Portal do Revendedor Spessoto Agro
Política de Privacidade
Esta política explica, de forma direta, quais dados pessoais o Portal do Revendedor Spessoto Agro trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
1. Quem é o controlador
O portal é operado por Spessoto Pucci Indústria e Comércio de Calçados Ltda., CNPJ 01.533.242/0001-03, com sede na Av. Paulino Pucci, 1266, Jardim Francano, Franca/SP, CEP 14405-018 — a controladora dos dados pessoais tratados aqui.
Canal do Encarregado pelo tratamento de dados (DPO): privacidade@spessotoagro.com.br.
O portal atende empresas, mas os dados de quem fala por elas — nome, e-mail, telefone/WhatsApp — são dados pessoais, e é deles que esta política trata. O portal não se destina a menores de 18 anos.
2. Que dados tratamos e de onde vêm
| Origem | Dados |
|---|---|
| Cadastro e pedido de acesso | CNPJ, razão social, nome, e-mail e telefone/WhatsApp do responsável; endereço da empresa e de entrega; classificação comercial da loja. |
| Consulta pública do CNPJ | Razão social, nome fantasia, situação cadastral, atividade (CNAE), cidade/UF e endereço, como publicados pela Receita Federal. |
| Uso do portal | Carrinhos, pedidos, prazo e forma de pagamento escolhidos, situação do pagamento, histórico de compras. |
| Pagamento | Dados do titular do cartão (nome, CPF/CNPJ, data de nascimento, celular), bandeira, valor e situação da transação. O número, a validade e o código de segurança do cartão são criptografados no seu navegador e enviados diretamente à instituição de pagamento — não ficam com a Spessoto. |
| Atendimento | Mensagens trocadas por WhatsApp e e-mail, e as informações que você compartilha para que possamos atendê-lo (tipo de loja, canal de venda, marcas com que trabalha, potencial de compra). |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador e dispositivo, páginas visitadas, identificadores de cookies (item 8) e sinais de navegação usados na prevenção de fraude. |
| Análise de crédito | Para venda com boleto a prazo, quando houver: informações de crédito da empresa, obtidas com instituições de análise de crédito. |
Não pedimos dados sensíveis (saúde, religião, biometria, origem racial etc.).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Conferir o CNPJ, criar e manter a conta do lojista e liberar o acesso aos preços de revenda | Procedimentos preliminares e execução de contrato (V) |
| Receber, cobrar, faturar e entregar pedidos; avisos sobre pedido, pagamento, senha e cadastro (e-mail e WhatsApp) | Execução de contrato (V) |
| Processar pagamentos e estornos; prevenir fraude no pagamento | Execução de contrato (V) e legítimo interesse (IX), garantida a prevenção à fraude (art. 11, II, g, por analogia) |
| Emitir nota fiscal e guardar documentos fiscais e contábeis | Obrigação legal (II) |
| Analisar crédito para venda a prazo | Proteção do crédito (X) |
| Atender pelo WhatsApp com o assistente virtual e com a equipe; entender o perfil da loja para indicar produtos e condições | Execução de contrato e procedimentos preliminares (V) e legítimo interesse (IX) |
| Lembrar de carrinho não finalizado e de pagamento pendente; avisar de reposição e novidades a quem já é lojista | Legítimo interesse (IX), com opção de parar a qualquer momento |
| Medir o uso do portal e o resultado de campanhas (cookies de medição e marketing) | Consentimento (I), dado no aviso de cookies |
| Guardar registros de acesso ao portal | Obrigação legal (II) — Marco Civil da Internet, art. 15 |
| Defender direitos em processos | Exercício regular de direitos (VI) |
4. Atendimento no WhatsApp e assistente virtual
O atendimento pelo WhatsApp (+55 16 99983-1010) é feito pelo Assistente Spessoto, um assistente virtual com inteligência artificial, e pela nossa equipe quando necessário. O assistente consulta o portal para responder sobre produtos, estoque, pedidos e cadastro, e pode criar o seu acesso a partir do CNPJ informado. Você pode pedir para falar com uma pessoa a qualquer momento e solicitar a revisão de qualquer decisão tomada de forma automatizada (LGPD, art. 20) pelo privacidade@spessotoagro.com.br.
5. Com quem compartilhamos
Somente o necessário para cada finalidade, com empresas que tratam os dados em nosso nome e sob nossas instruções, ou quando a lei exigir:
- Hospedagem, banco de dados e infraestrutura — nuvem do Google (Google Cloud).
