Resumo
- Quem trata seus dados: OMF Nordeste Atacadista LTDA.
- Para quê: atender você, fazer orçamentos, vender, emitir nota fiscal e divulgar nossos produtos.
- Com quem compartilhamos: só com quem é necessário: Meta, provedores de tecnologia (hospedagem, banco de dados, pagamentos e atendimento digital), meios de pagamento, transportadoras contratadas pelo cliente, contabilidade e órgãos fiscais.
- Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, sem custo, pelo e-mail contato@omf.com.br.
1. Quem somos (controlador)
O controlador dos dados pessoais tratados nesta política é a OMF Nordeste Atacadista LTDA:
- Matriz (Guanambi-BA): CNPJ 07.060.519/0001-04, Rua A, 150, Belo Horizonte, Guanambi-BA, CEP 46430-000.
- Filial 02 (Barreiras-BA): CNPJ 07.060.519/0002-95, Rua Godofredo Cruz, 62, São Miguel, Barreiras-BA, CEP 47800-442.
- Filial 03 (Luís Eduardo Magalhães-BA): CNPJ 07.060.519/0003-76, Av. Kiichiro Murata, 10, Quadra 23, Lote 12, Jardim Imperial, Luís Eduardo Magalhães-BA, CEP 47864-062.
- E-mail: contato@omf.com.br
- WhatsApp: (77) 98146-1273
Esta política vale para o site www.omfatacado.com.br, para nossas lojas físicas e para os nossos canais de atendimento: Instagram (@omfnordeste), Página do Facebook "OMF Nordeste Atacadista" e WhatsApp. Ela também se aplica ao aplicativo "OMF Marketing", ferramenta interna que usamos para ler e responder mensagens enviadas a esses perfis e para gerenciar nossos anúncios na Meta.
Os dados que recebemos da Meta pelo aplicativo "OMF Marketing" (mensagens do Instagram e do Facebook) são usados somente para atender o cliente e não são vendidos nem cedidos para outros fins.
2. Quais dados coletamos
| Categoria | Exemplos | Como recebemos |
|---|---|---|
| Cadastro | Nome, razão social, endereço | Você informa na loja, no site ou nas mensagens |
| Identificação fiscal | CPF ou CNPJ, inscrição estadual | Você informa para compra ou cadastro de revenda/integrador |
| Contato | Telefone, WhatsApp, e-mail | Você informa |
| Mensagens | Conteúdo das conversas no Direct do Instagram, no Messenger da Página do Facebook e no WhatsApp, nome de usuário e foto pública do perfil | Quando você nos escreve |
| Compras | Pedidos, orçamentos, notas fiscais, forma de pagamento escolhida | Durante a negociação e a venda |
| Navegação e cookies | Endereço IP, navegador, páginas visitadas, velocidade, origem da visita, cliques, data e hora, cookies técnicos (seção 9) | Automaticamente, quando você usa o site |
Não pedimos dados sensíveis (como saúde, religião ou biometria) e não usamos dados de cartão de crédito: o pagamento com cartão é processado pelo meio de pagamento.
3. Para que usamos os dados
- Atendimento: responder suas mensagens e dúvidas no Instagram, no Facebook, no WhatsApp, por e-mail e nas lojas.
- Orçamentos e vendas: preparar orçamentos, registrar pedidos, conferir cadastro de revenda/integrador e entregar o material na loja.
- Emissão de nota fiscal e cumprimento de obrigações fiscais e contábeis.
- Marketing: divulgar produtos e novidades nas nossas redes e em anúncios. Só enviamos mensagens a quem é cliente ou autorizou o contato.
- Segurança e melhoria do site: prevenir fraudes e entender como o site é usado.
