Política de Privacidade

1Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site, isto é, a empresa que decide como eles são usados, é:

Nome fantasia

Finna Massa Salgados

Razão social

FINA MASSA PRODUTOS ALIMENTICIOS LTDA

CNPJ

21.727.465/0001-19

Localização

Brasília, Distrito Federal

Site

https://www.finnamassa.com.br

E-mail de privacidade

finnamassavendas@gmail.com

Esta política vale para o site da loja (pedidos, cadastro, pagamento, entrega, retirada, chat do pedido, SAC e programa de indicação) e para a página de vagas citada no item 12.

2Quais dados pessoais coletamos

Cadastro (criar conta)

• Nome completo, e-mail e senha.
• Telefone (WhatsApp) e CPF.
• Registro da sua autorização para o tratamento dos dados (caixa de concordância da LGPD).

A senha é guardada de forma criptografada pelo serviço de autenticação. Nem a nossa equipe consegue vê-la.

Compras

• Endereço de entrega: CEP, rua ou quadra, número, tipo de imóvel, complemento, cidade e região de entrega.
• Localização da entrega: o ponto (latitude e longitude) que você confirma no mapa ao finalizar um pedido com entrega, obtido pelo GPS do seu aparelho, com a sua permissão, ou marcado por você no mapa. Ela é pedida só nesse momento, não é acompanhada depois e serve apenas para o entregador chegar ao endereço. O mapa é exibido pelo OpenStreetMap.
• Pedido: produtos, quantidades, valores, cupom, frete, forma de pagamento escolhida (Pix, débito ou crédito e número de parcelas), data de entrega ou de retirada, situação do pedido e código de retirada.
• Pagamento: identificação, valor, meio e situação do pagamento, informados pelo Mercado Pago. Não recebemos nem guardamos o número, a validade ou o código de segurança do seu cartão: eles são digitados direto no ambiente do Mercado Pago.
• Nota fiscal: nome, CPF, endereço, e-mail e telefone, usados para emitir a NF-e da compra.

Atendimento (SAC)

• Nome, telefone ou e-mail para contato, número do pedido (quando houver), tipo de manifestação, mensagem e protocolo.

Chat do pedido

• Depois que o pagamento é confirmado, você pode conversar com a nossa equipe pelo chat do pedido, em "Meus pedidos". Guardamos as mensagens, quem escreveu (você ou o primeiro nome do atendente), a data e a hora e se a mensagem foi lida. Só você e a nossa equipe autorizada veem a conversa.

Programa de indicação

• Seu código de indicação, quais clientes se cadastraram com ele e os cupons gerados.

Revenda para empresas

• CNPJ e nome da empresa informados no formulário de revenda. O CNPJ é consultado em uma base pública da Receita Federal (BrasilAPI) para confirmar se a empresa é do ramo alimentício. As informações seguem para o WhatsApp do nosso time de revenda (canal exclusivo para empresas), e o site não as armazena.

Navegação

• No seu próprio navegador: carrinho, CEP e região escolhidos, preferências do site e a sua escolha sobre cookies.
• Somente se você aceitar os cookies de marketing: as informações coletadas pelo Pixel da Meta, descritas no item 6.

3Para que usamos os dados e com qual base legal

A LGPD (art. 7º) exige uma base legal para cada uso de dados pessoais. Estas são as nossas:

Não vendemos nem alugamos dados pessoais.

4Com quem compartilhamos

Compartilhamos dados somente com quem precisa deles para a loja funcionar, e apenas o necessário:

Transferência internacional: alguns desses fornecedores (Supabase, Meta, Google Fonts e jsDelivr) podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para a execução do serviço contratado por você, com fornecedores que adotam medidas de segurança e proteção de dados, conforme o art. 33 da LGPD.

5Onde os dados ficam guardados (Supabase)

O login e o banco de dados da loja funcionam no Supabase, uma plataforma de banco de dados em nuvem. Lá ficam guardados:

• a sua conta: e-mail e senha criptografada, administrados pelo serviço de autenticação do Supabase;
• o seu cadastro, endereço, pedidos, pagamentos registrados, códigos de retirada, notas fiscais emitidas, mensagens do chat do pedido e do SAC e o programa de indicação;
• a fila de avisos por e-mail sobre os seus pedidos;
• as cópias de segurança diárias do banco de dados, em uma área privada.

O acesso é controlado por regras dentro do próprio banco: cada cliente vê apenas os próprios dados e pedidos, e cada pessoa da nossa equipe vê somente o que a sua função exige.

6Cookies e ferramentas de navegação

Cookies e armazenamento local são pequenos arquivos que o site guarda no seu navegador. Usamos:

O Pixel da Meta não recebe seu nome, e-mail, telefone, CPF, endereço nem dados de pagamento: apenas os eventos acima, o número do pedido, os valores e dados técnicos do navegador (como o endereço IP).

