Aviso de Privacidade

Nós, da BFFC, atuamos como controladoras dos dados pessoais tratados no âmbito deste Aviso. Na prática, isso significa que somos nós as responsáveis por decidir como e por que seus dados são coletados, utilizados, armazenados e, quando necessário, compartilhados com terceiros.

Essa posição traz consigo obrigações importantes: garantimos que todo tratamento seja realizado de forma legítima, segura e transparente, sempre em conformidade com a LGPD e demais normas aplicáveis.

Se você quiser saber mais sobre como seus dados são utilizados ou desejar exercer qualquer um dos direitos previstos na legislação, disponibilizamos um canal direto com o nosso Encarregado de Proteção de Dados (DPO), cujas informações de contato estão indicadas ao final deste Aviso.

A coleta de dados pessoais observa as seguintes regras:

• Apenas são coletadas informações indispensáveis para a prestação dos serviços oferecidos.
• Sempre que for necessário coletar novos dados, você será avisado e/ou será solicitada sua autorização, acompanhado da devida justificativa.
• Os dados pessoais coletados somente são utilizados para cumprir com as finalidades informadas abaixo.

A tipologia dos dados pessoais tratados, a natureza do tratamento realizado e a finalidade pretendida varia de acordo com a categoria dos titulares de dados. Você pode conferir quais dados tratamos e para qual finalidade de acordo com sua categoria abaixo:

2.1. Se você for um Cliente ou Consumidor, mais informações sobre o tratamento dos seus dados pessoais podem ser encontradas abaixo.

Quando você interage com a BFFC — seja fazendo um pedido, participando de promoções, entrando em contato com a nossa equipe ou simplesmente visitando nossas lojas — alguns dos seus dados pessoais são coletados e utilizados. A seguir, explicamos de forma clara para que servem esses dados e como eles são tratados.

Para que usamos seus dados?

Utilizamos seus dados para responder às suas dúvidas, sugestões e reclamações, seja pelo Fale Conosco, pelo Reclame Aqui, pelas nossas redes sociais ou por outras plataformas de atendimento. Queremos garantir que você sempre tenha uma boa experiência ao se comunicar conosco.

Também tratamos seus dados para gerenciar o programa de fidelidade Bob's Fã, incluindo a geração de cupons de desconto, o envio de comunicações promocionais por e-mail, a criação de ofertas personalizadas com base no seu histórico de consumo e frequência nas lojas, e o acesso à plataforma de entretenimento Bob's Play.

Quando você realiza pedidos por aplicativos ou plataformas parceiras de delivery, seus dados são utilizados para viabilizar a entrega. Além disso, informações sobre volume de pedidos por região nos ajudam a entender onde há maior demanda e a melhorar nossa cobertura de atendimento.

Para fins fiscais, utilizamos o seu CPF na emissão de notas e cupons fiscais. Seus dados também são necessários em situações que envolvam estornos ou outras atividades financeiras.

Realizamos pesquisas de satisfação (como o NPS) para entender como foi sua experiência em nossas lojas e identificar oportunidades de melhoria contínua.

Por fim, mantemos câmeras de segurança (CFTV) em nossas lojas para garantir a segurança de todos, e podemos utilizar seus dados em auditorias internas ou para nos defender em eventuais disputas judiciais.

Quais dados pessoais tratamos?

Tratamos dados como: nome completo, primeiro nome e inicial do sobrenome, CPF, RG, e-mail, telefones (fixo e celular), endereço (incluindo geolocalização com precisão de aproximadamente 500 metros para fins de delivery, cidade e estado, data de nascimento, histórico de compras, foto, senha (armazenada de forma criptografada) e cookies.

E quanto aos dados de crianças e adolescentes?

Em alguns casos, podemos tratar dados de crianças e adolescentes. Isso ocorre especificamente no contexto da plataforma Bob's Play e quando um cliente solicita a inclusão do CPF de um menor — próprio filho ou de terceiro — na emissão de cupom fiscal. Nesses casos, adotamos cuidados reforçados no tratamento dessas informações, em observância à legislação aplicável.

