados Unidos. E-mails transacionais e de marketing. Recebe: nome, e-mail e os dados do pedido citados na mensagem.
• edrone — Polônia (União Europeia). Automação de marketing. Recebe: nome, e-mail e histórico de compras. Serviço em processo de descontinuação.

Outros parceiros são empresas brasileiras e por isso não configuram transferência internacional: a plataforma de e-commerce, o meio de pagamento (Asaas), a RD Station, a Wake Tecnologia, o emissor de notas fiscais e as transportadoras. Quando esses parceiros usam nuvem no exterior, exigimos deles as mesmas garantias descritas abaixo.

Com que base transferimos. As transferências indispensáveis pra processar seu pagamento, emitir a nota fiscal, confirmar e entregar o pedido se apoiam na execução do contrato (art. 33, IX, combinado com o art. 7º, V) — elas não dependem do seu consentimento, porque sem elas não seria possível concluir uma compra. As demais se apoiam em cláusulas contratuais de proteção de dados firmadas com cada parceiro (art. 33, II). As transferências pra publicidade e análise seguem a sua escolha de cookies, descrita na seção anterior.

O que exigimos de cada parceiro, por contrato: tratar os dados apenas conforme nossas instruções e para a finalidade contratada; não usá-los para finalidade própria, não vendê-los nem repassá-los; adotar medidas de segurança, incluindo criptografia em trânsito e controle de acesso; comunicar imediatamente qualquer incidente; respeitar seus direitos de titular; eliminar ou devolver os dados ao fim do contrato; e só contratar subprocessadores com salvaguardas equivalentes, respondendo por eles. Continuamos responsáveis pelos seus dados mesmo depois de enviá-los a um parceiro.

Você pode, a qualquer momento, pedir confirmação de que existe transferência internacional dos seus dados, saber para quais países, e solicitar o texto das cláusulas contratuais de proteção que usamos — respondemos em até 15 dias, preservando segredo comercial. Se não concordar com a nossa resposta, você tem o direito de peticionar contra o Empório Prosperato perante a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas pra proteger seus dados: criptografia em trânsito (HTTPS) e em repouso, controle de acesso por papel, monitoramento de tentativas de acesso indevido. Em caso de incidente, comunicamos a ANPD e os titulares afetados nos prazos legais.

10. Crianças e adolescentes

O Empório Prosperato não é destinado a menores de 18 anos. Não coletamos dados de menores conscientemente. Se identificar dados de menor, removemos imediatamente.

11. Contato do Encarregado (DPO)

Para qualquer questão sobre privacidade e proteção de dados:
atendimento@prosperato.com.br
Barra do Ribeiro / RS — Brasil

12. Atualizações desta política

Podemos atualizar esta política. Sempre que houver mudança relevante, avisamos por e-mail aos cadastrados. A versão vigente está sempre disponível nesta página, com data da última atualização.