Política de Privacidade

O Bah Free Shop é um estabelecimento comercial físico de Uruguaiana, Rio Grande do Sul, com três lojas (Matriz, Filial e Aeroporto Internacional Rubem Berta). Operamos o site bahfreeshop.com.br como vitrine digital do nosso catálogo e canal de relacionamento.

Identificação dos estabelecimentos:

• Matriz — CNPJ 30.545.389/0001-11 — Rua Duque de Caxias, 1341-B, Centro, Uruguaiana-RS
• Filial Centro — CNPJ 30.545.389/0002-00 — Rua General João Manoel, 2709, Centro, Uruguaiana-RS
• Aeroporto — CNPJ 30.545.389/0003-83 — Acesso Marechal Setembrino de Carvalho s/n, Aeroporto Internacional Rubem Berta, Uruguaiana-RS

Para fins desta política, o Bah Free Shop é o controlador dos dados pessoais tratados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Dados que você nos fornece diretamente:

• Nome, telefone e mensagens quando você nos contata pelo WhatsApp (canal principal de atendimento).
• Dados de listas de presentes (nome do anfitrião, tipo de evento, itens escolhidos), informados presencialmente ou pelo WhatsApp.

Dados coletados na loja física no momento da compra (cadastro de cliente):

• CPF ou documento de viajante (passaporte/DNI/cédula de identidade estrangeira) — exigido pela Receita Federal para toda venda em Loja Franca de Fronteira (Instrução Normativa RFB nº 1.799/2018 e legislação correlata).
• Nome completo, data de nascimento, telefone, endereço (cidade, UF, bairro), país de origem e tipo de cliente (nacional ou estrangeiro).
• Histórico de compras: data, filial, itens adquiridos e valor — registrados no sistema fiscal homologado (PAF-LF / Pleno).

Dados coletados automaticamente quando você navega:

• Endereço IP, tipo de dispositivo, navegador, sistema operacional e resolução de tela.
• Páginas visitadas, tempo de permanência, cliques, rolagem e origem do acesso (referrer, campanhas).
• Gravações de sessão e mapas de calor (heatmaps), via Microsoft Clarity, apenas mediante consentimento prévio.
• Preferência de idioma do site (português, espanhol ou inglês), armazenada localmente no seu navegador.

• Responder mensagens enviadas pelo WhatsApp.
• Operar as listas de presentes, comunicar anfitriões e confirmar reservas de itens.
• Emitir notas fiscais e cumprir as obrigações fiscais específicas das Lojas Francas de Fronteira (Receita Federal).
• Manter o cadastro de clientes (CRM) para histórico de relacionamento, identificar clientes recorrentes e personalizar o atendimento.
• Enviar comunicações de relacionamento e marketing (felicitações de aniversário, novidades, ofertas de coleções) por WhatsApp ou email, sempre com opção de saída.
• Criar audiências em plataformas de mídia (Meta Ads, Google Ads) para que nossos próprios clientes recebam comunicações relevantes e para que o algoritmo encontre perfis semelhantes — sempre com dados previamente convertidos em hash (SHA-256), conforme padrão dessas plataformas.
• Entender como o site é usado para melhorar a navegação, o catálogo e a experiência geral.
• Mensurar a eficácia de campanhas de marketing e da nossa presença digital.
• Cumprir obrigações legais, regulatórias e fiscais aplicáveis.

• Cumprimento de obrigação legal e regulatória — para o cadastro fiscal obrigatório nas vendas em Loja Franca (CPF/documento de viajante, dados da compra), conforme regulamentação da Receita Federal.
• Execução de contrato — para a venda em si, reservas de produtos e operação das listas de presentes solicitadas por você.
• Legítimo interesse — para manter relacionamento com clientes que já compraram conosco (relação prévia), comunicar novidades e ofertas pertinentes, segurança do site, prevenção a fraudes e melhorias do serviço. Você pode opor-se a esse uso a qualquer momento (ver seção 8).
• Consentimento — para cookies não essenciais, analytics, gravações de sessão e comunicações de marketing dirigidas a quem ainda não é cliente.

Não vendemos dados pessoais. Compartilhamos apenas com operadores contratados que nos ajudam a entregar o serviço e com autoridades quando legalmente exigido:

• Pleno Sistemas — fornecedor do PAF-LF (Programa Aplicativo Fiscal de Loja Franca) homologado pela Receita Federal. Recebe os dados de cadastro e de cada venda para emissão fiscal.
• Receita Federal do Brasil — transmissão dos registros fiscais conforme exigência regulatória.
• Supabase — banco de dados do CRM, do catálogo e das listas de presentes (servidores na região sa-east-1, Brasil).
• Vercel — hospedagem e entrega do site.
• Google (Google Analytics, Google Fonts, Google Ads) — métricas de uso, fontes do site e audiências de campanha. Listas para audiência personalizada e lookalike são enviadas com identificadores em hash SHA-256.
• Meta (Facebook/Instagram Pixel, Conversions API, Meta Ads) — mensuração de campanhas e audiências personalizadas, também com identificadores em hash.
• Microsoft (Clarity) — gravações de sessão e heatmaps, apenas com consentimento.
• WhatsApp / Meta — quando você opta por nos contatar por esses canais ou quando enviamos comunicações de relacionamento por WhatsApp.

