Politica de Privacidade

1. Quem somos


Razão social	Barion Indústria e Comércio de Alimentos S/A
CNPJ	76.657.030/0001-37
Inscrição Estadual	10.118.589-33
Endereço	Rua Carmen Zanon, 1736 — Colônia Faria — Colombo/PR — CEP 83.412-670
E-mail de privacidade	privacidade@barionsa.com.br
Encarregado (DPO)	Ricardo Roger de Moraes — dpo@barionsa.com.br — (41) 3888-1500

Esta Política explica como coletamos, usamos, compartilhamos, armazenamos e eliminamos dados pessoais, e como você pode exercer seus direitos.

Todos os sites, lojas, programas e sistemas relacionados no Anexo V pertencem a essa mesma pessoa jurídica. Para as operações abrangidas por esta Política, a Barion atua como controladora, definindo as finalidades e os meios do tratamento.

Em situações específicas, os papéis podem ser outros:

Esta Política disciplina os tratamentos em que a Barion atua como controladora. Quando a Barion tratar dados exclusivamente por conta e sob as instruções de outro controlador — por exemplo, a pedido de um cliente corporativo sob contrato —, sua atuação é regida também pelo contrato celebrado e pelas instruções legítimas recebidas. Nessa hipótese, cabe ao controlador responsável pela finalidade prestar ao titular as informações específicas da operação, sem prejuízo das obrigações legais da Barion como operadora.
Ao utilizar ferramentas de publicidade e mensuração de plataformas de terceiros, a plataforma pode atuar como controladora independente ou, quando efetivamente caracterizados os requisitos legais aplicáveis, em regime de determinação conjunta de finalidades e meios. A qualificação é definida pela operação concreta, pelos papéis efetivamente desempenhados e pelos instrumentos aplicáveis. Em qualquer caso, cada agente responde nos limites de sua atuação.

Aplicam-se a Lei nº 13.709/2018 (LGPD), o Código de Defesa do Consumidor, o Marco Civil da Internet, a CLT e normas trabalhistas correlatas, a legislação fiscal e a legislação sanitária do setor de alimentos.

2. Onde esta Política se aplica

Esta é uma política única, válida para todas as nossas propriedades digitais e para nossas operações presenciais:

Propriedade / canal	Descrição
Sites institucionais	`barionsa.com.br` e `barioncia.com.br`
Sites de marca e produto	`tubetes.com.br`
Lojas virtuais	`lojabarion.com.br` e `lojabodyon.com.br`
Programa de relacionamento	`clubefamiliabarion.com.br`
Páginas de campanha	Subdomínios de captação, formulários e materiais
Lojas físicas e venda direta	Atendimento presencial, emissão de nota, trocas, retiradas
Programa de consultores	Cadastro, gestão e comissionamento
Convênio Barion	Adesão e gestão de benefícios conveniados
Barion Hub	Plataforma corporativa interna e seus módulos
Canais de contato	E-mail, WhatsApp, telefone, SMS, redes sociais e demais canais do Anexo I

A relação completa e atualizada dos domínios está no Anexo V.

O escopo é evolutivo: novas propriedades, canais e integrações podem ser incorporados. Quando isso ocorrer, esta Política e seus anexos serão atualizados antes do início do novo tratamento. A incorporação de um novo canal não amplia automaticamente as finalidades aqui declaradas nem transfere para ele consentimentos colhidos em outro canal.

3. Definições

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico.
Titular: a pessoa a quem os dados se referem — você.
Tratamento: qualquer operação com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento, eliminação, entre outras.
Controlador: quem decide sobre o tratamento. Operador: quem trata em nome do controlador.
Consentimento: autorização livre, informada, específica e destacada, revogável a qualquer tempo — sem efeito retroativo sobre o que já foi tratado.
Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento para retirar a possibilidade de associação, direta ou indireta, dos dados a um titular, observados os critérios do art. 12 da LGPD. Se efetiva, o dado deixa de ser dado pessoal.
Pseudonimização: tratamento pelo qual os dados deixam de poder ser atribuídos diretamente a um titular sem o uso de informação adicional, mantida separadamente e protegida. O dado pseudonimizado continua sendo dado pessoal.

3.1 Princípios que observamos

No tratamento de dados pessoais observamos, conforme aplicável, os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas.

Em especial quanto à necessidade: coletamos apenas os dados pertinentes e proporcionais a cada finalidade, e evitamos informações excessivas ou incompatíveis com a finalidade informada. Quando uma finalidade puder ser atingida com menos dados, é assim que procedemos.

4. Quem está abrangido e quais dados tratamos

4.1 Consumidores e clientes pessoa física

Nome completo, CPF, data de nascimento, endereço de entrega e cobrança, telefone, e-mail; histórico de compras, pedidos, trocas e devoluções; preferências e interações com o atendimento; participação em promoções, sorteios e concursos culturais. Gênero, quando informado voluntariamente.

Pagamentos. Os dados de cartão são coletados e processados pelo provedor de meios de pagamento, em ambiente próprio. A Barion não armazena número completo de cartão, código de segurança nem senha — mantemos apenas os dados mínimos necessários à conferência da transação, como identificadores parciais e o status do pagamento.

4.2 Clientes pessoa jurídica

Razão social, CNPJ, inscrições estadual e municipal, endereços, condições comerciais, limite e situação de crédito, histórico de pedidos e faturamento. Quanto às pessoas indicadas como representantes: nome, cargo, telefone e e-mail corporativos.

4.3 Consultores de venda direta

Nome, CPF, RG, endereço, telefone, e-mail, dados bancários para repasse de comissões, histórico de vendas, metas, treinamentos e documentos de cadastro.

4.4 Participantes do Clube Família Barion e do Convênio

Identificação e contato, empresa conveniada ou vínculo de elegibilidade, histórico de participação, pontuação, resgates, benefícios utilizados e preferências de comunicação.

4.5 Colaboradores, estagiários, aprendizes e prestadores

Identificação e documentos (CPF, RG, CTPS, PIS/PASEP, título de eleitor, certificado de reservista, CNH); contato próprio e contato de emergência; dados contratuais (cargo, setor, jornada, admissão, desligamento, remuneração, benefícios); registro de jornada, férias e afastamentos; dados bancários e dependentes para folha e imposto de renda; avaliações, treinamentos e certificações; credenciais e registros de acesso; dados de saúde ocupacional (seção 5).

Contatos de emergência. O contato de emergência informado pelo colaborador é dado pessoal de terceiro. Quando razoavelmente possível, orientamos que essa pessoa seja informada sobre a indicação e sobre a finalidade do tratamento, que se limita ao acionamento em situação de emergência.

4.6 Candidatos a vagas

Currículo, histórico profissional e acadêmico, pretensão salarial, resultados do processo seletivo e dados de contato.

4.7 Dependentes de colaboradores

Nome, CPF, data de nascimento, grau de parentesco e documentos exigidos para benefícios, imposto de renda e planos de saúde — inclusive de crianças e adolescentes (seção 8).

