Política geral de privacidade
Conceitos que você precisa compreender

Dados pessoais:

São todas as informações relacionadas a você, tanto aquelas informações que permitem diretamente sua identificação – Ex.: nome, CPF, RG – como aquelas que indiretamente permitem sua identificação – Ex.: endereço, estado civil, telefone.

Tratamento de dados pessoais:

Refere-se a toda e qualquer ação que pode ser realizada com seus dados pessoais. Por exemplo: coleta, processamento, avaliação, difusão, acesso, armazenamento, entre outros.

Finalidade:

É o propósito para o qual seus dados pessoais são utilizados. É o objetivo da coleta e do tratamento dos dados pessoais.

LGPD:

Sigla da Lei Geral de Proteção de Dados Pessoais. Lei nº 13.709 de 14 de agosto de 2018, que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Bases legais:

São as hipóteses legais em que o tratamento de dados pessoais é autorizado pela LGPD.

Controlador(a):

Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. A COTRIPAL, nesta situação, age como Controladora de seus dados pessoais.

Operador(a):

Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.

Encarregado pelo Tratamento de Dados Pessoais:

Pessoa indicada pela COTRIPAL para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

ANPD:

É a Autoridade Nacional de Proteção de Dados. Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

Quais dados pessoais seus são coletados e para qual finalidade?

A COTRIPAL coleta e utiliza alguns dados pessoais seus, de forma a viabilizar a prestação de serviços e aprimorar a sua experiência de uso. A depender do serviço solicitado e da plataforma utilizada, diferentes dados são coletados para diferentes finalidades, conforme descritas abaixo.

Dados pessoais fornecidos pelo Titular

Fale conosco: https://cotripal.com.br/contato/

Se você utilizar esta ferramenta para entrar em contato com a COTRIPAL serão coletados seu nome, endereço, endereço de e-mail e telefone. A finalidade da coleta destes dados é identificá-lo e ter as informações necessárias para responder às suas questões, pelo meio de contato que você preferir.

Minha Cotripal: https://portal.cotripal.com.br/minha-cotripal

Para acessar as funcionalidades da página, você precisará selecionar o combo “associado/funcionário/conveniado” e informar sua matrícula na COTRIPAL e senha. A finalidade desta coleta é possibilitar que você acesse seu saldo e extratos em suas contas junto à COTRIPAL.

Intranet: https://intranet.cotripal.com.br/bic/bic1000/

Página de uso exclusivo de funcionários. Para acessar, deve ser informado usuário e senha.

Cotridrive: https://cotripal.com.br/drive/

Plataforma de compras criada exclusivamente para o Supermercado Cotripal Panambi Centro, para atender aos clientes - associados, funcionários e terceiros - sem contato físico, devido à Pandemia da Covid-19. Para utilizar, é necessário que o usuário informe seu nome e seu telefone.

Cotridrive Funcionários: https://drive-func.cotripal.com.br/

A plataforma foi desenvolvida para todos os Supermercados atender aos funcionários que trabalham em cujas cidades ou localidades não temos Supermercados, para que possam realizar suas compras com a entrega nos seus locais de trabalho. Para a utilização da plataforma, o funcionário ou seu dependente autorizado precisa acessar informando a matrícula de funcionário, seu CPF e senha de usuário.

Smartcoop: https://app.smart.coop.br/

A plataforma digital SmartCoop beneficia produtores associados das cooperativas, com segurança e funcionalidades que auxiliam na gestão da propriedade. A ferramenta agrega suporte extra ao trabalho de assistência técnica já desenvolvido pelas cooperativas, contribuindo para a eficiência produtiva e competitividade de mercado. Para cadastrar-se na plataforma, são coletados nome completo, CPF, telefone celular, endereço de e-mail e matrícula do associado na Cooperativa.

e-commerce Farmácias Cotripal: https://farmacias.cotripal.com.br/

Plataforma desenvolvida para atender na modalidade e-commerce o segmento Farmácias. Para simples navegação no site para consulta de produtos, por exemplo, não são coletados dados pessoais. Para realizar compras, são coletados os seguintes dados pessoais: Nome, CPF, endereço, telefone e endereço de e-mail.

