Política de privacidade

Última atualização: 23 de Setembro de 2026

A Cânovas é responsável por esta loja e site, incluindo todas as informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados, com o objetivo de oferecer a você uma experiência de compra personalizada (os “Serviços”).

Nossa plataforma é desenvolvida com tecnologia da Shopify, que nos permite disponibilizar os Serviços para você de forma segura. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais quando você visita, utiliza ou realiza uma compra por meio de nossos Serviços, ou ainda quando se comunica conosco de qualquer outra forma, em total conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Leia esta Política de privacidade com atenção. Ao utilizar e acessar qualquer um dos Serviços, você reconhece que compreende a forma como suas informações são tratadas.

1. IDENTIFICAÇÃO DO CONTROLADOR DE DADOS

Para fins da legislação de proteção de dados, a controladora dos seus dados pessoais é a nossa pessoa jurídica:

  • Razão Social: BEBEDOUROS CANOVAS INDUSTRIA E COMERCIO LTDA

  • Nome Comercial: Cânovas

  • CNPJ: 02.400.936/0001-35

  • Endereço: Estrada Vicinal João Parise, nº 1851 - Morada Campestre, São José do Rio Preto - SP, CEP: 15062-000

  • E-mail Geral: [email protected]

2. ESCOPO DA POLÍTICA: CLIENTES PESSOA FÍSICA (B2C) E CORPORATIVOS (B2B)

A LGPD protege os dados pessoais de pessoas físicas (pessoas naturais). Assim, nosso tratamento de dados abrange:

  • Clientes Pessoa Física (B2C): Consumidores que adquirem nossos produtos para uso próprio.

  • Clientes Pessoa Jurídica (B2B): Embora os dados corporativos da sua empresa (como CNPJ, Razão Social e endereço comercial) não sejam dados pessoais sob a LGPD, nós tratamos os dados pessoais dos representantes, compradores, funcionários e pontos de contato dessas empresas (como nome, CPF, e-mail corporativo individual, telefone e interações de suporte). Esses dados são protegidos com o mesmo rigor.

3. INFORMAÇÕES PESSOAIS QUE COLETAMOS OU PROCESSAMOS

Quando usamos o termo "informações pessoais", nos referimos a informações que identificam ou podem identificar você. Podemos coletar as seguintes categorias de informações pessoais:

  • Informações de contato: Nome, endereço, endereço de faturamento, endereço de entrega, telefone e e-mail.

  • Dados de autenticação e perfil: Quando opta por autenticar-se via conta de terceiros (como Google Sign-In), coletamos seu nome completo, e-mail verificado, identificador de usuário (Google ID) e foto de perfil pública.

  • Informações financeiras: Dados de cartões de pagamento ou contas bancárias fornecidos no momento da compra (processados diretamente pelo nosso gateway de pagamento).

  • Informações de transações: Os itens que você visualiza, adiciona ao carrinho, compra, devolve ou cancela.

  • Comunicações conosco: Informações fornecidas voluntariamente quando você se comunica conosco através do nosso atendimento, incluindo as conversas de WhatsApp centralizadas e formulários de leads.

  • Informações de dispositivo e uso: Informações coletadas de forma automática sobre o seu dispositivo, navegador, rede de conexão, endereço de IP, data e hora de acesso, e a sua navegação em nosso site.

4. FONTES DAS INFORMAÇÕES PESSOAIS

Podemos coletar suas informações pessoais das seguintes formas:

  • Diretamente de você: Quando você realiza um cadastro, solicita um orçamento, realiza uma compra ou entra em contato conosco pelos canais de atendimento.

  • Autenticação de Terceiros: Quando você opta por criar sua conta ou fazer login por meio do serviço de login do Google (Google Sign-In / OAuth).

  • Sistemas de Atendimento Integrados: Através do sistema CuboCRM, que centraliza nossos leads comerciais e as conversas de WhatsApp de nossa central.

  • Automaticamente: Através de cookies, pixels de rastreamento e tecnologias similares fornecidas pela Shopify, Google e Meta enquanto você navega no site.

4.1. USO E COLETA DE DADOS VIA LOGIN COM O GOOGLE (GOOGLE OAUTH)

Para proporcionar maior agilidade no acesso e na criação de contas em nossa loja, a Cânovas Bebedouros disponibiliza a opção de autenticação via Google Sign-In.

a) Dados Coletados:
Ao optar por fazer login ou criar sua conta utilizando suas credenciais do Google, coletamos apenas as seguintes informações básicas do seu perfil:

  • Nome completo;
  • Endereço de e-mail verificado;
  • Foto de perfil pública (opcional, fornecida pelo Google);
  • Identificador técnico único de usuário do Google (ID de usuário).

b) Finalidade do Tratamento:
Esses dados são utilizados exclusivamente para autenticar sua identidade, criar e gerenciar sua conta de cliente na Cânovas Bebedouros, processar pedidos e viabilizar a comunicação sobre suas compras.

c) Compartilhamento e Restrição de Uso (Uso Limitado):
A Cânovas Bebedouros não comercializa nem compartilha dados de usuários do Google com terceiros para fins de publicidade direcionada, nem os utiliza para treinamento de inteligência artificial generalista ou modelos de aprendizado de máquina (ML). O uso e a transferência dessas informações para qualquer outro aplicativo estarão em estrita conformidade com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

d) Retenção e Exclusão de Dados:

  • Seus dados permanecem armazenados com segurança enquanto seu cadastro estiver ativo em nossa loja.
  • Caso deseje solicitar a exclusão permanente dos seus dados pessoais e de sua conta, basta enviar uma solicitação para [email protected] ou entrar em contato com o nosso SAC.
  • Você também pode revogar a permissão de acesso da nossa aplicação a qualquer momento diretamente nas configurações de segurança da sua Conta Google, pelo link: https://myaccount.google.com/permissions

5. COMO USAMOS SUAS INFORMAÇÕES PESSOAIS

Dependendo de como você interage conosco, tratamos seus dados sob as seguintes bases legais da LGPD:

  1. Execução de Contrato (Art. 7º, V da LGPD): Para fornecer, personalizar e melhorar os Serviços. Isso inclui processar seus pagamentos, emitir e faturar seus pedidos, organizar o envio de mercadorias, gerenciar eventuais trocas ou garantias e manter nosso relacionamento comercial.

  2. Cumprimento de Obrigação Legal (Art. 7º, II da LGPD): Para cumprir a legislação fiscal e tributária brasileira (como emissão de Nota Fiscal Eletrônica) ou responder a solicitações de autoridades governamentais e judiciais.

  3. Legítimo Interesse (Art. 7º, IX da LGPD): Para garantir a segurança e prevenção contra fraudes em transações de pagamento (em parceria com o Mercado Pago), autenticar sua conta e entender o comportamento de navegação para melhorar nossos serviços.

  4. Consentimento (Art. 7º, I da LGPD): Para fins de marketing e publicidade personalizada (como o envio de newsletters, mensagens informativas por WhatsApp ou exibição de anúncios no Google, Facebook e Instagram baseados no seu interesse). Você pode revogar este consentimento a qualquer momento.

6. COMO COMPARTILHAMOS SUAS INFORMAÇÕES PESSOAIS

Para que possamos realizar nossas atividades e entregar nossos produtos, compartilhamos suas informações com parceiros que prestam serviços em nosso nome:

  • Plataforma de E-commerce: A Shopify, que hospeda nosso site e processa os dados de navegação e vendas.

  • Processamento de Pagamentos: Suas transações são intermediadas e processadas de forma segura e criptografada pelo Mercado Pago.

  • Logística e Frete: Compartilhamos seus dados de entrega com empresas e integradores de frete para que os produtos cheguem até você. Nossos parceiros incluem: Correios, Rodonaves, Alfa Transportes, TRLog, LogDi, Frenet, DataFrete, entre outros parceiros de transporte aplicáveis ao seu pedido.