4.8 Fornecedores e prestadores de serviço

Tratamos os dados de identificação e contato profissional das pessoas indicadas pelo fornecedor como representantes, sócios ou responsáveis técnicos — nome, cargo, telefone e e-mail corporativos — e, quando o fornecedor for pessoa física ou empresário individual, os dados exigidos pela legislação fiscal e contratual.

Informações relativas à pessoa jurídica — razão social, CNPJ, inscrições, dados bancários da empresa, documentos de homologação, certificações, avaliações de desempenho e condições comerciais — não constituem, por si sós, dados pessoais e são tratadas como informação comercial confidencial.

Dados de representantes, procuradores, sócios, responsáveis técnicos e contatos comerciais permanecem sujeitos à LGPD sempre que permitirem identificar pessoa natural. Assim, a ressalva acima não alcança as informações referentes a pessoas naturais identificadas ou identificáveis eventualmente contidas nesses documentos — como CPF de sócio, assinatura, dados de representante legal em contrato social ou procuração, ou dados bancários de empresário individual. A essas informações aplica-se integralmente esta Política.

4.9 Transportadoras e motoristas

Razão social e CNPJ da transportadora; nome, CPF, número, categoria e validade da CNH do motorista; placa e dados do veículo; registros de coleta e entrega; assinatura e imagem do canhoto; geolocalização de eventos de transporte, quando utilizada.

4.10 Visitantes de instalações

Nome, documento, empresa de origem, data e horário de entrada e saída, motivo da visita e imagens de sistema de monitoramento, quando utilizado.

4.10.1 Monitoramento por câmeras

Determinadas instalações podem utilizar sistemas de monitoramento por vídeo para segurança de pessoas, instalações, processos e patrimônio, controle de acesso e apuração de incidentes. As imagens são acessadas somente por pessoas autorizadas e utilizadas para as finalidades declaradas. Onde houver monitoramento, há aviso visível no local. Havendo tratamento biométrico ou outra operação que envolva dado sensível, aplicam-se as regras específicas do art. 11 da LGPD.

4.11 Usuários de sistemas e visitantes de sites

Endereço IP, data e hora de acesso, identificador de sessão, páginas e produtos visitados, origem do tráfego, tentativas de login; ações executadas em sistemas internos (criação, alteração, exclusão, exportação) com valores anteriores e posteriores; tipo de dispositivo, navegador e sistema operacional; identificadores de cookies (seção 12).

4.12 Dados não pessoais

Produtos, SKUs, lotes, estoques, preços e indicadores industriais e financeiros. Esta Política se aplica a eles apenas quando associados a pessoa natural identificada ou identificável.

5. Dados pessoais sensíveis

Dado sensível	Contexto	Base legal (art. 11 da LGPD)
Saúde ocupacional — ASO, exames, CAT, atestados, restrições	Medicina e segurança do trabalho	Inciso II, “a” — cumprimento de obrigação legal e regulatória, base principal. As hipóteses de tutela da saúde por profissional de saúde e de exercício regular de direitos são invocadas apenas quando a operação concreta nelas se enquadrar
Filiação sindical	Desconto em folha	Inciso II, “a”
Raça/cor	eSocial, RAIS e demais obrigações legais	Inciso II, “a”
Informações sobre deficiência, quando revelarem dados de saúde ou outra categoria protegida	eSocial, cumprimento de cota legal de PcD, adaptações razoáveis	Inciso II, “a”. Isoladamente, a informação sobre deficiência não constitui categoria autônoma de dado sensível na LGPD, podendo, no entanto, revelar dado de saúde ou outro dado protegido conforme o contexto e a forma do tratamento
Restrições ou preferências alimentares informadas voluntariamente	Atendimento e recomendação de produtos	Quando consistirem em preferência (vegetariano, vegano), são dados não sensíveis, tratados com base no art. 7º. Quando revelarem alergia ou condição de saúde, são sensíveis, e aplica-se o inciso I — consentimento específico
Imagens de sistema de monitoramento, quando utilizado	Segurança patrimonial e das pessoas	Art. 7º, IX, quando se tratar de imagem não biométrica. A imagem não é, por si só, dado pessoal sensível. Havendo tratamento biométrico destinado à identificação ou autenticação de pessoa natural, ou revelando a imagem informação enquadrada no art. 11, aplica-se a hipótese pertinente daquele artigo

Regras aplicadas: acesso restrito a perfis especificamente autorizados; uso vedado para finalidade diversa da declarada — em especial, vedado o uso em decisões de contratação, promoção ou desligamento fora das hipóteses legais; comunicação e uso compartilhado observam as restrições do art. 11 da LGPD — em especial, é vedada a comunicação ou o uso compartilhado, entre controladores, de dados sensíveis referentes à saúde com o objetivo de obter vantagem econômica, ressalvadas as hipóteses legais; armazenamento segregado, com controle de acesso restrito e prazo de retenção próprio.

Nos canais de consumo, não solicitamos dados sensíveis. Se você inserir espontaneamente esse tipo de informação em campo livre, anexo ou mensagem, o tratamento ficará limitado à finalidade original do registro e o dado poderá ser eliminado mediante solicitação.

6. De onde vêm os dados

Fornecidos por você — cadastro, compra, atendimento, formulários, adesão a programas, processo seletivo, contratação.
Gerados na relação — histórico de pedidos, navegação, atendimento, jornada de trabalho, entregas.
Recebidos de terceiros — provedores de pagamento (status da transação e antifraude), transportadoras (eventos de entrega), empresas conveniadas (elegibilidade de beneficiários), sistema de gestão empresarial e plataformas de mensageria.

Não adquirimos listas de contatos, bases de terceiros para prospecção, relatórios de birô de crédito para fins publicitários, nem dados demográficos de provedores de dados para direcionamento de anúncios. Consultas a birô de crédito, quando realizadas, restringem-se à análise de risco em venda a prazo, com informação prévia ao titular.

7. Canais de contato e comunicação

Esta Política é neutra quanto à tecnologia e vale para qualquer canal eletrônico que adotemos. A relação vigente está no Anexo I.

Finalidade. Comunicação transacional e operacional: confirmação de pedido, status de entrega, agendamento de coleta, trocas, cobrança, avisos e atendimento. Comunicação promocional ocorre apenas mediante consentimento específico e separado.

Comunicações promocionais dependem de consentimento próprio. Como regra de governança da Barion — ainda que outra hipótese legal pudesse, em certas circunstâncias, ser juridicamente aplicável —, o envio de publicidade por qualquer canal ocorre somente mediante manifestação afirmativa, específica e separada para essa finalidade, com identificação clara da Barion e do tipo de mensagem.

A realização de uma compra, o cadastro, a abertura de conta, um atendimento ou o início de uma conversa em canal de atendimento não são interpretados, por si sós, como consentimento para receber publicidade. Perguntar pelo status de um pedido não autoriza comunicação promocional — são finalidades distintas.

