Quem somos
A GPK Brasil é a controladora dos dados pessoais tratados por meio desta loja B2B.
Razão social: GPK BRASIL PLÁSTICOS E PAPÉIS LTDA
CNPJ: 15.158.259/0001-32
Endereço: Av. Independência, 20 – Bloco B, Bairro Iporanga – CEP 18087-101 – Sorocaba/SP.
Fundada em 2012, a GPK Brasil é fabricante nacional e exportadora de produtos de papelaria e escritório, licenciada das marcas Romitec e Plast Park. Com 9.000 m² de área fabril e mais de 150 colaboradores, produzimos envelopes, pastas, livros pedagógicos, cadernos, agendas e outros itens, com foco em inovação e sustentabilidade.
Esta loja B2B é destinada exclusivamente a pessoas jurídicas, empresas, instituições e revendedores. Embora informações exclusivamente empresariais, como razão social e CNPJ, não sejam consideradas dados pessoais, esta política se aplica aos dados das pessoas físicas relacionadas à empresa, como sócios, representantes, compradores, responsáveis financeiros, contatos comerciais e usuários cadastrados.
1) Dados que coletamos
Durante o cadastro, a navegação, a realização de pedidos e o relacionamento comercial, poderemos tratar as seguintes informações:
- Razão social, nome fantasia, CNPJ, inscrição estadual e endereço da empresa;
- Nome, cargo ou função do representante ou responsável pelo cadastro;
- CPF do representante, quando necessário para identificação, validação ou faturamento;
- E-mail, telefone e número de WhatsApp profissional;
- Nome e dados dos responsáveis pelas áreas de compras, financeira, fiscal e de recebimento;
- Endereços de cobrança, faturamento e entrega;
- Informações necessárias à emissão de notas fiscais e documentos comerciais;
- Dados dos pedidos, produtos, quantidades, preços, condições comerciais e histórico de compras;
- Informações de pagamento, cobrança e faturamento;
- Comunicações mantidas com nossa equipe comercial, financeira, logística ou de atendimento;
- Endereço IP, informações do navegador, dispositivo, registros de acesso e dados de segurança;
- Dados de carrinhos, sessões e interações realizadas dentro da loja B2B.
Solicitamos que o responsável pelo cadastro forneça somente dados verdadeiros, atualizados e relacionados a pessoas autorizadas a representar ou atuar em nome da empresa.
2) Finalidades do tratamento
Os dados poderão ser utilizados para:
- Criar, validar, aprovar e administrar o cadastro B2B;
- Confirmar a identidade e os poderes do representante da empresa;
- Verificar a regularidade cadastral e comercial do cliente;
- Analisar solicitações de condições comerciais, faturamento ou limite de crédito;
- Elaborar propostas, cotações, pedidos e contratos;
- Processar pagamentos e administrar cobranças;
- Emitir notas fiscais, boletos e demais documentos comerciais e fiscais;
- Separar, faturar, transportar e entregar os produtos adquiridos;
- Manter contato sobre pedidos, entregas, pagamentos, devoluções e atendimento;
- Prevenir fraudes, acessos indevidos e outras atividades irregulares;
- Cumprir obrigações legais, fiscais, contábeis e regulatórias;
- Exercer direitos em processos administrativos, arbitrais ou judiciais;
- Aprimorar o funcionamento, a segurança e a experiência de uso da loja B2B;
- Manter o relacionamento comercial entre a GPK Brasil e a empresa cadastrada.
