Resumo
- Quem trata seus dados: OMF Nordeste Atacadista LTDA.
- Para quê: atender você, fazer orçamentos, vender, emitir nota fiscal e divulgar nossos produtos.
- Com quem compartilhamos: só com quem é necessário: Meta, provedores de tecnologia (hospedagem, banco de dados, pagamentos e atendimento digital), meios de pagamento, transportadoras contratadas pelo cliente, contabilidade e órgãos fiscais.
- Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, sem custo, pelo e-mail contato@omf.com.br.
1. Quem somos (controlador)
O controlador dos dados pessoais tratados nesta política é a OMF Nordeste Atacadista LTDA:
- Matriz (Guanambi-BA): CNPJ 07.060.519/0001-04, Rua A, 150, Belo Horizonte, Guanambi-BA, CEP 46430-000.
- Filial 02 (Barreiras-BA): CNPJ 07.060.519/0002-95, Rua Godofredo Cruz, 62, São Miguel, Barreiras-BA, CEP 47800-442.
- Filial 03 (Luís Eduardo Magalhães-BA): CNPJ 07.060.519/0003-76, Av. Kiichiro Murata, 10, Quadra 23, Lote 12, Jardim Imperial, Luís Eduardo Magalhães-BA, CEP 47864-062.
- E-mail: contato@omf.com.br
- WhatsApp: (77) 98146-1273
Esta política vale para o site www.omfatacado.com.br, para nossas lojas físicas e para os nossos canais de atendimento: Instagram (@omfnordeste), Página do Facebook "OMF Nordeste Atacadista" e WhatsApp. Ela também se aplica ao aplicativo "OMF Marketing", ferramenta interna que usamos para ler e responder mensagens enviadas a esses perfis e para gerenciar nossos anúncios na Meta.
Os dados que recebemos da Meta pelo aplicativo "OMF Marketing" (mensagens do Instagram e do Facebook) são usados somente para atender o cliente e não são vendidos nem cedidos para outros fins.
2. Quais dados coletamos
| Categoria | Exemplos | Como recebemos |
|---|---|---|
| Cadastro | Nome, razão social, endereço | Você informa na loja, no site ou nas mensagens |
| Identificação fiscal | CPF ou CNPJ, inscrição estadual | Você informa para compra ou cadastro de revenda/integrador |
| Contato | Telefone, WhatsApp, e-mail | Você informa |
| Mensagens | Conteúdo das conversas no Direct do Instagram, no Messenger da Página do Facebook e no WhatsApp, nome de usuário e foto pública do perfil | Quando você nos escreve |
| Compras | Pedidos, orçamentos, notas fiscais, forma de pagamento escolhida | Durante a negociação e a venda |
| Navegação e cookies | Endereço IP, navegador, páginas visitadas, velocidade, origem da visita, cliques, data e hora, cookies técnicos (seção 9) | Automaticamente, quando você usa o site |
Não pedimos dados sensíveis (como saúde, religião ou biometria) e não usamos dados de cartão de crédito: o pagamento com cartão é processado pelo meio de pagamento.
3. Para que usamos os dados
- Atendimento: responder suas mensagens e dúvidas no Instagram, no Facebook, no WhatsApp, por e-mail e nas lojas.
- Orçamentos e vendas: preparar orçamentos, registrar pedidos, conferir cadastro de revenda/integrador e entregar o material na loja.
- Emissão de nota fiscal e cumprimento de obrigações fiscais e contábeis.
- Marketing: divulgar produtos e novidades nas nossas redes e em anúncios. Só enviamos mensagens a quem é cliente ou autorizou o contato.
- Segurança e melhoria do site: prevenir fraudes e entender como o site é usado.
4. Bases legais (art. 7º da LGPD)
| Finalidade | Base legal |
|---|---|
| Atendimento, orçamento e venda | Procedimentos preliminares e execução de contrato (art. 7º, V) |
| Nota fiscal, registros fiscais e contábeis | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
| Segurança do site, cookies técnicos e estatística de visitas | Legítimo interesse (art. 7º, IX) |
| Divulgação nas redes e anúncios gerais | Legítimo interesse (art. 7º, IX), respeitando seus direitos |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Meta Platforms (Instagram, Facebook e WhatsApp), que opera os canais em que você nos escreve e as ferramentas de anúncios. A Meta trata os dados também conforme as políticas dela.
- Meios de pagamento (operadoras de cartão e bancos), para processar o pagamento.
- Transportadoras, somente quando o cliente contrata o transporte.
- Contabilidade e órgãos fiscais (como a Secretaria da Fazenda e a Receita Federal), para emissão de notas e obrigações legais.
- Provedores de tecnologia que nos prestam serviço, apenas para operar esses serviços: Cloudflare (hospedagem e segurança), Lovable (hospedagem do site e do sistema de gestão, estatística de visitas e envio de e-mail), Supabase (banco de dados em nuvem e login), Google (fontes do site e armazenamento de imagens), Asaas e Efí (cobranças e Pix) e BrasilAPI (consulta de CNPJ e CEP). Veja a seção 9.
- Serviços de atendimento digital: as mensagens do Direct do Instagram e do Messenger da Página do Facebook podem ser lidas e respondidas com a ajuda de uma assistente de inteligência artificial e de um serviço de integração de terceiros que liga as contas da Meta. Essas mensagens são usadas só para atender o cliente, sempre com supervisão da equipe da OMF, e não são vendidas.