Não utilizamos listas adquiridas de terceiros.

Descadastro. A qualquer momento: responda PARAR, SAIR ou CANCELAR na conversa; use o link de descadastro dos e-mails; altere em Minha Conta; ou escreva para privacidade@barionsa.com.br. O pedido é processado sem demora e, como regra operacional, o bloqueio é efetivado em até 24 horas. Ficam ressalvadas as mensagens estritamente necessárias ao cumprimento de obrigação legal ou contratual em curso.

O que armazenamos. Identificador no canal (telefone, e-mail, ID de usuário), nome de exibição quando fornecido pela plataforma, conteúdo das mensagens e anexos, metadados de entrega (enviada, entregue, lida, falha), carimbos de tempo, códigos de erro e registro de consentimento e descadastro. As mensagens ficam vinculadas ao pedido ou atendimento correspondente, para rastreabilidade.

Vedações. Não usamos o conteúdo das comunicações para determinar elegibilidade a crédito, emprego, seguro, moradia ou benefícios. Não vendemos nem cedemos esses dados a corretores de dados.

As plataformas de mensageria podem atuar como controladoras independentes ou como operadoras, conforme a operação concreta, os serviços utilizados e os termos contratuais aplicáveis. Para os tratamentos que a própria plataforma realiza para suas finalidades, prevalecem os avisos e políticas dela. As particularidades exigidas por provedor estão nos Anexos II (plataformas Meta) e III (demais canais).

8. Crianças e adolescentes

Compras e programas de relacionamento. Vendemos produtos destinados a crianças, mas a compra deve ser realizada por um adulto. Como regra comercial da Barion — e não por imposição legal —, contas de cliente, participação no Clube Família Barion e determinadas funcionalidades são destinadas a maiores de 18 anos, salvo hipóteses expressamente autorizadas pela empresa e pela legislação aplicável.

Essa restrição comercial não afasta a aplicação das normas de proteção a crianças e adolescentes quando houver acesso ou tratamento de dados desse público.

Dependentes de colaboradores, aprendizes e estagiários menores. Tratamos dados para folha, imposto de renda, benefícios, planos de saúde e obrigações de segurança do trabalho, com base em obrigação legal (art. 7º, II).

Quando o consentimento for a base legal aplicável ao tratamento de dados de criança, observamos o art. 14, § 1º, da LGPD, inclusive quanto ao consentimento específico e em destaque de ao menos um dos pais ou do responsável legal. Para adolescentes, observamos as hipóteses legais aplicáveis, sempre à luz do melhor interesse e das normas específicas de proteção.

Verificação da autoridade parental. Quando o tratamento depender de consentimento do responsável legal, adotamos medidas razoáveis e proporcionais ao risco da operação para verificar essa condição.

Publicidade e perfilamento. Não utilizamos dados de crianças ou adolescentes para criação de perfis publicitários, remarketing, públicos personalizados ou segmentação comportamental. Quando houver publicidade em ambiente potencialmente acessado por esse público, observamos as restrições legais e regulatórias aplicáveis.

Estatuto Digital da Criança e do Adolescente. Além da LGPD, observamos a legislação aplicável à proteção de crianças e adolescentes em ambientes digitais, inclusive a Lei nº 15.211/2025 (ECA Digital), em vigor desde 17 de março de 2026, e sua regulamentação.

A análise de aplicabilidade é realizada por propriedade e por funcionalidade, considerando se o produto ou serviço é direcionado a crianças ou adolescentes ou se é razoavelmente provável seu acesso por esse público, conforme os critérios legais e regulamentares aplicáveis. Avaliamos, nessa medida, e, quando aplicável, adotamos medidas proporcionais ao risco em matéria de minimização de dados, segurança, privacidade desde a concepção, supervisão parental e prevenção de publicidade ou perfilamento incompatíveis com a legislação. Medidas técnicas de aferição de idade são utilizadas somente quando necessárias e de forma proporcional, evitando a coleta ou retenção de informações além do indispensável a essa finalidade.

Em todos os casos observamos o melhor interesse da criança e do adolescente (art. 14 da LGPD): coleta mínima e sem condicionar a participação em atividade ao fornecimento excessivo de dados.

9. Para que usamos os dados

Processar pedidos, emitir nota fiscal, entregar produtos e executar serviços contratados;
Informar o status do pedido e coordenar a entrega com parceiros logísticos;
Realizar trocas e devoluções nos prazos do Código de Defesa do Consumidor;
Gerir contas de cliente, programas de relacionamento, convênios e a rede de consultores;
Prestar atendimento, suporte e pós-venda;
Enviar comunicações transacionais e, mediante consentimento, comunicações promocionais;
Personalizar a experiência de navegação e a oferta de produtos, quando consentido (seção 12);
Realizar pesquisas de satisfação, análises de mercado e melhoria de produtos e serviços;
Gerir o ciclo de vida do colaborador: recrutamento, admissão, jornada, folha, benefícios, saúde ocupacional, desenvolvimento e desligamento;
Operar vendas, logística, qualidade, projetos, financeiro e controladoria;
Garantir rastreabilidade sanitária e de qualidade de produtos e lotes;
Prevenir, detectar e investigar fraudes e condutas ilícitas ou contrárias ao nosso Código de Conduta;
Controlar acessos, registrar auditoria e zelar pela segurança das pessoas e do patrimônio;
Cumprir obrigações legais, regulatórias, fiscais, trabalhistas, previdenciárias e sanitárias;
Exercer direitos em processos judiciais, administrativos ou arbitrais.

10. Com que fundamento tratamos seus dados

Tipo de dado	Finalidade	Base legal
Cadastro, endereço, pedido	Compra, entrega, troca e devolução	Art. 7º, V — execução de contrato
Cadastro fiscal, dados do pedido	Emissão de nota fiscal e escrituração	Art. 7º, II — obrigação legal
Cadastro e contato	Conta de cliente, Clube, Convênio, rede de consultores	Art. 7º, V; consentimento (art. 7º, I) para dados voluntários
Contato	Comunicação transacional sobre pedido em curso	Art. 7º, V
Contato e comportamento	Comunicação promocional e publicidade direcionada	Art. 7º, I — consentimento
Identificadores de navegação	Cookies necessários	Art. 7º, V e IX
Identificadores de navegação	Cookies de análise, personalização ou publicidade, caso venham a ser adotados	Art. 7º, I — consentimento
Dados de colaborador	Contratação e gestão do vínculo	Art. 7º, V e II
Dados de colaborador e dependentes	Folha, eSocial, FGTS, INSS, RAIS, IR	Art. 7º, II
Saúde ocupacional	Medicina e segurança do trabalho	Art. 7º, II + art. 11, II, “a” e “f”
Currículo e contato	Processo seletivo	Art. 7º, V; banco de talentos: art. 7º, I
Lote, produto, fornecedor	Rastreabilidade sanitária	Art. 7º, II
Cadastro e histórico financeiro	Análise de risco e concessão de venda a prazo	Definida conforme o fluxo concreto: execução de contrato (V), legítimo interesse (IX) e/ou proteção do crédito (X), sem prejuízo das normas aplicáveis a cadastros e informações de crédito
Registros de acesso e transação	Prevenção a fraude e segurança da informação	Art. 7º, IX — legítimo interesse. Envolvendo dado sensível nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, aplica-se o art. 11, II, “g”
Imagem e registro de portaria	Segurança patrimonial	Art. 7º, IX — legítimo interesse
Dados não sensíveis pertinentes	Defesa em processo judicial, administrativo ou arbitral	Art. 7º, VI
Dados sensíveis pertinentes	Defesa em processo judicial, administrativo ou arbitral	Art. 11, II, “d” — exercício regular de direitos, quando aplicável
Dados não sensíveis pertinentes	Proteção da vida ou da incolumidade física	Art. 7º, VII
Dados sensíveis pertinentes	Proteção da vida ou da incolumidade física	Art. 11, II, “e”, quando aplicável

