Última atualização: 12 de outubro de 2026

1. INTRODUÇÃO

A Expo Box valoriza a privacidade, a transparência e a segurança das informações de seus clientes, assinantes e visitantes.

Esta Política de Privacidade tem como objetivo esclarecer como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais tratados durante a utilização de nosso site, a contratação de planos e assinaturas e a aquisição de caixas personalizadas contendo produtos físicos.

O tratamento dos dados pessoais é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas brasileiras aplicáveis.

Ao utilizar nossos serviços, o usuário poderá consultar esta política para compreender como suas informações são tratadas e como exercer seus direitos.

2. DADOS PESSOAIS COLETADOS

Para viabilizar nossos serviços, a Expo Box poderá coletar dados pessoais necessários ao cadastro, processamento de pedidos, personalização das caixas, pagamentos e entregas.

2.1. Dados pessoais não sensíveis

Poderão ser coletadas as seguintes informações:

• Nome completo;

• CPF, quando necessário;

• Data de nascimento, quando necessária;

• Endereço de e-mail;

• Número de telefone e WhatsApp;

• Endereço residencial ou comercial para entrega;

• CEP, cidade, estado e demais informações de localização fornecidas pelo cliente;

• Histórico de compras, pedidos e assinaturas;

• Preferências de produtos e personalização;

• Informações sobre planos contratados;

• Dados necessários à emissão de documentos fiscais;

• Endereço IP, identificadores de dispositivos e informações de navegação.

A coleta será limitada às informações adequadas, pertinentes e necessárias às finalidades informadas nesta política.

3. DADOS PESSOAIS SENSÍVEIS

Nos termos do artigo 5º, inciso II, da LGPD, são considerados dados pessoais sensíveis aqueles relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dados genéticos ou biométricos vinculados a uma pessoa natural.

A Expo Box não exige, como regra geral, o fornecimento de dados pessoais sensíveis para a contratação de seus planos e assinaturas.

Entretanto, determinadas modalidades de personalização poderão envolver informações que revelem dados sensíveis, dependendo das preferências e características dos produtos oferecidos.

Nessas situações, a Expo Box deverá informar a finalidade específica da coleta e utilizar uma das bases legais previstas no artigo 11 da LGPD, inclusive o consentimento específico e destacado quando essa for a base aplicável.

Os dados sensíveis receberão medidas de proteção compatíveis com sua natureza e os riscos envolvidos.

A Expo Box não comercializa dados pessoais sensíveis de seus clientes.

4. FINALIDADES DO TRATAMENTO DOS DADOS

Os dados pessoais coletados poderão ser utilizados para:

• Realizar o cadastro e a identificação de clientes;

• Processar pedidos, pagamentos e assinaturas;

• Preparar e personalizar as caixas contratadas;

• Organizar o envio e a entrega dos produtos físicos em todo o Brasil;

• Emitir notas fiscais e cumprir obrigações legais;

• Administrar cobranças e renovações de assinaturas;

• Prestar atendimento e suporte;

• Comunicar informações importantes sobre pedidos e serviços;

• Prevenir fraudes e proteger a segurança das transações;

• Melhorar a navegação, a experiência de compra e os serviços oferecidos;

• Enviar comunicações promocionais, quando houver base legal adequada.

Os dados não serão utilizados para finalidades incompatíveis com aquelas informadas ao titular sem a observância dos requisitos legais aplicáveis.

5. BASES LEGAIS PARA O TRATAMENTO

A Expo Box realizará o tratamento de dados pessoais mediante uma base legal adequada, conforme os artigos 7º e 11 da LGPD.

Entre as bases legais que poderão ser utilizadas, conforme a finalidade e a natureza dos dados, estão:

Execução de contrato: para processar compras, administrar assinaturas, preparar caixas e realizar entregas.

Cumprimento de obrigação legal ou regulatória: para atender exigências fiscais, contábeis e outras obrigações aplicáveis.

Legítimo interesse: para determinadas atividades de segurança, prevenção de abusos e melhoria dos serviços, mediante avaliação dos direitos e liberdades dos titulares.

Consentimento: quando exigido ou adotado como base legal, especialmente para determinadas comunicações, tecnologias de rastreamento ou tratamentos específicos de dados sensíveis.