Cotripeças Cotripal: https://cotripecas.cotripal.com.br/

Plataforma desenvolvida para atender na modalidade e- commerce o segmento de lojas de departamentos, no ramo peças agrícolas. Para logar no portal são coletados CPF e senha de usuário. É necessário um cadastro prévio do usuário no sistema ERP da Cotripal, qualificando-o como cliente.

Bases legais

O tratamento dos seus dados pessoais ocorre com a permissão legal, a partir das seguintes bases legais autorizadoras:

Cumprimento de obrigação legal ou regulatória: Quando seus dados são tratados porque a lei assim obriga, como, por exemplo, seus dados necessários para emissão de documentos fiscais – NF-e ou CF-e.

Execução de contrato: Quando a COTRIPAL mantém algum tipo de contrato com você. Alguns exemplos são: Contrato de Trabalho, Contrato de Concessão de Crédito, Contrato de Prestação de Serviços ou Regulamentação do Ato Cooperativo.

Consentimento: Quando você autoriza expressamente, de forma livre e espontânea, que seus dados sejam tratados para uma finalidade específica e claramente informada no momento da coleta do consentimento, como, por exemplo, Termo de Autorização de Imagem e Voz. Vale lembrar que é possível retirar o consentimento sempre que você desejar, observada sua essencialidade ou indispensabilidade para higidez ou validade do instrumento ou operação realizada.

Legítimo Interesse: Quando se conclui que há significativo interesse para o tratamento dos seus dados pessoais para o desenvolvimento de atividades da COTRIPAL, desde que esse tratamento gere algum tipo de benefício para você ou caso você já tenha interagido com a Cooperativa em outro momento. Para tanto, é realizado o Teste de Legítimo Interesse, que garante a legitimidade do uso dessa base legal para cada situação.

Exercício regular de direitos Segundo o artigo 7, inciso VI das bases legais da LGPD, o tratamento de dados pode ser feito para o exercício regular de direitos em processo judicial, administrativo ou arbitral. Ou seja, quando se tem a necessidade de processar uma pessoa, não é necessária a solicitação de seu consentimento, com base no princípio da inafastabilidade da justiça.

Tutela da saúde do titular Seus dados são coletados quando profissionais da saúde de nossas farmácias realizam atendimentos aos quais são tecnicamente capacidades e autorizados pelos órgãos regulares da saúde. Estes atendimentos são, por exemplo, exames de diabetes, medição de pressão, febre, entre outros serviços prestados pelas Farmácias Cotripal.

Proteção de crédito Para a aprovação de crédito e a redução de riscos de transações, seus dados pessoais podem ser consultados para avaliação de cadastro.

Quais são os seus direitos?

A COTRIPAL assegura aos seus associados/funcionários/clientes/usuários em geral seus direitos de Titular previstos no artigo 18 da Lei Geral de Proteção de Dados. Dessa forma, você pode, de maneira gratuita e a qualquer tempo:

Confirmar a existência de tratamento de dados de maneira simplificada ou em formato claro e completo.

Acessar seus dados podendo solicitá-los em uma cópia legível sob forma impressa ou por meio eletrônico, seguro e idôneo.

Corrigir seus dados ao solicitar a edição, correção ou atualização destes.

Limitar seus dados apenas aos necessários, eliminando excessos ou tratamento em desconformidade com a legislação através de bloqueio ou eliminação de dados desnecessários.

Solicitar a portabilidade de seus dados através de um relatório de dados cadastrais que a COTRIPAL trata a seu respeito. Você tem o direito de solicitar a portabilidade de seus dados pessoais a outro fornecedor de serviço ou produto mediante sua requisição expressa, observados os segredos comerciais e industriais do Controlador.

