GOOD BOM SUPERMERCADOS LTDA

Política de Privacidade e Proteção de Dados Pessoais

Versão 2.0 · vigente desde 10/11/2026

Sumário

1. Introdução
2. Controlador dos dados
3. Definições: dados pessoais e dados sensíveis
4. Quais dados coletamos e para quais finalidades
5. Bases legais utilizadas
6. Compartilhamento de dados
7. Transferência internacional de dados
8. Prazos de retenção e eliminação de dados
9. Direitos do titular
10. Segurança da informação
11. Atualização
12. Anexo I: finalidade × base legal × categoria de dados

1. Introdução

O Goodbom Supermercados Ltda., inscrito no CNPJ nº 56.794.852/0001-52, estabelece por meio desta Política seu compromisso com a proteção, a privacidade e o tratamento adequado dos dados pessoais de clientes, colaboradores, fornecedores, parceiros comerciais e demais titulares com quem mantém relacionamento.

A Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) determina como dados pessoais devem ser coletados, utilizados, compartilhados e armazenados no Brasil. Seu objetivo é garantir que qualquer tratamento seja realizado com segurança, transparência, finalidade legítima, proporcionalidade e respeito aos direitos dos titulares.

Nesta Política, o Goodbom explica, com clareza e detalhamento:

• que dados pessoais coleta;
• por quais motivos e de que forma os utiliza;
• com quem os compartilha;
• por quanto tempo armazena tais dados;
• quais direitos o titular possui;
• como funciona o processo de eliminação, retenção e segurança;
• como o titular pode exercer seus direitos.

Para dúvidas, solicitações ou exercício dos direitos previstos na LGPD, disponibilizamos o contato oficial do Encarregado:

Encarregado (DPO)

Thiago Alvarenga

E-mail

dpo@goodbom.com.br

Telefone

(19) 3828-9798

Portal do Titular

https://goodbom-br.ssl0.site/ (veja o item 9)

2. Controlador dos dados

O Goodbom Supermercados Ltda., com sede em Av. Rebouças, 355, Centro, Sumaré/SP, CEP 13171-020, é o Controlador dos dados pessoais tratados no âmbito de suas operações. Isso significa que decide sobre a finalidade, necessidade, forma e duração do tratamento, conforme determina a LGPD.

Esta Política se aplica aos titulares de dados tratados em:

• lojas físicas;
• e-commerce e marketplace;
• centrais de atendimento (SAC), pelo telefone (19) 3828-9798;
• programas de fidelidade e promoções;
• plataformas digitais;
• operações logísticas;
• relação com fornecedores;
• processos trabalhistas e previdenciários;
• relacionamento institucional e comercial.

3. Definições: dados pessoais e dados sensíveis

3.1. Dados pessoais

São informações relacionadas a pessoa natural identificada ou identificável, tais como:

• nome, RG, CPF, CNH, estado civil, data de nascimento;
• endereço, telefone, e-mail;
• dados bancários;
• histórico de compras;
• endereço IP, dados de acesso e navegação;
• localidade aproximada;
• registros de atendimento e interações.

3.2. Dados pessoais sensíveis

Exigem proteção reforçada, incluindo:

• dados de saúde;
• biometria;
• origem racial ou étnica;
• vida sexual ou orientação;
• convicções religiosas;
• opiniões políticas;
• filiação sindical;
• dados genéticos.

O Goodbom trata dados sensíveis somente quando necessário, especialmente em demandas trabalhistas e de benefícios.

4. Quais dados coletamos e para quais finalidades

4.1. Dados cadastrais e de identificação

Como: nome, CPF, RG, telefone, e-mail, endereço, data de nascimento.

Finalidades:

• autenticação e identificação do titular;
• cadastro em sistemas e aplicativos;
• emissão de nota fiscal e obrigações legais;
• contato, suporte e atendimento;
• entregas, compras e logística;
• participação em programas de fidelidade e campanhas;
• prevenção de fraudes e segurança.

4.2. Dados financeiros e transacionais

Como: dados de pagamento, cartão, banco, histórico de transações.

Finalidades:

• processamento de compras e cobranças;
• devoluções e estornos;
• auditoria e conciliação;
• prevenção e detecção de fraudes;
• cumprimento de obrigações fiscais.

4.3. Dados de consumo

Como: histórico de compras, preferências, frequência, valores.

Finalidades:

• melhoria de serviços;
• análises estatísticas e mercadológicas;
• ofertas personalizadas (com consentimento);
• atendimento pós-venda.

4.4. Dados de tecnologia, cookies e navegação

Como: IP, logs, device ID, cliques, páginas visitadas, cookies, localização aproximada.

Finalidades:

• funcionamento do site e aplicativos;
• segurança, autenticação e prevenção a ataques;
• métricas, desempenho e análise de navegação;
• cumprimento do Marco Civil da Internet;
• personalização de experiência;
• publicidade segmentada, mediante consentimento.

4.5. Dados de segurança patrimonial (CFTV)

O Goodbom realiza monitoramento por câmeras em tempo real, exclusivamente para proteção patrimonial, prevenção de perdas e segurança de clientes e colaboradores.

