Esta página explica quais dados a GOIG coleta de quem acessa goig.com.br, para que os usamos, com quem compartilhamos e por quanto tempo guardamos.
Nosso compromisso cabe em uma frase: coletamos só o necessário para vender, entregar e dar suporte, dizemos com clareza por quê, e você mantém o controle.
1Quem responde pelos seus dados
O controlador dos dados é Goig Comercio Eletronico Ltda, CNPJ 42.249.388/0001-09, com sede em Av. José Roque da Silveira, 342, Vila Castelar, Limeira/SP, CEP 13484-065.
Encarregado de dados (DPO)
Nosso Encarregado pelo Tratamento de Dados Pessoais, o DPO previsto no art. 41 da LGPD, é Departamento de Compliance.
Contato exclusivo para esse assunto: privacidade@goig.com.br
2O que coletamos
Cada dado tem uma finalidade. A tabela mostra o que coletamos e em que momento.
| Categoria | Dados coletados | Quando |
|---|---|---|
| Cadastro | Nome completo, CPF ou CNPJ, data de nascimento, e-mail, telefone | Ao criar conta ou finalizar pedido |
| Endereço | CEP, logradouro, número, complemento, bairro, cidade, estado | Ao calcular frete ou concluir a compra |
| Pagamento | Dados do meio de pagamento, processados pelo intermediador | No checkout |
| Pedido | Produtos, valores, histórico, notas fiscais, trocas e devoluções | Durante e após a compra |
| Navegação | Endereço IP, dispositivo, navegador, páginas visitadas, origem do acesso | Ao navegar no site |
| Atendimento | Conteúdo de mensagens, e-mails, chamadas e conversas de WhatsApp | Ao entrar em contato |
| Marketing | Preferências e interações com e-mails e campanhas | Mediante consentimento |
Não coletamos dados sensíveis. Isso inclui origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde ou de vida sexual, dado genético e biométrico. Também não pedimos esse tipo de informação em nenhum canal.
O site não é direcionado a menores de 18 anos e não coletamos dados dessa faixa etária de propósito. Se identificarmos essa coleta, eliminamos os dados.
3Por que usamos e com que base legal
A LGPD exige uma base legal para cada tratamento. Estas são as nossas:
| Finalidade | Base legal (LGPD) |
|---|---|
| Processar o pedido, emitir nota fiscal e entregar | Execução de contrato, art. 7º, V |
| Prevenir fraude e verificar a identidade do comprador | Legítimo interesse, art. 7º, IX |
| Prestar atendimento, suporte e garantia | Execução de contrato, art. 7º, V |
| Cumprir obrigações fiscais, contábeis e regulatórias | Obrigação legal, art. 7º, II |
| Enviar comunicações de marketing e ofertas | Consentimento, art. 7º, I |
| Analisar navegação e melhorar o site | Consentimento ou legítimo interesse, art. 7º, I e IX |
| Exercer direitos em processo judicial ou administrativo | Art. 7º, VI |
4Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, e só com quem participa da operação:
- Intermediadores e gateways de pagamento contratados pela GOIG, para processar a cobrança e a análise antifraude.
- Transportadoras parceiras, apenas com os dados necessários ao transporte. A transportadora de cada pedido é definida conforme a região de entrega.
- Plataforma de e-commerce e hospedagem, como Magazord, que operam a infraestrutura do site.
- Ferramentas de análise e marketing, como Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel e Microsoft Clarity, detalhadas na Política de Cookies e sujeitas ao seu consentimento.
- Autoridades públicas, quando houver ordem judicial, requisição legal ou obrigação regulatória.
- Assessorias contábil e jurídica, sob dever de confidencialidade.
Todo fornecedor contratado assume, por contrato, a obrigação de tratar os dados apenas conforme nossas instruções e de adotar medidas de segurança compatíveis.
Transferência internacional
Alguns fornecedores de tecnologia armazenam dados em servidores fora do Brasil. Nesses casos exigimos garantias contratuais de proteção equivalentes às da LGPD.
5Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Registros de acesso à aplicação | 6 meses | Art. 15 do Marco Civil da Internet |
| Dados de pedido e nota fiscal | 5 anos após a compra | Obrigação fiscal e prazo do art. 27 do CDC |
| Dados cadastrais de conta ativa | Enquanto a conta existir | Execução do contrato |
| Dados para marketing | Até a revogação do consentimento | Art. 8º, § 5º, da LGPD |
| Registros de atendimento | 5 anos | Defesa em eventual processo |
Cumprido o prazo e encerrada a finalidade, eliminamos ou anonimizamos os dados, salvo quando a lei exigir que sejam conservados.
6Seus direitos
O art. 18 da LGPD garante que você peça, a qualquer momento:
- Confirmação de que tratamos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
- Portabilidade dos dados a outro fornecedor, respeitados os segredos comercial e industrial.
- Eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses do art. 16 da LGPD.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar.
- Revogação do consentimento, a qualquer momento e sem custo.
Como exercer
Para exercer qualquer um deles, escreva para privacidade@goig.com.br informando seu nome completo e o CPF ou CNPJ cadastrado. Podemos pedir documentos para confirmar sua identidade, o que protege você contra pedidos feitos por terceiros. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
7Como protegemos
- Conexão criptografada (HTTPS/TLS) em todo o site.
- Controle de acesso por perfil, de modo que cada colaborador veja apenas o necessário à sua função.
- Armazenamento em provedores com certificações de segurança reconhecidas.
- Dados completos de cartão não trafegam nem ficam nos nossos servidores. Quem processa é o intermediador de pagamento.
- Registro de acessos e monitoramento de atividades anômalas.
Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD nos prazos do art. 48 da LGPD.
9Mudanças nesta Política
Podemos atualizar este texto quando houver mudança legal, tecnológica ou operacional. A versão vigente está sempre nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou por aviso no site.
Última atualização: Setembro 2026