Quando aplicável, garantimos estrito cumprimento à Lei nº 15.211/2025 ("ECA Digital") em nossas plataformas digitais. Todos os tratamentos de dados pessoais de crianças e adolescentes são realizados em observância ao seu melhor interesse.

Com quem compartilhamos seus dados?

Seus dados podem ser compartilhados com plataformas parceiras de delivery (marketplaces), fornecedores de sistemas de atendimento e CRM, bem como com empresas de pesquisa e agências de marketing. Todos os nossos parceiros são orientados a tratar seus dados com o mesmo nível de cuidado e respeito que adotamos.

2.2. Se você for um Franqueado, Potencial Franqueado (Prospect) ou Parceiro de Negócio, mais informações sobre o tratamento dos seus dados pessoais podem ser encontradas abaixo.

A relação entre a BFFC e seus franqueados, candidatos a franqueados e parceiros de negócio envolve etapas que vão desde a prospecção inicial até a gestão contratual e operacional contínua. Em todas essas fases, o tratamento de dados pessoais é necessário e ocorre de forma responsável, conforme explicamos a seguir.

Para que usamos seus dados?

Na fase de prospecção, seus dados são utilizados para captar e avaliar o seu perfil como potencial franqueado, analisar a viabilidade do negócio, avaliar sua capacidade de investimento e crédito, e encaminhar a Carta de Oferta de Franquia (COF) quando aplicável.

Uma vez iniciado o processo de formalização da parceria, seus dados são necessários para a elaboração de pré-contratos e contratos de franquia, análise de contratos de locação, gestão de renovações e estruturação de garantias, como a indicação de fiadores.

Durante a operação da franquia, utilizamos seus dados para seu cadastramento nos sistemas corporativos da BFFC, realização de treinamentos pela Universidade Corporativa, acompanhamento de obras e reformas, além de auditorias de conformidade e avaliações de excelência operacional.

Em situações de natureza jurídica ou financeira, seus dados podem ser utilizados para gestão de cobranças, alterações societárias, emissão de procurações e, eventualmente, para o ajuizamento ou defesa em ações judiciais de cobrança.

Quais dados pessoais tratamos?

Tratamos dados como: nome completo, CPF, RG, endereço, telefones, e-mail, data de nascimento, estado civil, profissão, formação acadêmica, histórico profissional, dados bancários, declaração de imposto de renda (IRPF), dados econômicos (patrimônio e bens), placa de veículo, histórico de localização e dados do cônjuge.

E quanto aos dados de crianças e adolescentes?

Durante o preenchimento da ficha de pré-qualificação de candidatos a franqueados, coletamos informações sobre o número de filhos, bem como o primeiro nome e a idade de cada um. Essas informações fazem parte do processo de análise de perfil do candidato.

Com quem compartilhamos seus dados?

Seus dados podem ser compartilhados com empresas de auditoria externa, plataformas de assinatura digital, sistemas de gestão de projetos e softwares jurídicos utilizados no acompanhamento dos contratos e processos relacionados à sua franquia ou parceria.

2.3. Se você for um Fornecedor ou Prestador de Serviço, mais informações sobre o tratamento dos seus dados pessoais podem ser encontradas abaixo.

A BFFC conta com uma rede de fornecedores e prestadores de serviços que viabilizam diversas operações do nosso negócio. Para manter essa relação de forma segura, eficiente e transparente, tratamos alguns dos seus dados pessoais, conforme descrito a seguir.

Para que usamos seus dados?

Utilizamos seus dados para analisar a viabilidade da contratação, formalizar Acordos de Confidencialidade (NDA), elaborar e gerir contratos de fornecimento e prestação de serviços. Essa é a base da nossa relação contratual com você.

No âmbito financeiro, seus dados são necessários para seu cadastramento em nossos sistemas de pagamento, execução de ordens financeiras — como o pagamento de aluguéis e outras obrigações — e acesso a extratos bancários quando necessário para conciliações.

Quando há obras ou reformas em andamento em nossas lojas, os dados de contato de arquitetos e prestadores são utilizados para viabilizar o acompanhamento técnico e a comunicação durante essas intervenções.

Quais dados pessoais tratamos?