Como definimos a base legal. A hipótese aplicável é definida por operação, considerando finalidade, necessidade, contexto e natureza dos dados. A mesma categoria de dados pode ser tratada sob bases diferentes para finalidades distintas. Não utilizamos o consentimento quando outra hipótese legal for aplicável e suficiente, e não apresentamos várias bases como um menu de opções para a mesma operação.

Quando a base é o consentimento, ele é livre, informado, específico, destacado e revogável a qualquer tempo. Não é obtido por cláusula genérica que englobe finalidades distintas: havendo finalidades diversas que dependam de consentimento, são oferecidas opções separadas.

Quando é o legítimo interesse, avaliamos a finalidade, a necessidade, o contexto, as legítimas expectativas do titular e o balanceamento entre os interesses envolvidos e os direitos e liberdades fundamentais, adotando e documentando as salvaguardas pertinentes. Limitamos o tratamento ao necessário.

Disponibilizamos canal para que você questione ou se oponha ao tratamento quando cabível nos termos do art. 18, § 2º, da LGPD, inclusive para alegar eventual desconformidade de tratamento fundado em legítimo interesse. A solicitação é analisada à luz da finalidade, da necessidade, do contexto e dos fundamentos jurídicos da operação.

Quando exigido pela legislação, pela regulamentação da ANPD, ou quando nossa avaliação de risco e governança indicar a necessidade, elaboramos Relatório de Impacto à Proteção de Dados Pessoais.

Quando a operação envolver dado pessoal sensível, a base legal não é o art. 7º, mas uma das hipóteses do art. 11, avaliada especificamente (seção 5).

A simples navegação em nossos sites não constitui consentimento. O consentimento é sempre colhido por ato afirmativo específico: marcação de caixa ou aceite em formulário.

11. Com quem compartilhamos

Não vendemos dados pessoais. Para os fins desta Política, isso significa que não comercializamos bases de dados pessoais nem disponibilizamos dados a terceiros mediante remuneração para uso em benefício próprio desses terceiros. O pagamento a um fornecedor que trata dados em nosso nome e sob nossas instruções não constitui venda de dados.

O compartilhamento ocorre apenas com as categorias de destinatários abaixo, sob contrato com cláusulas de proteção de dados e confidencialidade, limitado ao estritamente necessário. Os destinatários atuam em papéis distintos:

Operadores — tratam dados em nome da Barion e conforme nossas instruções (infraestrutura, ERP, e-commerce, folha, inteligência artificial);
Controladores independentes — determinam suas próprias finalidades (autoridades, instituições financeiras, e determinadas plataformas, conforme a operação);
Determinação conjunta — apenas quando efetivamente caracterizados os requisitos legais aplicáveis.

O papel de cada destinatário é definido pela operação concreta, e não pela categoria em que ele aparece na tabela.

Suboperadores. Os operadores só podem utilizar suboperadores quando autorizados contratualmente e desde que sujeitos a obrigações de proteção de dados compatíveis com as assumidas perante a Barion.

Categoria de destinatário	Finalidade
Provedores de infraestrutura em nuvem, banco de dados e hospedagem	Armazenamento e processamento
Provedores de sistema de gestão empresarial e plataforma de e-commerce	Operação comercial, fiscal e logística
Provedores de meios de pagamento e antifraude	Processamento de transações e prevenção a fraude
Operadores logísticos e transportadoras	Entrega, coleta e rastreamento
Provedores de comunicação e mensageria	Envio de comunicações transacionais e, quando consentidas, promocionais
Provedores de automação de marketing e análise de audiência	Gestão de campanhas e mensuração, conforme suas preferências de cookies
Provedores de tecnologias de publicidade	Veiculação e mensuração de anúncios, somente mediante consentimento
Provedores de serviços de inteligência artificial	Processamento de documentos operacionais, sem uso dos dados para treinamento de modelos
Prestadores de contabilidade, folha de pagamento e medicina ocupacional	Obrigações trabalhistas, previdenciárias e de saúde e segurança
Operadoras de planos de saúde, odontológico e benefícios	Concessão de benefícios a colaboradores
Instituições financeiras	Pagamentos, cobranças, folha e comissionamento
Empresas conveniadas e parceiros de programas de relacionamento	Verificação de elegibilidade e concessão de benefícios
Clientes, fornecedores e parceiros comerciais	Execução das operações contratadas
Órgãos públicos e autoridades competentes	Obrigação legal, ordem judicial ou requisição de autoridade
Auditores, advogados e consultores	Auditoria, consultoria e defesa de direitos
Participantes de operação societária	Fusão, aquisição, incorporação, cisão ou reorganização, quando necessário à avaliação, execução ou integração da operação, observadas a necessidade, a confidencialidade e as salvaguardas de proteção de dados

A relação nominal dos destinatários de cada categoria pode ser obtida mediante solicitação a privacidade@barionsa.com.br, nos termos do art. 18, VII, da LGPD, ressalvados segredo comercial e industrial. A informação pode incluir nome do fornecedor, finalidade, categorias de dados, papel exercido, país de localização e existência de transferência internacional.

12. Cookies e tecnologias similares

Cookies são pequenos arquivos que um site grava no seu dispositivo. Nós os utilizamos para operar nossos sites e manter sua sessão funcionando.

12.1 O que usamos hoje

Atualmente utilizamos apenas cookies estritamente necessários ao funcionamento dos nossos sites:

Finalidade	Exemplo	Duração
Manter sua sessão autenticada	Cookie de sessão	Até o logout ou a expiração
Manter itens no carrinho e viabilizar o checkout	Cookie de sessão da loja	Até o encerramento da compra ou da sessão
Segurança e prevenção a fraude	Identificadores de sessão e de origem	Duração da sessão
Preferências de interface, como idioma e tema	Armazenamento local do navegador	Até a limpeza pelo navegador

Esses cookies são indispensáveis: sem eles não é possível fazer login, manter o carrinho ou concluir uma compra. Por isso não dependem de consentimento.

