Política de privacidade

Atualizado em 6 de novembro de 2026.

Aqui está o que a Nubi faz com os seus dados pessoais: o que coleta, para quê, com quem compartilha, por quanto tempo guarda e como você pede para ver, corrigir ou apagar. Coletamos só o necessário para vender e entregar.

Quem cuida dos seus dados

A loja Nubi, de NUTRITION BITE SUPLEMENTOS LTDA, CNPJ 69.650.686/0001-62, Praça João Pessoa, 199, Centro, Suzano/SP, CEP 08674-040. Pela LGPD, a loja é a controladora dos seus dados: decide o que é coletado e para quê.

Pedidos sobre os seus dados (o encarregado de dados): contato@nubibr.com.br.

Que dados coletamos e por quê

• Nome, e-mail, telefone e endereço de entrega: para entregar o pedido e falar com você sobre ele. Base legal: execução do contrato de compra (art. 7º, V).
• CPF: para emitir a nota fiscal e para o Mercado Pago cobrar. Base legal: obrigação legal (art. 7º, II) e execução do contrato (art. 7º, V).
• Pagamento: o número do cartão é digitado no formulário do Mercado Pago e nunca passa pela loja. Guardamos só a forma de pagamento, o código do Pix ou o link do boleto e a situação do pagamento. Base legal: execução do contrato (art. 7º, V).
• Conta (opcional): nome, e-mail e senha. A senha é guardada de um jeito que nem a loja consegue ler. Com a conta você vê seus pedidos, salva endereços e dados para comprar mais rápido. Base legal: execução do contrato (art. 7º, V).
• Conta Google (opcional): se você escolher entrar com o Google, recebemos dele só o seu nome e o seu e-mail. Base legal: execução do contrato (art. 7º, V).
• Endereços salvos e dados da conta (telefone e CPF): só se você salvar, para preencher a compra. Base legal: execução do contrato (art. 7º, V).
• Favoritos: os produtos que você marca com o coração, ligados à sua conta. Base legal: execução do contrato (art. 7º, V).
• Aviso de volta ao estoque: o produto que você pediu para ser avisado e o e-mail da sua conta, para mandarmos um e-mail quando ele voltar. Base legal: consentimento (art. 7º, I). Você cancela quando quiser, em Favoritos.
• Aviso de produto “em breve” (sem precisar de conta): o e-mail que você digita na página do produto, qual produto, quando você pediu e quando confirmou. Serve só para mandar um e-mail, uma vez, quando o produto estiver à venda. Você só entra na lista depois de confirmar pelo link que mandamos para esse e-mail, e todo aviso traz um link para sair. Base legal: consentimento (art. 7º, I). Para barrar abuso, contamos as tentativas por IP e por e-mail, como na entrada da conta.
• Cupom do primeiro pedido (sem precisar de conta): o nome, o e-mail e o telefone que você deixa na janela do cupom, quando pediu e quando confirmou. O e-mail serve para mandar o link de confirmação e para o checkout aplicar o desconto no pedido feito com ele. O telefone tem duas finalidades: enviar o cupom e evitar cupom em dobro (um cupom por pessoa). Para saber se o pedido é mesmo o primeiro, comparamos o CPF, o telefone, o e-mail e o endereço de entrega dele com os pedidos anteriores. Base legal: execução de contrato, a pedido de você (art. 7º, V), e legítimo interesse, para evitar fraude no cupom (art. 7º, IX). Para barrar abuso, contamos as tentativas por IP, por e-mail e por telefone, como na entrada da conta.
• Novidades e ofertas por e-mail (opcional): só se você marcar a caixa na janela do cupom. Fica gravado à parte, com a data, e o cupom não depende dela. Base legal: consentimento (art. 7º, I). Você sai quando quiser, escrevendo para o e-mail do encarregado, e todo e-mail de novidades traz o jeito de sair.
• Segurança da entrada na conta: para barrar quem tenta adivinhar senhas, contamos as tentativas por endereço de internet (IP) e por e-mail, guardados como um código embaralhado que some em 15 minutos. Base legal: legítimo interesse, para proteger a sua conta e a loja (art. 7º, IX).
• Registros de acesso: o endereço de internet (IP), a data e a hora só das ações que passam pelo nosso servidor: entrar na conta, pedir o cupom ou um aviso de estoque, fazer o pedido, pagar e usar o painel da loja. Navegar pelos produtos não é registrado, com ou sem conta. Guardamos no máximo um registro por minuto para o mesmo IP. Guardamos porque a lei obriga (Marco Civil da Internet, art. 15) e só entregamos esses registros com ordem judicial. Base legal: obrigação legal (art. 7º, II).
• Registro de erros: quando o site dá erro, guardamos a mensagem do erro e o endereço da página, sem cookies, sem os dados que você digitou e sem o seu IP. Base legal: legítimo interesse, para consertar o site (art. 7º, IX).
• Medição de visitas (opcional): só se você aceitar no aviso de cookies. O Google Analytics conta as visitas, de onde elas vêm, que páginas são vistas e em que ponto a compra é abandonada, para melhorarmos o site. Não mandamos a ele seu nome, e-mail, CPF, telefone nem o que você digita. Base legal: consentimento (art. 7º, I). Você muda a escolha quando quiser, em “Preferências de cookies”, no rodapé.
• Anúncios (opcional): só se você aceitar no aviso de cookies. A Meta (Instagram e Facebook) recebe as páginas da loja que você vê, exceto as do seu pedido, da sua conta, da busca e os links de confirmação do cupom e do “em breve”. Recebe também os produtos que você vê, põe no carrinho e leva ao checkout, para mostrar a Nubi a quem visitou o site e para sabermos se o anúncio trouxe a compra. Se você comprar, mandamos à Meta o valor, os produtos, o número do pedido, o seu e-mail e o seu telefone embaralhados, para a Meta reconhecer quem comprou, os identificadores do seu navegador e do clique no anúncio, o endereço de internet (IP) e o modelo do navegador. Esses dados ficam guardados aqui no máximo 7 dias, até o envio. Não mandamos nome, CPF nem endereço. Base legal: consentimento (art. 7º, I). Você muda a escolha quando quiser, em “Preferências de cookies”, no rodapé.

