Política de Privacidade

Versão 1.0 · Data de vigência: 21 de julho de 2026 · Última atualização: 21 de julho de 2026

1. Apresentação

A Suplementária respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários, visitantes, parceiros e demais pessoas que interajam com seus canais.

Esta Política de Privacidade e Proteção de Dados Pessoais explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais durante a utilização do site, da loja virtual e de nossos canais de atendimento.

Esta Política também informa quais são os direitos dos titulares e como eles podem ser exercidos.

O tratamento de dados pessoais realizado pela Suplementária observa a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, o Código de Defesa do Consumidor, o Decreto nº 7.962/2013, que regulamenta o comércio eletrônico, o Marco Civil da Internet e as normas e orientações expedidas pela Autoridade Nacional de Proteção de Dados.

Esta Política complementa os Termos de Uso, a Política de Trocas e Devoluções, a Política de Entrega e as demais condições apresentadas no site. A utilização de cookies e tecnologias semelhantes é tratada na seção 12 desta Política.

Nada nesta Política limita ou exclui direitos assegurados aos consumidores pela legislação brasileira.

2. Identificação do controlador

Para as atividades de tratamento de dados pessoais descritas nesta Política, o controlador é:

Nome empresarial: HEALTHBRANDS NUTRITION LTDA
Nome fantasia: Suplementária
CNPJ: 17.507.779/0001-39
Endereço: Av. Isaac Póvoas, nº 1254, Bairro Popular, Cuiabá/MT
Site: suplementaria.com.br
Canal de privacidade: privacidade@suplementaria.com.br
Atendimento ao cliente: (65) 99930-4444
E-mail de atendimento: online@suplementaria.com.br

A HEALTHBRANDS NUTRITION LTDA é responsável por tomar as principais decisões relacionadas ao tratamento dos dados pessoais realizado no contexto das atividades da Suplementária.

Determinados prestadores de serviços poderão atuar como operadores, tratando dados de acordo com as instruções da Suplementária. Em outras situações, alguns fornecedores poderão atuar como controladores independentes, especialmente instituições financeiras, meios de pagamento, plataformas digitais e serviços utilizados diretamente pelo titular.

3. Abrangência desta Política

Esta Política se aplica ao tratamento de dados pessoais realizado por meio:

do site e da loja virtual da Suplementária;
da criação e utilização de contas de clientes;
do carrinho, checkout, pagamento e processamento de pedidos;
dos canais de atendimento por e-mail, telefone, mensagens ou chat;
do atendimento presencial e do cadastro realizado na loja física, quando dados forem coletados nesse contexto;
de campanhas promocionais, formulários, pesquisas e programas de relacionamento;
de comunicações por e-mail, SMS, WhatsApp ou outros canais autorizados;
do atendimento relacionado a trocas, devoluções, cancelamentos e reclamações;
de interações com anúncios, redes sociais e conteúdos digitais da Suplementária;
de serviços de entrega, retirada, pós-venda e relacionamento com clientes.

Esta Política não se aplica a sites, aplicativos ou serviços de terceiros que possuam políticas de privacidade próprias, ainda que possam ser acessados por links existentes no site da Suplementária.

4. Conceitos importantes

Para fins desta Política:

Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou identificável.

Dado pessoal sensível é o dado que revele, por exemplo, informações sobre saúde, genética, biometria, origem racial ou étnica, convicção religiosa, opinião política ou vida sexual.

Titular é a pessoa natural a quem os dados pessoais se referem.

Tratamento é qualquer operação realizada com dados pessoais, como coleta, utilização, consulta, armazenamento, compartilhamento, análise, atualização ou eliminação.

Controlador é quem toma as principais decisões relacionadas ao tratamento de dados pessoais.

Operador é quem trata dados pessoais em nome e de acordo com as instruções do controlador.

