Política e Privacidade

Esta página explica, em português claro, quais dados a UltraMix Farma coleta quando você compra no site, para que eles servem, com quem precisamos compartilhar e o que você pode exigir de nós a qualquer momento.

Ela reflete o que o site realmente faz hoje. Não descreve práticas que não temos. Se algo mudar, atualizamos esta página antes de a mudança entrar no ar.

Atualizada em 20 de agosto de 2026.

Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é:

• UltraMix Farma
• CNPJ 66.412.866/0001-18
• Rua Severo Dumont, 28, Cidade Jardim, São Paulo/SP, CEP 05670-010
• Contato para assuntos de privacidade: sac@ultramixfarma.app.br, nosso único canal para esses pedidos

Somos uma revendedora multimarcas. Não fazemos parte de nenhum grupo econômico, não temos representantes, revendedores autônomos ou força de venda porta a porta, e ninguém está autorizado a coletar dados em nosso nome.

Quais dados coletamos e para quê

Dado	Quando coletamos	Para que serve
Nome, e-mail e telefone	Cadastro e checkout	Identificar você, enviar a confirmação e falar sobre o pedido
CPF	Checkout	Emissão da nota fiscal e conferência do reembolso, que só pode voltar para o mesmo CPF
Endereço completo e CEP	Checkout e cálculo de frete	Cotar o frete e entregar o pedido
Histórico de pedidos	Ao comprar	Suporte, troca, devolução, garantia e obrigação fiscal
Mensagens que você nos envia	Ao escrever para nós	Atender e manter o registro do atendimento
Endereço IP e dados de navegação	Ao acessar o site	Segurança, prevenção a fraude e funcionamento do carrinho

Não coletamos dados de cartão. O número, a validade e o código de segurança são digitados num campo seguro da própria operadora, embutido na página, e não trafegam pelos nossos servidores. Nós recebemos a confirmação de que o pagamento foi aprovado ou recusado, os quatro últimos dígitos e o identificador da transação, que é o que permite localizar a cobrança e processar um reembolso.

Também não pedimos data de nascimento, número de identidade nem dados bancários para comprar. Dados bancários só são solicitados em um caso: quando você paga por boleto e precisa receber um reembolso em conta.

Com quem compartilhamos seus dados

Compartilhamos o mínimo necessário para a compra funcionar, e apenas com quem executa uma etapa concreta do pedido:

• Stripe, que processa cartão de crédito e débito, Apple Pay, Google Pay e boleto. Recebe os dados de pagamento e de identificação exigidos pela operadora. É uma empresa sediada nos Estados Unidos, então esse tratamento envolve transferência internacional de dados.
• Mercado Pago, que é um dos nossos meios de pagamento e processa as cobranças por Pix. Recebe os dados necessários para gerar e conciliar a cobrança, e carrega na tela de pagamento um script próprio de análise de comportamento.
• Melhor Envio e Correios, que recebem nome, endereço, CEP e telefone para cotar o frete, emitir a etiqueta e entregar o pedido.
• Nosso provedor de hospedagem e de e-mail, que armazena o site e envia as mensagens automáticas de pedido.
• Google Search Console, por meio do plugin Site Kit, que nos mostra como o site aparece na busca. Ele trabalha com dados agregados de busca, não com dados que identifiquem você.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Na tela de finalização da compra o navegador também carrega recursos de terceiros necessários ao pagamento: os domínios da Stripe, um script de análise de comportamento do Mercado Pago e uma biblioteca de interface hospedada na rede de distribuição jsDelivr. Para entregar esses arquivos, esses serviços recebem o endereço IP do seu navegador.

Não vendemos, alugamos nem cedemos sua base de dados para ninguém. Nenhum parceiro recebe seus dados para usar em finalidade própria de marketing.

O que este site não faz

Vale dizer também o que não acontece aqui, porque muita política de privacidade descreve coisas que a loja nem usa:

• Não temos Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, Clarity nem container do Google Tag Manager instalados. Verificamos isso tanto nas páginas de navegação quanto na tela de pagamento.
• Não fazemos remarketing e não montamos perfil de comportamento para exibir anúncio para você em outros sites.
• Não usamos decisão automatizada para aprovar, recusar ou precificar nada com base no seu perfil.
• Não enviamos SMS de marketing.
• Não realizamos sorteios, concursos ou programas de indicação.

Cookies: quais o site usa?

Não usamos cookie de publicidade e não acompanhamos você em outros sites. Os cookies daqui servem para a loja funcionar, para saber por qual caminho o pedido chegou e para proteger o pagamento. Esta é a lista real:

Cookie	Quem coloca	Para que serve
woocommerce_cart_hash, woocommerce_items_in_cart	A loja	Manter os itens no carrinho enquanto você navega
sbjs_first, sbjs_current, sbjs_session, sbjs_udata e outros três da mesma família	A loja, pelo recurso de origem do pedido do WooCommerce	Registrar por onde você chegou, se por busca, link, campanha ou digitando o endereço, além da contagem de visitas e do navegador usado. Serve para sabermos qual canal traz venda
__stripe_mid, __stripe_sid	Stripe	Segurança e prevenção a fraude na tela de pagamento

Os cookies de origem do pedido guardam a procedência da visita e o navegador, mas não guardam o seu endereço IP e não são compartilhados com redes de anúncio.

