Política de Privacidade
Última atualização: 10 de agosto de 2026
Esta política explica, sem juridiquês, quais dados seus a Morino Alimentos coleta, para que usa, com quem compartilha e o que você pode exigir de nós. Ela vale para o portal de pedidos (pedido.morinoalimentos.com.br), para o site institucional e para o atendimento por WhatsApp e e-mail.
Resumo em uma tela
- Coletamos o que precisamos para vender e entregar: identificação, contato, endereço e histórico de pedidos.
- Não vendemos seus dados e não os cedemos para terceiros usarem por conta própria.
- Compartilhamos com quem participa da operação: o sistema de gestão, as transportadoras, o provedor de e-mail e a plataforma de WhatsApp.
- Usamos Facebook/Instagram (Meta) e Google para medir nossa publicidade. Para isso, seu telefone e e-mail saem embaralhados por criptografia irreversível — nunca em texto legível.
- Sua senha é guardada criptografada. Ninguém na Morino consegue ver sua senha, nem nós.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, sem custo.
1. Quem é o responsável pelos seus dados
Os dados são tratados em conjunto por duas empresas do mesmo grupo:
| Empresa | CNPJ |
|---|---|
| MORINO ALIMENTOS NATURAIS LTDA | 33.610.089/0001-67 |
| MRN ALIMENTOS NATURAIS LTDA | 56.065.355/0001-13 |
Encarregado pelo tratamento de dados (DPO): Rodrigo Matos Schmidt.
Canal de contato: [email protected]
2. Que dados coletamos
2.1 Que você nos entrega
- Identificação: nome, razão social, CPF ou CNPJ, inscrição estadual.
- Contato: e-mail e celular (obrigatórios), telefone fixo.
- Endereço: CEP, rua, número, complemento, bairro, cidade e estado.
- Senha: guardada apenas de forma criptografada (bcrypt). Não guardamos, não enviamos por e-mail e não temos como recuperar a sua senha — se esquecer, você cria uma nova.
- Pedidos: itens, quantidades, valores, forma de pagamento, transportadora e o que você escrever no campo de observações.
Sobre o campo de observações: ele é livre e vai junto com o pedido para o nosso sistema de gestão e para a nota. Não escreva ali informação de saúde, dado sensível ou senha.
2.2 Que recebemos de outras fontes
- Receita Federal (via ReceitaWS e BrasilAPI): a partir do seu CNPJ, consultamos a situação cadastral e o ramo de atividade (CNAE).
- Nosso sistema de gestão: se você já era nosso cliente antes de usar o portal, seu cadastro existente é espelhado para lá.
- Serasa Experian: em algumas análises de crédito consultamos score, negativações e protestos. Essa consulta só acontece quando um funcionário a solicita, não é automática.
2.3 Que o sistema registra sozinho
- Uso do portal: quanto tempo você ficou montando o pedido, em que etapa parou e se está no celular ou no computador. Serve para o comercial saber quem precisa de ajuda para concluir a compra.
- Carrinho: o que você colocou e não finalizou.
- Abertura de e-mails de acompanhamento de pedido: saber se o aviso de entrega chegou até você. Esse registro é apagado após 90 dias.
- Dados técnicos de navegação: endereço IP, navegador e páginas visitadas — inclusive pelos serviços de terceiros descritos no item 6.
3. Por que usamos, e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar sua conta, processar e entregar o pedido | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e cumprir obrigações fiscais | Obrigação legal (art. 7º, II) |
| Avaliar crédito e definir prazo de pagamento | Legítimo interesse (art. 7º, IX) e, quando o crédito é solicitado, execução de contrato |
| Avisar sobre carrinho não finalizado, por WhatsApp ou e-mail | Legítimo interesse (art. 7º, IX) — você pode recusar a qualquer momento |
| Medir a eficácia da nossa publicidade e comunicar ofertas a quem já é cliente | Legítimo interesse (art. 7º, IX e art. 10, I), com avaliação documentada |
| Melhorar o atendimento (avaliação de qualidade das conversas) | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraude e defesa em processos | Legítimo interesse e exercício regular de direitos (art. 7º, VI e IX) |
4. Com quem compartilhamos
Compartilhamos apenas o necessário, com quem participa da operação. Não vendemos dados.
| Quem | O que recebe | Para quê |
|---|---|---|
| GestãoClick (sistema de gestão) | Cadastro completo e pedidos | É onde o pedido vira venda e nota fiscal |
| Transportadoras e seus sistemas de rastreio | Nome, endereço, chave da nota; uma delas exige também o CPF/CNPJ do destinatário | Entregar e rastrear a mercadoria |
| Frenet | Apenas o CEP, o peso e o valor da mercadoria | Cotar o frete |
| ZapResponder (plataforma de WhatsApp) | Celular, nome e, no aviso de carrinho, os itens e o valor | Atendimento e aviso de carrinho não finalizado |
| Provedores de e-mail (GoDaddy e Google) | E-mail, nome, dados do pedido e a nota fiscal em anexo | Enviar confirmação, acompanhamento e recuperação de senha |
| Meta (Facebook, Instagram, WhatsApp) e Google | Ver item 5 | Publicidade e medição |
| Serasa Experian | CPF ou CNPJ | Análise de crédito, quando solicitada por nós |
| ViaCEP, ReceitaWS, BrasilAPI | CEP ou CNPJ | Preencher endereço e conferir a situação da empresa |
| Anthropic (inteligência artificial) | Conteúdo de conversas de atendimento, com o nome do cliente | Avaliar a qualidade do atendimento e apoiar respostas |
| Autoridades públicas | O que a lei exigir | Cumprimento de obrigação legal ou ordem judicial |
5. Publicidade e medição
Para medir o resultado da nossa publicidade, comunicar ofertas a quem já é nosso cliente e encontrar novos clientes com perfil parecido com o dos nossos, compartilhamos com a Meta Platforms, Inc. e suas afiliadas (Facebook, Instagram e WhatsApp) o seu telefone e e-mail, sempre convertidos previamente em código por criptografia irreversível (hash SHA-256) — de modo que a Meta nunca recebe esses dados em texto legível. Também informamos que uma compra ocorreu, com data e valor, sem qualquer detalhe dos produtos.