Cookies são pequenos arquivos ou identificadores armazenados ou acessados no dispositivo do usuário para permitir o funcionamento do site, lembrar preferências, produzir estatísticas ou viabilizar publicidade, conforme as escolhas realizadas pelo usuário.

5. Como coletamos dados pessoais

A Suplementária pode coletar dados pessoais das seguintes formas:

5.1. Dados fornecidos diretamente pelo titular

Coletamos dados quando o usuário:

cria uma conta;
realiza uma compra;
preenche um formulário;
solicita atendimento;
participa de uma promoção, pesquisa ou programa de relacionamento;
se inscreve para receber comunicações;
solicita troca, devolução, cancelamento ou reembolso;
publica uma avaliação;
entra em contato por e-mail, telefone, chat, WhatsApp ou redes sociais;
fornece informações para entrega, faturamento ou emissão de documentos fiscais.

5.2. Dados coletados automaticamente

Durante a navegação, podemos coletar automaticamente determinadas informações por meio de cookies, registros de acesso, pixels, tags, APIs e tecnologias semelhantes, incluindo:

endereço IP;
data e horário de acesso;
tipo de dispositivo;
sistema operacional;
navegador e idioma;
identificadores de sessão;
páginas acessadas;
produtos visualizados;
itens adicionados ou removidos do carrinho;
origem do acesso;
interações com páginas, botões e anúncios;
tempo de permanência;
informações aproximadas de localização derivadas do IP;
eventos relacionados a desempenho, erros e segurança.

A utilização de cookies e tecnologias não necessárias depende das preferências registradas pelo usuário, conforme explicado nesta Política.

5.3. Dados recebidos de terceiros

Podemos receber dados de:

Shopify e aplicativos integrados à loja;
processadores e intermediadores de pagamento;
instituições financeiras;
ferramentas de prevenção a fraudes;
transportadoras e operadores logísticos;
plataformas de atendimento;
ferramentas de análise e publicidade;
redes sociais e plataformas digitais;
programas de relacionamento e parceiros comerciais;
bases públicas ou fontes legitimamente acessíveis, quando necessário e permitido.

O recebimento desses dados dependerá do serviço utilizado, das configurações da loja e das autorizações concedidas pelo titular.

5.4. Dados de outras pessoas informados pelo comprador

Quando o comprador indicar outra pessoa como destinatária do pedido, poderá fornecer dados como nome, telefone e endereço dessa pessoa.

Nesse caso, o comprador deverá fornecer apenas as informações necessárias para a entrega e deverá possuir autorização para compartilhá-las. Esses dados serão utilizados prioritariamente para processar e entregar o pedido, prevenir fraudes e solucionar ocorrências relacionadas à compra.

6. Dados pessoais que podemos tratar

Dependendo da interação com a Suplementária, poderão ser tratados os seguintes dados:

6.1. Dados de identificação e contato

nome completo;
CPF ou CNPJ;
data de nascimento, quando necessária;
e-mail;
telefone;
endereço de entrega;
endereço de cobrança;
dados do destinatário;
informações cadastrais.

6.2. Dados da conta

credenciais e identificadores da conta;
histórico de acesso;
preferências;
lista de desejos;
produtos favoritos;
endereços salvos;
configurações de comunicação.

As senhas devem ser protegidas por mecanismos técnicos da plataforma e não devem ser solicitadas por atendentes da Suplementária.

6.3. Dados de compras e transações

produtos adquiridos;
quantidades;
valores;
descontos;
cupons;
forma de pagamento;
número de parcelas;
status da transação;
identificadores de pagamento;
dados de faturamento;
nota fiscal;
histórico de pedidos;
cancelamentos;
trocas;
devoluções;
reembolsos;
contestações e chargebacks.

Conforme o meio de pagamento escolhido, os dados completos do cartão poderão ser inseridos e processados diretamente pelo fornecedor de pagamento. Nesses casos, a Suplementária poderá receber apenas informações limitadas, como status da transação, token, bandeira ou últimos dígitos, conforme a integração utilizada.