4. Bases legais (art. 7º da LGPD)
| Finalidade | Base legal |
|---|---|
| Atendimento, orçamento e venda | Procedimentos preliminares e execução de contrato (art. 7º, V) |
| Nota fiscal, registros fiscais e contábeis | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
| Segurança do site, cookies técnicos e estatística de visitas da hospedagem (sem uso para anúncios; você pode se opor pelo nosso canal de atendimento) | Legítimo interesse (art. 7º, IX) |
| Medição de visitas e de anúncios (Google Analytics e Google Ads) | Consentimento (art. 7º, I), dado no aviso de cookies |
| Divulgação nas nossas redes, anúncios sem uso dos seus dados e ofertas a quem já é cliente | Legítimo interesse (art. 7º, IX), com opção de parar de receber a qualquer momento |
| Ofertas a quem não é cliente e anúncios direcionados com seus dados de contato | Consentimento (art. 7º, I) |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Meta Platforms (Instagram, Facebook e WhatsApp), que opera os canais em que você nos escreve e as ferramentas de anúncios. A Meta trata os dados também conforme as políticas dela.
- Meios de pagamento (operadoras de cartão e bancos), para processar o pagamento.
- Transportadoras, somente quando o cliente contrata o transporte.
- Contabilidade e órgãos fiscais (como a Secretaria da Fazenda e a Receita Federal), para emissão de notas e obrigações legais.
- Provedores de tecnologia que nos prestam serviço, apenas para operar esses serviços: Cloudflare (hospedagem e segurança), Lovable (hospedagem do site e do sistema de gestão, estatística de visitas e envio de e-mail), Supabase (banco de dados em nuvem e login), Google (fontes do site e armazenamento de imagens), Asaas e Efí (cobranças e Pix) e BrasilAPI (consulta de CNPJ e CEP). Veja a seção 9.
- Serviços de atendimento digital: as mensagens do Direct do Instagram e do Messenger da Página do Facebook podem ser lidas e respondidas com a ajuda de uma assistente de inteligência artificial e de um serviço de integração de terceiros que liga as contas da Meta. Essas mensagens são usadas só para atender o cliente, sempre com supervisão da equipe da OMF, e não são vendidas.
- Autoridades públicas, quando houver ordem legal ou judicial.
Alguns desses parceiros, como a Meta, a Cloudflare, a Lovable, o Supabase e o Google, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência internacional se apoia nos mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais e garantias oferecidas por esses parceiros.
6. Por quanto tempo guardamos
- Mensagens de atendimento: por até 12 meses depois do último contato.
- Dados de compras e documentos fiscais: por no mínimo 5 anos, como manda a lei.
- Cadastro de cliente: enquanto houver relacionamento comercial ou até você pedir a exclusão, ressalvadas as obrigações legais.
- Cookies: pelo prazo de cada cookie, ou até você apagá-los no navegador.
Depois desses prazos, os dados são excluídos ou anonimizados.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar o consentimento e sobre as consequências da negativa (art. 18, VIII);
- revogar o consentimento a qualquer momento (art. 18, IX);
- se opor a tratamento feito com base no legítimo interesse;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
Como pedir: envie e-mail para contato@omf.com.br com o assunto "LGPD" ou mande mensagem no WhatsApp (77) 98146-1273. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou vazamento, como acesso restrito às pessoas que precisam dos dados para trabalhar, senhas e conexões seguras (HTTPS). Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
9. Cookies e tecnologias
Cookies são pequenos arquivos salvos no seu navegador. O nosso site usa cookies técnicos, necessários para ele funcionar com segurança, e a estatística de visitas e os eventos de uso da própria hospedagem. Só com o seu consentimento, dado no aviso de cookies, usa também cookies de medição e de anúncios (Google Analytics e Google Ads). O site não grava a sessão do visitante. Veja abaixo o que é usado.