Tratamos dados como: nome completo, CPF, RG, e-mail, telefones, endereço, dados bancários, data de nascimento, histórico empregatício e informações sobre movimentações financeiras relacionadas à prestação dos serviços.

Com quem compartilhamos seus dados?

Seus dados podem ser compartilhados com instituições bancárias parceiras, sistemas de gestão jurídica e ERPs financeiros utilizados para o processamento de pagamentos e controle de contratos. O compartilhamento ocorre sempre na medida necessária para a execução das atividades descritas acima.

2.4. Se você for um Colaborador, Ex-Colaborador ou Candidato, mais informações sobre o tratamento dos seus dados pessoais podem ser encontradas abaixo.

A relação de trabalho envolve o tratamento de uma ampla variedade de dados pessoais, incluindo informações mais sensíveis. A BFFC trata esses dados com responsabilidade e em conformidade com a legislação trabalhista e de proteção de dados vigentes, conforme detalhamos a seguir.

Para que usamos seus dados?

No processo seletivo, seus dados são utilizados para análise de currículos, realização de entrevistas, solicitação de exames admissionais e formalização da contratação.

Ao longo da sua jornada como colaborador, utilizamos seus dados para o seu cadastramento no sistema de ponto (eletrônico ou manual), gestão da folha de pagamento, controle e aquisição de benefícios, avaliações de desempenho (incluindo metas e PDI), pesquisas de clima organizacional e participação em treinamentos.

Para cumprir nossas obrigações legais, seus dados são utilizados no preenchimento e envio de declarações e registros governamentais obrigatórios, como DIRF, DCTFWeb, CAGED, GFIP, REINF e e-Social. Seus dados também são utilizados na realização de exames periódicos e na comunicação de eventuais acidentes de trabalho (CAT).

Em caso de desligamento, seus dados são necessários para a realização da entrevista de saída, cálculo e gestão das verbas rescisórias, homologação do desligamento e, se necessário, para a estruturação de defesa em reclamações trabalhistas.

Para garantir o funcionamento seguro dos sistemas da empresa, utilizamos seus dados para a criação de usuários de rede, administração de servidores, controle de acessos a sistemas internos e monitoramento de segurança física por meio de câmeras (CFTV).

Quais dados pessoais tratamos?

Tratamos dados comuns como: nome completo, CPF, RG, CTPS, PIS/PASEP, título de eleitor, certificado de reservista, certidão de nascimento ou casamento, cartão do SUS, escolaridade, endereço, e-mail, telefones, dados bancários, cargo, salário, histórico empregatício, informações sobre férias, endereço IP e informações sobre familiares.

Além disso, tratamos dados pessoais sensíveis, que merecem atenção especial:

• Dados de saúde: atestados médicos, resultados de exames laboratoriais, exames admissionais e periódicos, e informações relacionadas a acidentes de trabalho.
• Dados biométricos: utilizados para controle de acesso às dependências da empresa e registro de ponto eletrônico.
• Origem racial ou étnica: coletados em cumprimento a exigências legais do e-Social e de rotinas de tesouraria.

E quanto aos dados de crianças e adolescentes?

Tratamos dados de filhos e outros dependentes de colaboradores para fins de concessão de benefícios (como plano de saúde), aplicação de deduções no imposto de renda e cumprimento de obrigações legais previstas no e-Social.

Como indicado ao longo deste Aviso, podemos compartilhar seus dados pessoais com terceiros, e o alcance desse compartilhamento varia conforme a sua relação com a BFFC. Esses terceiros se dividem, essencialmente, em dois grupos: aqueles que tratam seus dados estritamente de acordo com as nossas instruções — chamados de operadores, como os sistemas e plataformas que utilizamos — e aqueles que atuam de forma autônoma sobre os dados que recebem, como ocorre com órgãos governamentais, que são controladores independentes.

Quando se trata dos nossos operadores, exigimos que todos mantenham cláusulas contratuais de proteção de dados e segurança da informação que assegurem o tratamento de suas informações em estrita conformidade com a legislação. Além disso, envidamos os melhores esforços para avaliar e auditar periodicamente esses parceiros por meio de processos de privacy due diligence, monitorando suas práticas de privacidade de forma contínua.

