Política de privacidade.

Última atualização: 07 de setembro de 2026

1. Quem somos

Esta Política de Privacidade descreve como a GOMASUP COMERCIO DE SUPLEMENTOS LTDA, inscrita no CNPJ sob o nº 67.560.155/0001-53, com sede em Rua Alagoas, 1029, Savassi, Belo Horizonte/MG, CEP 30.130-167 ("gomasup", "nós"), coleta, usa, armazena, compartilha e protege os dados pessoais de quem acessa nossos sites e compra nossos produtos.

Esta política se aplica aos domínios gomasup.com.br e gomasup.com, incluindo nossa loja online, páginas de captura, comunicações por e-mail e atendimento por WhatsApp.

Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), a gomasup atua como controladora dos seus dados pessoais.

2. Quais dados coletamos

Dados que você nos fornece diretamente:

• Nome completo
• E-mail
• Telefone / WhatsApp
• CPF (necessário para emissão da nota fiscal)
• Endereço de entrega e cobrança (CEP, logradouro, número, complemento, bairro, cidade, estado)
• Data de nascimento, quando solicitada
• Conteúdo de mensagens que você nos envia por e-mail, formulário, WhatsApp ou redes sociais
• Preferências de produto, sabor e brinde informadas em cadastros e listas de espera

Dados de pagamento:

Os pagamentos são processados pelos nossos parceiros Stripe (cartão de crédito e cobranças recorrentes) e AppMax (PIX). Não recebemos nem armazenamos o número completo do seu cartão, o código de segurança ou a validade. Recebemos apenas informações limitadas para identificar e conciliar o pedido, como bandeira, quatro últimos dígitos, status da transação e identificador da cobrança.

Dados coletados automaticamente:

• Endereço IP e localização aproximada dele derivada
• Tipo e versão do navegador, sistema operacional e dispositivo
• Páginas visitadas, produtos visualizados, tempo de navegação e cliques
• Origem do acesso (campanha, anúncio, link, rede social)
• Identificadores de cookies e tecnologias similares (pixels, tags, SDKs)

Dados de terceiros:

Podemos receber dados de plataformas de anúncios e de parceiros de marketing, como métricas agregadas de campanhas e públicos, sempre nos termos das políticas dessas plataformas.

3. Para que usamos seus dados e com que base legal

Você pode retirar seu consentimento para marketing a qualquer momento, sem que isso afete a validade do tratamento feito antes da retirada, nem a nossa capacidade de continuar processando seus pedidos.

4. Com quem compartilhamos seus dados

Compartilhamos dados apenas na medida necessária para operar o negócio, com as seguintes categorias de parceiros:

• Plataforma de e-commerce: Shopify, que hospeda nossa loja e processa os pedidos.
• Processadores de pagamento: Stripe e AppMax, para autorização, cobrança, gestão de assinaturas e análise antifraude.
• Gestão de pedidos e emissão fiscal: Bling, para controle de estoque, pedidos e emissão de nota fiscal eletrônica.
• Logística: FontesLog, operador logístico responsável pelo nosso centro de distribuição, e as transportadoras e os Correios responsáveis pela entrega.
• Comunicação e marketing: ferramentas de e-mail marketing, automação, WhatsApp e recuperação de vendas.
• Publicidade e análise: Meta (Facebook e Instagram), Google e ferramentas de análise de tráfego, para mensuração e veiculação de anúncios.
• Prestadores de serviços profissionais: contabilidade, assessoria jurídica e auditoria, quando necessário.
• Autoridades públicas: quando houver requisição legal, ordem judicial ou obrigação regulatória.

Não vendemos seus dados pessoais.

5. Transferência internacional

Alguns dos nossos parceiros, como Shopify, Stripe, Meta e Google, processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Nesses casos, adotamos as garantias exigidas pelo art. 33 da LGPD, incluindo cláusulas contratuais e compromissos de proteção assumidos por esses fornecedores.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política, observando os seguintes prazos mínimos:

• Dados de pedidos e notas fiscais: 5 anos, contados do encerramento do exercício, para fins fiscais e de defesa em eventual demanda de consumo.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de cadastro e histórico de relacionamento: enquanto durar o relacionamento e por até 5 anos após o último contato.
• Dados tratados com base em consentimento: até a retirada do consentimento.

Encerrados os prazos, os dados são eliminados ou anonimizados.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade a outro fornecedor
• Eliminação de dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir e as consequências disso
• Revogação do consentimento
• Revisão de decisões tomadas exclusivamente de forma automatizada

Para exercer qualquer desses direitos, escreva para contato@gomasup.com.br. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido, e responderemos no menor prazo possível.

8. Cookies

Usamos cookies e tecnologias semelhantes para:

• Necessários: manter sua sessão, o carrinho e a segurança da compra. Não podem ser desativados.
• De desempenho: entender como o site é usado e onde melhorar.
• De marketing: medir campanhas, evitar anúncios repetidos e mostrar ofertas relevantes.

Você pode gerenciar suas preferências pelo banner de cookies exibido no site e também bloquear ou apagar cookies nas configurações do seu navegador. Desativar os cookies necessários pode impedir a finalização de compras.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo conexão criptografada (HTTPS), controle de acesso restrito às pessoas que precisam dos dados para trabalhar, e uso de fornecedores que seguem padrões reconhecidos de segurança, como a certificação PCI DSS dos nossos processadores de pagamento.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Crianças e adolescentes

Nossos produtos e nossa loja são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, ele será removido. Pais ou responsáveis que suspeitem que um menor sob sua responsabilidade nos forneceu dados podem escrever para contato@gomasup.com.br.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças na nossa operação ou na legislação. A data da última atualização estará sempre no topo desta página. Mudanças relevantes serão comunicadas pelos nossos canais.

12. Contato

GOMASUP COMERCIO DE SUPLEMENTOS LTDA

CNPJ: 67.560.155/0001-53

Endereço: Rua Alagoas, 1029, Savassi, Belo Horizonte/MG, CEP 30.130-167

E-mail: contato@gomasup.com.br

WhatsApp: +55 31 97315-4888

Encarregado pelo tratamento de dados pessoais (DPO): Rafael Lemos dos Santos — contato@gomasup.com.br