6.4. Dados de atendimento e relacionamento

conteúdo de mensagens;
solicitações;
reclamações;
avaliações;
comentários;
registros de atendimento;
gravações, quando previamente informadas;
anexos enviados;
preferências de contato;
histórico de relacionamento.

6.5. Dados técnicos, de navegação e segurança

endereço IP;
registros de data e hora;
identificadores de dispositivo;
navegador;
sistema operacional;
origem de tráfego;
registros de autenticação;
eventos de segurança;
sinais de risco e fraude;
interações com cookies, páginas, produtos e campanhas.

6.6. Dados de marketing

consentimentos concedidos;
data, hora e origem do consentimento;
canais autorizados;
interações com e-mails e mensagens;
campanhas visualizadas;
cliques;
preferências de comunicação;
solicitações de descadastramento.

6.7. Avaliações, fotografias e conteúdo enviado

Quando o usuário publicar uma avaliação ou enviar conteúdo para participação em uma campanha, poderemos tratar:

nome ou apelido;
texto da avaliação;
nota atribuída;
fotografia ou vídeo;
produto relacionado;
data da publicação;
autorização de divulgação, quando necessária.

Antes da publicação, será informado se o conteúdo ficará visível a outros usuários.

7. Dados relacionados à saúde e outros dados sensíveis

Dados relativos à saúde são considerados dados pessoais sensíveis e recebem proteção reforçada.

A Suplementária não exige, como regra, informações médicas ou de saúde para que o usuário possa navegar no site ou realizar uma compra comum.

Entretanto, durante atendimentos, formulários, pesquisas ou pedidos de orientação sobre produtos, o usuário poderá voluntariamente mencionar informações como:

alergias;
intolerâncias;
uso de medicamentos;
gestação ou amamentação;
condições de saúde;
restrições alimentares;
exames;
medidas corporais;
objetivos relacionados a saúde, nutrição ou desempenho;
acompanhamento por profissional de saúde.

O usuário deve evitar o envio de laudos, receitas, fotografias, exames ou outros dados de saúde que não sejam estritamente necessários.

Quando o tratamento de dados sensíveis for realmente necessário, a Suplementária adotará uma base legal específica prevista na legislação, incluindo, quando aplicável, consentimento específico e destacado para finalidades determinadas.

Essas informações terão acesso restrito e não serão utilizadas para:

discriminar o titular;
realizar diagnóstico médico;
substituir avaliação de profissional habilitado;
definir preços de forma discriminatória;
realizar publicidade comportamental baseada em condição médica;
explorar vulnerabilidades relacionadas à saúde;
inferir ou divulgar condições clínicas sem base legal apropriada.

Embora o histórico de compra de suplementos não constitua automaticamente uma informação médica, ele poderá permitir inferências sobre interesses relacionados à saúde. Por esse motivo, a Suplementária se compromete a tratá-lo com cautela e a não utilizá-lo para inferir doenças ou condições clínicas para fins de publicidade sem uma base legal válida.

Caso a Suplementária disponibilize questionário, avaliação, programa personalizado ou ferramenta que exija dados sensíveis, será apresentado aviso específico de privacidade e, quando necessário, um consentimento separado desta Política.

8. Finalidades e bases legais

A Suplementária trata dados pessoais somente quando existe uma finalidade legítima e uma base legal aplicável.

