Esta política descreve como a TBA Distribuidora (CNPJ 13.582.397/0001-19, Rua Miryan Strambi, 245, Ribeirão Preto/SP) trata os dados das empresas e das pessoas que as representam nesta loja B2B, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Dados coletados
Dados da empresa (CNPJ, razão social, inscrição estadual, regime tributário, endereço), dados do representante (nome, e-mail, telefone), dados dos pedidos (produtos, valores, entrega, pagamento), as mensagens trocadas com o nosso atendimento (pelo site, por e-mail e pelo WhatsApp) e dados técnicos de navegação necessários ao funcionamento do site.
Candidatos a vagas (Trabalhe conosco). Quem se candidata pela página Trabalhe conosco nos envia contato, endereço, redes sociais, interesse, experiência, formação, pretensão salarial e, se quiser, o currículo. Só se a pessoa quiser, e com autorização própria, também data de nascimento, estado civil, filhos, se é fumante, se é pessoa com deficiência, salários anteriores e foto. Não pedimos nem usamos informação sobre gravidez, raça, cor, religião ou orientação sexual, nem CPF ou RG nesta etapa; estado civil, filhos, idade, deficiência e foto nunca são critério de eliminação (Lei 9.029/95).
No pagamento com cartão, pedimos o CPF ou CNPJ do titular do cartão. Ele é enviado ao Asaas para a análise antifraude e fica guardado na loja apenas de forma mascarada e como código irreversível (hash) — nunca o número inteiro. Os dados do cartão não passam pela loja.
Finalidade
Validar o cadastro empresarial nas bases públicas, classificar o enquadramento fiscal, processar pedidos, emitir nota fiscal, calcular frete e entregar, processar pagamentos e prevenir fraude, prestar atendimento, enviar os avisos do pedido e cumprir obrigações legais e fiscais.
Bases legais
Tratamos os dados da empresa e do representante para executar o contrato de compra e venda (cadastro, pedido, pagamento, entrega, nota fiscal, avisos do pedido e atendimento) e para cumprir obrigações legais e fiscais. A consulta do CNPJ nas bases públicas, a classificação fiscal e a prevenção de fraude se apoiam no legítimo interesse de vender somente a contribuintes e de proteger as partes da compra. A série de boas-vindas por e-mail, enviada depois do cadastro aprovado, também se apoia no legítimo interesse, e pode ser interrompida a qualquer momento. Novidades e sugestões além disso só são enviadas com o seu consentimento, que pode ser retirado quando quiser. Propostas de fornecedores e o apoio a quem não conseguiu concluir o cadastro se apoiam em procedimentos preliminares a um contrato, a pedido do próprio titular (art. 7º, V, da LGPD). O cadastro de candidatos se apoia em procedimentos preliminares a um contrato de trabalho, a pedido do próprio candidato (art. 7º, V); os dados opcionais sensíveis, no seu consentimento específico (art. 7º, I, e art. 11, I), que pode ser retirado quando quiser.
Comunicação por e-mail e WhatsApp
Usamos o e-mail do cadastro para avisos do pedido (confirmação, pagamento, nota fiscal, envio e entrega), avisos do cadastro, a série de boas-vindas (no máximo quatro e-mails, nas três semanas seguintes à aprovação) e atendimento. Se você autorizar, enviamos os avisos do pedido também pelo WhatsApp, pelo número (16) 3629-8677, e, com autorização separada, novidades e sugestões de produtos — poucas vezes por mês e nunca com preço fora da área do cliente.
Confirmação do número. Os avisos pelo WhatsApp só saem para um número que você confirmou: em Minha conta → Comunicação, o botão “Confirmar meu WhatsApp” abre o WhatsApp com um código de uso único (vale 24 horas); ao enviar, o número fica ligado à sua conta. Uma pessoa da nossa equipe também pode confirmar o número com você, e isso fica registrado. Sem a confirmação, ninguém da loja vê seus pedidos a partir de uma conversa pelo WhatsApp, e o número que você digitou no cadastro não recebe nada.
Quando você nos chama no WhatsApp, a conversa é atendida pela nossa equipe num sistema próprio e fica registrada junto ao seu cadastro e aos seus pedidos quando o número está confirmado. Fora do horário de atendimento, você recebe uma resposta automática dizendo quando voltamos; a loja pode oferecer um menu (fazer pedido, acompanhar pedido, cadastro, falar com atendente) — sempre com o caminho para falar com uma pessoa — e, ao encerrar um atendimento, uma pesquisa de satisfação de um toque, que nos ajuda a melhorar o serviço (legítimo interesse; responder é opcional). No chat do site, parte do atendimento é feita pela Bia, nossa assistente virtual, que responde dúvidas sobre a loja, o cadastro e os pedidos com base no que publicamos no site; ela nunca informa preço fora da área do cliente e passa a conversa para uma pessoa da equipe quando você pede ou quando o assunto exige.
Para parar de receber: todo e-mail tem o link “Não quero mais receber”; no WhatsApp, basta responder PARE (ou “PARAR”, “STOP”, “SAIR DA LISTA”, “DESCADASTRAR”), e o botão “Parar de receber promoções” para só as novidades; em Minha conta → Comunicação você liga e desliga cada tipo de mensagem. O PARE vale para os avisos e as novidades pelo WhatsApp, mas não impede o atendimento: se você nos escrever, respondemos. Os avisos de um pedido em andamento continuam chegando por e-mail, porque fazem parte da compra.
