Política de Privacidade

Política de Privacidade

Última atualização: 12 de outubro de 2026

A Gigantic Suplementos leva a sério a privacidade de quem compra e navega em nossa loja. Esta política explica, de forma clara, quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e com o Código de Defesa do Consumidor.

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é:

GIGANTIC COMÉRCIO DE SUPLEMENTOS
CNPJ: 07.291.283/0001-17
Site: https://www.giganticsuplementos.com.br
E-mail para assuntos de privacidade: [email protected]
WhatsApp: (51) 99400-3819

Endereço: Rua Edmundo Bastian, 727 — Cristo Redentor, Porto Alegre/RS, CEP 91040-050

2. Quais dados coletamos

2.1. Dados que você nos fornece

• Nome completo ou razão social
• CPF ou CNPJ
• Endereço de e-mail
• Telefone e/ou WhatsApp
• Endereço completo de entrega e de cobrança
• Data de nascimento, quando informada
• Conteúdo de mensagens que você nos envia por formulário, chat ou WhatsApp
• Avaliações e comentários publicados sobre produtos

2.2. Dados coletados automaticamente

• Endereço IP e dados aproximados de localização derivados dele
• Tipo de dispositivo, sistema operacional, navegador e idioma
• Páginas visitadas, produtos visualizados, termos buscados no site e tempo de navegação
• Origem do acesso (buscador, rede social, campanha de anúncio, link direto)
• Identificadores de cookies e de campanhas publicitárias

2.3. Dados de pagamento

Os dados de cartão de crédito são digitados diretamente no ambiente do nosso processador de pagamentos e não são armazenados em nossos servidores. Recebemos apenas a confirmação da transação, os quatro últimos dígitos do cartão e a bandeira, para fins de identificação do pedido e suporte.

3. Para que usamos seus dados e com qual base legal

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário, com as seguintes categorias de parceiros:

• Processadores de pagamento – para autorizar e liquidar cobranças por cartão, PIX ou boleto.
• Transportadoras e operadores logísticos – Correios e transportadoras parceiras, além de plataformas de gestão de fretes, para entregar o pedido. Compartilhamos nome, endereço, telefone e CPF quando exigido para postagem.
• Sistema de gestão e emissão fiscal (ERP) – para emitir nota fiscal eletrônica e controlar estoque e pedidos.
• Plataformas de análise e publicidade – Google (Analytics, Ads, Tag Manager e Merchant Center), Meta (Facebook e Instagram), Pinterest e TikTok, para medir desempenho e exibir anúncios. Quando enviamos dados de conversão a essas plataformas por meio de APIs de servidor, informações como e-mail e telefone são transmitidas de forma criptografada com hash irreversível, o que impede que sejam lidas em texto aberto.
• Marketplaces – quando a compra é feita por um marketplace parceiro, os dados necessários ao faturamento e à entrega transitam entre nós e a plataforma.
• Serviços de comunicação – provedores de e-mail transacional e de mensageria (WhatsApp) para confirmações de pedido e atendimento.
• Autoridades públicas – quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

5. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes, que se dividem em:

• Essenciais – mantêm você logado, guardam o conteúdo do carrinho e garantem a segurança do checkout. Sem eles a loja não funciona, por isso não podem ser desativados.
• De desempenho e análise – medem páginas mais vistas, origem do tráfego e pontos de abandono, para que possamos melhorar a experiência.
• De publicidade – permitem exibir anúncios mais relevantes e medir o resultado das campanhas nas plataformas citadas no item 4.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Bloquear cookies essenciais impede a finalização de compras. Para desativar a personalização de anúncios, use também as configurações de privacidade das próprias plataformas de publicidade.

6. Transferência internacional de dados

Alguns dos parceiros citados acima, especialmente os de análise, publicidade e infraestrutura em nuvem, processam dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre com base nos artigos 33 e seguintes da LGPD, mediante cláusulas contratuais e garantias de proteção adequadas exigidas dos fornecedores.

7. Por quanto tempo guardamos seus dados

• Dados de cadastro: enquanto sua conta estiver ativa.
• Dados de pedidos e documentos fiscais: pelo prazo exigido pela legislação fiscal e tributária, que pode chegar a 5 anos ou mais, contados do encerramento do exercício.
• Registros de acesso ao sistema: por no mínimo 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Dados usados para marketing: até que você revogue o consentimento.

Encerrado o prazo e a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: conexão criptografada (HTTPS/TLS) em todo o site, controle de acesso restrito às pessoas que precisam dos dados para trabalhar, armazenamento de senhas com criptografia, rotinas de backup e monitoramento do ambiente. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e as consequências disso
• Revogação do consentimento

Para exercer qualquer desses direitos, escreva para [email protected] com o assunto "LGPD – Direitos do Titular". Responderemos no menor prazo possível. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança.