As principais finalidades e bases legais são:

Finalidade	Base legal predominante
Permitir navegação, criação de conta, carrinho e checkout	Execução de contrato, procedimentos preliminares e legítimo interesse
Processar e confirmar compras	Execução de contrato
Processar pagamentos, parcelamentos e reembolsos	Execução de contrato, cumprimento de obrigação legal e proteção do crédito
Prevenir fraudes, acessos indevidos e transações suspeitas	Legítimo interesse, proteção do crédito, exercício regular de direitos e segurança
Emitir notas fiscais e manter registros contábeis	Cumprimento de obrigação legal ou regulatória
Realizar entrega e acompanhar pedidos	Execução de contrato
Atender dúvidas, reclamações, trocas e devoluções	Execução de contrato, obrigação legal e exercício regular de direitos
Cumprir direitos do consumidor	Cumprimento de obrigação legal e exercício regular de direitos
Gerenciar contas e preferências	Execução de contrato e legítimo interesse
Personalizar a experiência e recomendar produtos	Legítimo interesse e, quando envolver rastreamento não necessário, consentimento
Medir desempenho e melhorar o site	Legítimo interesse e consentimento para cookies não necessários
Enviar ofertas e comunicações promocionais	Consentimento ou, em situações justificadas de relacionamento prévio, legítimo interesse
Realizar pesquisas e campanhas promocionais	Consentimento, execução de regulamento e legítimo interesse, conforme o caso
Responder a autoridades e ordens legais	Cumprimento de obrigação legal ou regulatória
Exercer ou defender direitos em processos	Exercício regular de direitos
Tratar dados sensíveis fornecidos em atendimentos específicos	Consentimento específico e destacado ou outra hipótese legal aplicável
Produzir estatísticas e análises agregadas	Legítimo interesse ou utilização de dados anonimizados

A base legal poderá variar conforme o contexto concreto.

Nem todo tratamento de dados pessoais depende de consentimento. Por exemplo, a Suplementária não precisa solicitar consentimento para usar os dados necessários ao processamento de um pedido, emissão de nota fiscal, entrega, prevenção de fraude, cumprimento de obrigações legais ou atendimento a direitos do consumidor.

Quando o consentimento for utilizado:

a finalidade será informada de maneira clara;
o consentimento será solicitado separadamente quando necessário;
as opções não serão apresentadas de maneira enganosa;
o titular poderá negar ou retirar o consentimento;
a revogação não afetará a legalidade do tratamento realizado anteriormente;
a recusa não impedirá a contratação de serviços que não dependam daquele consentimento.

9. Compartilhamento de dados pessoais

A Suplementária poderá compartilhar dados pessoais apenas quando necessário para as finalidades desta Política.

Os principais destinatários poderão incluir:

9.1. Plataforma de comércio eletrônico e tecnologia

A loja utiliza ou poderá utilizar a Shopify e aplicativos integrados para hospedagem, gerenciamento do catálogo, conta, carrinho, checkout, pedidos, segurança e outras funcionalidades da operação.

9.2. Pagamentos, crédito e prevenção a fraudes

Dados poderão ser compartilhados com:

adquirentes;
subadquirentes;
bancos;
instituições de pagamento;
bandeiras;
processadores;
gateways;
serviços de parcelamento;
ferramentas antifraude;
empresas responsáveis por chargebacks e conciliação.

Esses fornecedores poderão realizar análises próprias e solicitar informações adicionais de acordo com suas regras, obrigações legais e políticas de privacidade.

9.3. Logística e entrega

Poderemos compartilhar dados como nome, endereço, telefone, nota fiscal e informações do pedido com:

transportadoras;
Correios;
operadores logísticos;
centros de distribuição;
empresas de rastreamento;
pontos de retirada;
prestadores responsáveis pela entrega.

9.4. Gestão administrativa, fiscal e contábil

Dados poderão ser tratados por fornecedores de:

ERP;
emissão de nota fiscal;
contabilidade;
conciliação financeira;
armazenamento de documentos;
auditoria;
gestão de estoque.

9.5. Atendimento e comunicação

Poderemos utilizar fornecedores de:

e-mail;
telefone;
chat;
CRM;
WhatsApp;
SMS;
automação de atendimento;
pesquisas de satisfação;
gestão de reclamações.

