Política de Privacidade

Empório Prosperato Ltda. (“Prosperato”, “nós”), CNPJ 10.422.537/0001-01, com sede na Av. Presidente Castelo Branco, 601, Pavão, Barra do Ribeiro/RS, CEP 92870-000, é a controladora dos dados pessoais tratados no Empório Prosperato (emporio.prosperato.com.br), no catálogo digital, no cadastro de revendedores, no canal de revenda, no mapa dos pontos de venda e nos nossos canais de atendimento.

Coletamos só o necessário para a loja funcionar e para atender você:

• Cadastro e compra: nome, e-mail, telefone, CPF, data de nascimento, endereço de entrega, histórico de pedidos e forma de pagamento. Os dados completos do cartão ficam com o meio de pagamento, nunca conosco.
• Navegação: páginas vistas, de onde você veio, tempo na página, país e estado, aparelho e navegador. Sem o seu OK, a contagem é anônima e não guarda nada no seu aparelho; com o seu OK em “Analíticos” no aviso de cookies, também reconhecemos a sua volta (seção 8).
• Atendimento: conversas por WhatsApp, Instagram Direct, Messenger, e-mail e formulários de contato.
• Assistente virtual: o que você escreve no chat da loja com a Olívia e o CEP, quando você pede o cálculo do frete.
• Catálogo e revenda: os dados dos formulários do catálogo e do Seja revendedor (seção 4).

• Processar, cobrar e entregar seus pedidos.
• Emitir a nota fiscal eletrônica (obrigatório por lei, com CPF ou CNPJ).
• Confirmar que você tem 18 anos ou mais: a loja vende só para maiores de idade. Para quem aceita receber novidades, a data de nascimento também pode servir para um cupom de aniversário.
• Atender você e tirar dúvidas, inclusive pela assistente virtual.
• Avisar sobre o seu pedido e a sua conta: pagamento, nota, envio, entrega e link de acesso.
• Calcular e liberar o seu cashback.
• Mandar novidades e ofertas, só com o seu consentimento. Você sai quando quiser, pelo link no fim de cada e-mail ou respondendo SAIR no WhatsApp.
• Melhorar a loja com as métricas de visita: a contagem anônima vale para todos, e o que depende de cookie só liga com o seu OK (seção 8).
• Cumprir obrigações legais (fiscal, contábil e regulatória).

• Catálogo digital: para abrir o catálogo, pedimos nome e e-mail. Usamos para mandar o catálogo atualizado e novidades da Prosperato a quem trabalha com os nossos produtos (legítimo interesse, LGPD art. 7º, IX). Todo e-mail traz o link para sair da lista.
• Seja revendedor: pedimos CNPJ, nome, e-mail comercial, telefone e, se você quiser, o Instagram do estabelecimento e uma mensagem. Usamos para analisar o pedido de cadastro, consultar os dados públicos do CNPJ (Receita Federal e cadastro estadual de contribuintes) e falar com você. Aprovado o cadastro, esses dados passam a ser os da sua conta no nosso canal de revenda.
• Guardamos esses dados enquanto houver relação comercial ou até você pedir para sair. O que for obrigação fiscal fica pelo prazo da lei.

Não vendemos seus dados. Compartilhamos só com quem é necessário para a loja funcionar:

• Transportadoras (Correios e parceiras): nome, endereço e telefone, para a entrega.
• Asaas (meio de pagamento): os dados para cobrar o Pix, o boleto ou o cartão.
• Focus NFe (emissor de notas fiscais), Receita Federal e SEFAZ: CPF ou CNPJ e os dados da nota fiscal.
• Postmark: os e-mails sobre o seu pedido e a sua conta.
• SMTP2GO: os e-mails de novidades e ofertas, só para quem consentiu.
• edrone: os e-mails de novidades para quem era cliente da loja antiga, enquanto a mudança para a loja nova termina.
• WhatsApp (Meta Platforms), WhatsApp Business Platform: usamos a API oficial do WhatsApp para atender você e mandar mensagens sobre o seu pedido (confirmação, pagamento, nota fiscal, envio e entrega) e, só com o seu consentimento, comunicações promocionais. Seu número e o conteúdo das mensagens são processados pela Meta como operadora, conforme a Política de Privacidade do WhatsApp. Guardamos o histórico das conversas para dar continuidade ao atendimento e comprovar o seu consentimento. Para sair das promocionais, responda SAIR; as mensagens sobre pedidos em andamento continuam.
• Instagram Direct e Messenger (Meta Platforms): quando você nos escreve por um deles, recebemos o conteúdo das mensagens e o identificador que a Meta dá à sua conta, e guardamos a conversa para continuar o atendimento. A Meta não nos entrega seu nome nem seu telefone por esses canais. Quem responde é uma pessoa da nossa equipe.
• Anthropic (assistente virtual): a Olívia, a assistente virtual da loja, é um modelo de inteligência artificial da Anthropic. O que você escreve no chat vai para a Anthropic gerar a resposta. Não enviamos seu e-mail, CPF nem IP, e a conversa fica guardada conosco por 180 dias.
• Google (Firebase e Google Cloud): hospedagem, banco de dados e proteção contra robôs e fraude (reCAPTCHA), com criptografia em trânsito e em repouso.
• Vercel: hospedagem do site da loja.