Independentemente da categoria do terceiro, adotamos medidas para garantir que seus dados sejam utilizados exclusivamente para as finalidades legítimas e que padrões mínimos de segurança da informação sejam observados em todo o ciclo de compartilhamento.

Por fim, durante o uso dos nossos serviços, você pode encontrar links para sites ou aplicativos de terceiros. Ao acessá-los, você deixará de estar sob a proteção deste Aviso, passando a se sujeitar às políticas de privacidade desses terceiros. Não temos controle sobre essas práticas e recomendamos que você as leia antes de compartilhar qualquer informação.

3.1. Transferência internacional de dados

Embora estejamos sediados no Brasil e as nossas operações sejam voltadas principalmente ao território nacional, os seus dados pessoais podem ser transferidos para outros países em função dos serviços e fornecedores que utilizamos. Isso pode ocorrer, por exemplo, quando nos valemos de provedores de tecnologia, ferramentas de armazenamento em nuvem ou plataformas de marketing que operam ou mantêm servidores no exterior.

Quando isso acontece, garantimos que as transferências internacionais ocorrem exclusivamente para atender às finalidades descritas neste Aviso e em conformidade com os requisitos estabelecidos pela LGPD, pela Resolução CD/ANPD nº 19/2024 e pela Resolução CD/ANPD nº 32/2026. Na prática, isso significa que só transferimos seus dados para organizações que demonstrem adotar um nível de proteção equivalente ou superior ao exigido pela legislação brasileira — seja por meio de cláusulas-padrão contratuais ou outros mecanismos legalmente reconhecidos.

Reforçamos que todas as transferências são realizadas com os controles técnicos e administrativos adequados para preservar a confidencialidade, a integridade e a segurança dos seus dados, independentemente do país de destino.

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados. Encerrada essa necessidade, os dados são eliminados ou anonimizados, salvo quando a sua manutenção for exigida ou autorizada por lei — como ocorre nos casos de cumprimento de obrigações legais, regulatórias ou contratuais, ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Isso significa que o prazo de retenção pode variar conforme o tipo de dado e a natureza da relação que você mantém conosco. Dados de colaboradores, por exemplo, podem estar sujeitos a prazos específicos definidos pela legislação trabalhista e tributária, enquanto informações de clientes podem ser retidas pelo período necessário à gestão de garantias, reclamações ou obrigações fiscais.

Caso você queira solicitar a eliminação dos seus dados antes do encerramento do prazo aplicável, isso poderá ser feito nos termos descritos na seção de direitos dos titulares deste Aviso, respeitados os limites impostos pela legislação vigente.

Adotamos práticas de segurança da informação alinhadas aos padrões reconhecidos pelo mercado e às exigências da legislação brasileira. Nosso objetivo é garantir que seus dados pessoais sejam tratados de forma segura, íntegra e confidencial, desde a coleta até o descarte.

Para isso, mantemos um conjunto de medidas técnicas e organizacionais que inclui: treinamentos periódicos e políticas internas de conscientização para nossos colaboradores, voltados à prevenção de riscos e à identificação de ameaças; controles de acesso que asseguram que cada pessoa só tenha acesso aos dados estritamente necessários ao desempenho de suas funções; monitoramento preventivo de incidentes, conduzido pelas nossas equipes de Segurança da Informação, Compliance e Privacidade; e manutenção atualizada do nosso registro de operações de tratamento, garantindo visibilidade e controle sobre todas as atividades realizadas com seus dados. Contamos ainda com processos estruturados de resposta a incidentes, que asseguram que eventuais violações sejam tratadas com agilidade e comunicadas conforme previsto em lei.

Reconhecemos, porém, que nenhuma medida de segurança é absolutamente infalível. Fatores externos — como o uso indevido de senhas, o acesso não autorizado a dispositivos pessoais ou vulnerabilidades em sistemas de terceiros — podem representar riscos que estão além do nosso controle direto. Por isso, a sua colaboração é igualmente importante: recomendamos que você adote boas práticas no uso das suas credenciais e nos informe imediatamente, pelo canal indicado ao final deste Aviso, caso identifique qualquer situação que possa comprometer a segurança das suas informações.