Eliminar seus dados tratados a partir de seu consentimento, exceto nos casos previstos em lei.

Revogar seu consentimento, desautorizando o tratamento de seus dados.

Informar-se sobre a possibilidade de não fornecer seu consentimento e sobre as consequências da negativa, ficando claro que em razão disso, pode acontecer a privação ou limitação de algum serviço.

Obter informações sobre o compartilhamento de seus dados pessoais com terceiros.

Como você pode exercer seus direitos de Titular?

Para exercer seus direitos de Titular de dados pessoais, você deve entrar em contato com nosso DPO – Encarregado de Proteção de Dados, através dos seguintes meios disponíveis:

De forma a garantir a sua correta identificação como Titular dos dados pessoais objeto da solicitação, é possível que sejam solicitados documentos ou demais comprovações que possam evidenciar sua identidade. Nessa hipótese, você será informado previamente, e esses dados também serão protegidos de acordo com a presente Política.

Como e por quanto tempo seus dados serão armazenados?

Seus dados pessoais coletados pela COTRIPAL serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades elencadas na presente Política de Privacidade sejam atingidas, considerando os direitos dos Titulares dos dados e dos Controladores.

De modo geral, seus dados serão mantidos enquanto a relação contratual entre você e a COTRIPAL perdurar. Findado o período de armazenamento dos dados pessoais, estes serão excluídos de nossas bases de dados ou anonimizados, ressalvadas as hipóteses legalmente previstas no artigo 16 lei geral de proteção de dados, a saber:
I – Cumprimento de obrigação legal ou regulatória pelo Controlador;
II – Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
III – Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei;
IV – Uso exclusivo do Controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Isto é, informações pessoais sobre você que sejam imprescindíveis para o cumprimento de determinações legais, judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos serão mantidas, a despeito da exclusão dos demais dados.
O armazenamento de dados coletados pela COTRIPAL reflete o compromisso com segurança e privacidade dos seus dados. São empregadas medidas e soluções técnicas de proteção aptas a garantir a confidencialidade, integridade e inviolabilidade dos seus dados. Além disso, também são tomadas medidas de segurança apropriadas aos riscos e com controle de acesso às informações armazenadas.

Política de descarte

Sendo cumprida a finalidade e observados os prazos legais de necessária retenção da informação, os dados deverão ser descartados, o que, por sua vez, deverá seguir meios adequados, abaixo especificados:

  • Documentos e dados em formato físico: Dependendo do volume e criticidade das informações contidas, o descarte é realizado por meio de fragmentadoras picotadoras ou ainda incinerados nas fornalhas das Unidades de Grãos, sob supervisão de pessoal responsável.
  • Documentos e dados em formato eletrônico: O descarte de documentos eletrônicos segue as boas práticas de segurança da informação para dados digitais.
O que é feito para manter seus dados seguros?

Para manter suas informações pessoais seguras, a COTRIPAL usa ferramentas físicas, eletrônicas, gerenciais, técnicas e administrativas orientadas para a proteção da sua privacidade, aptas a proteger os dados pessoais de acessos não autorizados, e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

São aplicadas ferramentas adequadas, levando em consideração a natureza dos dados pessoais coletados, o contexto e a finalidade do tratamento, além dos riscos que eventuais violações gerariam para os direitos e liberdades do Titular dos dados coletados e tratados.

    Entre as medidas adotadas, destacam-se as seguintes:
  • São coletados os dados mínimos necessários para atender às finalidades aos quais se propõe;
  • Apenas pessoas autorizadas têm acesso a seus dados pessoais;
  • A COTRIPAL realiza conscientização e treinamentos periódicos aos seus funcionários;
  • O acesso a seus dados pessoais é feito somente após o compromisso de confidencialidade;
  • Seus dados pessoais são armazenados em ambiente seguro e idôneo.