3) Bases legais utilizadas
O tratamento dos dados pessoais poderá ocorrer com fundamento nas seguintes bases legais previstas na Lei Geral de Proteção de Dados Pessoais – LGPD:
- Execução de contrato e procedimentos preliminares: para cadastro, cotação, negociação, pedido, faturamento, pagamento, transporte, entrega e atendimento;
- Cumprimento de obrigação legal ou regulatória: para emissão e conservação de documentos fiscais, contábeis e comerciais;
- Legítimo interesse: para prevenção de fraudes, segurança, relacionamento comercial, melhoria dos serviços e comunicações relacionadas às atividades profissionais da empresa cadastrada, observados os direitos dos titulares;
- Exercício regular de direitos: para cobranças, auditorias, defesa e comprovação de direitos;
- Proteção do crédito: quando necessária à análise ou concessão de condições de pagamento;
- Consentimento: quando essa for a base adequada, especialmente para comunicações promocionais opcionais ou cookies não essenciais.
4) Cadastro e acesso à loja B2B
O acesso a preços, condições comerciais e realização de pedidos poderá depender de cadastro, validação do CNPJ e aprovação da GPK Brasil.
Para essa finalidade, poderemos verificar as informações fornecidas pelo cliente em documentos, bases públicas, cadastros empresariais e fontes legitimamente disponíveis.
A aprovação do cadastro não é automática e poderá considerar, entre outros fatores, a natureza da atividade empresarial, a finalidade comercial da compra, a regularidade das informações fornecidas e as políticas comerciais da GPK Brasil.
O usuário é responsável por manter a confidencialidade de sua senha e por impedir o uso indevido da conta. A GPK Brasil deverá ser informada imediatamente em caso de acesso não autorizado, desligamento de usuário ou alteração dos representantes da empresa.
5) Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes para permitir o funcionamento e a segurança da loja B2B.
Entre eles, poderão ser utilizados:
- Cookies essenciais: necessários para login, autenticação, carrinho, checkout, segurança e prevenção de fraudes;
- Cookies de preferências: utilizados para lembrar configurações e facilitar a navegação;
- Cookies de desempenho e análise: quando habilitados, ajudam a compreender o uso do site e melhorar seu funcionamento;
- Cookies de terceiros: poderão ser utilizados por serviços integrados ao site, respeitadas as configurações aplicáveis e, quando necessário, o consentimento do usuário.
Ao acessar sua conta, poderão ser criados cookies para manter o login e registrar preferências de tela. A opção “Lembrar-me” poderá manter o acesso ativo por período maior.
O usuário pode gerenciar ou excluir cookies nas configurações do navegador. A desativação de cookies essenciais poderá impedir o funcionamento correto da loja, do carrinho, do checkout ou da área da conta.
6) Carrinho, pedidos e comunicações transacionais
Quando o usuário adiciona produtos ao carrinho, inicia uma cotação ou começa o checkout, poderemos armazenar temporariamente os dados necessários para manter a operação e facilitar sua conclusão.
Dados tratados: empresa, nome e contato do responsável, itens, quantidades, valores, identificadores de sessão, código de cupom, pedido em elaboração e data e hora das interações.
Finalidades: preservar o carrinho, permitir a conclusão do pedido, esclarecer dúvidas, prestar suporte e comunicar eventos relacionados à compra.
Poderemos enviar e-mails ou mensagens estritamente relacionados a:
- Criação e aprovação do cadastro;
- Recuperação de senha;
- Cotações e pedidos em andamento;
- Confirmação, faturamento, envio e entrega do pedido;
- Pagamentos, cobranças e documentos fiscais;
- Trocas, devoluções e atendimento.
Essas comunicações são necessárias à execução da relação comercial e não constituem publicidade promocional.
7) Mensagens pelo WhatsApp
Quando o usuário ou representante da empresa informa um número de celular ou inicia contato pelo WhatsApp, a GPK Brasil poderá utilizar esse canal para atendimento e comunicações relacionadas à operação comercial.
Dados tratados: número de telefone, nome, empresa, número do pedido, informações necessárias ao atendimento e conteúdo das conversas.
Finalidades: responder solicitações, enviar cotações, acompanhar pedidos, informar faturamento, transporte, entrega e prestar suporte.
