Política de Privacidade

Esta Política descreve como a V. Medeiros de Santi Ltda (CNPJ 66.006.929/0001-36), que opera a marca COFICO Brasil (“COFICO”, “nós”), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).

Ela vale para toda a operação da COFICO: a navegação no site www.coficobrasil.com.br, o atendimento comercial por qualquer canal, o cadastro de clientes e fornecedores, o registro e a execução de pedidos, a armazenagem, o transporte e a comprovação de entrega, e os sistemas internos usados por nossa equipe, representantes e parceiros. Não existe política separada por canal: o que muda de um canal para outro é quais dados entram e para quê, e isso está descrito abaixo.

1. Como ler esta Política

A COFICO atua como distribuidora e operadora comercial e logística de marcas de alimentos. Isso significa que nem toda operação descrita aqui acontece com todo titular: o que se aplica a você depende da sua relação conosco — visitante do site, cliente, contato de um cliente, fornecedor, representante, promotor ou destinatário de uma entrega.

Por isso o texto é escrito por modalidade de tratamento: cada seção explica quando aquele tratamento ocorre, quais dados envolve e com que base legal. Modalidades previstas na operação e ainda não implantadas seguem regidas por esta mesma Política desde o momento em que entrarem em uso — esta Política descreve o tratamento aplicável, e não uma declaração de que todas as funcionalidades estejam em funcionamento.

2. Definições

• Dados pessoais: informação que identifique ou possa identificar uma pessoa natural (ex.: nome, e-mail, telefone, CPF, localização).
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação).
• Titular: a pessoa natural a quem os dados se referem.
• Controlador: quem decide sobre o tratamento. Operador: quem trata em nome do controlador.
• LGPD: Lei nº 13.709/2018, que regula o tratamento de dados pessoais no Brasil.

3. Quem é o controlador

A V. Medeiros de Santi Ltda, CNPJ 66.006.929/0001-36, é a controladora dos dados pessoais tratados em suas operações, nos termos desta Política.

Em parte das operações a COFICO atua como operadora por conta de uma marca contratante — por exemplo, ao executar armazenagem, separação e entrega de pedidos de uma marca representada. Nesses casos, o tratamento segue as instruções daquela empresa, que é a controladora, e esta Política se aplica à parcela que é nossa. Em caso de dúvida sobre quem é o controlador do seu caso, escreva para sac@coficobrasil.com.br e informamos.

4. A quem esta Política se aplica

• Visitantes do site — quem navega em https://www.coficobrasil.com.br.
• Clientes e contatos de clientes — pessoas jurídicas atendidas pela COFICO e as pessoas naturais que as representam (comprador, responsável pelo recebimento, financeiro).
• Fornecedores e parceiros — e as pessoas naturais que os representam.
• Representantes comerciais, promotores e motoristas vinculados à COFICO — quando a COFICO contar com equipe própria nessas funções. Profissionais vinculados a outra empresa são alcançados pela política daquela empresa (seção 9.1).
• Destinatários de entrega — quem recebe a mercadoria no endereço de entrega e assina ou confirma o recebimento.
• Candidatos — quem nos envia currículo ou se candidata a uma oportunidade.

5. Quais dados tratamos

5.1 Dados de contato e identificação. Nome, cargo ou função, empresa, razão social, CNPJ, e-mail, telefone e endereço. Para pessoas naturais que contratam ou representam, podemos tratar CPF e documento de identificação quando exigido para emissão de documento fiscal, cadastro ou contrato.

5.2 Dados comerciais e de pedido. Itens, quantidades, condições comerciais, endereço de entrega e de cobrança, histórico de pedidos, documentos fiscais e de cobrança, e comunicações relacionadas.

5.3 Dados de entrega. Data e hora da entrega; nome de quem recebeu, quando informado; imagem do canhoto ou comprovante assinado, fotografado no ato da entrega; fotografia da mercadoria ou do local, quando necessária à comprovação; a localização registrada no momento da confirmação da entrega; e ocorrências e devoluções. Não coletamos assinatura digital nem biometria — o que guardamos é a imagem do documento assinado em papel.

5.4 Dados de atendimento. O conteúdo das mensagens, e-mails e chamadas que você nos envia, e os metadados correspondentes (data, hora, canal e status de entrega da mensagem).

5.5 Dados de pessoas que atuam para a COFICO. De representantes, promotores e motoristas vinculados à COFICO: dados de cadastro e contratuais, dados necessários ao pagamento do que lhes for devido, e os registros de atividade descritos na seção 9. Profissionais vinculados a outra empresa têm esses dados tratados por aquela empresa, que é a controladora nesse caso.