Importante: não há armazenamento contínuo das imagens. Gravações são feitas apenas quando necessário, nos casos de:

• incidentes específicos;
• investigações internas;
• determinações legais ou judiciais.

As imagens não são utilizadas para marketing ou análise comportamental.

4.6. Dados de dependentes (inclusive menores de idade)

O Goodbom trata dados de menores somente quando necessário para cumprimento de obrigações legais, especialmente em:

• plano de saúde;
• benefícios corporativos;
• comprovação de dependência;
• obrigações trabalhistas e previdenciárias.

Não realizamos (art. 14 da LGPD):

• marketing direcionado a menores;
• perfilamento infantil;
• uso comercial desses dados.

4.7. Inteligência Artificial e processamento automatizado

O Goodbom poderá utilizar ferramentas e algoritmos de Inteligência Artificial (IA) para:

• detecção e prevenção de fraudes;
• análise operacional e logística;
• recomendação de produtos (com consentimento);
• identificação de padrões de consumo;
• otimização de processos internos.

Não realizamos decisões exclusivamente automatizadas com efeitos jurídicos ou relevantes sem supervisão humana. O titular pode solicitar informações e a revisão dessas decisões (art. 20 da LGPD).

Princípios observados:

• minimização;
• proporcionalidade;
• transparência;
• finalidade.

5. Bases legais utilizadas

Entre as bases utilizadas:

• Execução de contrato (art. 7º, V);
• Consentimento (art. 7º, I);
• Obrigação legal ou regulatória (art. 7º, II);
• Legítimo interesse (art. 7º, IX);
• Proteção ao crédito (art. 7º, X);
• Exercício regular de direitos (art. 7º, VI);
• Dados sensíveis: bases específicas do art. 11 (ex.: saúde, obrigações trabalhistas), incluindo a garantia da prevenção à fraude e à segurança do titular nos processos de identificação e autenticação (art. 11, II, "g").

O mapeamento completo está no Anexo I.

6. Compartilhamento de dados

Podemos compartilhar dados com:

• empresas de logística, transporte e entrega;
• instituições financeiras e meios de pagamento;
• provedores de tecnologia, hospedagem e cloud;
• ferramentas antifraude;
• parceiros de marketplace;
• auditorias internas e externas;
• consultorias jurídicas;
• órgãos públicos (Receita, INSS, Justiça do Trabalho etc.).

Todos os terceiros devem cumprir padrões equivalentes de segurança e privacidade.

7. Transferência internacional de dados

Quando ferramentas tecnológicas exigirem transferência internacional de dados, o Goodbom estará em conformidade para atender os requisitos legais (art. 33 da LGPD), garantindo que:

• as operadoras e fornecedores internacionais possuam nível de proteção equivalente ou superior ao adotado no Brasil;
• contratos contenham cláusulas específicas de privacidade;
• medidas técnicas como criptografia e controle de acesso sejam aplicadas;
• dados sejam transferidos apenas quando necessários;
• seja observada a legislação brasileira e as orientações da ANPD.

8. Prazos de retenção e eliminação de dados

O Goodbom mantém dados pelo tempo estritamente necessário para cumprir finalidades, obrigações legais e proteção de direitos.

8.1. Prazos legais obrigatórios

Categoria	Prazo
Logs de acesso (Marco Civil da Internet, art. 15)	mínimo de 6 meses
Registros fiscais e contábeis	mínimo de 5 anos
Documentos trabalhistas e previdenciários	entre 5 e 30 anos, conforme legislação
Comprovação de dependentes e benefícios	conforme legislação e contrato

8.2. Prazos operacionais

Dados podem ser mantidos enquanto:

• houver relacionamento ativo;
• forem necessários para suporte e auditoria;
• houver risco de litígio;
• for necessário para prevenção a fraude.

8.3. CFTV

Monitoramento em tempo real, sem armazenamento contínuo. Gravação apenas em incidente.

8.4. Expurgo

Após o prazo aplicável, os dados serão eliminados definitivamente, anonimizados ou arquivados conforme a lei. Por isso, um pedido de eliminação pode não alcançar dados que a lei obriga a manter; nesse caso, o Goodbom informa o motivo ao titular.

9. Direitos do titular

O titular pode solicitar (art. 18 da LGPD):

• confirmação do tratamento;
• acesso aos dados;
• correção;
• anonimização, bloqueio ou eliminação (quando aplicável);
• portabilidade;
• eliminação dos dados tratados com base no consentimento;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação de consentimento;
• oposição ao tratamento;
• informações sobre decisões automatizadas (IA);
• informações sobre compartilhamento;
• reclamação à ANPD.

9.1. Como exercer seus direitos

As solicitações são feitas pelo Portal do Titular, em https://goodbom-br.ssl0.site/, e são atendidas mediante validação de identidade para evitar fraudes:

1. o titular informa um e-mail que controla. Por segurança, o portal não informa se esse e-mail existe em nossas bases;
2. recebe um código e um link de uso único para confirmar o pedido;
3. envia um documento oficial com foto, para confirmarmos que é o próprio titular. Assim, ninguém consegue pedir ou receber os dados se passando por ele;
4. recebe um número de protocolo e a resposta em até 15 dias (art. 19, II, da LGPD).