12.2 O que não usamos

Não utilizamos, nesta data, cookies de análise de audiência, de personalização ou de publicidade. Não realizamos remarketing, não formamos públicos personalizados e não compartilhamos identificadores de navegação com plataformas de publicidade.

12.3 Se isso mudar

Caso venhamos a adotar cookies de análise, de personalização ou de publicidade, faremos duas coisas antes de qualquer ativação:

Publicaremos a atualização desta Política, descrevendo cada categoria, sua finalidade e sua duração;
Implementaremos mecanismo de consentimento com opções equivalentes para aceitar, recusar e personalizar, no qual os cookies não essenciais permanecerão desativados até manifestação afirmativa sua, com possibilidade de alterar a escolha a qualquer momento.

Recusar cookies não essenciais nunca impedirá a navegação ou a compra.

12.4 Controle pelo navegador

Você pode configurar seu navegador para bloquear ou apagar cookies. Como utilizamos apenas cookies necessários, o bloqueio pode impedir o login, o carrinho e o checkout.

13. Transferência internacional

Determinados serviços demandam transferência de dados para outros países.

Nessas situações avaliamos duas coisas separadamente, para cada operação:

A base legal do tratamento — a hipótese do art. 7º ou do art. 11 que autoriza tratar aquele dado (seção 10);
O mecanismo jurídico da transferência internacional — o instrumento previsto no art. 33 da LGPD e na regulamentação da ANPD que autoriza levar aquele dado para fora do país. Podem ser utilizados, conforme o caso: decisão de adequação emitida pela ANPD — como a Resolução CD/ANPD nº 32, de 26 de janeiro de 2026, que reconheceu a União Europeia como organismo internacional com grau de proteção de dados pessoais adequado ao previsto na LGPD —, cláusulas-padrão contratuais, cláusulas contratuais específicas, normas corporativas globais ou as demais hipóteses legalmente admitidas.

Um não substitui o outro. O fato de um tratamento se apoiar na execução de contrato, por exemplo, não torna a execução de contrato, por si só, o mecanismo de transferência internacional.

Transferências posteriores. Quando um fornecedor transferir os dados a outro destinatário localizado fora do Brasil, exigimos que essa transferência observe os requisitos legais e contratuais aplicáveis, inclusive quanto às garantias e ao mecanismo de transferência internacional.

Mantemos internamente o inventário de quais fornecedores recebem dados, em que países estão localizados, que categorias de dados recebem, qual o papel de cada um e sob qual mecanismo a transferência ocorre.

Você pode solicitar informações sobre o mecanismo de transferência aplicável aos seus dados e, quando juridicamente possível, cópia ou descrição das salvaguardas adotadas, observados os segredos comercial e industrial e as restrições contratuais legítimas. Use os canais da seção 15.

14. Por quanto tempo guardamos

Dado	Prazo
Conta de cliente e histórico de compras	Durante a vigência da conta e pelo período adicional necessário ao cumprimento de obrigações legais, prevenção a fraude e exercício regular de direitos — em regra, até 5 anos, observado o prazo específico de cada categoria de dado
Documentos fiscais e contábeis	Pelo prazo exigido pela legislação fiscal, contábil e societária aplicável, que varia conforme a natureza do documento e o termo inicial da contagem — em regra, 5 anos
Dados de pagamento (identificadores parciais e status)	5 anos
Trocas, devoluções e reclamações	5 anos
Clube Família Barion, Convênio e programas de relacionamento	Enquanto durar a participação + 2 anos
Cadastro de consultores	Vigência do vínculo + 5 anos
Contrato de trabalho, folha e ficha de registro	Durante o vínculo e pelo período necessário ao cumprimento das obrigações legais e à observância dos prazos prescricionais trabalhistas — considerado o prazo de 2 anos após a extinção do contrato para ajuizamento de reclamação, com a limitação quinquenal dos créditos (art. 7º, XXIX, da Constituição)
Prontuário médico individual e registros de saúde ocupacional sujeitos à NR-7	No mínimo 20 anos após o desligamento, ou prazo específico superior quando previsto na legislação aplicável
Registro de ponto	Pelo período exigido pela legislação trabalhista aplicável e pelo prazo necessário à defesa de direitos, observados os prazos prescricionais pertinentes
Candidatos não contratados	6 meses; até 2 anos em banco de talentos, mediante consentimento
Rastreabilidade sanitária de produtos e lotes	Prazo de validade do produto + 12 meses, observada norma sanitária específica
Contratos com clientes, fornecedores e parceiros	Durante a vigência e pelo período adicional necessário ao cumprimento de obrigações legais, regulatórias e fiscais e ao exercício regular de direitos, observado o prazo prescricional aplicável à relação e à pretensão correspondente
Registros de acesso à aplicação, quando sujeitos ao art. 15 do Marco Civil da Internet	12 meses, observado o mínimo legal de 6 meses
Demais registros de segurança, auditoria e transação	Conforme a finalidade e a obrigação legal ou contratual correspondente
Log de auditoria de alterações	5 anos
Mensagens e metadados em qualquer canal	Pelo período necessário à finalidade da comunicação e, quando aplicável, ao cumprimento de obrigações legais, prevenção a fraude, auditoria, atendimento de reclamações e exercício regular de direitos. Como regra operacional, mensagens de atendimento encerrado são eliminadas após 12 meses, salvo hipótese de retenção adicional justificável
Gravação de chamadas telefônicas, quando realizada	6 meses, salvo necessidade de preservação para exercício regular de direitos, apuração de incidente ou obrigação legal
Registro de consentimento, revogação e descadastro	Pelo período necessário para demonstrar a regularidade do tratamento, comprovar sua manifestação de vontade e impedir novos contatos incompatíveis com sua escolha, observado o prazo prescricional aplicável
Cookies e identificadores	Conforme a duração indicada na seção 12
Imagens de monitoramento, quando utilizado	30 dias, salvo necessidade de apuração de incidente

O prazo não é determinado apenas pela data de coleta. Consideramos a finalidade, a natureza do dado, o término da relação, as obrigações legais e regulatórias, os prazos prescricionais, a prevenção a fraude e o exercício regular de direitos.

Findos os prazos, os dados são eliminados ou anonimizados, quando a anonimização for tecnicamente possível e adequada à finalidade. A eliminação é realizada por método compatível com o meio de armazenamento — eliminação lógica, sobrescrição, destruição física ou outra técnica adequada —, considerando o risco de recuperação.

Cópias de segurança. Cópias destinadas exclusivamente à recuperação de desastre podem permanecer pelo ciclo técnico de retenção do backup, desde que não sejam utilizadas para finalidades ordinárias, estejam submetidas a controles de acesso e sejam eliminadas no ciclo regular de sobrescrição.