Como mudar sua escolha: clique em "Cookies" no rodapé do site para aceitar ou recusar a qualquer momento. Recusar não impede você de comprar. Você também pode apagar os cookies nas configurações do seu navegador.

7Publicidade personalizada

Fazemos anúncios no Facebook e no Instagram. Se você aceitar os cookies de marketing, a Meta pode usar as informações do Pixel para:

• mostrar nossos anúncios a pessoas com mais chance de se interessar pelos produtos;
• mostrar a você anúncios de produtos que você viu no site;
• medir quantas visitas e compras vieram de cada anúncio.

Se você recusar os cookies, nenhuma informação do site é enviada à Meta para publicidade. Você também pode ajustar as preferências de anúncios diretamente na sua conta do Facebook ou do Instagram, na Central de Contas da Meta.

8Como protegemos os seus dados

Medidas que estão funcionando hoje no site:

• conexão sempre criptografada (HTTPS), com proteções do navegador ativadas;
• senhas guardadas de forma criptografada, que ninguém da equipe consegue ver;
• regras de acesso no banco de dados: cada cliente acessa só os próprios dados e pedidos;
• painel da equipe protegido por login individual, com conferência no servidor e acesso de acordo com a função de cada pessoa;
• chaves e senhas de sistemas (pagamento, nota fiscal e e-mail) guardadas somente no servidor, nunca no site;
• pagamento feito no ambiente seguro do Mercado Pago, sem que os dados do cartão passem pelo nosso site;
• preços, frete e totais conferidos pelo servidor, para evitar alterações indevidas no pedido;
• código de retirada para que só o cliente certo retire o pedido na loja;
• limites contra envios repetidos e abusivos (SAC, chat do pedido e pedidos);
• cópias de segurança diárias, guardadas em área privada.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

9Por quanto tempo guardamos os dados

Quando um prazo termina, ou quando você pede a exclusão e não há obrigação legal de guardar, os dados são excluídos da base ativa ou anonimizados. As cópias de segurança são usadas apenas para restaurar o sistema; em uma restauração, os pedidos de exclusão já atendidos são aplicados novamente.

10Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais empresas e órgãos compartilhamos seus dados;
• saber que pode não dar o consentimento e quais as consequências disso;
• retirar o consentimento (por exemplo, para ofertas ou para o Pixel da Meta);
• se opor a um tratamento feito sem consentimento, quando ele não cumprir a LGPD;
• pedir a revisão de decisões tomadas só por meios automatizados que afetem seus interesses;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Alguns dados precisam ser guardados mesmo após um pedido de exclusão, como as notas fiscais e os registros de compras exigidos por lei. Nesses casos, avisaremos quais dados ficam guardados e por quê.

11Como fazer um pedido sobre seus dados

1. Envie um e-mail para finnamassavendas@gmail.com com o assunto "Privacidade – pedido sobre meus dados".
2. Informe seu nome completo, o e-mail do cadastro e o que deseja (acesso, correção, exclusão, portabilidade, retirada do consentimento etc.).
3. Para proteger você, podemos pedir uma confirmação de identidade antes de atender, como responder pelo e-mail cadastrado.
4. Respondemos em até 15 dias.

Você também pode atualizar telefone e endereço ao fazer um novo pedido logado na sua conta, e recusar os cookies de marketing pelo link "Cookies" no rodapé do site.

12Candidatos a vagas (Trabalhe conosco)

Na página Trabalhe conosco, o botão "Ver vagas e me candidatar" leva à nossa página de vagas, onde o candidato preenche o cadastro com os dados pedidos no formulário, como nome, contato, informações profissionais e a vaga de interesse.

• Finalidade: exclusivamente o processo seletivo da Finna Massa: analisar candidaturas, entrar em contato e agendar entrevistas.
• Base legal: procedimentos preliminares a um possível contrato de trabalho, a pedido do candidato (art. 7º, V, da LGPD).
• Compartilhamento: os dados não são vendidos nem compartilhados com outras empresas. São vistos apenas pelas pessoas responsáveis pela seleção.
• Prazo: pelo tempo necessário ao processo seletivo. Depois disso, os dados são excluídos, a menos que o candidato peça para continuar no nosso banco de talentos. Se o candidato for contratado, os dados passam a seguir as regras do contrato de trabalho.
• Direitos: o candidato pode pedir acesso, correção ou exclusão dos dados a qualquer momento pelo e-mail finnamassavendas@gmail.com.

13Menores de idade

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você souber de um cadastro feito por menor de idade, escreva para o nosso e-mail e excluiremos os dados.

14Contato e atualizações desta política

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados podem ser enviados para o nosso canal de privacidade:

Esta política pode ser atualizada quando mudarmos a forma de tratar dados, por exemplo ao adotar uma nova ferramenta. A data no topo da página sempre mostra a versão em vigor. Mudanças importantes também serão avisadas no site.

Última atualização: 12 de novembro de 2026.