Com o seu OK no aviso de cookies, dados de navegação também vão para Google e Meta (seção 8). Todos os parceiros são obrigados por contrato a seguir a LGPD. Os que ficam fora do Brasil estão na seção 9.

• Cadastro: enquanto sua conta estiver ativa, ou 5 anos depois da última compra.
• Notas fiscais e dados fiscais: 5 anos (obrigatório por lei).
• Métricas de visita: 180 dias; depois são apagadas. Ficam só os totais de cada dia, sem identificar ninguém.
• Conversas com a Olívia: 180 dias; depois são apagadas.
• Comunicações de marketing: até você se descadastrar.

Você pode, a qualquer momento:

• Pedir confirmação de que tratamos seus dados.
• Receber uma cópia dos seus dados.
• Corrigir dados desatualizados.
• Pedir a exclusão (menos o que a lei manda guardar, como as notas fiscais).
• Revogar o consentimento de marketing.
• Levar seus dados para outro fornecedor.

Para qualquer um deles, escreva para atendimento@prosperato.com.br. Respondemos em até 15 dias.

Usamos cookies e tecnologias parecidas (pixels, tags e identificadores guardados no seu navegador). Na primeira visita, o aviso de cookies deixa você escolher: Aceitar todos, Somente os essenciais ou Personalizar. Você muda a escolha quando quiser, pelo link Preferências de Cookies no rodapé da loja.

• Essenciais. Mantêm você logado, guardam o carrinho, aplicam o cupom e protegem a loja contra robôs e fraude (reCAPTCHA, do Google). Sem eles a loja não funciona, por isso não podem ser desligados. Base legal: execução do contrato e legítimo interesse (LGPD, art. 7º, V e IX).
• Contagem anônima das visitas. Vale para todos, também para quem escolhe Somente os essenciais, e não usa cookie nem guarda nada no seu aparelho. Contamos a página aberta, de onde você veio, o tempo na página e até onde rolou, os cliques que levam para fora da loja (como o WhatsApp), o país e o estado (tirados do endereço IP, que não guardamos), o idioma, o aparelho e o navegador. Para não contar a mesma pessoa duas vezes no mesmo dia, o servidor transforma o IP e o navegador num código com uma chave que é trocada todo dia: de um dia para o outro, não dá para ligar uma visita à outra. Quando você compra, o pedido guarda de onde veio a visita da compra (por exemplo, o anúncio, a busca ou o e-mail), para sabermos o que trouxe a venda. Se o seu navegador pede para não ser rastreado (Global Privacy Control), não contamos nada. Base legal: legítimo interesse (art. 7º, IX).
• Aviso anônimo ao Google. Sem o seu OK, o código do Google também abre, mas não grava cookie nem guarda nada no seu aparelho: ele só avisa o Google que uma página foi vista ou que uma compra aconteceu, com a hora, o tipo de navegador e o site de onde você veio, sem nenhum dado da sua conta. O Google usa esses avisos para estimar, sem identificar ninguém, quantas visitas e vendas vieram dos anúncios. Com o Global Privacy Control ligado, o aviso não sai. Base legal: legítimo interesse (art. 7º, IX).
• Analíticos. O Google Analytics e um código guardado no seu navegador reconhecem a sua volta de uma visita para a outra e de onde você chegou na primeira vez, para entendermos o caminho até a compra. Os cookies só ligam com o seu OK. Base legal: consentimento (art. 7º, I).
• Publicidade. O Meta Pixel (Facebook e Instagram) e o Google Ads medem quantas vendas vieram de cada anúncio e montam públicos de remarketing. O Meta Pixel só abre, e os cookies só ligam, com o seu OK. Base legal: consentimento (art. 7º, I).