A eliminação a pedido do titular não é absoluta. Permanecem armazenados os dados cuja guarda seja exigida por lei, necessária à execução de contrato em curso ou ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD). Nesses casos, os dados ficam segregados e não são utilizados para contato ou marketing.

15. Seus direitos

Você pode solicitar, a qualquer momento e gratuitamente:

Confirmação da existência de tratamento;
Acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
Portabilidade a outro fornecedor de produto ou serviço, mediante requisição expressa, nos termos da regulamentação aplicável da ANPD e observados os segredos comercial e industrial;
Eliminação dos dados tratados com base no seu consentimento;
Informação sobre as entidades com as quais compartilhamos seus dados;
Informação sobre a possibilidade de não consentir e sobre as consequências dessa recusa;
Revogação do consentimento;
Revisão de decisões tomadas unicamente com base em tratamento automatizado;
Informações claras e adequadas sobre os critérios e procedimentos utilizados nessas decisões automatizadas, observados os segredos comercial e industrial (art. 20, § 1º);
Oposição a tratamento fundado em legítimo interesse.

Como exercer

E-mail: privacidade@barionsa.com.br ou dpo@barionsa.com.br.
Correspondência: Rua Carmen Zanon, 1736 — Colônia Faria — Colombo/PR — CEP 83.412-670, aos cuidados do Encarregado.

Informe seu nome completo, seu vínculo com a Barion (consumidor, cliente, consultor, participante do Clube, colaborador, ex-colaborador, candidato, contato de fornecedor, motorista) e o direito que deseja exercer. Para sua própria proteção, podemos solicitar documento de identificação antes de atender pedidos de acesso, correção ou eliminação — assim evitamos que terceiros acessem seus dados. A exigência é proporcional ao risco de fraude e limitada ao necessário para confirmar a identidade, evitando-se a retenção do documento quando ela não for necessária.

Solicitações por representante. Podemos solicitar informações adicionais para confirmar a identidade e os poderes de representação, inclusive nos casos de procuração, representante legal, responsável por criança ou adolescente e demais hipóteses juridicamente admitidas.

Correção de dados. Ao atender pedidos de correção, podemos validar inconsistências, solicitar documentação comprobatória e preservar o histórico da alteração quando necessário ao cumprimento de obrigação legal ou à integridade de registros fiscais, contábeis, trabalhistas ou logísticos.

Prazos

Situação	Prazo
Confirmação de recebimento, por e-mail, com número de protocolo	Até 48 horas
Confirmação da existência de tratamento e acesso em formato simplificado	Imediatamente, nos termos do art. 19, I, da LGPD
Acesso por meio de declaração clara e completa, indicando origem, inexistência de registro, critérios e finalidade do tratamento	Até 15 dias contados do pedido, nos termos do art. 19, II e § 3º
Demais direitos (correção, eliminação, portabilidade, oposição, revogação)	Prazo operacional de até 15 dias assumido pela Barion, salvo prazo legal ou regulamentar específico, ou situação que exija prazo adicional devidamente justificado — hipótese em que informaremos o motivo e a nova previsão

O prazo de 15 dias previsto no art. 19 refere-se especificamente ao pedido de acesso. Para os demais direitos, adotamos o mesmo prazo como compromisso voluntário, e não como decorrência automática da lei.

Preferências de comunicação e marketing também podem ser alteradas em Minha Conta ou pelo link de descadastro dos e-mails. Colaboradores e ex-colaboradores podem procurar diretamente o setor de Pessoas.

Se sua solicitação não for atendida satisfatoriamente, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.

16. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados:

Criptografia em trânsito, com protocolos e configurações adequados ao risco e aos padrões técnicos vigentes;
Senhas armazenadas com algoritmo de hash com sal, nunca em texto claro; segredos e chaves de integração mantidos de forma cifrada e sem exposição na aplicação;
Autenticação com sessões assinadas e expiração automática;
Controle de acesso por perfil e escopo de dados, com isolamento reforçado para dados de colaboradores e dados sensíveis;
Dados de cartão processados pelo provedor de meios de pagamento, sem armazenamento do número completo, do código de segurança ou de senha em nossos sistemas;
Registro de auditoria de acessos e de alterações nos sistemas corporativos;
Backups periódicos;
Princípio do menor privilégio, revisão periódica de acessos e revogação dos acessos no desligamento;
Termo de confidencialidade com colaboradores, prestadores e fornecedores;
Programa contínuo de conscientização em proteção de dados.

O que pedimos de você. Não compartilhe login e senha. Escolha senhas fortes. Encerre a sessão ao usar computadores compartilhados ou públicos.

Atenção a fraudes. A Barion não solicita senhas, códigos de autenticação, número completo de cartão, código de segurança ou quaisquer credenciais de acesso por telefone, WhatsApp, SMS ou e-mail. Qualquer contato nesse sentido deve ser tratado como tentativa de fraude e comunicado a privacidade@barionsa.com.br.

Documentos e informações necessários à operação — comprovantes de entrega, dados de cadastro, documentos fiscais — podem ser solicitados pelos canais oficiais, conforme os procedimentos de cada operação. A diferença está no tipo de informação: credenciais, nunca; documentos operacionais, sim, pelos canais oficiais.

Incidentes. Em caso de incidente de segurança com dados pessoais que possa acarretar risco ou dano relevante aos titulares, realizaremos as comunicações à Autoridade Nacional de Proteção de Dados e aos titulares afetados nos prazos e condições da regulamentação vigente — atualmente, 3 (três) dias úteis contados do conhecimento, pelo controlador, de que o incidente afetou dados pessoais, quando o incidente puder acarretar risco ou dano relevante aos titulares, nos termos dos arts. 6º e 9º da Resolução CD/ANPD nº 15, de 24 de abril de 2024, ressalvada a existência de prazo diverso previsto em legislação específica.

A comunicação conterá, no mínimo: a descrição da natureza e da categoria dos dados afetados, as medidas técnicas e de segurança utilizadas para a proteção dos dados, os riscos relacionados ao incidente com identificação dos possíveis impactos, e as providências adotadas ou em curso para reverter ou mitigar os efeitos. As informações poderão ser complementadas de forma fundamentada no prazo previsto na regulamentação.

Mantemos registro interno dos incidentes de segurança, inclusive daqueles que não ensejam comunicação à ANPD ou aos titulares, pelo prazo mínimo de 5 (cinco) anos contados da data do registro, sem prejuízo de prazo superior quando exigido por obrigação adicional. O registro documenta a avaliação realizada e, quando for o caso, os motivos da ausência de comunicação.

Fornecedores. Nossos operadores e fornecedores são contratualmente obrigados a comunicar à Barion, sem demora injustificada e em prazo contratualmente definido, qualquer incidente que envolva dados pessoais tratados em nosso nome, de modo a permitir o cumprimento dos prazos regulamentares.

