Política de Privacidade

Em resumo

Usamos seus dados para vender e entregar seus pedidos, cuidar da sua assinatura e falar com você. Para marketing e anúncios personalizados, só com a sua permissão.
Não vendemos seus dados e não pedimos informações sobre a sua saúde.
Cookies de anúncios e de medição só são ativados se você aceitar no banner de cookies.
Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, sem custo: atendimento@bebafibra.com.br, assunto "LGPD".
Nossa Encarregada pelo tratamento de dados pessoais é Katerina Halak Gorgulho.

1. Quem é responsável pelos seus dados

A controladora dos seus dados pessoais é a Pura Fibra Brasil S.A. (nome fantasia Pura Fibra), responsável pelo site bebafibra.com.br:

CNPJ: 29.943.894/0001-35
Endereço: Rua Iguatemi, 448, conj. 401 — Itaim Bibi, São Paulo/SP, CEP 01451-010
E-mail: atendimento@bebafibra.com.br
WhatsApp: +55 11 91376-5580

Esta Política vale para o website bebafibra.com.br, o checkout, a assinatura, o atendimento por WhatsApp, Instagram e e-mail, o programa de afiliados e prescritores e as ações presenciais em que você deixa seu contato conosco. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

Compras feitas em marketplaces e redes sociais de terceiros (como a TikTok Shop) também seguem a política de privacidade da própria plataforma.

2. Quais dados coletamos

Quando você compra ou assina: nome, CPF (necessário para a nota fiscal), e-mail, telefone/WhatsApp, endereços de entrega e de cobrança, produtos comprados, valores, cupons usados e histórico de pedidos e da assinatura.

Dados de pagamento: você digita os dados do cartão diretamente no ambiente seguro dos nossos parceiros de pagamento (Mercado Pago, para Pix, e Stripe, para cartão). Nós não vemos nem armazenamos o número completo do cartão — recebemos apenas informações como bandeira, últimos dígitos e status da transação.

Quando você fala com a gente: o conteúdo das mensagens trocadas por WhatsApp, Instagram Direct ou e-mail, seu nome de perfil e número de telefone.

Quando você se inscreve para receber novidades: nome, e-mail e/ou WhatsApp e as suas preferências de comunicação.

Se você é afiliado(a), prescritor(a) ou parceiro(a): nome, CPF ou CNPJ, contatos, perfis em redes sociais, registro profissional (como CRN ou CRM, quando aplicável), dados bancários ou chave Pix para pagamento de comissões e o histórico de vendas atribuídas ao seu código.

Automaticamente, ao navegar: endereço IP, data e hora de acesso, tipo de dispositivo e navegador, páginas visitadas, cliques, origem do acesso (anúncio, link de afiliado, e-mail) e identificadores de cookies e pixels. Com o seu consentimento, a ferramenta Microsoft Clarity registra como as páginas são usadas (cliques, rolagem e reprodução da navegação), configurada para ocultar o que você digita nos campos.

Recebidos de terceiros: redes sociais e plataformas de anúncios (por exemplo, quando você interage com um anúncio ou nos manda mensagem pelo Instagram), parceiros de pagamento (resultado da análise antifraude), transportadoras (status da entrega), marketplaces onde você compra nossos produtos (dados necessários para a entrega) e afiliados (o código ou link usado).

Dados de saúde: não pedimos informações sobre a sua saúde e não precisamos delas para vender nossos produtos. Se você nos contar algo espontaneamente no atendimento, usaremos apenas para responder àquela conversa, nunca para marketing, e você pode pedir a exclusão a qualquer momento. Para orientação individual, procure um(a) médico(a) ou nutricionista.