O site também carrega fontes de texto do Google Fonts. Para entregar a fonte, o Google recebe o endereço IP do seu navegador. Isso não cria cookie, mas é um envio de dado para fora do Brasil, e por isso preferimos declarar.

Você pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear os que a loja usa, o carrinho e o login deixam de funcionar.

Transferências para fora do Brasil

Parte dos serviços que usamos é operada por empresas sediadas no exterior, e nesses casos há transferência internacional de dados, prevista nos artigos 33 a 36 da LGPD. Isso acontece com a Stripe, no processamento do pagamento, e com os serviços do Google e da rede jsDelivr, que entregam recursos carregados pelo seu navegador.

Nesses casos exigimos que o fornecedor ofereça garantias contratuais de proteção compatíveis com a LGPD. Se você quiser saber qual mecanismo se aplica a um fornecedor específico, escreva para sac@ultramixfarma.app.br e informamos.

Com que base legal tratamos seus dados

A Lei Geral de Proteção de Dados, Lei 13.709/2018, exige que cada uso de dado tenha uma base legal. As nossas são:

• Execução de contrato, artigo 7º, inciso V: processar o pedido, cobrar, entregar e dar suporte. É a base da maior parte do que fazemos.
• Cumprimento de obrigação legal, artigo 7º, inciso II: emitir nota fiscal e guardar os registros exigidos pela legislação fiscal.
• Legítimo interesse, artigo 7º, inciso IX: segurança do site e prevenção a fraude.
• Consentimento, artigo 7º, inciso I: apenas para e-mail promocional, se você pedir para receber. Você pode retirar o consentimento quando quiser, e isso não afeta em nada suas compras.

Por quanto tempo guardamos

• Dados de pedido e nota fiscal: pelos prazos exigidos pela legislação fiscal e pelo Código de Defesa do Consumidor, em regra cinco anos. O prazo se estende enquanto houver fiscalização, reclamação ou processo em curso sobre aquele pedido.
• Dados da sua conta: enquanto a conta existir. Se você pedir a exclusão, apagamos o que não formos obrigados a guardar.
• Mensagens de atendimento: enquanto forem úteis para resolver o caso e comprovar o que foi combinado.
• Lista de e-mail promocional: até você cancelar a inscrição.

Terminado o prazo, os dados são eliminados ou anonimizados.

Quais são os seus direitos?

O artigo 18 da LGPD garante a você o direito de:

• Confirmar se tratamos dados seus e acessar esses dados
• Corrigir dado incompleto, inexato ou desatualizado
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
• Pedir a portabilidade dos dados para outro fornecedor
• Pedir a eliminação dos dados tratados com base no seu consentimento
• Saber com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento
• Se opor a um tratamento que você considere irregular

Como faço um pedido desses?

Escreva para sac@ultramixfarma.app.br dizendo o que você quer. Vamos precisar confirmar que é você mesmo antes de mexer em qualquer dado, e para isso usamos as informações que já temos do seu cadastro. Não pedimos foto de documento por e-mail.

O artigo 19 da LGPD separa dois casos: em formato simplificado, a resposta é imediata; em declaração clara e completa, o prazo é de até 15 dias. Se não pudermos atender algum pedido, explicamos o motivo por escrito.

O que muda se eu não consentir?

O único tratamento que depende do seu consentimento é o e-mail promocional. Recusar ou cancelar essa inscrição não afeta em nada a sua compra, a entrega, a garantia ou o atendimento. Os demais dados são necessários para executar o pedido e cumprir a lei, então sem eles não conseguimos vender e faturar.

Posso pedir para apagar tudo?

Pode pedir, e apagamos o que for possível. Mas há um limite que não depende de nós: dados de pedidos com nota fiscal emitida precisam ser guardados pelo prazo legal, mesmo que você peça a exclusão. Nesse caso o dado fica restrito ao cumprimento dessa obrigação e não é usado para mais nada.

Como protegemos seus dados

O site trafega em HTTPS, o acesso administrativo é restrito e protegido por autenticação, e os dados de pagamento não ficam conosco em momento algum.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa gerar risco relevante a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

Menores de idade

Este site é destinado a maiores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Não direcionamos comunicação nem publicidade a esse público.

Se um pai, mãe ou responsável identificar um cadastro ou pedido feito por menor de idade, basta escrever para sac@ultramixfarma.app.br com o número do pedido ou o e-mail usado. Removemos os dados sem exigir justificativa, guardando apenas o que a lei fiscal obrigar a manter.

Alterações nesta política

Quando mudarmos alguma prática, atualizamos esta página e trocamos a data no topo. Mudança relevante é comunicada por e-mail a quem tem conta ativa.

Fale com a gente sobre privacidade

Dúvida, pedido ou reclamação sobre seus dados: sac@ultramixfarma.app.br. Este é o canal oficial de comunicação sobre proteção de dados da UltraMix Farma, na forma do artigo 41 da LGPD, e é por ele que recebemos e respondemos os pedidos de titular.

Você também pode levar sua reclamação diretamente à Autoridade Nacional de Proteção de Dados, a ANPD, pelo site gov.br/anpd.