POLÍTICA DE PRIVACIDADE

Última atualização: 24/08/2026

1. Introdução

Esta Política de Privacidade descreve como IRMÃOS GUIMARÃES LTDA – DIG ATACADISTA, inscrita no CNPJ sob o nº 20.142.527/0001-68, com sede na Rua Goiás, nº 2720, Bairro Ipiranga, CEP 35.502-027, Divinópolis/MG (“nós”, “nosso” ou “Empresa”), coleta, utiliza, armazena, compartilha e protege as informações pessoais dos usuários (“você” ou “Usuário”) do site digatacadista.com.br e de seus serviços relacionados (“Plataforma”).

Ao acessar ou utilizar a Plataforma, você declara ter lido e compreendido esta Política. Caso não concorde com os termos aqui descritos, solicitamos que não utilize a Plataforma.

Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

2. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.

• Titular: pessoa natural a quem se referem os dados pessoais.

• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, modificação, comunicação, transferência, difusão ou extração.

• Controlador: pessoa a quem competem as decisões referentes ao tratamento de dados pessoais.

• Operador: pessoa que realiza o tratamento de dados pessoais em nome do Controlador.

• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Dados que coletamos

3.1. Dados fornecidos diretamente por você

Coletamos as informações que você nos fornece voluntariamente ao interagir com a Plataforma, tais como:

• Nome completo;

• Endereço de e-mail;

• Número de telefone / WhatsApp;

• CPF ou CNPJ (se aplicável);

• Endereço de entrega e cobrança (se aplicável);

• Data de nascimento (se aplicável);

• Dados de cadastro e credenciais de acesso (login e senha);

• Conteúdo de mensagens enviadas por formulários de contato, chat ou e-mail.

Dados de pagamento: os dados de cartão de crédito e demais meios de pagamento são coletados e processados diretamente pelos nossos parceiros de pagamento, em ambiente seguro e criptografado. Não armazenamos números completos de cartão de crédito em nossos servidores. (se aplicável)

3.2. Dados coletados automaticamente

Ao navegar na Plataforma, coletamos automaticamente:

• Endereço IP e dados de geolocalização aproximada;

• Tipo e versão do navegador e do sistema operacional;

• Tipo de dispositivo e identificadores de dispositivo;

• Páginas visitadas, tempo de permanência e caminho de navegação;

• Site de origem (referrer) e termos de busca utilizados;

• Data e hora dos acessos;

• Registros de conexão e de acesso a aplicações, conforme exigido pelo Marco Civil da Internet.

3.3. Dados recebidos de terceiros

Podemos receber informações sobre você a partir de plataformas de terceiros, incluindo redes sociais, provedores de login social, parceiros de publicidade e ferramentas de análise, sempre de acordo com as políticas de privacidade e as configurações de permissão dessas plataformas.

3.4. Dados de crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos a coleta inadvertida de dados de menores sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, adotaremos medidas para eliminar tais informações. Se você é pai, mãe ou responsável e acredita que um menor forneceu dados à Plataforma, entre em contato conosco pelos canais indicados na Seção 14.

4. Finalidades e bases legais do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

Finalidade Base legal (LGPD)
Criar e gerenciar sua conta de usuário Execução de contrato (art. 7º, V)
Processar pedidos, pagamentos e entregas Execução de contrato (art. 7º, V)
Responder solicitações, dúvidas e suporte Execução de contrato / Legítimo interesse (art. 7º, V e IX)
Enviar comunicações de marketing e ofertas Consentimento (art. 7º, I)
Personalizar conteúdo e recomendações Legítimo interesse (art. 7º, IX)
Exibir e mensurar anúncios em plataformas de terceiros Consentimento / Legítimo interesse (art. 7º, I e IX)
Realizar análises estatísticas e melhorar a Plataforma Legítimo interesse (art. 7º, IX)
Prevenir fraudes e garantir a segurança Legítimo interesse / Cumprimento de obrigação legal (art. 7º, IX e II)
Cumprir obrigações legais, fiscais e regulatórias Cumprimento de obrigação legal (art. 7º, II)
Exercer direitos em processos judiciais ou administrativos Exercício regular de direitos (art. 7º, VI)

Não utilizamos seus dados pessoais para finalidades diversas das informadas nesta Política sem que você seja previamente comunicado e, quando exigido, sem obter seu consentimento.

5. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares (pixels, tags, SDKs, local storage e web beacons) para o funcionamento da Plataforma, análise de desempenho e publicidade.

5.1. Tipos de cookies utilizados

• Necessários: essenciais para o funcionamento do site, autenticação e segurança. Não podem ser desativados.

• De desempenho e análise: permitem medir visitas, origens de tráfego e comportamento de navegação para melhorar a Plataforma.

• De funcionalidade: memorizam preferências como idioma, região e itens do carrinho.

• De publicidade e marketing: utilizados para exibir anúncios relevantes dentro e fora da Plataforma e para medir a eficácia das campanhas.

5.2. Tecnologias de terceiros

A Plataforma utiliza serviços de terceiros que podem coletar dados de navegação, incluindo, entre outros:

• Meta Pixel e Conversions API (Meta Platforms, Inc.): utilizados para mensurar a eficácia de anúncios, otimizar campanhas e exibir publicidade direcionada nas plataformas Facebook, Instagram, Messenger e Audience Network. As informações coletadas podem incluir páginas visitadas, ações realizadas na Plataforma (como visualização de produto, adição ao carrinho e compra) e identificadores online. Em alguns casos, dados de contato como e-mail e telefone podem ser compartilhados de forma criptografada (hash) para fins de correspondência de público e mensuração.