- Autoridades públicas, quando houver ordem legal ou judicial.
Alguns desses parceiros, como a Meta, a Cloudflare, a Lovable, o Supabase e o Google, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas cláusulas contratuais e nas garantias oferecidas por esses parceiros, conforme o art. 33 da LGPD.
6. Por quanto tempo guardamos
- Mensagens de atendimento: por até 12 meses depois do último contato.
- Dados de compras e documentos fiscais: por no mínimo 5 anos, como manda a lei.
- Cadastro de cliente: enquanto houver relacionamento comercial ou até você pedir a exclusão, ressalvadas as obrigações legais.
- Cookies: pelo prazo de cada cookie, ou até você apagá-los no navegador.
Depois desses prazos, os dados são excluídos ou anonimizados.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar o consentimento e sobre as consequências da negativa (art. 18, VIII);
- revogar o consentimento a qualquer momento (art. 18, IX);
- se opor a tratamento feito com base no legítimo interesse;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
Como pedir: envie e-mail para contato@omf.com.br com o assunto "LGPD" ou mande mensagem no WhatsApp (77) 98146-1273. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou vazamento, como acesso restrito às pessoas que precisam dos dados para trabalhar, senhas e conexões seguras (HTTPS). Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
9. Cookies e tecnologias
Cookies são pequenos arquivos salvos no seu navegador. O nosso site usa só cookies técnicos, necessários para ele funcionar com segurança, e a estatística de visitas e os eventos de uso da própria hospedagem. O site não grava a sessão do visitante. Veja abaixo o que é usado.
Site público
| Ferramenta | Para que serve | O que guarda ou recebe |
|---|---|---|
| Cloudflare | Hospedagem e segurança (HTTPS) | Cookie técnico __cf_bm, que dura 30 minutos e serve para distinguir pessoas de robôs |
| Lovable | Hospedagem do site | Parte das imagens fica num armazenamento do Google usado por ela |
| Lovable Analytics | Estatística de visitas: páginas vistas, velocidade, origem da visita e navegador | Identificador de sessão de 30 minutos no navegador. Os dados vão para o próprio domínio do site |
| Lovable Events | Eventos de uso do site | Cliques e navegação, sem gravação de sessão |
| Google Fonts (Inter e Sora) | Fontes do site | Não usa cookie, mas o Google recebe o endereço IP de quem visita |
| Supabase | Conteúdo do site e login | Dados do conteúdo exibido |
| Botão de contato (link wa.me) | Não carrega nada até você clicar | |
| Preferências da visita | Lembrar escolhas, como o banner sazonal fechado e o botão de instalar o app | Ficam só enquanto a aba está aberta |
Só para quem faz login (painel ou portal do cliente)
| Ferramenta | Para que serve | O que guarda ou recebe |
|---|---|---|
| Supabase Auth e Lovable Cloud Auth | Manter você conectado | Sessão de login guardada no navegador |
| Preferências do painel | Lembrar como você usa o painel | Cookie sidebar_state, cor do tema, últimos produtos e última tela |
| Portal do cliente | Carrinho e avisos | Carrinho e avisos já vistos |
| Asaas (cobranças e Pix) e Efí (Pix) | Pagamentos | Feitos só pelo nosso servidor, sem script no seu navegador |
| BrasilAPI | Consultar CNPJ e CEP nos formulários | CNPJ ou CEP consultado |
Só no servidor
O e-mail sai pelo serviço da Lovable (remetente noreply@notify.omfatacado.com.br), e o banco de dados é o Supabase. Nada disso grava cookie no seu navegador.
O site não usa Google Analytics, Google Tag Manager, pixel da Meta nem outras ferramentas de publicidade ou de mapa de calor.
Hoje o site não usa cookies de marketing. Se no futuro eles forem usados, esta política será atualizada e pediremos o seu consentimento antes de ativá-los.
Como bloquear ou apagar cookies
Você pode bloquear ou apagar cookies e dados de sites nas configurações do seu navegador (Chrome, Safari, Firefox, Edge e outros), geralmente no menu "Privacidade" ou "Privacidade e segurança". Se bloquear os cookies técnicos, partes do site, como o login, podem não funcionar.
10. Exclusão de dados
Se você conversou com a OMF pelo Instagram ou pelo Facebook, e quer que apaguemos seus dados:
- Envie e-mail para contato@omf.com.br com o assunto "Exclusão de dados".
- Informe o seu nome de usuário do Instagram ou o nome do perfil do Facebook que usou para falar com a gente.
- Vamos confirmar o pedido e excluir as mensagens e os dados pessoais ligados a você que estejam nos nossos registros e no aplicativo "OMF Marketing", e avisaremos você quando terminar, em até 15 dias.
Dados que a lei nos obriga a guardar (como notas fiscais) serão mantidos só pelo prazo legal.
11. Encarregado (DPO)
Canal de atendimento ao titular e encarregado: contato@omf.com.br
12. Crianças e adolescentes
Nossos produtos e canais se destinam a clientes adultos e empresas. Não coletamos intencionalmente dados de menores de 18 anos.
13. Alterações desta política
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização.
Esta política vale a partir da data de sua publicação. A data da última atualização aparece no topo desta página.