Não vendemos seus dados. Novidades e ofertas por e-mail, só para quem marcou essa caixa no cadastro do cupom.

Com quem compartilhamos

Só com as empresas que fazem a loja funcionar, cada uma com o mínimo necessário:

• Supabase: guarda o banco de dados (pedidos, contas, catálogo), em servidores em São Paulo.
• Vercel: hospeda o site. As páginas são montadas em São Paulo e entregues pela rede da Vercel.
• Mercado Pago: recebe nome, e-mail, CPF e endereço para cobrar. Os dados do cartão ficam só com ele, que segue a própria política de privacidade.
• Melhor Envio e a transportadora: para calcular o frete recebem só o CEP e o peso dos produtos; para a etiqueta de envio, o nome, o telefone e o endereço de entrega.
• ViaCEP: o seu navegador consulta o CEP digitado para preencher o endereço, e o nosso servidor consulta a cidade do CEP de entrega para saber se o frete é grátis. Nos dois casos, vai só o CEP.
• Sentry: guarda o registro de erros descrito acima, em servidores na Alemanha.
• Google: se você escolher entrar com o Google e, só se você aceitar a medição, pelo Google Analytics (veja “Cookies”, abaixo). Sem Google Signals e sem uso dos dados para anúncios.
• Meta (Instagram e Facebook): só se você aceitar os anúncios, recebe o que está descrito em “Anúncios”, acima, e segue a própria política de privacidade.
• Resend: envia os e-mails da loja (confirmação de conta, nova senha, aviso de volta ao estoque, a confirmação e o aviso do “em breve” e a confirmação do cupom). Recebe só o e-mail de destino e o texto da mensagem, e usa esses dados só para enviar, em nome da loja (operador).
• Contador da loja: recebe os dados dos pedidos pagos para emitir a nota fiscal.

Vercel, Sentry, Google, Meta e Resend são empresas de fora do Brasil, e parte dos dados pode ser tratada no exterior. Nesses casos, a transferência segue as regras do art. 33 da LGPD.