3. Para que usamos seus dados e com qual base legal

Vender e entregar seus pedidos — processar o pagamento, separar, emitir nota fiscal, enviar e rastrear. Base legal: execução de contrato (LGPD, art. 7º, V) e obrigação legal (art. 7º, II), para os documentos fiscais.
Gerir sua assinatura — cobranças recorrentes, aviso antes de cada renovação, aviso de falha de pagamento e portal do assinante. Base legal: execução de contrato (art. 7º, V).
Atender você — responder dúvidas e resolver trocas, reembolsos e pedidos de arrependimento. Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
Lembrar de um carrinho não finalizado — e-mail avisando que a compra ficou pela metade, às vezes com um cupom. Base legal: legítimo interesse (art. 7º, IX), com opção de descadastro em toda mensagem.
Enviar novidades e ofertas — newsletter, lançamentos e promoções por e-mail e WhatsApp. Base legal: consentimento (art. 7º, I), que você pode revogar a qualquer momento.
Anúncios personalizados e medição de campanhas — pixels da Meta, do Google e do TikTok e envio de eventos de compra pelo nosso servidor (API de Conversões da Meta). Quando criamos públicos personalizados, usamos apenas dados de quem consentiu, com e-mail ou telefone criptografados. Base legal: consentimento (art. 7º, I), dado no banner de cookies ou na inscrição.
Entender e melhorar o site — estatísticas de navegação (Google Analytics), mapas de calor e reprodução da navegação (Microsoft Clarity). Base legal: consentimento (art. 7º, I).
Programa de afiliados e prescritores — atribuir a venda ao código ou link usado e calcular e pagar comissões. Base legal: legítimo interesse (art. 7º, IX), para você como cliente; execução de contrato (art. 7º, V), para o(a) afiliado(a).
Prevenir fraudes e proteger o site — análise antifraude dos pagamentos e bloqueio de acessos suspeitos. Base legal: legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
Cumprir a lei e nos defender — guardar registros fiscais e de acesso, atender autoridades e responder a processos. Base legal: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e proporcional, e você pode se opor a ele pelos canais do item 13.

Decisões automatizadas: nossos parceiros de pagamento usam análise antifraude automática, que pode recusar uma transação. Você pode pedir a revisão dessa decisão (art. 20 da LGPD). Não tomamos decisões exclusivamente automatizadas com outras finalidades que afetem seus interesses.

4. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário para cada finalidade, com fornecedores que tratam os dados em nosso nome e sob contrato:

Loja e assinatura: Shopify e Appstle.
Pagamento: Mercado Pago (Pix) e Stripe (cartão).
Entrega: Frenet (cálculo do frete), Mandaê e as transportadoras parceiras que fazem a entrega.
Comunicação: Brevo (e-mail), Meta (WhatsApp Business e Instagram) e ManyChat (respostas automáticas no Instagram).
Anúncios e medição, só com o seu consentimento: Meta, Google (Analytics, Ads e Tag Manager), TikTok e Microsoft (Clarity).
Programa de afiliados: a plataforma que usamos para rastrear vendas e comissões.
Serviços profissionais: contabilidade e assessoria jurídica.

Afiliados e prescritores não recebem seu nome nem seu contato — apenas a informação de que uma venda foi feita com o código deles e o valor da comissão. Pessoas que atendem clientes em nosso nome assinam compromisso de confidencialidade e de cumprimento da LGPD.

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir, e com eventual adquirente em caso de reorganização societária, que fica obrigado a manter a mesma proteção.

5. Transferência internacional de dados

Alguns fornecedores armazenam e processam dados em servidores fora do Brasil, por meio de serviços em nuvem. A transferência dura enquanto mantivermos o contrato com o fornecedor e respeita os prazos de guarda do item 7. Os destinos são:

Shopify (loja, checkout e pedidos): Canadá e Estados Unidos.
Appstle (assinatura): Estados Unidos.
Stripe (pagamentos com cartão): Estados Unidos.
Meta (anúncios e mensagens): Estados Unidos.
Google (medição e anúncios): Estados Unidos.
Microsoft Clarity (análise de uso do site): Estados Unidos.
ManyChat (mensagens automáticas no Instagram): Estados Unidos.
TikTok (anúncios): Estados Unidos, Malásia e Singapura.
Brevo (e-mail): França, na União Europeia.

Para fornecedores na União Europeia, a transferência se apoia na decisão de adequação reconhecida pela ANPD (Resolução CD/ANPD nº 32/2026). Para os demais, nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outro mecanismo do art. 33 da LGPD previsto no contrato de cada fornecedor, inclusive quando a transferência é necessária para cumprir o contrato com você (art. 33, IX).

Você pode pedir a íntegra das cláusulas usadas nessas transferências; enviamos em até 15 dias, respeitados os segredos comercial e industrial.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados no seu navegador quando você visita um site. Usamos também tecnologias parecidas, como pixels e tags. Nós os separamos em quatro categorias:

Necessários — sempre ativos. Fazem o carrinho, o checkout e o login funcionarem, protegem o site e guardam sua escolha de cookies (Shopify). Duram da sessão até 1 ano. Base legal: legítimo interesse e execução do contrato (art. 7º, IX e V).
Preferências — só com consentimento. Lembram escolhas como região e idioma (Shopify). Duram até 1 ano.
Medição — só com consentimento. Mostram como o site é usado, inclusive mapas de calor e reprodução da navegação (Google Analytics, Microsoft Clarity, Shopify). Duram até 2 anos.
Marketing — só com consentimento. Medem nossos anúncios, mostram ofertas da Pura Fibra em outras plataformas e creditam vendas a afiliados (Meta, Google Ads, TikTok e a ferramenta de afiliados). Duram de 90 dias a 13 meses.

As durações são as padrão de cada ferramenta e podem mudar quando os fornecedores atualizam seus sistemas.

Quando você aceita os cookies de marketing, também enviamos à Meta, a partir do nosso servidor, a informação de que uma compra aconteceu (API de Conversões), com e-mail e telefone criptografados. Se você recusar marketing, esse envio não acontece.

Como escolher: na primeira visita, o banner permite aceitar todos, recusar ou personalizar por categoria; os cookies não necessários ficam desligados até você decidir. Você pode mudar de ideia a qualquer momento em "Preferências de cookies", no rodapé do site, ou apagar e bloquear cookies no seu navegador — bloquear os necessários pode impedir o carrinho de funcionar. Recusar cookies de medição ou de marketing não impede você de comprar nem muda preços ou condições.

7. Por quanto tempo guardamos

Pedidos, notas fiscais e pagamentos: 5 anos, contados conforme a legislação tributária.
Cadastro e histórico de compras: enquanto sua conta estiver ativa e por até 5 anos após a última compra, para atender garantias e reclamações (CDC, art. 27).
Assinatura: durante a vigência e por até 5 anos após o encerramento.
Conversas de atendimento: até 5 anos após o atendimento.
Marketing: até você se descadastrar ou revogar o consentimento.
Registros de acesso ao site: 6 meses (Marco Civil da Internet, art. 15).
Afiliados e prescritores: durante a parceria e por até 5 anos após o término.
Cookies e pixels: conforme o item 6.

Terminado o prazo, eliminamos ou anonimizamos os dados. Podemos guardá-los por mais tempo apenas quando a lei exigir ou para nos defender em processo (art. 16 da LGPD).

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
pedir a eliminação dos dados tratados com base no seu consentimento;
saber com quem compartilhamos seus dados;
saber que pode não consentir e quais as consequências disso;
revogar o consentimento;
opor-se a um tratamento baseado em legítimo interesse;
pedir a revisão de decisões tomadas unicamente de forma automatizada;
apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: escreva para atendimento@bebafibra.com.br com o assunto "LGPD" ou fale pelo WhatsApp +55 11 91376-5580. Informe seu nome completo e o e-mail ou telefone usado nas compras. Para proteger você, podemos pedir uma confirmação de identidade — por exemplo, que a mensagem venha do e-mail usado nas compras. Nunca pedimos senha.

Prazos: a confirmação e o acesso em formato simplificado são imediatos; a declaração completa sai em até 15 dias (art. 19 da LGPD). Nos demais pedidos, respondemos o quanto antes e, se não pudermos atender, explicamos o motivo.

Para parar de receber marketing: use o link de descadastro em qualquer e-mail ou peça pelo WhatsApp. Mensagens sobre pedidos e assinatura continuam, porque fazem parte do contrato.

Excluir sua conta não apaga registros que a lei nos obriga a manter, como notas fiscais.

9. Segurança e incidentes

O site usa conexão criptografada (HTTPS) em todas as páginas, e os pagamentos são processados por parceiros certificados no padrão PCI-DSS. O acesso aos dados é restrito às pessoas que precisam deles para trabalhar.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024.

10. Crianças e adolescentes

Nosso site e nossos produtos não são direcionados a menores de 18 anos, e as compras exigem maioridade (Termos de Serviço, item 3). Não coletamos intencionalmente dados de menores. Não usamos perfilamento para direcionar publicidade a crianças e adolescentes (Lei nº 15.211/2025 — ECA Digital), e nossas campanhas são segmentadas para adultos. Se identificarmos dados de um menor, eles serão eliminados.

11. Links e redes sociais de terceiros

Nosso site tem links para redes sociais e outros sites que não controlamos. Ao acessá-los, vale a política de privacidade de cada um.

12. Alterações desta Política

A versão vigente fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas por e-mail a clientes e em destaque no site. Se uma nova finalidade depender do seu consentimento, pediremos de novo.

13. Encarregada pelo tratamento de dados pessoais e contato

Encarregada: Katerina Halak Gorgulho
E-mail: atendimento@bebafibra.com.br (assunto "LGPD")
WhatsApp: +55 11 91376-5580
Endereço: Rua Iguatemi, 448, conj. 401 — Itaim Bibi, São Paulo/SP, CEP 01451-010

A Encarregada recebe pedidos e reclamações dos titulares, presta esclarecimentos, recebe comunicações da ANPD e orienta nossa equipe sobre proteção de dados (LGPD, art. 41). Você também pode apresentar reclamação à ANPD em www.gov.br/anpd.

Pura Fibra Brasil S.A. — CNPJ 29.943.894/0001-35 — bebafibra.com.br