Lembrete de carrinho. Se você deixar produtos no carrinho, podemos mandar até dois lembretes por e-mail sobre aquele carrinho (cerca de 3 e 7 dias depois, só em dias úteis), sem preço, com base no nosso legítimo interesse (LGPD, art. 7º, IX) de ajudar você a concluir a compra que começou. O link do lembrete conta o clique, do mesmo jeito que nos comunicados, para sabermos se o lembrete ajudou.
Deixar de receber. O link “Não quero mais receber”, no fim de cada e-mail, ou o botão “Cancelar inscrição” do seu programa de e-mail tiram você na hora da série de boas-vindas, dos comunicados e dos lembretes de carrinho, sem depender de ninguém da nossa equipe. Os avisos de um pedido em andamento continuam chegando, porque fazem parte da compra. Na mesma página você pode, se quiser, contar o motivo e marcar que aceita uma única resposta nossa sobre o que escreveu; sem essa marcação, não voltamos a escrever sobre o assunto. Se foi engano, a mesma página tem o botão para voltar a receber.
Cadastro não concluído
Se você tentar se cadastrar e o cadastro não for concluído (por exemplo, por uma falha na consulta do CNPJ), guardamos o telefone e o e-mail que você digitou por até 30 dias, só para ajudar você a concluir o cadastro. Do CNPJ guardamos apenas os 4 últimos dígitos e um código irreversível; a senha nunca é guardada. Esses dados são apagados antes disso assim que o cadastro é concluído ou que a nossa equipe faz o contato.
Propostas de fornecedores
Quem apresenta uma marca pela página Seja fornecedor nos envia dados da empresa e do contato (nome, cargo, telefone, e-mail, links e catálogo). Usamos esses dados só para analisar a proposta e, se fizer sentido, entrar em contato. Proposta descartada é apagada em até 12 meses; a que virar parceria segue o prazo do contrato.
Compartilhamento
Os dados são compartilhados apenas com os serviços necessários à operação: ERP e emissão fiscal (Bling), pagamento e antifraude (Asaas), transporte (Melhor Envio, Correios e transportadoras), mensagens (WhatsApp, da Meta, e o provedor de e-mail), consulta cadastral pública (Receita Federal e SEFAZ) e infraestrutura de hospedagem. Não vendemos nem cedemos dados a terceiros para fins comerciais. Os dados de candidatos não são compartilhados com ninguém fora da TBA.
Transferência internacional: alguns desses serviços processam dados fora do Brasil — a Meta Platforms (WhatsApp) e o Google (medição de desempenho do site), nos Estados Unidos e em outros países; e, somente se as respostas da nossa assistente virtual estiverem usando o serviço de reserva, a Anthropic (Estados Unidos), que recebe o trecho da conversa necessário para sugerir a resposta, como operadora, sem usá-lo para outros fins. A transferência é limitada ao necessário para o serviço funcionar e se apoia nas cláusulas contratuais padrão e nas garantias contratuais desses fornecedores (no caso da Meta, o adendo de tratamento de dados do WhatsApp Business), conforme o art. 33 da LGPD.
Retenção
Dados fiscais e de pedidos são mantidos pelo prazo legal. Dados de cadastro são mantidos enquanto a conta existir. As conversas de atendimento (WhatsApp e chat do site) sem pedido são mantidas por 5 anos depois do último contato, com as fotos, documentos e áudios delas, para tratar garantias, trocas e eventuais disputas; a conversa ligada a um pedido segue o prazo do pedido. A cópia técnica das mensagens que o WhatsApp nos entrega é apagada assim que a mensagem é registrada (no máximo 7 dias, se houver falha). O registro de acesso e de ações do atendimento é mantido por 5 anos. O registro das suas autorizações (o que você autorizou, o texto exato que você viu, quando, de que endereço IP e em qual versão desta política) é guardado enquanto a conta existir e por 5 anos depois, para comprovar a decisão. Os dados de cadastro não concluído são guardados por até 30 dias, e as propostas de fornecedores descartadas, por até 12 meses. O cadastro de candidato é apagado 12 meses depois do envio (24 meses, se entrar no nosso banco de talentos), junto com o currículo e a foto; de quem for contratado, 30 dias depois da contratação, quando os dados passam ao registro de empregados. As cópias de segurança (backups) expiram no ciclo delas, em algumas semanas. A exclusão pode ser solicitada ao encarregado, respeitadas as obrigações legais.
Direitos do titular
Você pode pedir a confirmação do tratamento, o acesso, a correção, a portabilidade, a eliminação, a informação sobre compartilhamento e a revogação do consentimento. Os pedidos são respondidos em até 15 dias.
Encarregado pelo tratamento de dados
O encarregado (DPO) é a própria TBA Distribuidora, pelo e-mail privacidade@tbadistribuidora.com.br.
Cookies
Usamos cookies estritamente necessários (sessão, carrinho, login). A medição de audiência do site é feita sem cookie e sem identificar a pessoa.
Versão 4 — 09/10/2026. As versões anteriores estão disponíveis a pedido.