Por quanto tempo guardamos

• Pedidos pagos: 5 anos depois da compra, porque a lei fiscal obriga a guardar os dados da nota.
• Pedidos não pagos: 90 dias depois que o pedido vence. Depois disso, apagamos o nome, o CPF, o e-mail, o telefone e o endereço de entrega (rua, número, complemento, CEP e bairro); ficam os itens, os valores, a cidade e o estado. O cadastro do cupom, se houver, segue o prazo próprio dele.
• Conta, endereços, favoritos e avisos: até você excluir a conta.
• Lista do “em breve”: sem confirmar, o e-mail é apagado quando o link vence (24 horas). Confirmado, fica até o aviso sair e é apagado 30 dias depois dele; se o produto não ficar à venda em 12 meses, é apagado também. Se você sair da lista, apagamos na hora.
• Cadastro do cupom: sem confirmar, é apagado quando o link vence (24 horas). Confirmado, fica até 12 meses depois que o cupom vence, para o mesmo cupom não sair duas vezes para a mesma pessoa. Depois, apagamos os seus dados do cadastro. Se você aceitou receber novidades, guardamos só o e-mail e a data do aceite, até você pedir para sair pelo e-mail de atendimento.
• Tentativas de entrar na conta: 15 minutos.
• Dados de compra para a Meta (só de quem aceitou os anúncios): até o envio, no máximo 7 dias.
• Registro de erros: até 90 dias.
• Registros de acesso: 6 meses, como manda o Marco Civil da Internet (art. 15). Guardamos o IP, a data e a hora das ações que passam pelo nosso servidor: entrar e usar a conta, pedir o cupom ou um aviso por e-mail, fazer o pedido, pagar e usar o painel da loja. Depois, apagamos.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• para saber se tratamos seus dados e receber uma cópia deles;
• para corrigir dados incompletos ou errados;
• para apagar ou deixar anônimos os dados desnecessários ou tratados fora da lei;
• para levar seus dados a outra empresa (portabilidade);
• para saber com quem compartilhamos seus dados;
• para retirar o consentimento, como no aviso de volta ao estoque, na lista do “em breve” (pelo link de sair que vem em todo aviso) e nas novidades por e-mail;
• para apagar os dados tratados com o seu consentimento.

Na sua conta você mesmo vê e corrige seus dados e endereços e exclui a conta, em Meus dados. Para o resto, escreva para contato@nubibr.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Quando você exclui a conta

Apagamos a conta, os dados salvos nela, os endereços, os favoritos e os avisos. Os pedidos que não foram pagos perdem nome, CPF, telefone e endereço. Os pedidos pagos ficam guardados pelo prazo da lei fiscal. Se houver um pedido esperando pagamento, a exclusão espera ele ser pago ou vencer.

Cookies e dados guardados no navegador

Os cookies essenciais, que não pedem permissão, são:

• o carrinho e o último pedido, guardados no seu navegador;
• a sua resposta ao aviso de cookies e, se você aceitou os anúncios, os seus últimos pedidos, para a retirada do aceite alcançar a compra;
• se a janela do cupom já abriu nesta visita e se você já se cadastrou neste aparelho, para ela não abrir de novo;
• os cookies da sessão, para você continuar na sua conta;
• no pagamento, o Mercado Pago pode usar identificadores próprios para evitar fraude.

Com a sua permissão, no aviso de cookies, a loja usa também os cookies de medição do Google Analytics (os que começam com “_ga”), que duram até 2 anos, e os cookies de anúncios da Meta (“_fbp” e “_fbc”), que duram até 90 dias. Com os anúncios, a Meta guarda também no seu navegador o clique no anúncio e o site de onde você veio (“multiFbc”, “lastExternalReferrer” e “lastExternalReferrerTime”). Sem a permissão, nada disso é gravado, e quem fecha o site sem responder fica como quem recusou. A sua escolha e a data dela ficam guardadas no seu navegador por 12 meses; depois disso perguntamos de novo. Para mudar a escolha, use “Preferências de cookies”, no rodapé: ao desligar a medição ou os anúncios, o que foi guardado para eles é apagado.

Segurança

O site só funciona com conexão protegida (https), as senhas não ficam legíveis e o painel da loja pede senha e um código do celular. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto.