Política de Privacidade

1. LGPD — proteção dos seus dados pessoais

Esta Política de Privacidade explica como a CL Suplementos trata dados pessoais no site clsuplementos.com.br. Nosso compromisso é tratar essas informações para finalidades determinadas, com transparência e respeito aos direitos previstos na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Dependendo da finalidade, o tratamento pode se apoiar na execução da compra e de procedimentos solicitados por você, no cumprimento de obrigações legais, no exercício de direitos, em interesses legítimos avaliados e compatíveis com seus direitos ou no consentimento, quando necessário. A simples navegação no site não representa consentimento geral para qualquer uso dos seus dados.

2. Quem somos e como entrar em contato

Nome empresarial: SP BR SUPLEMENTOS ALIMENTARES E NATURAIS.
Nome da loja: CL Suplementos.
CNPJ: 50.470.875/0001-25.
Endereço: Rua Sinfonia Italiana, 36, 1 SMART FIT, CEP 04844-610, São Paulo — SP, Brasil.

A empresa identificada acima é responsável pelas decisões sobre o tratamento dos dados pessoais utilizados na operação da loja. Para dúvidas sobre privacidade ou solicitações relacionadas aos seus dados, entre em contato pelo WhatsApp (11) 98787-0037 e informe que o assunto é “Privacidade e dados pessoais”.

3. Pagamentos processados pelo Mercado Pago

Mercado Pago — processamento de pagamentos

O processamento do pagamento é realizado pelo Mercado Pago. A CL Suplementos gera a cobrança e transmite as informações necessárias para identificar o pedido e o pagamento, como valor da compra e dados de identificação e contato exigidos pela integração. Não se trata apenas do envio do valor: algumas informações adicionais são necessárias para aprovação, prevenção a fraudes e conciliação da transação.

Não armazenamos o número completo do seu cartão nem o código de segurança (CVV) no banco de dados da loja. Esses dados são tratados pelos recursos de pagamento do Mercado Pago. Caso você utilize a função de salvar um cartão oferecida pelo provedor, esse armazenamento segue as regras do próprio Mercado Pago.

A loja pode manter registros relacionados ao pagamento, como valor, meio utilizado, status, identificador da transação, reembolsos e, quando disponibilizados pela integração, referências tokenizadas ou dados mascarados. Esses registros permitem acompanhar a compra, prestar atendimento e cumprir obrigações aplicáveis; não equivalem ao armazenamento dos dados completos do cartão.

O Mercado Pago também trata dados segundo sua própria Política de Privacidade. A CL Suplementos continua responsável por suas atividades de venda e pelo tratamento de dados que realiza. Não envie números completos de cartão, CVV ou senhas pelo WhatsApp, por comentários ou por outros canais de atendimento.

4. Quais informações podemos coletar

Cadastro e compra: nome, e-mail, telefone, CPF ou CNPJ quando solicitado, endereços de cobrança e entrega, produtos escolhidos, valores e histórico dos pedidos.
Atendimento: mensagens, informações do pedido e documentos que você forneça para resolver uma solicitação.
Navegação e segurança: endereço IP, informações do navegador, registros técnicos, cookies e dados de sessão necessários ao funcionamento e à proteção do site.
Avaliações: nome de exibição, nota, comentário e demais informações preenchidas no formulário.

Forneça apenas os dados solicitados e necessários. Evite incluir informações de saúde ou outros dados pessoais sensíveis em avaliações públicas e mensagens que não dependam dessas informações.

5. Para que usamos esses dados

Utilizamos os dados para criar e manter sua conta; registrar e atender pedidos; encaminhar cobranças ao processador de pagamentos; calcular frete e organizar entregas; enviar comunicações sobre a compra; atender solicitações e devoluções; prevenir fraudes e abuso; e cumprir obrigações fiscais, legais e regulatórias. Dados de contato usados para atendimento não significam autorização automática para publicidade. Se houver comunicações promocionais baseadas em consentimento, você poderá revogá-lo pelo canal de contato indicado nesta política.

6. Entregas, consulta de CEP e compartilhamento

Compartilhamos os dados necessários com prestadores envolvidos na compra, como Mercado Pago, Correios, integrações de frete, hospedagem, suporte técnico e serviços de comunicação e segurança. O compartilhamento deve se limitar à finalidade de cada serviço. Também podemos fornecer informações quando houver obrigação legal ou determinação de autoridade competente.

Para consultar endereço ou estimativa de frete, o CEP pode ser enviado a serviços de consulta, como ViaCEP, e às integrações de entrega utilizadas pela loja, como o Correios Automático da Infixs. A cotação pode envolver CEP de origem e destino, peso, dimensões e valor de referência da mercadoria. Na entrega efetiva, são utilizados os dados necessários à identificação do destinatário e ao transporte do pedido.

Prestadores podem utilizar infraestrutura em outros países. Quando ocorrer transferência internacional de dados, deverão ser observados os requisitos e mecanismos aplicáveis da LGPD. Ao acessar links para sites de terceiros, consulte também as respectivas políticas de privacidade.