9.6. Análise e publicidade

Conforme as preferências de cookies e a base legal aplicável, informações de navegação e interação poderão ser compartilhadas com ferramentas de:

análise de audiência;
medição de conversões;
atribuição de campanhas;
personalização;
publicidade;
redes sociais;
gerenciamento de tags e pixels.

9.7. Assessores e autoridades

Dados poderão ser compartilhados com:

advogados;
auditores;
consultores;
seguradoras;
órgãos administrativos;
autoridades policiais;
autoridades judiciais;
autoridades fiscais;
órgãos de defesa do consumidor;
Autoridade Nacional de Proteção de Dados.

Esse compartilhamento ocorrerá quando necessário para cumprir obrigação legal, responder a uma ordem válida ou exercer direitos.

9.8. Operações societárias

Em caso de reorganização, fusão, aquisição, incorporação, venda de ativos ou operação societária semelhante, dados pessoais poderão ser compartilhados com potenciais compradores, investidores e assessores, observados os deveres de confidencialidade, segurança e transparência.

A Suplementária não comercializa bancos de dados pessoais como produto.

Todo compartilhamento deve observar critérios de necessidade, adequação, segurança e compatibilidade com as finalidades informadas.

10. Shopify e serviços relacionados

A Shopify fornece parte da infraestrutura tecnológica utilizada pela loja.

Dependendo da funcionalidade, a Shopify poderá:

tratar dados em nome da Suplementária e de acordo com as configurações da loja;
fornecer serviços diretamente ao usuário;
atuar como controladora independente em determinados produtos ou funcionalidades.

Serviços como Shop, Shop Pay, login acelerado ou outras funcionalidades oferecidas diretamente pela Shopify poderão estar sujeitos aos próprios termos e políticas de privacidade da Shopify.

Quando um fornecedor atuar como controlador independente, ele será responsável pelas decisões que tomar sobre o tratamento realizado sob sua própria responsabilidade.

Quando o fornecedor atuar como operador da Suplementária, procuraremos estabelecer obrigações contratuais relacionadas a confidencialidade, segurança, finalidade, atendimento aos titulares e exclusão ou devolução de dados.

11. Transferências internacionais de dados

Alguns fornecedores utilizados pela Suplementária poderão armazenar ou processar dados pessoais fora do Brasil.

Isso pode ocorrer, por exemplo, em razão da utilização de:

serviços de nuvem;
infraestrutura global da Shopify;
plataformas de pagamento;
ferramentas de atendimento;
sistemas de análise;
redes sociais;
soluções de segurança;
sistemas de publicidade e comunicação.

As transferências internacionais serão realizadas de acordo com os mecanismos admitidos pela LGPD e pela regulamentação aplicável, incluindo, conforme o caso:

cláusulas contratuais apropriadas;
cláusulas-padrão;
normas corporativas globais;
decisões de adequação;
certificações;
garantias contratuais, organizacionais e técnicas;
outras hipóteses legalmente permitidas.

A transferência internacional não elimina os direitos do titular previstos na legislação brasileira.

12. Cookies e tecnologias semelhantes

A Suplementária utiliza cookies e tecnologias semelhantes para permitir o funcionamento da loja, proteger as transações, lembrar preferências, entender a utilização do site e, quando autorizado, medir e personalizar comunicações e anúncios.

12.1. Cookies necessários

São indispensáveis para funções como:

manter o site disponível;
preservar o carrinho;
permitir login;
processar o checkout;
aplicar medidas de segurança;
prevenir fraudes;
distribuir tráfego;
registrar escolhas de privacidade;
manter a sessão do usuário.

Esses cookies não dependem de consentimento quando forem estritamente necessários ao serviço solicitado.

12.2. Cookies de funcionalidade

Permitem lembrar preferências, idioma, região, configurações e outras escolhas que tornam a navegação mais conveniente.

12.3. Cookies de análise e desempenho

Ajudam a entender como o site é utilizado, quais páginas apresentam erros, quais produtos recebem mais visitas e como a experiência pode ser melhorada.