- Pagamentos e antifraude — instituição de pagamento parceira (Belluno) e o serviço de prevenção à fraude que ela utiliza (Konduto).
- Atendimento — plataforma de atendimento por WhatsApp, a Meta (WhatsApp Business) e o provedor de inteligência artificial que opera o assistente virtual.
- Envio de e-mails transacionais e encaminhamento de e-mails recebidos.
- Consulta de CNPJ em serviços que publicam os dados da Receita Federal.
- Medição e anúncios — Google (Analytics, Tag Manager, Ads) e Meta (Facebook/Instagram), apenas com o seu consentimento para cookies (item 8).
- Gestão comercial — sistema de gestão de pedidos, representação comercial e a empresa contratada que opera o canal digital (portal e atendimento).
- Transportadoras, para a entrega; autoridades, quando a lei ou ordem judicial exigir.
Não vendemos dados pessoais.
6. Transferência para fora do Brasil
Parte dos serviços acima armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia (infraestrutura em nuvem, envio de e-mails, WhatsApp, inteligência artificial e ferramentas de medição). Essas transferências seguem o art. 33 da LGPD e são feitas com fornecedores que oferecem garantias de proteção compatíveis com a lei brasileira, como as cláusulas-padrão contratuais previstas no regulamento da ANPD (Resolução CD/ANPD nº 19/2024), além de medidas de segurança como criptografia.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Cadastro do lojista | Enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais ou defender direitos (até 5 anos) |
| Pedidos, pagamentos e documentos fiscais | No mínimo 5 anos, conforme a legislação tributária |
| Conversas de atendimento (WhatsApp e e-mail) | Enquanto houver relacionamento e até 2 anos após o último contato |
| Registros de acesso ao portal | 6 meses (Marco Civil da Internet) |
| Carrinhos não finalizados e links de retomada | Até perderem a utilidade (os links vencem em 7 dias) |
| Cookies de medição e marketing | Conforme o prazo de cada cookie (item 8), até você revogar o consentimento |
8. Cookies
Usamos cookies essenciais, sem os quais o portal não funciona:
| Cookie | Para quê |
|---|---|
| _medusa_jwt | Manter você logado |
| _medusa_cart_id | Guardar o seu carrinho |
| _medusa_cache_id | Atualizar as páginas com os seus preços |
| NEXT_LOCALE | Lembrar o idioma escolhido |
| sa_consent | Guardar a sua escolha sobre cookies (1 ano) |
| Antifraude (no pagamento) | Identificar o dispositivo para prevenir fraude com cartão |
Com a sua permissão, dada no aviso de cookies, usamos também:
| Grupo | Cookies / ferramentas | Para quê |
|---|---|---|
| Medição | _ga, _ga_* (Google Analytics 4, via Google Tag Manager) | Saber quantas pessoas visitam e como usam o portal |
| Marketing | _fbp, _fbc (Meta) e _gcl_au (Google Ads) | Medir e personalizar anúncios no Facebook, Instagram e Google |
Até você escolher, esses cookies ficam desligados (modo de consentimento do Google). Parte da medição é processada em servidor próprio (Google Tag Manager server-side), sempre respeitando a sua escolha. Você muda a escolha quando quiser em “Preferências de cookies”, no rodapé do portal, ou apagando os cookies no navegador.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos os seus dados;
- eliminação dos dados tratados com o seu consentimento e revogação desse consentimento;
- revisão, por uma pessoa, de decisões tomadas de forma automatizada (art. 20);
- oposição a tratamento feito com base em legítimo interesse, quando cabível.
Peça pelo privacidade@spessotoagro.com.br. Podemos confirmar a sua identidade antes de atender e respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto houver obrigação legal de guardá-los (como notas fiscais). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Para parar de receber lembretes e novidades, responda à mensagem pedindo a saída ou escreva para o privacidade@spessotoagro.com.br. Os avisos sobre os seus pedidos continuam, porque fazem parte da compra.
10. Segurança
O portal usa conexão criptografada (HTTPS); as senhas ficam guardadas só em forma cifrada (hash), que nem a nossa equipe consegue ler; os dados do cartão são criptografados no navegador e vão direto à instituição de pagamento; o acesso ao painel administrativo e às integrações é restrito e por chave revogável; o banco de dados tem cópias de segurança. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no portal ou na lei. A data da versão vigente fica no fim da página, e mudanças relevantes serão avisadas por e-mail ou no próprio portal.
Versão de 17 de outubro de 2026. Dúvidas: privacidade@spessotoagro.com.br.