Política de Privacidade

Esta política explica quais dados pessoais a loja CASA GRANUM usa quando você navega ou compra neste site, para que servem, com quem são compartilhados e como exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Neste texto, “loja”, “nós” e “a gente” querem dizer a loja CASA GRANUM.

Quem cuida dos seus dados

A controladora dos dados tratados neste site é a loja CASA GRANUM. Controladora é quem decide como e para que os dados são usados.

Nome empresarial: 59.463.336 JESSICA ALVES DE LIMA
CNPJ: 59.463.336/0001-33
Endereço: Rua Francisco Gibram 268, Campo Belo - MG
WhatsApp: (35) 99127-8722
Telefone: 35991278722
E-mail: contato@casagranum.com.br

Para falar sobre os seus dados, use um dos contatos acima.

Não indicamos um encarregado de dados. A Resolução CD/ANPD nº 2/2022 (art. 11) dispensa essa indicação para agentes de tratamento de pequeno porte, desde que mantenham um canal de comunicação com o titular dos dados. Esse canal são os contatos da loja publicados neste site.

Quais dados usamos, para quê e com qual base legal

Base legal é o motivo que a LGPD aceita para usar um dado (art. 7º).

Conta no site

Dados: nome completo, e-mail, telefone/WhatsApp, senha e data do último acesso.
Para quê: criar a sua conta, deixar você entrar e falar com você sobre os seus pedidos. A senha fica guardada de um jeito que ninguém consegue ler.
Base legal: execução de contrato e de procedimentos preliminares, a seu pedido (art. 7º, V).

Entrar com o Google

Dados: nome e e-mail confirmados pelo Google. Não recebemos a sua senha do Google.
Para quê: criar ou abrir a sua conta sem uma senha nova. Só acontece se você escolher “Continuar com Google”.
Base legal: execução de contrato, a seu pedido (art. 7º, V).

Endereços de entrega

Dados: tipo (como casa ou trabalho), rua, número, complemento, referência, bairro e cidade.
Para quê: entregar os pedidos e conferir se a loja atende o endereço.
Base legal: execução de contrato, a seu pedido (art. 7º, V).

Pedidos

Dados: produtos, quantidades, valores, frete, cupom, forma de pagamento escolhida, troco, entrega ou retirada, endereço, telefone, observações que você escrever e andamento do pedido.
Para quê: preparar e entregar o pedido, registrar a venda e atender trocas, devoluções e reclamações. O site não cobra nada e não pede dados de cartão: o pagamento é feito na entrega ou na retirada.
Base legal: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Avisos do pedido pelo WhatsApp

Dados: telefone, primeiro nome, número do pedido, itens, forma de pagamento, endereço de entrega ou retirada, total e andamento do pedido.
Para quê: avisar que o pedido foi recebido, confirmado, separado, que saiu para entrega ou está pronto, que foi concluído, cancelado ou que expirou.
Base legal: consentimento (art. 7º, I). Veja como recusar.

Mensagens da loja pelo WhatsApp

Dados: nome, telefone e data das compras.
Para quê: a loja pode mandar mensagens automáticas, como boas-vindas depois da primeira compra e “sentimos sua falta” para quem ficou um tempo sem comprar. Elas podem trazer cupom ou oferta.
Base legal: consentimento (art. 7º, I). Veja como recusar.

Dados: e-mail, parte do site em que você se inscreveu e situação da inscrição.
Para quê: guardar a lista de quem quer receber novidades e ofertas da loja por e-mail.
Base legal: consentimento (art. 7º, I). Veja como sair.

Recuperação de senha

Dados: e-mail da conta, código de 6 dígitos e número de tentativas.
Para quê: confirmar que é você antes de trocar a senha. O código vale 15 minutos.
Base legal: execução de contrato (art. 7º, V).

Segurança do site

Dados: endereço IP e contagem de tentativas. Quando alguém passa do limite, o registro do servidor guarda o IP ou um código derivado do e-mail da conta, nunca o e-mail em si.
Para quê: limitar tentativas seguidas, proteger as contas e investigar abuso.
Base legal: legítimo interesse (art. 7º, IX).

Registro de acesso ao site

Dados: endereço IP e porta de origem, data e hora, endereço da página sem os parâmetros e resultado do acesso. Não guardamos aqui cookies nem outros cabeçalhos do navegador.
Para quê: cumprir o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), que manda guardar esse registro por 6 meses, em sigilo e em ambiente seguro. Ele só é entregue a alguém com ordem judicial. Quem administra o servidor também pode consultá-lo para investigar abuso ou ataque ao site.
Base legal: cumprimento de obrigação legal (art. 7º, II) para guardar o registro e entregá-lo sob ordem judicial, e legítimo interesse (art. 7º, IX) para investigar abuso.

Pontos de fidelidade

Dados: pontos ligados ao seu cadastro do site. Quando a loja registra a venda do seu pedido, o sistema dela pode lançar pontos. O site não mostra esse saldo e hoje não há como resgatá-lo.
Para quê: manter o registro dos pontos das compras.
Base legal: legítimo interesse (art. 7º, IX).