17. Decisões automatizadas e uso de inteligência artificial

17.1 Automações que utilizamos

Roteamento de pedidos, disparo de notificações, priorização de coletas, recomendação de produtos, análise antifraude, análise de risco em venda a prazo e validação automatizada de comprovantes de entrega por inteligência artificial.

17.2 Como funciona o uso de inteligência artificial

Item	Como é hoje
O que é processado	Imagens e arquivos de comprovantes de entrega (canhotos), para leitura de dados do documento e conferência com o pedido correspondente
Dados pessoais envolvidos	Nome e assinatura do recebedor, data e hora do recebimento, e dados do documento fiscal constantes da imagem
Onde é processado	Provedor de serviço de inteligência artificial, podendo haver transferência internacional nos termos da seção 13
Uso para treinamento	Vedado contratualmente. Os dados enviados não são utilizados para treinar ou aprimorar modelos do fornecedor
Retenção pelo fornecedor	Limitada ao necessário para processar a requisição, conforme contrato
Inferências sobre pessoas	A finalidade da solução é a extração e conferência das informações constantes do documento. A Barion não utiliza a saída para inferir características, perfis ou atributos do titular
Revisão humana	Disponível mediante solicitação. Divergências identificadas na conferência são analisadas por operador antes de produzirem efeito sobre o pedido

17.3 Efeitos sobre você

As automações do item 17.1 admitem revisão humana. Salvo a análise antifraude e a análise de risco em venda a prazo, elas não produzem efeitos jurídicos nem impacto significativo sobre pessoas naturais.

Antifraude e crédito. Por poderem produzir efeito relevante, esses tratamentos são submetidos a controles proporcionais ao risco: monitoramento de falsos positivos, testes de desempenho e de viés quando aplicáveis, revisão humana e mecanismo de contestação. Divergências com potencial de impacto relevante são submetidas a análise humana antes da adoção da medida, sempre que técnica e operacionalmente possível.

Nas hipóteses de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses, você tem direito a:

Solicitar revisão da decisão (art. 20 da LGPD); e
Receber informações claras e adequadas sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial (art. 20, § 1º).

Ambos podem ser exercidos pelos canais da seção 15. Quando houver participação humana relevante na decisão, mantemos mecanismos de supervisão e revisão compatíveis com os riscos da operação.

18. Alterações desta Política

Podemos atualizar esta Política a qualquer momento; a data da última atualização consta no topo. Quando uma alteração material exigir novo consentimento ou outra medida de transparência, a comunicação e, se for o caso, a obtenção do consentimento ocorrerão previamente ao início do tratamento correspondente, observados os prazos e requisitos legais aplicáveis. Como prática da Barion, buscamos comunicar alterações materiais com antecedência mínima de 15 dias.

A inclusão de nova propriedade digital, novo canal de comunicação ou nova categoria de cookie será refletida nesta Política e em seus anexos antes do início do tratamento correspondente. Versões anteriores estão disponíveis mediante solicitação a privacidade@barionsa.com.br.

19. Legislação e foro

Esta Política é regida e interpretada conforme as leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018. Nas relações de consumo, fica eleito o foro do domicílio do consumidor para dirimir controvérsias decorrentes deste documento, sem prejuízo das demais regras de competência territorial previstas na legislação aplicável e dos direitos assegurados ao consumidor.

20. Histórico de versões

Versão	Data	Principais alterações
6.5-B	13/08/2026	Versão final de publicação. Seção 12 reescrita para descrever apenas cookies estritamente necessários, que é o que existe hoje. Cookies de análise, personalização e publicidade passam a exigir atualização prévia desta Política e implantação de mecanismo de consentimento
6.5	13/08/2026	Verificação dos claims técnicos. Afirmações técnicas conferidas contra a infraestrutura real: retiradas as menções a criptografia dos dados em repouso, cifragem de dados sensíveis, teste de restauração de backup e registro de consulta a dado sensível; confirmadas a revogação de acesso no desligamento e a ausência de armazenamento de dados de cartão
6.4	13/08/2026	Versão de publicação plena. Bases legais próprias para dados sensíveis na defesa de direitos e proteção da vida; guarda mínima de 5 anos do registro de incidentes; ajustes de precisão em transferência internacional, Anexo II e Anexo IV
6.3	13/08/2026	Revisão jurídica. Papéis de controlador e operador; art. 11, § 4º; oposição nos termos do art. 18, § 2º; decisão de adequação da UE; prazos de retenção vinculados à finalidade; NR-7 e prontuário médico; pseudonimização; monitoramento por câmeras; suboperadores
6.2	13/08/2026	ECA Digital; transferência internacional com decisão de adequação; consentimento para marketing dissociado do início de conversa; proteção do crédito; princípios do art. 6º
6.1	13/08/2026	Prazos de resposta a titulares; incidentes conforme Resolução CD/ANPD nº 15/2024; cookies como regra de governança
6.0	13/08/2026	Reestruturação e separação entre documento público e governança interna
1.0	20/11/2020	Versão anterior, integralmente substituída

Versões anteriores podem ser solicitadas a privacidade@barionsa.com.br.

21. Documentos relacionados

Esta Política integra o programa de privacidade da Barion e deve ser lida em conjunto com os avisos específicos apresentados no momento da coleta — em formulários, no checkout, em processos seletivos, na portaria e nos canais de atendimento.

Documentos internos que a sustentam, disponíveis mediante solicitação justificada e observados os segredos comercial e industrial: Política de Segurança da Informação; Política de Retenção e Eliminação; Procedimento de Atendimento aos Direitos dos Titulares; Plano de Resposta a Incidentes; Política de Uso de Inteligência Artificial; Política de Gestão de Terceiros.

22. Fale com o Encarregado

Ricardo Roger de Moraes — Encarregado pelo Tratamento de Dados Pessoais (DPO)
dpo@barionsa.com.br · (41) 3888-1500
Rua Carmen Zanon, 1736 — Colônia Faria — Colombo/PR — CEP 83.412-670

—

Anexo I — Canais de comunicação

Canal	Situação	Uso	Base legal predominante
E-mail	Ativo	Transacional, contratual, comunicados e marketing (com consentimento)	Execução de contrato / consentimento
Telefone e voz	Ativo	Atendimento, pós-venda e cobrança	Execução de contrato
WhatsApp	Ativo	Transacional, atendimento e marketing (com consentimento)	Execução de contrato + consentimento
Notificação em site e aplicativo	Ativo	Alertas de pedido e conta	Execução de contrato
Formulários e páginas de campanha	Ativo	Captação de contatos, inscrições, orçamentos, candidaturas e materiais	Definida por formulário, conforme a finalidade; consentimento quando essa for a hipótese aplicável
Facebook e Instagram	Ativo	Atendimento e relacionamento institucional	Definida conforme a finalidade e o contexto da interação
SMS	Previsto	Avisos de pedido e entrega; marketing (com consentimento)	Execução de contrato / consentimento
Telegram	Previsto	Alertas operacionais (execução de contrato); atendimento (contrato ou legítimo interesse, conforme o contexto); comunicação promocional (consentimento específico)	Definida por finalidade

Última revisão deste anexo: 13 de agosto de 2026

—

Anexo II — Plataformas Meta (WhatsApp, Facebook, Instagram)

Este anexo descreve as práticas da Barion relacionadas às plataformas Meta e deve ser interpretado em conjunto com os termos, políticas e requisitos vigentes aplicáveis aos serviços efetivamente utilizados, entre os quais os Meta Platform Terms, as Meta Developer Policies e as políticas do WhatsApp Business.