  • Gestão de Clientes e Atendimento: Compartilhamos seus dados de contato e interações com o sistema CuboCRM, para centralizar o atendimento comercial e de suporte por e-mail e WhatsApp.

  • Parceiros de Marketing e Tecnologia: Compartilhamos dados de comportamento com o Google (para fins de análise de dados no site) e com a Meta (WhatsApp, Facebook e Instagram) para fins de comunicação comercial e exibição de publicidade personalizada.

7. RELACIONAMENTO COM A SHOPIFY E TRANSFERÊNCIAS INTERNACIONAIS

Por ser desenvolvida sobre a tecnologia da Shopify, as informações coletadas em nossa loja virtual são transmitidas, armazenadas e processadas em servidores localizados fora do território nacional (como Canadá, Estados Unidos e Europa).

Para garantir a proteção dessas informações de acordo com a LGPD, a Shopify adota mecanismos rígidos de governança e transferência internacional de dados, como Cláusulas Contratuais Padrão e medidas de segurança globais. Para entender de forma completa como a plataforma processa seus dados, você pode consultar a Política de Privacidade do Consumidor da Shopify.

8. SEGURANÇA E RETENÇÃO DAS SUAS INFORMAÇÕES

Adotamos medidas administrativas e tecnológicas adequadas para proteger suas informações pessoais contra acessos não autorizados ou vazamentos. No entanto, por nenhum sistema ser completamente infalível, recomendamos que você também mantenha suas credenciais de acesso em segurança e evite compartilhar senhas com terceiros.

Retemos suas informações pessoais pelo período necessário para cumprir com as finalidades para as quais foram coletadas, o que inclui cumprir obrigações legais de guarda de dados fiscais (mínimo de 5 anos para notas fiscais de compras realizadas, conforme legislação tributária brasileira e o Código de Defesa do Consumidor) ou garantir o direito à garantia dos produtos.

9. SEUS DIREITOS E ESCOLHAS

De acordo com o Artigo 18 da LGPD, você possui os seguintes direitos em relação às suas informações pessoais:

  • Direito de confirmação e acesso: Solicitar saber se tratamos seus dados e ter acesso a eles.

  • Direito de correção: Solicitar correção de dados imprecisos, desatualizados ou incompletos.

  • Direito de exclusão: Solicitar a eliminação de dados tratados mediante o seu consentimento (salvo se houver obrigação legal ou necessidade de retenção legítima dos dados para contratos vigentes).

  • Direito à portabilidade: Solicitar a transferência dos dados para outro fornecedor.

  • Revogação de Permissões Google: Caso utilize o login com o Google, você pode gerenciar ou revogar o acesso da aplicação à sua conta diretamente em https://myaccount.google.com/permissions.

Para exercer seus direitos, você pode entrar em contato diretamente conosco pelos canais descritos na seção 11.

10. SITES E LINKS DE TERCEIROS

Nosso site pode conter links para plataformas externas (como redes sociais ou sites de parceiros). Como essas páginas não são operadas nem controladas por nós, recomendamos que você consulte as respectivas políticas de privacidade de cada site de terceiros que visitar.

11. CONTATO E ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

Se você tiver qualquer dúvida sobre esta Política de Privacidade, ou se desejar exercer os seus direitos assegurados pela LGPD, pedimos que entre em contato direto com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

  • Encarregado pelo Tratamento de Dados (DPO): Lucas Roberto Amaral

  • E-mail Corporativo para Privacidade: [email protected] (Adicionar no assunto do e-mail: "Aos cuidados do DPO Lucas Amaral - LGPD")

  • Endereço de Correspondência: Estrada Vicinal João Parise, nº 1851 - Morada Campestre, São José do Rio Preto - SP, CEP: 15062-000

Todas as solicitações de titulares de dados serão analisadas e respondidas no prazo máximo de 15 (quinze) dias, conforme os requisitos legais vigentes no Brasil.