O que não pedimos

O site não pede CPF, RG, data de nascimento nem dados de cartão. O campo de observações do pedido é livre: evite escrever nele dados de saúde ou de outras pessoas.

O seu cadastro no site é separado do cadastro de cliente no balcão da loja. O pedido do site não é ligado a ele, mesmo que os dados sejam iguais.

Para onde vão os dados e com quem compartilhamos

O site e o banco de dados dele ficam em um servidor administrado pela própria loja. Os pedidos descem para o sistema instalado no computador da loja, com o seu nome, e-mail, telefone, endereço e a sua escolha sobre o WhatsApp. A equipe da loja e quem faz a entrega veem o que precisam para preparar e entregar o pedido.

Estes serviços de terceiros recebem dados para que o site funcione:

Google: se você entrar com o Google, ele confirma quem você é e nos manda o seu nome e e-mail. Quando a sugestão de endereço está ligada, o que você digita no campo da rua, com a cidade e o estado, vai do nosso servidor para o Google, sem o seu nome, e-mail ou telefone.
WhatsApp (Meta): as mensagens saem do número da loja pela rede do WhatsApp, que recebe o seu telefone e o texto. Entre o sistema da loja e o WhatsApp fica a Evolution API, um programa que a própria loja opera para enviar as mensagens.
Provedor de e-mail: o e-mail com o código de recuperação de senha passa por um provedor de envio contratado pela loja, que recebe o seu endereço de e-mail e o texto da mensagem.
Cloudflare: cuida só do nome do site na internet (DNS). O acesso ao site não passa pelos servidores dela.
Amazon Web Services (AWS): guarda as cópias de segurança do banco do site e, quando a loja liga esse envio, as do sistema da loja. Elas saem cifradas do servidor e do computador da loja: a AWS guarda o arquivo, mas não consegue ler o conteúdo.

Também entregamos dados quando a lei ou uma ordem de autoridade competente exigir. Não vendemos os seus dados e não os passamos a anunciantes.

Os botões de WhatsApp, Instagram e Google Maps levam a serviços de terceiros, que têm regras próprias. Nada é enviado a eles antes de você clicar.

Transferência para fora do Brasil

O Google, o WhatsApp e a AWS são serviços globais e podem guardar ou processar dados em servidores fora do Brasil. Isso vale para o login com o Google, a sugestão de endereço, as mensagens de WhatsApp e as cópias de segurança cifradas na AWS. A LGPD trata dessas transferências no art. 33, e nós as usamos só para o que está descrito nesta política.

Por quanto tempo guardamos

Guardamos cada dado enquanto ele servir à finalidade, e pelo tempo que a lei exigir ou que for necessário para defender direitos. O sistema não apaga contas nem pedidos sozinho. Por isso, o critério é este:

Conta: enquanto ela existir, mesmo sem uso. Para encerrar, peça pelos nossos canais de contato.
Endereços: até você removê-los em Meus endereços. O endereço de um pedido já feito continua no registro desse pedido.
Carrinho: até você limpar o carrinho ou fechar o pedido.
Pedidos e vendas: ficam como registro da compra, para trocas, garantias, obrigações legais e defesa de direitos, sem prazo automático de apagamento.
Sessão: o cookie dura 30 dias. Ao sair da conta, ele é apagado e a sessão é encerrada.
Código de recuperação de senha: vale 15 minutos. O texto do e-mail é apagado da nossa fila assim que o envio termina, e o registro do envio nessa fila sai em até 7 dias. Depois disso, do código só fica uma versão em hash, junto com a contagem de tentativas. O registro técnico do servidor de e-mail guarda o seu endereço e a hora do envio, sem o texto, até o arquivo ser substituído, como nos logs de aplicação abaixo.
Newsletter: enquanto a inscrição estiver ativa. Quando você sai da lista, o e-mail fica marcado como cancelado, para a sua escolha continuar valendo. Se preferir que ele seja apagado, peça pelos nossos canais de contato.
Histórico de mensagens: o sistema da loja guarda o histórico das mensagens automáticas de WhatsApp, sem prazo automático de apagamento.
Registro de acesso ao site: 6 meses, como manda o Marco Civil da Internet (art. 15). Passado o prazo, o arquivo é apagado na rotação seguinte.
Logs de aplicação (registros técnicos de funcionamento): são substituídos automaticamente conforme os arquivos enchem, sem prazo fixo.
Cópias de segurança: saem por rodízio. As do banco do site ficam poucos dias no servidor e cerca de 30 dias na AWS, cifradas. As do sistema da loja ficam no computador dela pelo prazo configurado no sistema (7 dias, se ninguém mudar) e, quando a loja liga o envio, cerca de 30 dias na AWS, cifradas. Cópias feitas antes de uma atualização do sistema podem durar mais. Um dado apagado pode continuar em uma cópia até ela sair do rodízio.

