Varimax
Institucional
Política de Privacidade - Varimax
Última atualização: 23 de Março de 2026
Bem-vindo(a) ao site da Varimax.
Controlador: REVISE COMERCIO LTDA,
CNPJ/MF nr. 18.260.707/0001-00
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os seus dados pessoais, bem como os seus direitos e as formas de exercício destes direitos, em conformidade com a Lei nº 13.709/2018 (LGPD) e normas da Agência Nacional de Proteção de Dados (ANPD), especialmente a Resolução CD/ANPD nº 18/2024.
Ao acessar ou utilizar nosso site, apps ou serviços ("Plataforma Varimax"), você declara que leu e compreendeu esta Política e consente com os termos aqui estabelecidos. Caso não concorde, recomendamos que não utilize nossos serviços.
1. Definições
Para facilitar a compreensão, seguem algumas definições adotadas nesta política:
- Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
- Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
- Controlador: empresa que define as finalidades e os meios do tratamento de dados.
- Operador(es): pessoa natural ou jurídica que realiza tratamento de dados pessoais em nome do controlador (ex: prestadores, fornecedores, plataformas).
- Tratamento: operação ou conjunto de operações realizadas com dados pessoais, como coleta, uso, armazenamento, eliminação, transmissão, compartilhamento etc.
- Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para finalidade determinada.
- Encarregado (DPO): pessoa indicada pela Varimax para atuar como canal de comunicação entre o controlador, os titulares de dados e a ANPD, conforme Resolução 18/ANPD.
2. Dados pessoais que coletamos e finalidades de uso
Dependendo do uso que você faz em nossa Plataforma, podemos coletar dados pessoais de forma direta (quando você os fornece) ou indireta (por meio de mecanismos automáticos).
2.1 Dados de identificação e cadastro
Coletamos (por exemplo): nome, CPF, data de nascimento, endereço completo (rua, número, CEP, cidade, estado) e e-mail.
Finalidades: criação de sua conta, verificação de identidade, atendimento ao cliente, comunicação relacionada ao pedido, envio de produtos.
Base legal: execução de contrato; cumprimento de obrigação legal; legítimo interesse (quando necessário para prevenção de fraudes ou segurança).
2.2 Dados de pagamento e transações
Coletamos: dados bancários, número de cartão (tokenizado), histórico de compras e dados de faturamento. Os dados de pagamento são processados por um fornecedor terceirizado (Mercado Pago), que disponibiliza à Varimax apenas códigos referentes à transação de forma anonimizada.
Finalidades: processar pagamentos, emitir nota fiscal, conciliação financeira, controle interno.
Base legal: execução de contrato; cumprimento de obrigação legal (como exigências fiscais e contábeis).
2.3 Dados de navegação e uso
Coletamos automaticamente: endereço IP, logs de acesso, páginas visitadas, tipo de dispositivo, sistema operacional, tempo de uso, comportamento no site, cookies.
Finalidades: monitoramento de segurança, análise e estatísticas de uso, melhoria da plataforma, prevenção contra fraude e ataques.
Base legal: legítimo interesse (para segurança, operação do site) ou consentimento (para cookies de marketing ou análise, conforme aplicável).
2.4 Dados para marketing, ofertas e comunicação
Coletamos: e-mail, telefone, histórico de compras, preferências de produtos, dados comportamentais, segmentações feitas a partir de perfil.
Finalidades: envio de newsletters, campanhas promocionais, ofertas personalizadas, comunicação de novidades, programas de fidelidade.
Base legal: consentimento explícito do titular.
3. Compartilhamento e transferências de dados
3.1 Compartilhamento com terceiros / operadores
Podemos compartilhar seus dados pessoais com:
- Operadores e prestadores de serviços: logística, transportadoras, empresas de pagamento, gateways, plugins de e-commerce, provedores de cloud, CRM, marketing digital etc.
- Parceiros comerciais, quando for essencial para a oferta de produtos ou serviços em conjunto (mediante contrato específico de proteção de dados).
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição formal.
Em cada contrato com operadores, adotamos cláusulas que garantem que o tratamento seja compatível com esta Política e com a LGPD, e que implementem medidas de segurança adequadas.
4. Segurança dos dados e medidas técnicas / organizacionais
Empregamos medidas de segurança compatíveis com melhores práticas, que incluem, entre outras:
- criptografia (em trânsito e em repouso)
- controle de acesso e segregação de permissão
- autenticação forte para sistemas administrativos
- monitoramento de logs e detecção de incidentes
- backups regulares e recuperação de desastres
- anonimização ou pseudonimização quando possível e adequado
- treinamentos internos sobre privacidade e proteção de dados
Para operações de risco elevado ou que envolvam dados sensíveis, conduzimos avaliação de impacto à proteção de dados para identificar e mitigar riscos à privacidade de titulares.
Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados na forma e prazos previstos na legislação aplicável e regulamentação da ANPD.
5. Direitos dos titulares de dados
Você, como titular dos dados, possui os seguintes direitos, conforme art. 18 da LGPD:
- Confirmação da existência de tratamento de dados seus.
- Acesso aos dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade de dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
- Eliminação dos dados pessoais tratados com seu consentimento (observadas exceções legais).
- Informação das entidades públicas e privadas com as quais compartilhamos seus dados.
- Informação sobre a hipótese de não fornecimento ou revogação do consentimento e suas consequências.
- Revogação do consentimento, quando aplicável, mediante manifestação expressa (sem prejuízo de tratamento baseado em outra base legal).
- Reclamação junto à ANPD ou à autoridade de controle competente.
As solicitações devem ser feitas por meio do canal abaixo (Seção 6) ou no LINK abaixo.
Atenderemos sua solicitação no prazo máximo de 15 (quinze) dias, salvo motivo justificado e comunicado previamente.
6. Encarregado (DPO) e canal de comunicação
Nome: FINOCCHIO & USTRA SOCIEDADE DE ADVOGADOS
E-mail: dpo@gruporevise.com.br
Advogados: Dr. Tiago Emmanuel Martins Crespo
Dr. Samuel Alves Moreira
7. Alterações desta Política e comunicação ao usuário
Podemos revisar e atualizar esta Política de Privacidade a qualquer momento.
Quando ocorrerem alterações significativas (modificação de finalidades, novos agentes, transferência internacional, dentre outros) serão informadas via e-mail aos titulares cadastrados.
A versão mais atualizada desta Política poderá ser acessada a qualquer tempo por meio do link:
https://www.varimax.com.br/institucional/politica-de-privacidade.
8. Consequências de não fornecimento de dados
Se você optar por não fornecer determinados dados pessoais obrigatórios (por exemplo para cadastro, pagamento ou entrega), não poderemos viabilizar o serviço correspondente (efetuar a compra, processar o pedido, emitir nota fiscal, dentre outros).Já para dados opcionais (ex: marketing, preferências), isso poderá limitar ofertas personalizadas ou campanhas específicas, mas não impedirá o uso das funcionalidades essenciais.
9. Disposições finais
- Esta política é regida pela legislação brasileira de proteção de dados, especialmente a LGPD, bem como normas da ANPD.
- Caso qualquer disposição desta política for considerada inválida ou inexequível, tal invalidade não afetará as demais.
- Eventuais conflitos decorrentes desta Política deverão ser dirimidos perante o foro da comarca de Campinas/SP.