A COTRIPAL se compromete a adotar as melhores posturas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhuma empresa está inteiramente segura e livre de riscos. É possível que, apesar de todos os nossos protocolos de segurança, problemas de culpa exclusivamente de terceiros ocorram, como ataques cibernéticos de hackers, ou também em decorrência da negligência ou imprudência do próprio usuário/cliente.

Em conformidade ao art. 48 da Lei no 13.709/2018, o Controlador comunicará ao Titular e à Autoridade Nacional de Proteção de Dados (ANPD) a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante ao Titular, em consonância com as disposições da Lei Geral de Proteção de Dados e conforme o Procedimento Interno de Gestão de Incidentes.

Com quem seus dados podem ser compartilhados?

Na execução de suas atribuições, e para atingir as finalidades descritas, a COTRIPAL pode vir a compartilhar seus dados pessoais com empresas e órgãos que prestam serviços indispensáveis para alcançarmos as finalidades relacionadas ao tratamento de seus dados pessoais.

Estes recebem seus dados apenas na medida do necessário para a prestação dos serviços contratados e nossos contratos são orientados pelas normas de proteção de dados do ordenamento jurídico brasileiro. Além disso, através da Due Diligence, a COTRIPAL se compromete a exigir de todos os seus parceiros adequação aos princípios e às normas vigentes de proteção de dados.

    Estas são algumas das situações em que compartilhamos seus dados pessoais:

  • Empresas representantes, parceiras e fornecedores, no desenvolvimento de nossas atividades, comercialização de produtos e prestação de serviços;
  • Empresas médicas no cumprimento das obrigatoriedades legais trabalhistas;
  • Autoridades públicas e governamentais para atender obrigações legais.

Além das situações acima descritas, considerando a preservação de sua privacidade, a COTRIPAL não compartilhará seus dados pessoais com nenhum outro terceiro sem sua autorização.

Outras hipóteses autorizadas em lei em que seus dados poderão ser compartilhados são as seguintes:

I – Determinação legal, requerimento, requisição ou ordem judicial, com autoridades judiciais, administrativas ou governamentais competentes.

II – Caso de movimentações societárias, como fusão, aquisição e incorporação, de forma automática.

III – Proteção dos direitos da COTRIPAL em qualquer tipo de conflito, inclusive os de teor judicial.

Transferência internacional de dados
Alguns dos terceiros com quem seus dados são compartilhados podem ser localizados ou possuir instalações localizadas em países estrangeiros. Nessas condições, de toda forma, seus dados pessoais estarão sujeitos à Lei Geral de Proteção de Dados e às demais legislações brasileiras de proteção de dados.

Nesse sentido, a COTRIPAL se compromete a sempre adotar eficientes padrões de segurança cibernética e de proteção de dados, nos melhores esforços de garantir e cumprir as exigências legislativas.

Ao concordar com essa Política de Privacidade, você concorda com esse compartilhamento, que se dará conforme as finalidades descritas no presente instrumento.