12.4. Cookies de publicidade

Podem ser utilizados para:

medir campanhas;
atribuir conversões;
limitar a repetição de anúncios;
formar públicos;
personalizar publicidade;
avaliar interações com anúncios e redes sociais.

12.5. Gestão das preferências

Cookies não necessários somente deverão ser ativados após a escolha do usuário, quando o consentimento for a base aplicável.

O banner de cookies deve oferecer, de maneira clara:

Aceitar todos;
Rejeitar não necessários;
Gerenciar preferências.

Cookies de funcionalidade, análise e publicidade devem permanecer desativados por padrão até que o usuário faça sua escolha, salvo quando uma determinada tecnologia for realmente necessária ao serviço solicitado.

O usuário poderá alterar sua decisão por meio do link "Preferências de cookies", disponibilizado no rodapé do site ou em local igualmente acessível.

Também é possível controlar cookies nas configurações do navegador. A desativação de cookies estritamente necessários poderá impedir o funcionamento de partes essenciais da loja.

A Suplementária poderá utilizar cookies próprios e cookies de terceiros, inclusive da Shopify e dos aplicativos integrados à loja. A lista de tecnologias poderá ser alterada quando aplicativos forem instalados, removidos ou atualizados.

13. Comunicações e marketing

A Suplementária poderá enviar comunicações relacionadas a:

confirmação de conta;
pedido;
pagamento;
nota fiscal;
entrega;
atualização de status;
segurança;
recuperação de carrinho, quando permitida;
atendimento;
troca;
devolução;
solicitação do titular.

Essas comunicações são consideradas operacionais ou transacionais e podem ser necessárias para executar o contrato ou atender a uma solicitação do usuário.

Comunicações promocionais, como ofertas, lançamentos, cupons e conteúdos, poderão ser enviadas por:

e-mail;
SMS;
WhatsApp;
notificações;
outros canais autorizados.

Quando o consentimento for necessário, cada canal deverá ter uma opção específica, que não poderá vir previamente selecionada.

O titular poderá cancelar o recebimento de comunicações promocionais:

utilizando o link de descadastramento presente no e-mail;
respondendo à mensagem com a solicitação de cancelamento, quando disponível;
alterando as preferências da conta;
entrando em contato com a Suplementária.

O cancelamento de marketing não impede o envio de mensagens necessárias ao pedido, à segurança da conta ou ao atendimento solicitado.

Após o descadastramento, a Suplementária poderá manter um registro mínimo em lista de supressão para evitar o envio indevido de novas comunicações.

14. Personalização, perfil e decisões automatizadas

A Suplementária poderá utilizar dados de navegação, compras e preferências para:

organizar produtos;
recomendar itens;
personalizar conteúdos;
identificar interesses;
medir campanhas;
prevenir fraude;
proteger contas e transações.

Ferramentas automatizadas poderão ser utilizadas para identificar sinais de fraude ou risco. Dependendo da análise, uma compra poderá ser submetida a verificação adicional, recusada pelo fornecedor de pagamento ou encaminhada para análise.

Quando uma decisão baseada exclusivamente em tratamento automatizado afetar de maneira relevante os interesses do titular, ele poderá solicitar informações e revisão, observados os limites legais relacionados à segurança, prevenção a fraudes, proteção de segredos comerciais e direitos de terceiros.

Recomendações de produtos não constituem diagnóstico, prescrição ou orientação médica individualizada.

15. Crianças e adolescentes

A loja da Suplementária não é direcionada prioritariamente a crianças.

Crianças e adolescentes devem utilizar o site e realizar compras com a participação e supervisão de seus pais ou responsáveis legais.

A Suplementária observará o melhor interesse de crianças e adolescentes e procurará:

limitar a coleta ao mínimo necessário;
evitar publicidade exploratória;
não utilizar vulnerabilidades relacionadas à idade;
não criar perfis baseados em informações sensíveis;
utilizar linguagem clara e adequada;
adotar mecanismos proporcionais de verificação quando necessário.