Base legal: execução de contrato, procedimentos preliminares e legítimo interesse relacionado ao atendimento e ao relacionamento empresarial.
Comunicações promocionais pelo WhatsApp serão realizadas quando houver base legal adequada. O recebimento dessas mensagens poderá ser interrompido a qualquer momento mediante resposta com a palavra “SAIR” ou solicitação ao nosso Encarregado.
O bloqueio de mensagens promocionais não impede o envio de comunicações necessárias à execução de pedidos, pagamentos, entregas ou atendimento solicitado pelo próprio usuário.
8) Pagamentos, faturamento e análise comercial
Os pagamentos poderão ser processados por instituições financeiras, operadoras de cartão, plataformas de pagamento e prestadores especializados.
A GPK Brasil não armazena integralmente os dados de cartão de crédito quando o pagamento é processado diretamente pelo provedor responsável.
Quando houver solicitação de compra faturada, prazo de pagamento ou limite de crédito, poderão ser tratados dados cadastrais, comerciais e financeiros necessários à análise, inclusive informações obtidas de fontes públicas ou serviços autorizados de proteção ao crédito, quando aplicável.
Essas informações serão utilizadas exclusivamente para avaliação de risco, prevenção de fraudes, proteção do crédito, definição de condições comerciais, cobrança e cumprimento das obrigações decorrentes da relação empresarial.
9) Compartilhamento com operadores e terceiros
Compartilhamos dados somente quando necessário à operação da loja, à execução dos pedidos, ao cumprimento de obrigações legais ou à proteção dos direitos da GPK Brasil.
Os dados poderão ser compartilhados com:
- Provedores de hospedagem, armazenamento, segurança e manutenção do site;
- Plataformas de comércio eletrônico e gestão de pedidos;
- Serviços de e-mail transacional e comunicação;
- Instituições financeiras, plataformas de pagamento, adquirentes e serviços antifraude;
- Prestadores de análise cadastral e proteção ao crédito, quando aplicável;
- Plataformas de cotação de frete, transportadoras e operadores logísticos;
- Fornecedores de sistemas de gestão empresarial, faturamento, atendimento e relacionamento comercial;
- Contadores, auditores, assessores jurídicos e outros prestadores profissionais sujeitos a deveres de confidencialidade;
- WhatsApp LLC e Meta Platforms, Inc., quando o WhatsApp for utilizado para atendimento ou comunicação;
- Autoridades públicas, fiscais, administrativas ou judiciais, quando houver obrigação legal, regulatória ou ordem válida.
Os operadores contratados deverão tratar os dados de acordo com as finalidades dos serviços prestados e com as obrigações contratuais e legais aplicáveis.
10) Retenção dos dados
Os dados serão mantidos somente pelo período necessário ao cumprimento das finalidades descritas nesta política.
Os prazos poderão variar de acordo com a natureza da informação:
- Dados cadastrais e da conta: enquanto o cadastro permanecer ativo ou enquanto houver relacionamento comercial;
- Pedidos, notas fiscais, pagamentos e documentos comerciais: pelos prazos exigidos pelas legislações fiscal, contábil, civil e tributária;
- Registros de acesso e segurança: pelo prazo necessário ao cumprimento de obrigações legais e à proteção do ambiente digital;
- Cotações, atendimentos e comunicações: pelo tempo necessário à negociação, suporte, comprovação e exercício de direitos;
- Dados utilizados em análise comercial ou de crédito: pelo período necessário à decisão, ao relacionamento comercial e à proteção do crédito;
- Dados tratados com consentimento: até sua revogação, salvo quando houver outra base legal que autorize a conservação.
Mesmo após o encerramento da conta, determinados dados poderão ser mantidos para cumprimento de obrigações legais, prevenção de fraudes, cobrança e exercício regular de direitos.
11) Direitos dos titulares
Os direitos previstos na LGPD pertencem às pessoas físicas cujos dados são tratados, incluindo representantes, sócios, compradores, responsáveis financeiros e demais contatos vinculados às empresas clientes.