A legislação brasileira garante a você, como titular de dados pessoais, um conjunto de direitos que pode exercer a qualquer momento. Queremos que você conheça cada um deles com clareza e saiba que estamos comprometidos a respondê-los de forma transparente, em linguagem simples e no menor prazo possível.

Saber se tratamos seus dados e ter acesso a eles. Você pode solicitar a confirmação de que realizamos o tratamento dos seus dados pessoais e, em caso positivo, pedir acesso às informações que temos sobre você, incluindo quais dados coletamos, de onde vieram, para que os utilizamos e com quem os compartilhamos.

Corrigir dados incorretos ou desatualizados. Se algum dos seus dados estiver incompleto, impreciso ou desatualizado, você pode solicitar a respectiva correção a qualquer momento. Quando aplicável, comunicaremos essa atualização aos terceiros com quem seus dados tenham sido compartilhados.

Solicitar a eliminação, o bloqueio ou a anonimização dos seus dados. Caso seus dados sejam desnecessários, excessivos ou estejam sendo tratados em desconformidade com a LGPD, você pode pedir que sejam eliminados, bloqueados ou anonimizados. Há situações, no entanto, em que somos obrigados por lei a mantê-los — e, nesses casos, explicaremos os motivos de forma clara.

Pedir a portabilidade dos seus dados. Você tem o direito de solicitar que seus dados sejam transferidos para outro fornecedor de serviço ou produto, em formato estruturado e de uso corrente, observadas as normas da ANPD e eventuais segredos comerciais ou industriais envolvidos.

Saber com quem compartilhamos seus dados. Você pode solicitar informações sobre as empresas públicas e privadas com as quais realizamos o compartilhamento dos seus dados pessoais.

Gerenciar seu consentimento. Quando o tratamento dos seus dados for baseado no seu consentimento, você pode revogá-lo a qualquer momento, sem qualquer custo ou penalidade. Também garantimos que você seja informado, antes de consentir, sobre a possibilidade de recusar e sobre as consequências práticas dessa recusa — inclusive se o fornecimento de determinados dados é necessário para a prestação de um serviço ou para o cumprimento de um contrato.

Solicitar a eliminação dos dados tratados com base no seu consentimento. Além de revogar o consentimento, você pode pedir a eliminação dos dados que foram coletados com essa base legal, exceto nas hipóteses em que a manutenção seja exigida ou autorizada pela legislação. Quando procedermos à eliminação, comunicaremos sua decisão aos terceiros envolvidos.

Se opor a tratamentos que você considere inadequados. Se você entender que estamos realizando o tratamento dos seus dados em desconformidade com a LGPD, pode manifestar formalmente sua oposição. Analisaremos cada solicitação com atenção; em alguns casos, poderemos ter fundamentos legais para continuar o tratamento mesmo diante da oposição, e, se isso ocorrer, explicaremos os motivos.

Solicitar a revisão de decisões automatizadas. Se uma decisão que afete seus interesses — como uma avaliação de crédito, cálculo de risco ou perfil de consumo — tiver sido tomada de forma exclusivamente automatizada, por algoritmos, inteligência artificial ou técnicas similares, você tem o direito de pedir que ela seja revisada.

Descadastrar-se de comunicações promocionais. Você pode, a qualquer momento, solicitar a interrupção do envio de ofertas, promoções ou comunicações de marketing direcionadas por nossos canais.

Como exercer seus direitos? Basta entrar em contato conosco pelo canal indicado ao final deste Aviso. Faremos o possível para responder com agilidade, de forma clara e completa. Em alguns casos, podemos solicitar informações adicionais para confirmar a sua identidade antes de processar a solicitação. Vale mencionar também que, em determinadas situações, poderemos ser obrigados a comunicar terceiros sobre a sua solicitação ou a preservar informações que estejam protegidas por segredo comercial ou obrigação legal; nesses casos, você será devidamente informado.

Por fim, é importante que você saiba que, mesmo diante de uma solicitação de eliminação, oposição, bloqueio ou anonimização, podemos precisar manter alguns dados em situações específicas: quando houver obrigação legal, contratual ou regulatória que exija a retenção; para resguardar direitos nossos ou de terceiros em processos judiciais, administrativos ou arbitrais; ou para a prevenção de atividades ilícitas. Em todos esses casos, seremos transparentes sobre os fundamentos que justificam a manutenção.