II.1 WhatsApp Business Platform (Cloud API)

Dados tratados: número de telefone em formato internacional; nome de exibição do perfil, quando fornecido pela plataforma; identificadores de mensagem (wamid) e de contato (wa_id); conteúdo das mensagens e anexos, incluindo comprovantes de entrega; metadados de entrega e leitura; registros de consentimento e descadastro.

Finalidades: notificações transacionais e operacionais (confirmação de pedido, agendamento e reagendamento de coleta e entrega, status de transporte, ocorrências, cobrança de documentos, avisos de faturamento), atendimento e registro do histórico vinculado ao pedido ou ocorrência.

Compromissos:

Consentimento prévio e verificável, obtido por canal próprio, com identificação clara da Barion e do tipo de mensagem;
Descadastro imediato mediante resposta PARAR, SAIR ou CANCELAR;
Uso exclusivo da API oficial do WhatsApp Business Platform (Cloud API), contratada diretamente ou por Provedor de Solução homologado, sem clientes não autorizados;
Nenhuma utilização dos dados do WhatsApp para publicidade, remarketing, perfis publicitários ou formação de bases de anunciantes;
Nenhuma venda ou cessão a corretores de dados, birôs de crédito ou terceiros para uso próprio;
Nenhum uso para decidir elegibilidade a crédito, emprego, seguro, moradia ou benefícios;
Nenhum disparo em massa não solicitado nem uso de listas adquiridas.

II.2 Instagram e Facebook (contas profissionais da Barion)

Aplicável às contas Business ou Creator de titularidade da Barion, conectadas por administrador autorizado.

Dados tratados: identificador e nome de usuário da conta conectada; métricas agregadas de conteúdo e conta; publicações, comentários e menções da própria conta; mensagens diretas, quando a funcionalidade estiver habilitada, incluindo identificador do remetente e conteúdo da conversa.

Finalidades: atendimento e resposta a mensagens e comentários, registro do histórico de relacionamento e acompanhamento de desempenho das publicações institucionais.

Compromissos: nenhuma coleta de dados de perfis de terceiros além do necessário à interação por eles iniciada; nenhuma raspagem (scraping); nenhuma utilização de dados obtidos dessas plataformas para finalidades publicitárias próprias fora das funcionalidades e integrações autorizadas pela respectiva plataforma, salvo quando houver base legal, transparência e autorização contratual e regulatória aplicáveis.

A Barion não utiliza login social (Facebook Login ou Instagram Login) para autenticação em seus sites ou sistemas. O acesso às nossas contas de cliente é feito por credenciais próprias.

II.3 Regras comuns

Finalidade limitada ao declarado nesta Política e no processo de revisão da plataforma;
Não venda nem monetização de dados de plataforma;
Nenhum uso para treinamento de modelos de inteligência artificial sem base legal e informação ao titular;
Compartilhamento restrito a operadores contratualmente vinculados a padrões equivalentes de proteção e proibidos de uso próprio;
Exclusão, anonimização, minimização ou segregação dos dados quando a conexão for revogada, a conta encerrada, os dados deixarem de ser necessários, ou mediante requisição do titular, da Meta ou da lei — observadas as hipóteses legais de conservação e os procedimentos do Anexo IV;
Aplicação dos controles de segurança da seção 16, com notificação à Meta e aos titulares em caso de incidente;
Não buscamos intencionalmente coletar dados de menores de 18 anos por meio das funcionalidades dessas plataformas, ressalvado o tratamento necessário, permitido e realizado conforme a legislação aplicável.

As ferramentas de publicidade da Meta (pixel, API de conversões, públicos personalizados) são regidas pela seção 12 desta Política e pelos termos específicos de anunciante — não pelos termos de plataforma acima.

—

Anexo III — Demais canais

III.1 E-mail. Endereço, nome do destinatário, conteúdo, anexos e metadados de entrega e abertura. Mensagens transacionais decorrem da execução do contrato; comunicações promocionais exigem consentimento e trazem link de descadastro.

III.2 Telefone e voz. Número, conteúdo da chamada e metadados. Quando houver gravação, o aviso é feito antes ou no início da chamada, sempre que tecnicamente possível, informando sua finalidade. A gravação é retida por 6 meses, salvo necessidade de preservação para exercício regular de direitos, apuração de incidente ou obrigação legal.

III.3 SMS. Número de telefone, conteúdo da mensagem e metadados de entrega.

III.4 Telegram. Quando habilitado: identificador numérico (chat_id), nome de usuário, nome de exibição, conteúdo das mensagens e anexos, e metadados de entrega. A interação iniciada por você (/start) ou a adesão a um canal permitem o funcionamento do canal e o atendimento da solicitação realizada — não constituem, por si sós, consentimento para comunicação promocional ou outra finalidade que dependa de consentimento, o qual será solicitado separadamente e de forma específica. O descadastro se faz bloqueando o contato, saindo do canal ou escrevendo para privacidade@barionsa.com.br. Não trafegamos dados sensíveis, documentos fiscais originais ou credenciais por este canal. O Telegram trata dados também para suas próprias finalidades; sua política de privacidade vigente pode ser consultada no próprio serviço e em seu endereço oficial.

—

Anexo V — Domínios e propriedades digitais

Todos os domínios abaixo são de titularidade da Barion Indústria e Comércio de Alimentos S/A — CNPJ 76.657.030/0001-37.

Domínio	Uso	Cookies não essenciais	Banner de consentimento
`barionsa.com.br`	Site institucional — hospeda o Portal de Privacidade	Sim	Obrigatório
`barioncia.com.br`	Site institucional	Sim	Obrigatório
`tubetes.com.br`	Site de marca e produto	Sim	Obrigatório
`lojabarion.com.br`	Loja virtual	Sim, incluindo publicidade	Obrigatório
`lojabodyon.com.br`	Loja virtual	Sim, incluindo publicidade	Obrigatório
`clubefamiliabarion.com.br`	Clube Família Barion — relacionamento e fidelidade	Sim	Obrigatório
Subdomínios do Barion Hub	Sistema corporativo interno	Não — apenas sessão e preferências	Dispensável; link para a política no rodapé e no login
Subdomínios de campanha	Páginas de captação via plataforma de automação	Sim	Obrigatório, no mesmo grupo da CMP

Todos os endereços de e-mail institucionais, inclusive os canais de privacidade, utilizam o domínio @barionsa.com.br.