Política de Privacidade

Versão 1.0 — vigente desde 21/09/2026

1. Quem somos

Esta política é da BENCHMKT Inteligência e Pesquisas de Mercado LTDA, inscrita no CNPJ sob o nº 26.350.495/0001-72, que atua no mercado sob o nome Varejo360.

A BENCHMKT produz inteligência de mercado de varejo e consumo. O dado que sustenta esse produto vem de consumidores que participam, de forma voluntária, dos programas de relacionamento operados pela empresa e por suas marcas.

Nesta política, a BENCHMKT é chamada de "a empresa". Quando a empresa decide o que é tratado e para quê, ela é controladora dos dados pessoais, nos termos do art. 5º, VI, da LGPD.

2. A quem esta política se aplica

Aplica-se ao tratamento de dados pessoais de:

• visitantes do site institucional varejo360.com e de quem entra em contato pelos canais nele publicados;
• consumidores que se cadastram e participam dos programas operados pelas marcas da empresa;
• respondentes de pesquisa de opinião e de perfil;
• representantes de clientes, fornecedores e parceiros com quem a empresa mantém relação comercial.

As marcas de relacionamento com o consumidor têm política própria, que detalha o tratamento daquele produto e prevalece sobre esta no que for específico dele:

3. Quais dados a empresa trata, e para quê

3.1 Visitantes do site institucional e contatos comerciais

A medição de audiência é feita com Google Analytics e Google Tag Manager; o registro de comportamento na página, com Mouseflow; e há verificação de domínio da Meta. A proteção do formulário usa Google reCAPTCHA. O visitante pode bloquear ou apagar cookies nas configurações do próprio navegador; o site continua funcionando, e o formulário de contato também.

3.2 Consumidores dos programas de relacionamento

A leitura do documento fiscal é feita de forma automatizada, com inteligência artificial. No atendimento, a inteligência artificial pode sugerir a resposta, mas quem responde ao consumidor é sempre uma pessoa.

3.3 Pesquisa de opinião e de perfil

Quando o consumidor responde a uma pesquisa, a empresa trata o que ele declara: escolaridade, ocupação, estado civil, composição do domicílio, bens, renda e classe social. A finalidade é enriquecer o painel de consumo com o perfil de quem participa.

Algumas pesquisas perguntam a origem racial ou étnica, que a LGPD classifica como dado pessoal sensível (art. 5º, II). A resposta é opcional e tratada mediante consentimento do titular, que pode ser revogado a qualquer tempo pelo canal da §6.

3.4 Produção e entrega de inteligência de mercado

O painel de consumo é entregue a clientes corporativos em painéis e estudos. A forma da entrega varia conforme o contrato: há entregas agregadas, em que não se identifica consumidor, e há entregas em nível de transação, em que o comprador é representado por um identificador pseudonimizado — um código no lugar do CPF, que não é anônimo, porque a empresa mantém a chave que permite reverter a ligação.

Nenhuma entrega a cliente corporativo inclui nome, CPF, e-mail, telefone ou dados bancários do consumidor.

4. Com quem a empresa compartilha

A empresa não comercializa dado que identifique diretamente o consumidor. Nome, CPF, e-mail, telefone e dados bancários não integram nenhuma entrega a cliente corporativo. O que a empresa comercializa é a inteligência de mercado descrita na §3.4. Nenhum dado pessoal é compartilhado para finalidade alheia às descritas nesta política.

Todo fornecedor que trata dado pessoal em nome da empresa é submetido ao procedimento interno de gestão de fornecedores, que exige compromisso contratual de confidencialidade e de proteção de dados compatível com a LGPD.

5. Transferência internacional

Sim, há transferência internacional de dados pessoais. A infraestrutura de produção da empresa fica nos Estados Unidos, e parte das plataformas de formulário de pesquisa opera nos Estados Unidos e na União Europeia.

A transferência ocorre para os operadores descritos na §4, e a empresa exige deles, em contrato, grau de proteção compatível com o da LGPD.

6. Direitos do titular, e como exercer

O titular pode, a qualquer tempo e gratuitamente, exercer os direitos do art. 18 da LGPD:

Como exercer: escreva para o Encarregado pelo Tratamento de Dados Pessoais, no canal privacidade@meuvarejo360.com.br. O pedido é recebido sem exigência de cadastro e não é preciso ser cliente para usar o canal.

O prazo de resposta é de até 15 dias, contados do recebimento, conforme o art. 19 da LGPD. A empresa pode pedir informação adicional para confirmar a identidade de quem pede — é o que impede que um terceiro obtenha ou apague dados alheios.

📌 Exclusão de conta nos aplicativos. Quem participa de um programa de relacionamento também pode pedir a exclusão pelo próprio aplicativo ou site da marca, de forma autenticada. O pedido é confirmado por e-mail em cada etapa, é reversível pelo titular durante o prazo, e a conta e os dados vinculados são eliminados 30 dias depois. A empresa mantém o registro de que o pedido existiu e foi atendido — apenas identificador, data e direito exercido —, como prova do atendimento.

7. Por quanto tempo os dados são guardados

Os dados são guardados enquanto durar a finalidade que justificou a coleta.

A eliminação ocorre a pedido do titular, pelo canal da §6, e quando a finalidade se encerra. Permanecem após esse ponto apenas os dados cuja guarda é exigida por obrigação legal ou regulatória — como o registro contábil e fiscal dos pagamentos feitos ao consumidor — e os necessários ao exercício regular de direitos em processo, pelo tempo dessa exigência.

A empresa mantém procedimento interno próprio de retenção e eliminação de dados pessoais, que define o critério aplicado a cada atividade de tratamento.

8. Segurança

A empresa mantém um sistema de gestão de segurança da informação com políticas aprovadas pela diretoria, revisão periódica e treinamento obrigatório de colaboradores e terceiros. Entre os controles aplicados ao dado pessoal estão:

• controle de acesso por menor privilégio, com acesso individual e revisão periódica;
• autenticação em dois fatores nas contas corporativas;
• criptografia em trânsito no acesso aos sistemas;
• backup com teste de restauração registrado;
• registro de auditoria das operações administrativas na infraestrutura;
• procedimento de gestão de incidentes, com comunicação à Autoridade Nacional de Proteção de Dados e ao titular quando o incidente puder acarretar risco ou dano relevante (art. 48 da LGPD).

Nenhum controle elimina o risco por completo. A empresa não pede senha por e-mail, telefone ou mensagem, e não solicita dados bancários fora do aplicativo — comunicação nesse sentido deve ser tratada como fraude e reportada ao canal da §6.

9. Crianças e adolescentes

Os programas de relacionamento da empresa são destinados a maiores de 18 anos, e a empresa não trata dado pessoal de criança ou adolescente de forma deliberada. Identificado esse tratamento, o dado é eliminado. Pai, mãe ou responsável legal pode solicitar a eliminação pelo canal da §6.

10. Alterações desta política

Esta política pode ser alterada para refletir mudança na operação, na tecnologia ou na legislação. A versão vigente é sempre a publicada em varejo360.com/privacidade, e a data da versão está no início do documento. Alteração que reduza direito do titular ou amplie de forma relevante o tratamento é comunicada pelos canais de relacionamento, além da publicação.

A política é revisada, no mínimo, uma vez por ano.

11. Encarregado e contato

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).