Caso seja indispensável tratar dados de uma criança, será solicitado consentimento específico e destacado de pelo menos um dos pais ou responsável legal, salvo quando a legislação permitir outra forma de tratamento.

Se a Suplementária identificar que dados de crianças foram coletados inadequadamente, poderá bloquear, restringir ou eliminar esses dados, ressalvadas as hipóteses legais de conservação.

16. Armazenamento e prazo de retenção

Os dados pessoais serão mantidos somente pelo período necessário para:

cumprir as finalidades desta Política;
executar pedidos e contratos;
atender ao consumidor;
cumprir obrigações fiscais, contábeis e regulatórias;
prevenir fraudes;
manter a segurança;
solucionar disputas;
exercer ou defender direitos;
comprovar consentimentos e preferências;
cumprir ordens de autoridades.

Os prazos poderão variar conforme a categoria do dado, a finalidade e a legislação aplicável.

De maneira geral:

dados de conta poderão ser mantidos enquanto a conta estiver ativa;
registros de pedidos, pagamentos, notas fiscais, trocas e devoluções poderão ser mantidos pelos períodos exigidos pela legislação;
dados de marketing poderão ser mantidos até o descadastramento ou enquanto existir uma base legal válida;
registros mínimos de descadastramento poderão ser conservados para respeitar a oposição do titular;
registros de segurança poderão ser mantidos pelo tempo necessário à prevenção e investigação de incidentes;
dados necessários à defesa de direitos poderão ser conservados durante os prazos prescricionais aplicáveis.

Ao término do tratamento, os dados poderão ser:

eliminados de maneira segura;
anonimizados;
bloqueados;
mantidos exclusivamente para uma hipótese legal de conservação.

A exclusão da conta não implica necessariamente a eliminação imediata de todos os registros de compra, especialmente quando sua conservação for exigida por lei ou necessária para defesa de direitos.

17. Segurança da informação

A Suplementária adota e procura manter medidas técnicas, administrativas e organizacionais compatíveis com a natureza dos dados e com os riscos envolvidos, incluindo, conforme aplicável:

controles de acesso;
limitação de privilégios;
autenticação;
proteção de credenciais;
criptografia durante a transmissão;
registro de eventos;
monitoramento;
cópias de segurança;
gestão de vulnerabilidades;
atualização de sistemas;
avaliação de fornecedores;
contratos de confidencialidade;
treinamento e conscientização;
procedimentos de resposta a incidentes.

Apesar dos esforços, nenhum sistema conectado à internet é absolutamente invulnerável.

O titular também deve adotar medidas de segurança, como:

utilizar senha forte e exclusiva;
não compartilhar sua senha;
não enviar número completo de cartão ou senha por e-mail, telefone ou WhatsApp;
desconfiar de links e mensagens não solicitadas;
verificar o domínio oficial da Suplementária;
encerrar a sessão em dispositivos compartilhados;
comunicar acessos ou transações suspeitas.

Caso ocorra incidente de segurança envolvendo dados pessoais que possa causar risco ou dano relevante, a Suplementária adotará as medidas de contenção, avaliação e mitigação cabíveis e realizará as comunicações exigidas pela legislação e pela Autoridade Nacional de Proteção de Dados.