Exercício regular de direitos: para proteção dos direitos da Expo Box e dos titulares em processos judiciais, administrativos ou arbitrais.

A base legal será definida de acordo com cada atividade de tratamento, não sendo o consentimento exigido indiscriminadamente para todas as operações.

6. PAGAMENTOS E ASSINATURAS RECORRENTES

A Expo Box poderá utilizar empresas especializadas no processamento de pagamentos, incluindo operadoras de cartões, instituições financeiras e intermediadores de pagamento.

Para viabilizar a contratação e a renovação dos planos, poderão ser tratados dados relacionados à identificação do cliente, transações, valores, status de pagamento e recorrência.

Informações financeiras poderão ser processadas diretamente pelos prestadores de serviços de pagamento, conforme suas próprias políticas de privacidade e obrigações legais.

A Expo Box adotará medidas adequadas para limitar o acesso às informações financeiras aos dados necessários à operação comercial.

As condições de cobrança e renovação serão informadas ao cliente durante a contratação.

7. COMPARTILHAMENTO DE DADOS PESSOAIS

A Expo Box poderá compartilhar dados pessoais com terceiros quando necessário para a execução dos serviços, cumprimento de obrigações legais ou outras finalidades legítimas.

O compartilhamento poderá ocorrer com:

• Transportadoras e Correios: para identificação do destinatário, envio, rastreamento e entrega das caixas;

• Intermediadores de pagamento: para processamento de transações e cobranças recorrentes;

• Plataformas de comércio eletrônico e hospedagem: para funcionamento e manutenção do site;

• Prestadores de serviços tecnológicos: para segurança, armazenamento e suporte operacional;

• Prestadores de serviços contábeis e fiscais: para cumprimento de obrigações legais;

• Autoridades públicas: quando houver obrigação legal, determinação válida ou outra hipótese autorizada pela legislação.

O compartilhamento deverá observar os princípios da necessidade, finalidade, adequação e segurança previstos na LGPD.

A Expo Box não vende cadastros ou bases de dados pessoais de seus clientes.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

O site da Expo Box poderá utilizar cookies e tecnologias semelhantes para melhorar a experiência de navegação, manter funcionalidades essenciais e compreender a utilização da plataforma.

Essas tecnologias poderão incluir:

Cookies necessários: utilizados para funcionalidades essenciais, como carrinho de compras, autenticação e segurança.

Cookies de desempenho e análise: utilizados para compreender a navegação e avaliar o funcionamento do site.

Cookies de personalização: utilizados para lembrar preferências e apresentar funcionalidades adaptadas ao usuário.

Cookies de publicidade: utilizados, quando habilitados, para mensuração de campanhas e apresentação de publicidade personalizada.

Quando exigido pela legislação, os cookies não essenciais dependerão de consentimento válido, com possibilidade de gerenciamento das preferências pelo usuário.

9. ARMAZENAMENTO E PRAZO DE RETENÇÃO

Os dados pessoais serão armazenados pelo período necessário ao cumprimento das finalidades que justificaram sua coleta e tratamento.

Determinadas informações poderão ser mantidas por períodos adicionais para cumprimento de obrigações legais, fiscais, regulatórias ou exercício regular de direitos.

Encerrada a finalidade do tratamento e inexistindo hipótese legal que autorize a conservação, os dados serão eliminados ou anonimizados, conforme aplicável.

10. SEGURANÇA DAS INFORMAÇÕES

A Expo Box compromete-se a adotar medidas técnicas e administrativas adequadas à proteção dos dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado ou ilícito.

Essas medidas poderão incluir:

• Controle de acesso às informações;

• Utilização de conexões seguras;

• Proteção dos sistemas e ambientes de armazenamento;

• Restrição de acesso a profissionais autorizados;

• Monitoramento e prevenção de atividades suspeitas;

• Procedimentos de resposta a incidentes de segurança.

Embora sejam adotadas medidas de proteção, nenhum sistema tecnológico está completamente livre de riscos.

Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Expo Box adotará as providências e comunicações exigidas pela legislação e pela regulamentação aplicável.