Cookies ou dados de navegação
  • A COTRIPAL faz uso de Cookies, que são arquivos de texto enviados pela plataforma ao seu computador e que são armazenados no seu navegador de internet, que contém informações relacionadas à navegação do site, com o objetivo de aprimorar sua experiência de navegação no site.
  • Ao acessar o site e portal de e-commerce e consentir com o uso de Cookies, você manifesta conhecer e aceitar a utilização de um sistema de coleta de dados de navegação com o uso de Cookies em seu dispositivo.
    • A COTRIPAL utiliza os seguintes tipos de Cookies: 
      • Desempenho: Os cookies de desempenho são usados para entender e analisar os principais índices de desempenho do site, o que ajuda a fornecer uma melhor experiência de usuário para os visitantes.
      • Funcional: Os cookies funcionais ajudam a realizar certas funcionalidades, como compartilhar o conteúdo do site em plataformas de mídia social, coletar feedbacks de navegação e outros recursos de terceiros.
      • Analítico: Cookies analíticos são usados para entender como os visitantes interagem com o site. Esses cookies ajudam a fornecer informações sobre as métricas do número de visitantes, taxa de rejeição e origem do tráfego.
      • Publicidade: Os cookies de publicidade são usados para fornecer aos visitantes anúncios e campanhas de marketing relevantes. Esses cookies rastreiam os visitantes nos sites e coletam informações para oferecer anúncios personalizados.
      • Necessário: Os cookies necessários são absolutamente essenciais para o funcionamento adequado do site. Esses cookies garantem funcionalidades básicas e recursos de segurança do site, de forma anônima.
    • Você pode, a qualquer tempo e sem nenhum custo, alterar as permissões, bloquear ou recusar os Cookies. Todavia, a revogação do consentimento de determinados Cookies pode inviabilizar o funcionamento correto de alguns recursos da plataforma.
    • Para gerenciar os cookies no seu navegador, basta fazê-lo diretamente na área de gestão de Cookies do site, no botão “Gerenciar consentimento de Cookies”.
    Responsabilidade
  • A COTRIPAL prevê a responsabilidade dos agentes que atuam nos processos de tratamento de dados, em conformidade com os artigos 42 ao 45 da Lei Geral de Proteção de Dados.
    • A COTRIPAL se compromete em manter esta Política de Privacidade atualizada, observando suas disposições e zelando por seu cumprimento.
    • Além disso, também assume o compromisso de buscar condições técnicas e organizacionais seguramente aptas a proteger todo o processo de tratamento de dados.
    • Caso a Autoridade Nacional de Proteção de Dados exija a adoção de providências em relação ao tratamento de dados realizado pela COTRIPAL, comprometemo-nos a segui-las.
    • Isenção de responsabilidade
    • Conforme mencionado no Tópico 7, embora sejam adotados elevados padrões de segurança a fim de evitar incidentes, é impossível uma empresa eximir-se completamente de riscos. Nesse sentido, a COTRIPAL não se responsabiliza por:
      • I – Quaisquer consequências decorrentes da negligência, imprudência ou imperícia dos usuários em relação a seus dados individuais. A Cooperativa garante e se responsabiliza apenas pela segurança dos processos de tratamento de dados e do cumprimento das finalidades descritas no presente instrumento. Destaca-se que a responsabilidade em relação à confidencialidade dos dados de acesso é do usuário.
      • II – Ações maliciosas de terceiros, como ataques de hackers, exceto se comprovada conduta culposa ou deliberada da COTRIPAL. Destaca-se que em caso de incidentes de segurança que possam gerar risco ou dano relevante para você ou qualquer um de nossos usuários/clientes, será comunicado aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido e cumpridas as providências necessárias.
      • III – Inveracidade das informações inseridas pelo usuário/cliente nos registros necessários para a utilização dos serviços da COTRIPAL; quaisquer consequências decorrentes de informações falsas ou inseridas de má-fé são de inteira responsabilidade do usuário/cliente.
    Encarregado de Proteção de Dados
    • Caso tenha dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos você pode entrar em contato com o nosso DPO - Encarregado de Proteção de Dados Pessoais, através dos seguintes canais:
    Alteração desta Política de Privacidade

    Esta é a versão atual da Política de Privacidade, revisada em 15/10/2025.

    A COTRIPAL reserva-se o direito de modificar essa Política de Privacidade a qualquer tempo, principalmente em função da adequação a eventuais alterações feitas nos protocolos ou em âmbito legislativo. Recomenda-se que você a revise com frequência.

    Eventuais alterações entrarão em vigor a partir de sua publicação no nosso site e portais de e-commerce da COTRIPAL.

    Ao utilizar os serviços e fornecer seus dados pessoais após tais modificações, você as consente.