A partir desses códigos, a Meta também pode identificar, entre os usuários dela, pessoas com perfil de consumo parecido com o dos nossos clientes, para que possamos exibir anúncios a elas. Nós não recebemos nenhum dado dessas pessoas — não sabemos quem são, não guardamos nada sobre elas e não tomamos nenhuma decisão a seu respeito.
Fazemos isso com base no legítimo interesse (art. 7º, IX e art. 10 da LGPD) e apenas com dados de quem já comprou de nós nos últimos 24 meses. A avaliação que fundamenta essa decisão está documentada e pode ser solicitada pelo canal do item 11.
O mesmo vale, de forma equivalente, para a medição de anúncios no Google.
Você pode se opor a qualquer momento, sem qualquer prejuízo ao seu atendimento ou às suas condições comerciais: responda SAIR no WhatsApp ou escreva para [email protected]. Retiramos o seu contato dos envios seguintes em até 5 dias úteis. Para parar de receber a tabela de preços e sair dos nossos anúncios, use a página Parar de receber — é imediato e não precisa de senha.
6. Cookies e tecnologias semelhantes
| O quê | Para quê | Duração |
|---|---|---|
Cookie token (nosso) | Manter você logado no portal | Até fechar o navegador ou sair |
mrnTempoAtivoMs (nosso) | Medir o tempo de uso durante a montagem do pedido | Até fechar a aba |
Meta Pixel (_fbp, _fbc) | Medir visitas e compras vindas de anúncios | Cerca de 90 dias |
Google (_ga, _gcl_au) | Medir audiência e conversão de anúncios | De 90 dias a 2 anos |
No portal de pedidos e no site institucional, os serviços de medição da Meta e do Google só são carregados depois que você aceita o aviso de cookies — antes disso nada é enviado a eles, por mais que você navegue. Sua escolha pode ser mudada a qualquer momento no quadro "Sua escolha sobre cookies", logo abaixo desta política. Você também pode bloqueá-las pelas configurações do seu navegador (bloqueio de cookies de terceiros ou modo anônimo) e ajustar a personalização de anúncios diretamente nas contas da Meta e do Google.
Nossas páginas também carregam bibliotecas e fontes de provedores externos (jsDelivr, unpkg, Cloudflare, Google Fonts). Eles recebem apenas o seu endereço IP e a página acessada, necessários para entregar o conteúdo.
7. Transferência internacional
Alguns dos parceiros acima ficam fora do Brasil — é o caso da Meta, do Google, da Anthropic e dos provedores de conteúdo citados. Isso significa que há transferência internacional de dados, feita com base nos contratos e cláusulas de proteção oferecidos por esses fornecedores, nos termos do art. 33 da LGPD.
8. Por quanto tempo guardamos
- Cadastro e histórico de pedidos: enquanto durar a relação comercial e, depois disso, pelos prazos exigidos pela legislação fiscal e pelo prazo de defesa em eventuais processos.
- Documentos fiscais: pelo prazo da lei (em regra, 5 anos).
- Registro de abertura dos e-mails de acompanhamento: 90 dias.
- Base enviada para publicidade: somente clientes com compra nos últimos 24 meses; quem sai desse período deixa de ser incluído.
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: senha guardada apenas em formato criptografado, acesso restrito por perfil, credenciais individuais e revogáveis, comunicação por conexão segura (HTTPS) e registro das operações. Nenhum sistema é totalmente imune, mas se ocorrer um incidente com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
10. Decisões automatizadas
Dois pontos do nosso sistema funcionam automaticamente e podem afetar você:
- Tabela de preço: o ramo de atividade da sua empresa (CNAE, consultado na Receita) define se você acessa a tabela de atacado ou a de varejo.
- Crédito: informações de pagamento e de bureaus de crédito influenciam o prazo e o limite oferecidos.
Nos dois casos, você tem direito a pedir revisão por uma pessoa (art. 20 da LGPD), pelo canal do item 11.
11. Seus direitos e como exercer
A LGPD garante a você, gratuitamente: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.
Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir informações que confirmem sua identidade, para não entregar seus dados à pessoa errada. Respondemos o mais rápido possível e, nos casos previstos em lei, em até 15 dias.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
O portal é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
13. Mudanças nesta política
Se alterarmos esta política, publicaremos a nova versão nesta página com a data atualizada. Mudanças relevantes serão comunicadas pelos nossos canais habituais.
14. Fale com a gente
Dúvida sobre esta política ou sobre seus dados: [email protected]
Encarregado pelo tratamento de dados: Rodrigo Matos Schmidt.