5.6 Dados de crédito e de condição comercial. Para decidir a quem conceder prazo de pagamento, limite e condição comercial, podemos tratar: limite de crédito atribuído, pontuação ou classificação de crédito, histórico de pagamento conosco e, quando houver autorização específica para isso, o resultado de consulta a birô de crédito. A consulta a birô não é feita com base em autorização genérica: depende de autorização própria do titular ou da empresa consultada, e segue a legislação específica de proteção ao crédito. Esses dados são tratados com base na proteção do crédito (Art. 7º, X da LGPD), em diligências pré-contratuais e execução de contrato (Art. 7º, V) e no cumprimento de obrigação legal (Art. 7º, II), conforme o caso. Você pode pedir explicação sobre a condição aplicada a você e solicitar revisão, conforme a seção 14.

5.7 Dados de navegação. Endereço IP, tipo de dispositivo e navegador, páginas visitadas e data/hora de acesso, por meio de cookies e tecnologias semelhantes (seção 10).

5.8 O que não tratamos. Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dado de saúde, biometria, entre outros) para as finalidades desta Política. O site é institucional: não há carrinho, checkout, pagamento ou venda pelo site, e portanto não coletamos dados de cartão por ele. Quando houver pagamento em alguma operação, ele ocorre fora do site, pelos meios acordados comercialmente, e os dados bancários tratados são os necessários àquela transação.

6. Para que tratamos, e com que base legal

• Responder contatos e conduzir tratativas comerciais — execução de contrato e diligências pré-contratuais (Art. 7º, V) e legítimo interesse (Art. 7º, IX).
• Cadastrar clientes e fornecedores, registrar e executar pedidos, faturar e cobrar — execução de contrato (Art. 7º, V) e cumprimento de obrigação legal e regulatória (Art. 7º, II).
• Avaliar e acompanhar a condição comercial e o risco de crédito, definir limite e prazo de pagamento e, mediante autorização específica, consultar birô de crédito — proteção do crédito (Art. 7º, X), diligências pré-contratuais (Art. 7º, V) e obrigação legal (Art. 7º, II).
• Armazenar, transportar e comprovar a entrega — execução de contrato (Art. 7º, V) e legítimo interesse na comprovação do serviço prestado (Art. 7º, IX).
• Emitir documentos fiscais e cumprir obrigações contábeis, fiscais e trabalhistas — cumprimento de obrigação legal (Art. 7º, II).
• Administrar a relação com representantes e promotores, inclusive apuração e pagamento de comissões — execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II).
• Operar, medir e proteger nossos sistemas e o site, prevenir fraude e apurar incidentes — legítimo interesse (Art. 7º, IX).
• Exercer e defender direitos em processo judicial, administrativo ou arbitral — Art. 7º, VI.
• Enviar comunicações promocionais — consentimento (Art. 7º, I), revogável a qualquer momento.

Quando o tratamento se apoia em legítimo interesse, avaliamos previamente se ele é compatível com a sua expectativa e se não há meio menos invasivo de atingir a mesma finalidade; você pode pedir esclarecimentos sobre essa avaliação pelo canal da seção 15.

7. Atendimento comercial e WhatsApp

7.1 Canais. Atendemos por e-mail, telefone, formulário do site e WhatsApp, no número (11) 93810-0909. O que você nos envia por esses canais é tratado conforme as seções 5.4 e 6.

7.2 Modalidades de WhatsApp. O atendimento por WhatsApp pode ser prestado pelo aplicativo WhatsApp Business, operado por nossa equipe, e/ou pela WhatsApp Business Platform (Cloud API) da Meta, que permite receber e enviar mensagens a partir dos nossos próprios sistemas. As duas modalidades tratam os mesmos dados — nome ou nome de perfil, número de telefone, conteúdo das mensagens e arquivos enviados, e metadados da conversa — e para as mesmas finalidades. O que muda é o meio técnico: na segunda modalidade, a mensagem passa a ser registrada também nos sistemas da COFICO descritos na seção 8.

7.3 Para que usamos. Responder às suas mensagens; conduzir tratativas comerciais; informar status de pedido, carregamento e entrega; combinar janelas de entrega e endereços; enviar documentos relacionados a um pedido ou a uma entrega; e prestar suporte.

7.4 Mensagens promocionais. Só são enviadas a quem consentiu em recebê-las. Para parar, responda SAIR na própria conversa ou escreva para sac@coficobrasil.com.br — o pedido vale para todos os canais.