11. DIREITOS DOS TITULARES DOS DADOS

Nos termos do artigo 18 da LGPD, os titulares poderão exercer, conforme as condições previstas em lei, os seguintes direitos:

• Confirmação da existência de tratamento;

• Acesso aos dados pessoais;

• Correção de dados incompletos, inexatos ou desatualizados;

• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

• Portabilidade dos dados, observada a regulamentação aplicável;

• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;

• Informação sobre entidades públicas e privadas com as quais houve compartilhamento;

• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;

• Revogação do consentimento, quando aplicável.

O titular também poderá solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, nos termos do artigo 20 da LGPD.

As solicitações poderão ser encaminhadas pelos canais oficiais de privacidade da Expo Box.

12. DADOS DE CRIANÇAS E ADOLESCENTES

O tratamento de dados pessoais de crianças e adolescentes deverá observar seu melhor interesse e as disposições legais aplicáveis.

Quando houver tratamento de dados pessoais de crianças com fundamento no consentimento, será observado o requisito de consentimento específico e em destaque fornecido por pelo menos um dos pais ou responsável legal, ressalvadas as hipóteses legalmente admitidas.

A Expo Box adotará cuidados adicionais quando suas atividades envolverem dados pessoais de menores de idade.

13. TRANSFERÊNCIA INTERNACIONAL DE DADOS

A Expo Box poderá utilizar fornecedores de tecnologia, hospedagem, processamento de pagamentos ou outros serviços que realizem operações de tratamento de dados fora do Brasil.

Quando houver transferência internacional de dados pessoais, serão observadas as hipóteses e garantias previstas na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

14. COMUNICAÇÕES COMERCIAIS E MARKETING

A Expo Box poderá encaminhar informações sobre pedidos, assinaturas, atualizações dos serviços, novidades, ofertas e campanhas promocionais.

As comunicações necessárias à execução dos contratos poderão ser enviadas pelos canais cadastrados.

O envio de mensagens publicitárias observará a legislação aplicável e os direitos dos titulares, inclusive mecanismos de oposição, descadastramento ou revogação do consentimento, conforme a base legal utilizada.

15. LINKS PARA SITES DE TERCEIROS

O site da Expo Box poderá conter links para plataformas externas, incluindo redes sociais, sistemas de pagamento e serviços de parceiros.

Esses ambientes poderão possuir políticas de privacidade próprias.

Recomendamos que os usuários consultem as políticas dos respectivos fornecedores antes de fornecer informações pessoais.

16. ALTERAÇÕES DESTA POLÍTICA

A Expo Box poderá atualizar esta Política de Privacidade para refletir alterações operacionais, tecnológicas, comerciais ou legais.

A versão atualizada será disponibilizada em nosso site, com indicação da data de revisão.

Quando exigido pela legislação, alterações relevantes serão comunicadas aos titulares ou dependerão de nova manifestação de consentimento.

17. IDENTIFICAÇÃO DO CONTROLADOR E CONTATO

Para os fins da LGPD, o responsável pelo tratamento dos dados pessoais será a pessoa jurídica ou física que opera a Expo Box e determina as finalidades e os meios do tratamento.

Identificação do responsável:

Nome empresarial: [Razão social da empresa]

Nome comercial: Expo Box

CNPJ: [Informar CNPJ]

E-mail para assuntos de privacidade: [Informar e-mail]

Canal de atendimento: [Informar contato]

Encarregado pelo tratamento de dados pessoais: [Informar identificação e contato, quando aplicável]

Os titulares poderão utilizar o canal de privacidade para esclarecer dúvidas, solicitar informações ou exercer seus direitos previstos na LGPD.

18. LEGISLAÇÃO APLICÁVEL

Esta Política de Privacidade será interpretada de acordo com a legislação brasileira, especialmente:

• Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);

• Lei nº 12.965/2014 — Marco Civil da Internet;

• Lei nº 8.078/1990 — Código de Defesa do Consumidor;

• Demais normas e regulamentações aplicáveis, incluindo aquelas expedidas pela ANPD.

EXPO BOX — Sua confiança é parte essencial da nossa experiência.

Privacidade, transparência e proteção dos seus dados em cada etapa da sua assinatura.