Esses parceiros podem transferir dados para fora do Brasil. Quando isso ocorre, exigimos garantias contratuais e padrões de proteção compatíveis com a LGPD (art. 33 da Lei 13.709/2018).

• Dados fiscais de venda (CPF/documento, itens comprados, valores, nota fiscal): pelo prazo de guarda exigido pela legislação fiscal e tributária — em regra, 5 anos após a operação, podendo ser prorrogado por determinação legal.
• Cadastro de cliente (CRM) para relacionamento: enquanto durar a relação comercial e por até 5 anos após a última compra. Após esse prazo, anonimizamos ou excluímos, salvo se houver outra base legal aplicável.
• Conversas de WhatsApp: até 2 anos após o último atendimento.
• Listas de presentes: pelo período do evento mais 12 meses, para registro e suporte.
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de analytics: pelo período padrão das ferramentas (geralmente até 14 meses), em formato agregado.

A LGPD garante a você os seguintes direitos:

• Confirmar se tratamos seus dados e obter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados.
• Opor-se a tratamentos baseados em legítimo interesse.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, fale conosco pelos canais listados na seção 11.

Como cliente do Bah Free Shop, você pode receber comunicações de relacionamento por WhatsApp ou email: felicitações de aniversário, novidades de coleções, ofertas de fim de ano, lançamentos. Essas comunicações são sempre relacionadas ao tipo de produto que comercializamos.

Você pode sair dessa lista a qualquer momento:

• Responder SAIR, PARAR ou CANCELAR em qualquer mensagem de WhatsApp que receber de nós.
• Clicar no link descadastrar no rodapé de qualquer email.
• Falar com o Encarregado pelos canais da seção 11.
• Pedir presencialmente em qualquer uma das nossas lojas.

A solicitação é atendida em até 5 dias úteis. Sair da lista de marketing não apaga seu cadastro fiscal, que precisa ser mantido por imposição legal (ver seção 6).

Quando subimos audiências para Meta Ads e Google Ads, seu CPF, telefone e email são convertidos em hash SHA-256 antes do envio. Esses identificadores não podem ser revertidos pelas plataformas e servem apenas para o sistema delas encontrar você (ou perfis parecidos) e mostrar nosso anúncio.

Usamos cookies essenciais (sempre ativos) e cookies analíticos e de marketing (somente com consentimento). Você pode revisar e alterar suas escolhas a qualquer momento. Leia a política de cookies completa →

Adotamos medidas técnicas e organizacionais para proteger seus dados: HTTPS em todo o site, controle de acesso ao painel administrativo, segregação de ambientes, sistema fiscal homologado pela Receita Federal e parceiros (Supabase, Vercel) que seguem padrões internacionais de segurança. Ainda assim, nenhum sistema é 100% imune; se identificar algo suspeito, avise-nos imediatamente.

O site e o catálogo do Bah Free Shop não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Bebidas alcoólicas exibidas no site são comercializadas exclusivamente a maiores de 18 anos, mediante apresentação de documento no momento da compra. Se você é responsável e identificou que um menor nos forneceu dados sem autorização, fale conosco para que possamos removê-los.

Nomeamos um Encarregado pelo Tratamento de Dados (DPO), responsável por receber suas solicitações, esclarecer dúvidas e fazer a ponte com a Autoridade Nacional de Proteção de Dados (ANPD).

• Encarregado: Equipe de Marketing e TI do Bah Free Shop
• Email: marketing.ti@bahfreeshop.com.br
• WhatsApp: (55) 99117-6995
• Página de contato: bahfreeshop.com.br/fale-conosco
• Correspondência: Rua Duque de Caxias, 1341, Centro, Uruguaiana/RS, CEP 97501-520.

Atendemos solicitações de direitos do titular em até 15 dias da data do pedido (art. 19 da LGPD). Em casos de incidente de segurança que envolva risco aos seus dados, comunicaremos você e a ANPD nos prazos previstos em lei.

Podemos atualizar esta política para refletir mudanças legais, operacionais ou tecnológicas. A data da última revisão fica indicada no topo desta página. Quando houver alterações relevantes, comunicaremos com destaque no site e, quando aplicável, diretamente aos clientes impactados.