7.5 O papel da Meta. A entrega técnica das mensagens é feita pela infraestrutura da Meta (WhatsApp), que trata os dados conforme as próprias políticas: Política de Privacidade do WhatsApp e Termos do WhatsApp Business. Isso envolve transferência internacional de dados (seção 12).

7.6 O que não pedimos por mensagem. Não solicitamos senha, código de verificação, dados completos de cartão de crédito nem dados sensíveis por WhatsApp. Pedimos que você também não os envie por esse canal.

7.7 A cópia que fica com você. A conversa também permanece no seu aparelho e na infraestrutura da Meta, fora da nossa guarda. Apagar o histórico que está conosco não apaga essa cópia — veja a página Exclusão de dados.

8. Sistemas de gestão comercial e logística

8.1 O que são. A COFICO utiliza sistemas próprios para registrar clientes e fornecedores, lançar e acompanhar pedidos, programar rotas e entregas, guardar comprovantes de entrega e apurar valores devidos. O acesso é restrito a pessoas autorizadas, com credencial individual, e o que cada pessoa enxerga é limitado pelo papel que ela exerce — um representante, por exemplo, não acessa os dados de outro representante nem informações restritas da empresa.

8.2 Infraestrutura compartilhada. Parte desses sistemas é a mesma utilizada por outras empresas do mesmo grupo econômico, com os registros identificados por empresa. O controle hoje é por papel de acesso, e não uma separação técnica completa entre empresas. Dizemos isso expressamente para não prometer mais do que o sistema entrega. Enquanto a COFICO vier a operar dados de uma marca de terceiro, a separação técnica correspondente é tratada no contrato com essa marca.

8.3 O que entra neles. Os dados das seções 5.1 a 5.5, conforme o caso. Registros de atendimento — inclusive o histórico de conversas de WhatsApp, quando o atendimento for prestado pela modalidade integrada descrita em 7.2 — podem ser vinculados ao cadastro do cliente e ao pedido correspondente, para que o histórico comercial fique íntegro e auditável.

8.4 Registro de alterações. Operações sensíveis do fluxo comercial — alteração de pedido, anexo de documento, confirmação de pagamento, confirmação de entrega — geram registro de quem fez, o quê e quando. Esse registro existe para segurança e prestação de contas, e é tratado com base em legítimo interesse e no cumprimento de obrigações legais.

9. Representantes, promotores, rotas e entregas

9.1 A quem esta seção se aplica. Somente a representantes, promotores e motoristas vinculados à COFICO. Profissionais vinculados a outra empresa — ainda que usem sistemas semelhantes — têm seus dados tratados por aquela empresa, que é a controladora nesse caso, e não por esta Política. Esta seção descreve as categorias de dados que poderão ser tratadas quando a COFICO utilizar essas funcionalidades com equipe própria.

9.2 Quais categorias, e em que momento. São quatro, diferentes entre si:

• Localização pontual — a coordenada do dispositivo no momento de um evento registrado: o início e o fim de uma visita, ou a confirmação de uma entrega. Serve para comprovar que aquele evento ocorreu no local previsto.
• Registro da visita — data, hora, local, observações e fotografias do ponto de venda (da exposição do produto), não de pessoas.
• Status de presença — se a pessoa está com o sistema aberto no momento e quando foi vista pela última vez, para coordenar a equipe em campo.
• Atividade no sistema — qual área do sistema está em uso, para suporte e para medir o uso da ferramenta.

9.3 Limites. Esses dados são tratados no contexto da atividade profissional, para as finalidades acima, e não para avaliar a vida privada de ninguém. Quem é monitorado é informado previamente sobre quais categorias são tratadas e para quê, e o tratamento se apoia na execução do contrato e no legítimo interesse na organização e na segurança da operação.

9.4 Comprovação de entrega. A entrega pode ser comprovada pelo nome de quem recebeu, pela imagem do canhoto ou comprovante assinado e, quando necessário, por fotografia da mercadoria no local. A finalidade é exclusivamente comprobatória. Pedimos que o registro se limite ao necessário e evite captar pessoas que não participem do recebimento.

9.5 Quem vê o quê. Representantes e promotores acessam apenas os dados necessários à própria atuação; não acessam os dados de outros representantes nem informações restritas da empresa, conforme a seção 8.

10. Cookies e medição

Usamos cookies essenciais, necessários ao funcionamento do site, e, mediante seu consentimento, cookies de medição, para entender o uso do site e melhorá-lo. Você gerencia o consentimento pelo aviso exibido no site e pode, a qualquer momento, bloquear ou apagar cookies nas configurações do navegador — parte das funcionalidades pode ser afetada.

11. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e com:

• marcas representadas e parceiras, quando o tratamento decorre da operação contratada por elas ou para dar seguimento à sua solicitação comercial;
• outras empresas do mesmo grupo econômico, nos limites da operação compartilhada descrita na seção 8.2 e do instrumento que a formaliza;
• transportadoras e prestadores logísticos, quando a entrega não é executada por nós;
• provedores de tecnologia — hospedagem, banco de dados, mensageria, e-mail e ferramentas de operação — que tratam os dados em nosso nome, sob contrato e confidencialidade, apenas conforme nossas instruções;
• contabilidade, auditoria e assessoria jurídica, no limite de suas funções;
• instituições financeiras e meios de pagamento, quando necessário à cobrança ou ao pagamento;
• autoridades públicas, quando exigido por lei, regulamento ou ordem judicial.

12. Transferência internacional

Parte dos provedores de tecnologia que utilizamos — entre eles a infraestrutura de mensageria da Meta descrita em 7.5 — processa dados fora do Brasil. Nessas hipóteses, adotamos as salvaguardas previstas na LGPD para transferência internacional, e exigimos dos provedores compromisso contratual de confidencialidade e de tratamento apenas conforme nossas instruções.

13. Segurança e retenção

13.1 Segurança. Adotamos medidas técnicas e organizacionais razoáveis: controle de acesso por credencial individual e por perfil, segregação do que cada função enxerga, registro de operações sensíveis, e contratos de confidencialidade com quem trata dados por nossa conta. Nenhum sistema é inviolável; em caso de incidente de segurança relevante, comunicamos os titulares e a ANPD na forma da lei.

13.2 Por quanto tempo guardamos. Mantemos cada dado pelo tempo necessário à finalidade que o justificou e, depois disso, pelo prazo exigido por obrigação legal ou regulatória e pelo prazo necessário ao exercício regular de direitos. Findos esses prazos, os dados são eliminados ou anonimizados. Na prática: dados de contato comercial são mantidos enquanto durar a relação ou o interesse comercial; documentos fiscais e registros de entrega, pelos prazos que a legislação determina; registros de atendimento, enquanto úteis ao histórico da relação e à defesa de direitos.

14. Atendimento automatizado e decisões automatizadas

Nosso atendimento pode usar recursos automatizados — por exemplo, confirmação automática de recebimento de mensagem, respostas-padrão, organização e encaminhamento de solicitações ao setor responsável.

A COFICO não toma decisões unicamente automatizadas que afetem seus interesses de forma significativa. Decisões comerciais — aprovação de cadastro, concessão de condição comercial ou de prazo, aceite ou recusa de pedido — passam por análise humana. Caso, no futuro, alguma decisão desse tipo venha a ser tomada de forma unicamente automatizada, você terá direito a solicitar a revisão por pessoa natural e a informação sobre os critérios utilizados, nos termos do Art. 20 da LGPD, pelo canal da seção 15.

15. Seus direitos e como exercê-los

A LGPD garante a você, a qualquer tempo, o direito de solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; informação sobre a possibilidade de não consentir e as consequências disso; revogação do consentimento; oposição a tratamento fundado em legítimo interesse; e revisão de decisões automatizadas (seção 14).

Como pedir. Escreva para sac@coficobrasil.com.br ou chame no WhatsApp (11) 93810-0909. Para pedidos de exclusão, a página Exclusão de dados explica o passo a passo. Respondemos nos prazos da LGPD e, se não pudermos atender integralmente, explicamos o motivo legal.

Encarregado (DPO). O canal sac@coficobrasil.com.br também atende como contato do Encarregado pelo tratamento de dados pessoais.

Autoridade. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

16. Crianças e adolescentes

Nossas operações são dirigidas a empresas e a profissionais adultos. Não coletamos intencionalmente dados de crianças e adolescentes. Se tomarmos conhecimento de que recebemos esse tipo de dado sem a base legal adequada, eliminamos o registro.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na operação, na tecnologia ou na legislação. A versão vigente é sempre a publicada nesta página, identificada pela data de “Última atualização” acima. Mudanças relevantes são comunicadas pelos canais em que mantemos contato com você.

18. Contato

V. Medeiros de Santi Ltda — CNPJ 66.006.929/0001-36 · E-mail sac@coficobrasil.com.br · Telefone/WhatsApp (11) 93810-0909.