Pedir informações não cancela cadastro, programa de fidelidade ou qualquer serviço. Se quiser cancelar algo, o titular deve dizer isso no pedido.

O Goodbom nunca pede o documento do titular por e-mail, telefone ou WhatsApp. O envio é feito somente pelo Portal do Titular.

10. Segurança da informação

Além desta Política de Privacidade, o Goodbom possui e mantém um conjunto de normas, procedimentos e documentos complementares que integram sua estrutura de governança de proteção de dados e segurança da informação. A organização adota práticas e controles alinhados a frameworks internacionalmente reconhecidos, como o NIST Cybersecurity Framework e os CIS Controls, fortalecendo seus mecanismos de prevenção, detecção, resposta e melhoria contínua.

De forma integrada, o Goodbom disponibilizará também políticas específicas, como a Política de Cookies, a Política de Segurança da Informação, a Política de Relacionamento com Fornecedores e Terceiros (Due Diligence), bem como diretrizes relacionadas a Testes de Segurança e Comunicação de Vulnerabilidades (Responsible Disclosure). Esses documentos complementares asseguram que titulares, colaboradores e parceiros tenham acesso transparente às práticas adotadas pela empresa para proteger dados pessoais e manter elevados padrões de conformidade.

O Goodbom aplica controles técnicos e administrativos, como:

• criptografia (quando aplicável);
• firewall corporativo;
• segmentação de rede;
• controles de acesso;
• monitoramento contínuo;
• auditorias;
• políticas internas;
• treinamentos periódicos;
• prevenção e detecção de incidentes.

Nenhum ambiente é totalmente imune, mas adotamos práticas robustas de segurança, com a realização de Pentest periódico. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, o Goodbom comunica a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

11. Atualização

Esta Política pode ser atualizada para refletir:

• mudanças legais;
• evoluções tecnológicas;
• atualizações de processos internos;
• recomendações da ANPD.

Cada atualização gera uma nova versão, com data e resumo do que mudou. As versões anteriores continuam disponíveis nesta mesma página, para consulta. Esta é a versão 2.0.

Anexo I: Tabela finalidade × base legal × categoria de dados

1. Dados cadastrais

Finalidade	Base legal	Categoria
Cadastro e identificação	Execução de contrato (7º, V)	Nome, RG, CPF
Nota fiscal	Obrigação legal (7º, II)	Nome, CPF
Contato e entregas	Execução de contrato	Telefone, e-mail
Promoções	Consentimento (7º, I)	Dados cadastrais
Prevenção a fraude	Legítimo interesse (7º, IX)	Dados de identificação

2. Dados financeiros

Finalidade	Base legal	Categoria
Compras e pagamentos	Execução de contrato	Dados bancários
Devoluções	Execução de contrato	Dados financeiros
Auditoria contábil	Obrigação legal	Transações
Prevenção a fraude	Legítimo interesse	Dados de pagamento
Crédito (quando aplicável)	Proteção ao crédito	Dados financeiros

3. Dados de consumo

Finalidade	Base legal	Categoria
Melhoria de serviços	Legítimo interesse	Histórico de compras
Marketing	Consentimento	Preferências
Atendimento pós-venda	Execução de contrato	Histórico

4. Dados de navegação

Finalidade	Base legal	Categoria
Segurança	Legítimo interesse	IP, logs
Cumprimento legal	Obrigação legal	Logs (6 meses)
Personalização	Consentimento	Cookies
Métricas	Consentimento	Navegação

5. CFTV

Finalidade	Base legal	Categoria
Segurança	Legítimo interesse	Imagens em tempo real
Investigações	Exercício regular de direitos	Gravação pontual
Autoridades	Obrigação legal	Imagens específicas

6. Dependentes menores

Finalidade	Base legal	Categoria
Plano de saúde	Obrigação legal (11, II, a)	Dados do menor
Benefícios	Obrigação legal	Dependentes
Previdenciário	Obrigação legal	Dados sensíveis

7. Inteligência Artificial

Finalidade	Base legal	Categoria
Detecção de fraude	Legítimo interesse	Dados operacionais
Recomendação	Consentimento	Dados de consumo
Otimização interna	Legítimo interesse	Dados técnicos

8. Portal do Titular (exercício de direitos)

Finalidade	Base legal	Categoria
Atender pedidos do titular	Obrigação legal (7º, II, e art. 18)	E-mail, pedido, protocolo
Confirmar a identidade do titular	Prevenção à fraude e segurança do titular (11, II, "g")	Nome, 3 últimos dígitos do CPF, documento com foto
Segurança do portal e prevenção à fraude	Legítimo interesse (7º, IX) e 11, II, "g"	IP, navegador, registros de acesso

Versões desta política

Versão	Vigência	Resumo	Código de verificação
2.0	desde 10/11/2026	Versão 2.0 da política (texto base de janeiro/2026), publicada no Portal do Titular	414397b748493c9b