Cookies e dados guardados no seu navegador

O site usa só o necessário para funcionar. Não usamos cookies de publicidade nem ferramentas de análise de audiência, e as páginas não carregam scripts de terceiros.

loja_sessao (cookie, 30 dias): mantém você na sua conta.
oauth_state (cookie, 10 minutos): protege o início do login com o Google.
gsso_handoff (cookie, 1 minuto): conclui o login com o Google.
granum:cupom:… (armazenamento local do navegador): lembra o cupom de boas-vindas que apareceu, quando apareceu e se você pegou o código, para a oferta não ficar se repetindo. Fica até você limpar os dados do navegador.
aviso-cookies:… (armazenamento local do navegador): lembra que você fechou o aviso sobre cookies, para ele não voltar a cada página. Fica até você limpar os dados do navegador.
contato-prompt-dispensado (armazenamento da sessão): lembra que você dispensou o convite para informar o telefone, até você fechar a aba.

Como esses itens são necessários ao funcionamento, o site não pede aceite de cookies. Você pode apagá-los nas configurações do navegador, mas sem o cookie de sessão não dá para entrar na conta.

Segurança

Usamos medidas como estas para proteger os seus dados:

a conexão com o site é cifrada (HTTPS);
a senha fica guardada só em forma de hash, que não dá para ler;
as chaves de sessão de longa duração e, depois do envio, o código de recuperação de senha também ficam só em hash;
o banco de dados do site não fica aberto para a internet;
as cópias de segurança enviadas à AWS são cifradas antes de sair do servidor e do computador da loja;
o registro de acesso fica em arquivo fechado, que só a administração do servidor consegue ler;
o site limita tentativas seguidas de login e de recuperação de senha.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Agência Nacional de Proteção de Dados (ANPD), como manda a LGPD (art. 48).

Os seus direitos

A LGPD (art. 18) garante a você, sem custo:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
pedir a eliminação dos dados tratados com o seu consentimento, menos os que a lei permite guardar (art. 16);
saber com quais empresas e órgãos compartilhamos dados;
saber que pode não dar o consentimento e o que acontece nesse caso;
retirar o consentimento a qualquer momento;
opor-se a um tratamento feito sem consentimento, se ele descumprir a lei.

O que você mesmo faz no site

Ver os seus dados e pedidos em Meu perfil e Meus pedidos.
Mudar o telefone e a escolha sobre o WhatsApp em Configurações.
Incluir, mudar ou remover endereços em Meus endereços.
Sair da newsletter em Cancelar newsletter.

O que você pede à loja

O site não tem botão para apagar a conta nem para mudar o nome ou o e-mail. Esses pedidos, e os demais direitos acima, são feitos pelos nossos canais de contato. Use, se puder, o e-mail ou o telefone da sua conta: podemos pedir uma confirmação de que você é o titular, para não entregar nem apagar dados da pessoa errada.

Respondemos nos prazos da lei. Se não pudermos atender de imediato, diremos o motivo. Ao apagar a sua conta, retiramos os seus dados do site e do sistema da loja, menos o que a lei nos obriga a guardar ou o que for necessário para defender direitos.

Se a gente não resolver, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

WhatsApp e newsletter: como aceitar e como recusar

A caixa de aceite aparece quando você informa o telefone: no cadastro, no convite para informar o telefone e no fechamento do pedido. Ela já vem marcada. Se não quiser receber as mensagens, desmarque a caixa antes de continuar.

Recusar não impede a compra: você acompanha o pedido em Meus pedidos. O telefone continua necessário para a loja falar com você sobre o pedido.

Para recusar depois, desmarque a caixa em Configurações e salve, ou peça pelos nossos canais de contato. O efeito é este:

Avisos do pedido: a recusa vale para os pedidos feitos depois dela. O pedido já feito segue a escolha que valia na hora da compra.
Mensagens da loja: a recusa feita no site chega ao sistema da loja junto com o seu próximo pedido. Se você não pretende fazer outro pedido, ou quer que ela valha logo, avise a loja pelos nossos canais de contato. Mensagem que já estava na fila ainda pode sair.
Voltar a aceitar: no site, isso vale para os avisos do pedido. Para voltar a receber as mensagens da loja, avise a loja.
Cadastro do balcão: é separado. A recusa feita no site não muda a escolha registrada lá. Para mudar, fale com a loja.

Você só entra na lista se digitar o seu e-mail no formulário da newsletter e enviar. Criar conta ou fazer pedido não inscreve ninguém.

Para sair, use Cancelar newsletter e informe o e-mail. Para voltar, é só se inscrever de novo.

Crianças e adolescentes

O site não é voltado a crianças e não pede idade nem data de nascimento, então não conseguimos saber a idade de quem se cadastra. Se você é pai, mãe ou responsável e acredita que uma criança fez cadastro aqui, fale com a gente pelos nossos canais de contato para apagarmos os dados.

Mudanças nesta política

Podemos atualizar esta política quando o site ou a lei mudarem. A versão que vale é sempre a desta página, com a data abaixo. Se a mudança alterar a finalidade dos dados, o compartilhamento ou outra informação importante, avisaremos com destaque aqui no site.

Última atualização: 12 de novembro de 2026.