Site público
| Ferramenta | Para que serve | O que guarda ou recebe |
|---|---|---|
| Cloudflare | Hospedagem e segurança (HTTPS) | Cookie técnico __cf_bm, que dura 30 minutos e serve para distinguir pessoas de robôs |
| Lovable | Hospedagem do site | Parte das imagens fica num armazenamento do Google usado por ela |
| Lovable Analytics | Estatística de visitas: páginas vistas, velocidade, origem da visita e navegador | Identificador de sessão de 30 minutos no navegador. Os dados vão para o próprio domínio do site |
| Lovable Events | Eventos de uso do site | Cliques e navegação, sem gravação de sessão |
| Google Fonts (Inter e Sora) | Fontes do site | Não usa cookie, mas o Google recebe o endereço IP de quem visita |
| Supabase | Conteúdo do site e login | Dados do conteúdo exibido |
| Botão de contato (link wa.me) | Não carrega nada até você clicar | |
| Google Analytics e Google Ads (Google Tag) | Medir visitas vindas de anúncios e contatos (cliques no WhatsApp e no telefone) | Só depois que você aceita no aviso de cookies: cookies _ga, _gcl_au e semelhantes, por até 13 meses (Google Analytics) ou 90 dias (Google Ads) |
| Preferências da visita | Lembrar escolhas, como o banner sazonal fechado e o botão de instalar o app | Ficam só enquanto a aba está aberta |
Só para quem faz login (painel ou portal do cliente)
| Ferramenta | Para que serve | O que guarda ou recebe |
|---|---|---|
| Supabase Auth e Lovable Cloud Auth | Manter você conectado | Sessão de login guardada no navegador |
| Preferências do painel | Lembrar como você usa o painel | Cookie sidebar_state, cor do tema, últimos produtos e última tela |
| Portal do cliente | Carrinho e avisos | Carrinho e avisos já vistos |
| Asaas (cobranças e Pix) e Efí (Pix) | Pagamentos | Feitos só pelo nosso servidor, sem script no seu navegador |
| BrasilAPI | Consultar CNPJ e CEP nos formulários | CNPJ ou CEP consultado |
Só no servidor
O e-mail sai pelo serviço da Lovable (remetente noreply@notify.omfatacado.com.br), e o banco de dados é o Supabase. Nada disso grava cookie no seu navegador.
Google Analytics e Google Ads (só com o seu consentimento)
Com o seu consentimento, usamos o Google Analytics e o Google Ads (Google Tag), da Google LLC, para saber quantas pessoas chegam ao site pelos anúncios e quantas entram em contato pelo WhatsApp ou pelo telefone. Essas ferramentas só são carregadas depois que você clica em "Aceitar" ou liga essas opções em "Personalizar" no aviso de cookies. Enquanto você não escolhe, ou se recusar, nada do Google Analytics ou do Google Ads é carregado, e o site funciona normalmente.
O Google pode receber o endereço IP, o navegador, as páginas visitadas, a origem da visita e os cliques nos botões de contato, e pode tratar esses dados fora do Brasil, inclusive nos Estados Unidos. Ao aceitar, você concorda também com essa transferência (art. 33, VIII, da LGPD). Não enviamos ao Google nome, CPF, CNPJ, telefone ou e-mail de quem visita. A base legal é o consentimento (art. 7º, I, da LGPD), e você pode mudar ou retirar a sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site.
O site não usa pixel da Meta nem ferramentas de mapa de calor.
Como bloquear ou apagar cookies
Você pode bloquear ou apagar cookies e dados de sites nas configurações do seu navegador (Chrome, Safari, Firefox, Edge e outros), geralmente no menu "Privacidade" ou "Privacidade e segurança". Se bloquear os cookies técnicos, partes do site, como o login, podem não funcionar.
10. Exclusão de dados
Se você conversou com a OMF pelo Instagram ou pelo Facebook, e quer que apaguemos seus dados:
- Envie e-mail para contato@omf.com.br com o assunto "Exclusão de dados".
- Informe o seu nome de usuário do Instagram ou o nome do perfil do Facebook que usou para falar com a gente.
- Vamos confirmar o pedido e excluir as mensagens e os dados pessoais ligados a você que estejam nos nossos registros e no aplicativo "OMF Marketing", e avisaremos você quando terminar, em até 15 dias.
Dados que a lei nos obriga a guardar (como notas fiscais) serão mantidos só pelo prazo legal.
11. Encarregado (DPO)
Canal de atendimento ao titular e encarregado: contato@omf.com.br
12. Crianças e adolescentes
Nossos produtos e canais se destinam a clientes adultos e empresas. Não coletamos intencionalmente dados de menores de 18 anos.
13. Alterações desta política
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização.
Esta política vale a partir da data de sua publicação. A data da última atualização aparece no topo desta página.