7. Comentários, avaliações e Gravatar

Quando você deixa um comentário ou avaliação, coletamos os dados do formulário, além do endereço IP e das informações do navegador, para auxiliar na identificação de spam e abuso. Após aprovação, o nome de exibição, a avaliação, a data e a imagem de perfil associada podem ficar públicos. Seu e-mail não é exibido como parte do comentário.

Quando a integração com o Gravatar estiver habilitada, um identificador derivado do seu e-mail (hash) poderá ser enviado ao serviço para localizar sua imagem de perfil. Esse identificador pode ser associado ao cadastro no Gravatar; não deve ser entendido como anonimização garantida. Consulte a Política de Privacidade da Automattic. Comentários também podem passar por serviços automatizados de detecção de spam, quando utilizados.

8. Imagens e outros arquivos enviados

Se uma funcionalidade permitir o envio de imagens, evite arquivos com dados de localização incorporados, como EXIF GPS. Quando uma imagem é publicada, terceiros podem baixá-la e acessar os metadados que permanecerem no arquivo. Não envie documentos ou dados pessoais de terceiros sem necessidade e autorização ou outra justificativa adequada.

9. Cookies e sessões

O WordPress e o WooCommerce utilizam cookies e recursos de sessão para manter o login, lembrar o carrinho e permitir a navegação e a compra. Serviços de pagamento e segurança também podem utilizar tecnologias próprias para autenticação e prevenção a fraudes.

No funcionamento padrão do WordPress, ao optar por lembrar seus dados no formulário de comentários, cookies de nome, e-mail e site podem durar até um ano. Na página de login, um cookie temporário verifica se o navegador aceita cookies e é descartado ao fechá-lo. Cookies de login geralmente duram dois dias; com “Lembrar-me”, até duas semanas. Preferências de tela podem durar um ano. Ao sair da conta, os cookies de login são removidos. Para usuários que editam ou publicam conteúdos, um cookie com o identificador do conteúdo pode durar um dia. Esses prazos podem variar conforme configurações e extensões utilizadas.

Você pode gerenciar cookies pelo navegador, sabendo que bloquear os necessários pode impedir login, carrinho ou pagamento. Cookies opcionais de publicidade e análise, se utilizados e sujeitos a consentimento, deverão ter finalidade informada e opção de escolha antes de sua ativação. Esta política não substitui essas configurações ou os controles de cookies do site.

10. Conteúdos incorporados e links externos

Páginas podem conter vídeos, imagens e outros conteúdos de serviços externos. Quando carregados, esses conteúdos podem permitir que o provedor receba informações de navegação, utilize cookies e registre interações, especialmente se você estiver conectado a uma conta naquele serviço. Links para WhatsApp, redes sociais ou outros sites levam a ambientes sujeitos às políticas de seus respectivos provedores.

11. Por quanto tempo guardamos os dados

Dados de pedidos, pagamentos e documentos são conservados pelo período necessário ao atendimento da compra, à solução de solicitações e ao cumprimento de obrigações legais, fiscais e de defesa de direitos. A duração varia conforme o tipo de registro e a obrigação aplicável; pedidos de exclusão não afastam retenções legalmente necessárias.

Os dados da conta são mantidos enquanto necessários ao relacionamento e às finalidades informadas. Comentários e seus metadados podem permanecer armazenados sem prazo automático de expiração para conservar o histórico e apoiar a moderação, sujeitos à análise de solicitações de exclusão. Quando a conservação deixar de ser necessária, os dados deverão ser eliminados ou anonimizados, consideradas as rotinas de backup e as obrigações aplicáveis.

12. Seus direitos e como exercê-los

Você pode solicitar confirmação de tratamento, acesso e correção dos dados; informações sobre compartilhamentos; anonimização, bloqueio ou eliminação nas hipóteses legais; portabilidade conforme regulamentação; revogação do consentimento; e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD.

Envie sua solicitação pelo WhatsApp (11) 98787-0037. Podemos solicitar informações proporcionais para confirmar sua identidade e evitar acesso indevido. A resposta observará os prazos e as condições legais. Na área Minha conta, você também pode consultar e atualizar os dados disponibilizados para edição. Exclusão da conta e exportação de dados podem ser solicitadas pelo atendimento.

13. Segurança, acesso e recuperação de senha

O acesso aos dados deve ser limitado às pessoas e aos prestadores que precisem deles para suas atividades, com medidas de segurança adequadas. Nenhum sistema elimina integralmente os riscos. Se identificar uma atividade suspeita, entre em contato pelo canal informado nesta política.

Mantenha suas credenciais protegidas e utilize uma senha exclusiva para a conta. Na recuperação de senha, dados técnicos, incluindo o endereço IP, podem ser registrados ou incluídos na comunicação de recuperação, conforme a configuração do WordPress e das extensões. Eventuais incidentes serão avaliados e tratados conforme as obrigações legais aplicáveis.

14. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças nos serviços, nas práticas de tratamento ou na legislação. A versão vigente ficará disponível nesta página. Alterações relevantes serão comunicadas de modo adequado e novo consentimento será solicitado quando necessário.

Última atualização: 10 de outubro de 2026.