O titular poderá solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados pessoais;
- Correção de informações incompletas, inexatas ou desatualizadas;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade, quando aplicável e regulamentada;
- Informações sobre compartilhamentos;
- Revogação do consentimento;
- Informações sobre as consequências da negativa de consentimento;
- Oposição ao tratamento, quando cabível;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Antes de atender à solicitação, poderemos pedir informações adicionais para confirmar a identidade do titular e impedir acesso indevido aos dados.
A exclusão de dados poderá não ser realizada quando sua conservação for necessária para cumprimento de obrigação legal ou regulatória, proteção do crédito, prevenção de fraudes ou exercício regular de direitos.
12) Segurança da informação
Adotamos medidas técnicas e organizacionais destinadas a proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou uso indevido.
Entre as medidas adotadas poderão estar controles de acesso, autenticação, registros de segurança, proteção do ambiente de hospedagem, cópias de segurança e limitação de acesso aos dados conforme a necessidade de cada função.
Nenhum sistema é totalmente imune a riscos. Caso ocorra um incidente de segurança capaz de gerar risco ou dano relevante aos titulares, a GPK Brasil adotará as providências previstas na legislação e nas regulamentações aplicáveis.
13) Transferência internacional de dados
Alguns fornecedores de tecnologia poderão armazenar ou processar dados fora do Brasil.
Isso poderá ocorrer, por exemplo, com serviços de hospedagem, segurança, e-mail, pagamentos, análise de desempenho e comunicação, incluindo recursos fornecidos pela Meta e pelo WhatsApp.
Quando houver transferência internacional de dados pessoais, a GPK Brasil adotará os mecanismos e salvaguardas previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados – ANPD.
14) Dados de terceiros informados pela empresa
A empresa cadastrada poderá informar dados de seus sócios, representantes, compradores, responsáveis financeiros, destinatários e outros profissionais relacionados aos pedidos.
Ao fornecer essas informações, a empresa declara que possui autorização ou outra base legal adequada para fazê-lo e que os dados são verdadeiros, pertinentes e necessários à relação comercial.
A empresa também deverá comunicar seus usuários e representantes sobre esta política e solicitar a atualização ou exclusão de acessos quando houver desligamentos ou mudanças de função.
15) Comunicações comerciais
A GPK Brasil poderá utilizar os contatos profissionais fornecidos para enviar comunicações relacionadas ao relacionamento B2B, incluindo:
- Apresentação de produtos e condições comerciais;
- Disponibilidade de estoque;
- Atualizações de catálogo e tabela de preços;
- Campanhas destinadas a empresas e revendedores;
- Reativação de relacionamento comercial.
Essas comunicações poderão ocorrer com base no legítimo interesse relacionado à atividade profissional e comercial do destinatário ou mediante consentimento, conforme o caso.
O destinatário poderá solicitar o cancelamento das comunicações promocionais a qualquer momento pelo link disponibilizado na mensagem, respondendo “SAIR” no WhatsApp ou entrando em contato com nosso Encarregado.
16) Alterações nesta política
Esta política poderá ser atualizada para refletir alterações na legislação, nos sistemas, nos fornecedores ou nos processos da loja B2B.
Recomendamos que os usuários consultem periodicamente a versão vigente nesta página.
Última atualização: 16/07/2026.
17) Contato do Encarregado
Em caso de dúvidas, solicitações ou exercício de direitos relacionados aos dados pessoais, entre em contato com nosso Encarregado pelo tratamento de dados pessoais:
Encarregada: Gabriela Miguel
Telefone: +55 (15) 3032-3330
E-mail: gabriela.miguel@gpkbrasil.com.br
Endereço postal: Av. Independência, 20 – Bloco B, Bairro Iporanga – CEP 18087-101 – Sorocaba/SP.