10. Marketing e descadastramento

Se você não quiser mais receber nossas comunicações promocionais, clique no link de descadastramento presente no rodapé de qualquer e-mail, responda "SAIR" no WhatsApp, ou envie um pedido para o e-mail acima. Comunicações operacionais sobre pedidos em andamento – confirmação, faturamento e rastreio – continuarão sendo enviadas, pois fazem parte da execução da compra.

11. Crianças e adolescentes

Nossa loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Suplementos alimentares devem ser consumidos por menores de idade apenas com orientação de médico ou nutricionista. Se identificarmos cadastro de menor sem o devido consentimento dos pais ou responsáveis, os dados serão eliminados.

12. Dados recebidos do TikTok e de outras redes sociais

Para publicar conteúdo nos nossos próprios perfis e acompanhar o desempenho das publicações, conectamos a conta oficial da Gigantic Suplementos às APIs oficiais das redes sociais. No caso do TikTok (Login Kit e Content Posting API), recebemos e armazenamos apenas:

• open_id — identificador da conta da Gigantic Suplementos no nosso aplicativo;
• dados de perfil — nome de exibição, nome de usuário e foto de perfil da conta conectada, e as opções de publicação disponíveis para ela (níveis de privacidade, comentários, Dueto e Costura);
• estatísticas — número de seguidores, curtidas e vídeos da conta, e visualizações, curtidas, comentários e compartilhamentos dos vídeos publicados por ela;
• tokens de acesso — credenciais técnicas que permitem publicar e consultar as estatísticas, guardadas em servidor próprio com acesso restrito.

Esses dados são usados somente para uso interno: publicar os vídeos aprovados pela nossa equipe, gerar relatórios de desempenho e exibir o número de seguidores no nosso site. Não vendemos, não compartilhamos com terceiros e não usamos esses dados para publicidade. Não acessamos dados de outros usuários do TikTok, mensagens privadas ou listas de seguidores.

Exclusão a pedido: a conexão pode ser revogada a qualquer momento nas configurações do TikTok (Configurações e privacidade → Segurança → Apps e serviços). Também é possível pedir a exclusão desses dados pelo e-mail [email protected] — atendemos em até 15 dias, apagando os tokens e as estatísticas armazenadas.

13. Uso dos Serviços de API do YouTube

A Gigantic Suplementos usa os YouTube API Services (YouTube Data API v3 e YouTube Analytics API) somente para publicar os nossos próprios vídeos no canal oficial da loja e ler as estatísticas do nosso próprio canal, além de alimentar a busca interna que a nossa equipe usa para encontrar e enviar ao cliente o vídeo certo do nosso canal. Essa integração é autorizada exclusivamente pela conta da Gigantic Suplementos, não é oferecida a terceiros e não acessa canais, vídeos ou dados de outras pessoas.

Ao usar este recurso, você concorda com os Termos de Serviço do YouTube. O tratamento de dados pelo Google segue a Política de Privacidade do Google.

Quais dados acessamos e guardamos:

• tokens de acesso (OAuth) — credenciais técnicas que permitem enviar vídeos e consultar as estatísticas do canal, guardadas em servidor próprio, em arquivo com acesso restrito à nossa equipe técnica;
• dados do canal — identificador, nome e foto do canal da Gigantic Suplementos;
• estatísticas — número de inscritos, de vídeos e de visualizações do canal, e visualizações, curtidas e comentários dos vídeos publicados por ele;
• dados dos nossos vídeos para a busca interna — título, descrição e legenda automática dos vídeos do nosso próprio canal.

Por quanto tempo: os tokens ficam guardados enquanto a integração estiver ativa e são apagados em até 15 dias depois que o acesso for revogado ou a exclusão for pedida. As estatísticas são usadas em relatórios internos de desempenho e no número de inscritos exibido no nosso site; são atualizadas periodicamente e guardadas por no máximo 30 dias, depois disso são apagadas. Não vendemos, não compartilhamos com terceiros e não usamos esses dados para publicidade.

Também guardamos, por no máximo 30 dias, o título, a descrição e a legenda automática dos vídeos do nosso próprio canal, apenas para a busca interna que nossa equipe usa para enviar o vídeo certo ao cliente. Esses dados não são publicados nem compartilhados.

Como revogar o acesso: a autorização pode ser retirada a qualquer momento na página de permissões da Conta do Google: https://security.google.com/settings/security/permissions.

Exclusão a pedido: também é possível pedir a exclusão desses dados pelo e-mail [email protected]. Atendemos em até 15 dias, apagando os tokens e as estatísticas armazenadas.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na legislação, nos nossos serviços ou nos nossos parceiros. A data da última atualização fica sempre indicada no topo da página. Alterações relevantes serão comunicadas pelos nossos canais.

15. Fale conosco

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para [email protected] ou pelo WhatsApp (51) 99400-3819.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.