• Google Analytics e Google Ads (Google LLC): utilizados para análise de audiência e mensuração de campanhas publicitárias.

• Outros parceiros de análise e publicidade eventualmente contratados, sempre sujeitos a obrigações contratuais de proteção de dados.

5.3. Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies por meio do banner de consentimento exibido no primeiro acesso à Plataforma ou nas configurações do seu navegador. A desativação de determinados cookies pode limitar funcionalidades do site.

Você também pode gerenciar preferências de publicidade diretamente nas configurações de anúncios das plataformas de terceiros.

6. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes hipóteses:

• Prestadores de serviço e operadores: hospedagem, processamento de pagamentos, logística e entrega, atendimento ao cliente, envio de e-mails, análise de dados e segurança da informação, sempre limitados ao necessário para a prestação do serviço contratado.

• Plataformas de publicidade e análise: conforme descrito na Seção 5, para mensuração e otimização de campanhas.

• Parceiros comerciais: quando necessário para a execução de serviços solicitados por você.

• Autoridades públicas: mediante ordem judicial, requisição de autoridade competente ou para cumprimento de obrigação legal ou regulatória.

• Operações societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, hipótese em que os dados poderão ser transferidos ao sucessor, mantida a observância desta Política.

• Proteção de direitos: quando necessário para prevenir fraudes, proteger a segurança da Plataforma ou defender nossos direitos em processos judiciais ou administrativos.

Todos os terceiros com os quais compartilhamos dados estão sujeitos a obrigações contratuais de confidencialidade e de tratamento adequado das informações.

7. Transferência internacional de dados

Alguns dos nossos prestadores de serviço estão localizados fora do Brasil, o que pode implicar a transferência internacional de dados pessoais. Nessas hipóteses, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD.

8. Armazenamento e prazo de retenção

Seus dados pessoais são armazenados em ambiente seguro e mantidos apenas pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de cadastro: enquanto a conta estiver ativa e, posteriormente, pelo período necessário ao cumprimento de obrigações legais, regulatórias ou ao exercício regular de direitos;

• Dados de transações e faturamento: pelo prazo exigido pela legislação fiscal e tributária, em regra, 5 anos;

• Registros de acesso a aplicações de internet: pelo prazo mínimo de 6 meses, conforme o art. 15 do Marco Civil da Internet;

• Dados tratados com base em consentimento: até a revogação do consentimento, ressalvadas as hipóteses legais de conservação.

Encerrados os prazos aplicáveis, os dados serão eliminados ou anonimizados de forma segura.

9. Segurança da informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

• Criptografia de dados em trânsito (SSL/TLS);

• Controles de acesso baseados em necessidade e privilégio mínimo;

• Monitoramento e registro de atividades;

• Políticas internas de segurança e confidencialidade;

• Avaliação periódica de fornecedores.

Apesar de nossos esforços, nenhum sistema é completamente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos e nas condições previstos na legislação.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você tem direito a:

  1. Confirmação da existência de tratamento de seus dados;
  2. Acesso aos dados que mantemos sobre você;
  3. Correção de dados incompletos, inexatos ou desatualizados;
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  5. Portabilidade dos dados a outro fornecedor de serviço ou produto;
  6. Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação legal;
  7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  9. Revogação do consentimento, a qualquer momento, mediante manifestação expressa;
  10. Oposição ao tratamento realizado nas hipóteses previstas em lei;
  11. Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail marketing@digatacadista.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação. Responderemos no menor prazo possível, observados os prazos legais.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

11. Usuários fora do Brasil

Caso você resida na União Europeia, no Reino Unido ou no Estado da Califórnia (EUA), poderá ter direitos adicionais previstos no GDPR, no UK GDPR ou no CCPA/CPRA. Utilize os canais indicados na Seção 14 para exercer esses direitos.

12. Links e serviços de terceiros

A Plataforma pode conter links para sites, aplicativos ou serviços de terceiros. Esta Política não se aplica a esses ambientes, e não nos responsabilizamos por suas práticas de privacidade. Recomendamos a leitura das políticas de cada terceiro antes de fornecer seus dados.

13. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento para refletir mudanças em nossas práticas ou na legislação aplicável. A versão vigente será sempre publicada nesta página, com indicação da data da última atualização.

14. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relativas a esta Política ou ao tratamento de seus dados pessoais:

• Controlador: IRMÃOS GUIMARÃES LTDA – DIG ATACADISTA
• CNPJ: 20.142.527/0001-68
• Endereço: Rua Goiás, nº 2720, Bairro Ipiranga, CEP 35.502-027, Divinópolis/MG
• E-mail: marketing@digatacadista.com.br
• Telefone/WhatsApp: (37) 9949-2998
• Site: digatacadista.com.br
• Horário de atendimento: das 7h às 18h, em horário comercial.

15. Lei aplicável

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Divinópolis/MG para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvada a competência do foro do domicílio do consumidor nos termos do Código de Defesa do Consumidor.