18. Direitos dos titulares

O titular poderá exercer, nos termos da legislação aplicável:

Confirmação da existência de tratamento: saber se a Suplementária trata seus dados pessoais.
Acesso: obter informações e uma cópia dos dados tratados, observados os limites legais.
Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: solicitar providências relacionadas a dados desnecessários, excessivos ou tratados em desacordo com a legislação.
Portabilidade: solicitar a transferência dos dados a outro fornecedor, conforme regulamentação aplicável e resguardados segredos comerciais e industriais.
Informação sobre compartilhamento: conhecer as categorias de entidades públicas e privadas com as quais os dados foram compartilhados.
Informação sobre o consentimento: conhecer as consequências da recusa quando o tratamento depender de consentimento.
Revogação do consentimento: retirar consentimentos anteriormente concedidos.
Eliminação de dados tratados com consentimento: solicitar a eliminação, ressalvadas as hipóteses legais de conservação.
Oposição: opor-se ao tratamento realizado com fundamento diferente do consentimento quando houver descumprimento da legislação.
Revisão de decisões automatizadas: solicitar revisão e informações sobre critérios utilizados em decisões automatizadas que afetem seus interesses, observados os limites legais.
Peticionamento: apresentar reclamação à Autoridade Nacional de Proteção de Dados ou a órgãos de defesa do consumidor.

18.1. Como exercer os direitos

As solicitações deverão ser encaminhadas para: privacidade@suplementaria.com.br

Recomenda-se utilizar o assunto: "LGPD — Solicitação de Titular"

A mensagem deverá conter:

nome do titular;
e-mail ou telefone relacionado à conta ou ao pedido;
descrição objetiva da solicitação;
informações suficientes para localização dos dados.

Para proteger o titular contra fraudes, a Suplementária poderá solicitar informações adicionais de autenticação. A verificação será limitada ao necessário e não deverá exigir documentos excessivos.

As solicitações serão respondidas gratuitamente e dentro dos prazos aplicáveis.

Em determinadas situações, uma solicitação poderá ser total ou parcialmente limitada, por exemplo, quando a manutenção dos dados for necessária para:

cumprir obrigação legal;
preservar direitos de terceiros;
prevenir fraude;
proteger a segurança;
exercer ou defender direitos;
resguardar segredos comerciais e industriais;
manter registros obrigatórios de transações.

Nessas situações, o titular receberá uma justificativa, sempre que legalmente possível.

Quando o tratamento estiver sob responsabilidade exclusiva de um controlador independente, o titular poderá ser orientado a encaminhar a solicitação diretamente ao respectivo fornecedor.

19. Links e serviços de terceiros

O site poderá apresentar links para:

redes sociais;
plataformas de pagamento;
serviços de entrega;
aplicativos;
páginas de parceiros;
conteúdos externos.

Ao acessar serviços de terceiros, o tratamento de dados poderá ser regido pelas políticas desses fornecedores.

A Suplementária não controla integralmente as práticas de privacidade de terceiros independentes e recomenda a leitura das respectivas políticas antes do fornecimento de dados.

20. Alterações desta Política

Esta Política poderá ser atualizada para refletir:

alterações legais ou regulatórias;
orientações da Autoridade Nacional de Proteção de Dados;
mudanças na loja;
inclusão ou remoção de funcionalidades;
alteração de fornecedores;
revisão de práticas de segurança e privacidade.

A versão atualizada será publicada com a indicação da data da última alteração.

Quando uma mudança for relevante, a Suplementária poderá apresentar aviso no site, na conta ou por meio de comunicação direta.

Uma atualização desta Política não será utilizada para criar retroativamente um consentimento ou autorizar finalidade incompatível com aquela originalmente informada. Quando uma nova finalidade exigir consentimento, será realizada nova solicitação.

21. Canal de privacidade e atendimento

Dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados deverão ser encaminhadas para:

Canal de privacidade: privacidade@suplementaria.com.br

Questões relacionadas a pedidos, pagamentos, entregas, produtos, trocas e devoluções deverão ser encaminhadas para:

E-mail de atendimento: online@suplementaria.com.br
Telefone de atendimento: (65) 99930-4444

Controlador: HEALTHBRANDS NUTRITION LTDA
CNPJ: 17.507.779/0001-39
Endereço: Av. Isaac Póvoas, nº 1254, Bairro Popular, Cuiabá/MT
Nome fantasia: Suplementária
Site: suplementaria.com.br