Sendo direto: com o seu OK em Publicidade, dados da sua navegação (páginas e produtos vistos, carrinho e compras) vão para Google e Meta, para medir os anúncios. Na compra paga, nome, e-mail, telefone e endereço vão para o Google Ads e para a Meta em formato codificado (hash): o código não mostra o dado original, mas permite a eles reconhecer quem já tem esse mesmo dado, por isso continua sendo dado pessoal pela LGPD. Para a Meta, o aviso da compra sai do nosso servidor quando o pagamento é confirmado, com o seu navegador e os identificadores do Meta Pixel. Serve só para confirmar que a venda veio de um anúncio. Nunca vendemos seus dados.

Além do aviso de cookies, você também pode bloquear cookies de terceiros no seu navegador, ajustar os anúncios na Central de Anúncios do Google e nas preferências de anúncios da Meta, ou pedir por atendimento@prosperato.com.br a exclusão dos seus dados das nossas ferramentas de análise e publicidade. Recusar não tira nada da sua compra.

Parte dos nossos parceiros fica fora do Brasil, então alguns dados são processados no exterior. A LGPD permite, desde que o nível de proteção seja o mesmo que você teria aqui (art. 33). Estes são os destinos:

• Meta Platforms: Estados Unidos e Irlanda. WhatsApp, Instagram Direct, Messenger, Meta Pixel e anúncios. Recebe o telefone, o identificador da sua conta no Instagram ou no Messenger, o conteúdo das conversas de atendimento e, com o seu OK, dados de navegação e a compra paga (dados de contato codificados).
• Google: Estados Unidos; parte da infraestrutura (Firebase) fica na América do Sul, mas o acesso remoto do exterior é possível. Hospedagem, banco de dados, reCAPTCHA, Analytics e Ads.
• Anthropic: Estados Unidos. Assistente virtual da loja. Recebe o texto da conversa no chat, sem e-mail, CPF nem IP.
• Vercel: Estados Unidos. Hospedagem da loja. Recebe dados de navegação e as requisições ao site.
• Postmark (ActiveCampaign): Estados Unidos. E-mails sobre pedido e conta. Recebe nome, e-mail e os dados do pedido citados na mensagem.
• SMTP2GO: Nova Zelândia. E-mails de novidades e ofertas. Recebe nome e e-mail.
• edrone: Polônia (União Europeia). E-mails de novidades para clientes da loja antiga. Recebe nome, e-mail e histórico de compras. Serviço em processo de descontinuação.

Outros parceiros são empresas brasileiras e não configuram transferência internacional: o meio de pagamento (Asaas), o emissor de notas fiscais (Focus NFe) e as transportadoras. Quando eles usam nuvem no exterior, exigimos as mesmas garantias abaixo.

Com que base transferimos. As transferências indispensáveis para cobrar, emitir a nota, confirmar e entregar o pedido se apoiam na execução do contrato (art. 33, IX, com o art. 7º, V): sem elas não dá para concluir uma compra. As demais se apoiam em cláusulas contratuais de proteção de dados com cada parceiro (art. 33, II). As de publicidade e análise seguem a sua escolha no aviso de cookies.

O que exigimos de cada parceiro, por contrato: tratar os dados só conforme as nossas instruções e para a finalidade contratada; não usá-los para finalidade própria, não vendê-los nem repassá-los; adotar medidas de segurança, como criptografia em trânsito e controle de acesso; comunicar na hora qualquer incidente; respeitar seus direitos de titular; eliminar ou devolver os dados ao fim do contrato; e só contratar subprocessadores com garantias equivalentes. Continuamos responsáveis pelos seus dados depois de enviá-los a um parceiro.

Você pode pedir confirmação de que existe transferência internacional dos seus dados, saber para quais países e pedir o texto das cláusulas que usamos; respondemos em até 15 dias, preservando o segredo comercial. Se não concordar com a resposta, você pode peticionar contra o Empório Prosperato na Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (HTTPS) e em repouso, acesso da equipe por perfil (cada pessoa vê só o que a função dela pede), verificação em duas etapas no painel interno e monitoramento de tentativas de acesso indevido. Em caso de incidente, comunicamos a ANPD e os titulares afetados nos prazos legais.

O Empório Prosperato não é destinado a menores de 18 anos. Não coletamos dados de menores de propósito. Se identificarmos dados de menor, removemos na hora.

Para qualquer questão sobre privacidade e proteção de dados: atendimento@prosperato.com.br, Barra do Ribeiro/RS, Brasil.

Podemos atualizar esta política. Quando houver mudança relevante, avisamos por e-mail quem tem cadastro. A versão vigente fica sempre nesta página, com a data da última atualização.