POLÍTICA DE PRIVACIDADE — Erva-mate Ekoa - CSO COMERCIO DE ERVA-MATE LTDA - EPP

Esta Política de Privacidade explica como a CSO COMERCIO DE ERVA-MATE LTDA - EPP, inscrita no CNPJ 28.788.544/0001-89, com sede em Rua CONSTANTE KRUL, 905, Vila Palmeirinha, Cruz Machado - PR, CEP 84620-000 (“Controladora”), coleta, usa, compartilha e protege dados pessoais quando você acessa nosso site, entra em contato conosco ou interage com nossos canais de atendimento (incluindo WhatsApp).

1. Quem é o controlador e como falar conosco

• Controladora: CSO COMERCIO DE ERVA-MATE LTDA - EPP, CNPJ 28.788.544/0001-89, Rua CONSTANTE KRUL, 905, Vila Palmeirinha, Cruz Machado - PR, CEP 84620-000 .
• Canal de privacidade (encarregado/DPO): contato@ekoa.com.br
• Contato geral: WhatsApp (42) 99848-2276

2. Quais dados pessoais podemos coletar

Dependendo do seu uso, podemos coletar:

1. Dados de contato e identificação: nome, telefone, e-mail, cidade/UF.
2. Dados de atendimento: mensagens enviadas (por exemplo, via WhatsApp), histórico de solicitações, preferências informadas.
3. Dados técnicos e de navegação: endereço IP, tipo de navegador, páginas acessadas, data/hora, identificadores de dispositivo, cookies (quando aplicável).
4. Dados transacionais (se houver compra): informações de pedido, entrega e pagamento (podem ser processadas por terceiros; não armazenamos dados sensíveis de cartão quando usamos intermediadores).

Atenção: não solicitamos intencionalmente dados sensíveis (ex.: saúde, religião, biometria). Se você enviar por conta própria, trataremos apenas quando estritamente necessário para atender sua solicitação.

3. Para que usamos seus dados (finalidades)

Usamos dados pessoais para:

• Atender solicitações e suporte (responder dúvidas, resolver problemas).
• Executar contrato e entrega (processar pedidos, envio, pós-venda), quando aplicável.
• Melhorar o site e a experiência (análise de uso, desempenho, segurança).
• Comunicação e relacionamento (enviar atualizações sobre pedidos e atendimento; mensagens informativas e, quando permitido, comunicações de marketing).
• Cumprir obrigações legais (fiscais, contábeis, consumeristas, e ordens de autoridades).
• Prevenir fraudes e garantir segurança (proteção de contas, sistemas e operações).

4. Bases legais (LGPD)

Tratamos dados com base em uma ou mais hipóteses legais da LGPD, como:

• Execução de contrato e procedimentos preliminares (ex.: compra/entrega).
• Cumprimento de obrigação legal/regulatória.
• Legítimo interesse (ex.: segurança, prevenção a fraude, melhoria do serviço), sempre com avaliação de impacto e respeito aos seus direitos.
• Consentimento (ex.: comunicações promocionais, quando exigido), que pode ser revogado a qualquer momento.

5. Compartilhamento de dados (com quem e por quê)

Podemos compartilhar dados apenas quando necessário, com:

• Prestadores de serviço: hospedagem do site, e-mail, CRM, analytics, suporte, logística, pagamento.
• Plataformas de mensageria (ex.: WhatsApp/Meta) quando você escolhe falar conosco por esses canais; nesse caso, a comunicação é operada pela plataforma e também se aplicam as políticas e termos dela.
• Autoridades públicas: quando houver obrigação legal, regulatória ou ordem válida.

Não VENDEMOS dados pessoais.

6. Transferência internacional

Alguns fornecedores (ex.: serviços de nuvem, mensageria e analytics) podem operar com servidores fora do Brasil. Quando isso ocorrer, adotaremos medidas para garantir proteção adequada e conformidade com a LGPD.

7. Retenção e descarte

Mantemos os dados:

• pelo tempo necessário para cumprir as finalidades desta política;
• e/ou pelos prazos legais aplicáveis (ex.: obrigações fiscais/contábeis);
• e depois realizamos exclusão, anonimização ou bloqueio, conforme o caso.

8. Seus direitos como titular (LGPD)

Você pode solicitar, a qualquer momento:

• confirmação e acesso aos dados;
• correção;
• anonimização, bloqueio ou exclusão (quando aplicável);
• portabilidade (quando aplicável);
• informação sobre compartilhamentos;
• revogação do consentimento e oposição a determinados tratamentos.

Para exercer direitos, contate: contato@ekoa.com.br

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados contra acessos não autorizados, perda, alteração e uso indevido (ex.: controle de acesso, registros, boas práticas de infraestrutura e fornecedores).

10. Cookies e tecnologias semelhantes (se aplicável)

Podemos usar cookies para:

• funcionamento do site (essenciais);
• estatísticas e melhoria (analíticos);
• personalização e marketing (quando aplicável).
• Você pode gerenciar cookies no seu navegador e, quando disponível, no banner de consentimento.

11. Conteúdos e links de terceiros

Nosso site pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade deles. Recomendamos ler as políticas desses terceiros.

12. Atualizações desta política

Podemos atualizar esta política periodicamente. A versão vigente ficará nesta mesma URL, com a data de “Última atualização”.



Última atualização: 19/01/2026