Quando você acessa nosso site ou aplicativo, utilizamos cookies — pequenos arquivos de texto armazenados no seu dispositivo — para que a sua experiência de navegação seja mais fluida, segura e relevante. Eles nos ajudam a entender como você interage com nossas páginas, a lembrar das suas preferências e a garantir que as funcionalidades do site funcionem corretamente.

Além dos cookies em si, nossos sistemas também registram automaticamente informações de navegação, como endereço IP, páginas acessadas, data e horário das interações, tipo de dispositivo, sistema operacional e navegador utilizado. Esses registros são usados exclusivamente para fins estatísticos, de segurança e de detecção de fraudes, e não são compartilhados com terceiros sem a sua autorização.

Quais tipos de cookies utilizamos?

Atualmente, utilizamos apenas cookies necessários em nosso site. Entretanto, podemos eventualmente passar a utilizar outras categorias, sempre com a devida transparência por meio do nosso banner de cookies — acessível a qualquer momento pelo botão disponível no canto inferior esquerdo da sua tela. Abaixo, explicamos o que cada categoria faz:

• Cookies necessários: são indispensáveis para o funcionamento básico do site. Sem eles, funcionalidades essenciais — como a navegação entre páginas e o acesso a áreas protegidas — simplesmente não funcionam. Por isso, esses cookies não podem ser desativados.
• Cookies estatísticos: nos ajudam a entender como os visitantes utilizam o site, indicando quais páginas são mais acessadas, quanto tempo os usuários permanecem nelas e se ocorreram erros durante a navegação. Todas as informações coletadas são agregadas e anônimas.
• Cookies funcionais: permitem que o site se lembre das suas preferências — como idioma ou região — para oferecer uma experiência mais personalizada em visitas futuras. Também viabilizam recursos como reprodução de vídeos e ferramentas interativas.
• Cookies de marketing: são utilizados para exibir conteúdo e anúncios mais relevantes para o seu perfil, com base nos seus interesses e comportamento de navegação. Também permitem medir a efetividade das nossas campanhas publicitárias e evitar que um mesmo anúncio seja exibido repetidas vezes.

Como gerenciar ou remover os cookies?

Você tem total controle sobre os cookies. A qualquer momento, é possível revisar e alterar suas preferências diretamente pelo banner de cookies no nosso site. Caso prefira, também pode configurar o seu navegador para bloquear ou excluir cookies automaticamente — as instruções variam conforme o navegador utilizado: Google Chrome, Mozilla Firefox, Microsoft Edge e Safari.

Vale lembrar que a desativação de determinados cookies pode afetar o funcionamento de algumas funcionalidades do site, incluindo recursos de segurança e prevenção a fraudes. Nesses casos, parte da experiência de navegação pode não funcionar conforme o esperado.

Estamos sempre à disposição para conversar sobre privacidade. Se você acredita que seus dados foram tratados de forma incompatível com este Aviso, deseja exercer qualquer um dos direitos descritos na seção 6, ou simplesmente tem dúvidas, comentários ou sugestões, entre em contato conosco — será um prazer atendê-lo.

Para garantir um atendimento especializado, contamos com um Encarregado pelo Tratamento de Dados Pessoais (DPO), figura exigida pela LGPD e responsável por ser o elo entre você, a BFFC e, quando necessário, a Agência Nacional de Proteção de Dados (ANPD). Nosso DPO está disponível pelos seguintes canais:

E-mail: dpo@bffc.com.br

Correspondência: Rua Voluntários da Pátria, nº 89, sala 901 – parte, Botafogo, Rio de Janeiro/RJ – CEP 22.270-000

Encarregado responsável: Chenut Oliveira Santiago Sociedade de Advogados, representado pelo Dr. Fernando Antônio Santiago Junior, com a Dra. Iara Peixoto Melo como substituta.

Para agilizar o atendimento da sua solicitação, recomendamos que você informe, ao entrar em contato, o assunto da sua mensagem e, se aplicável, o direito que deseja exercer. Poderemos solicitar a confirmação da sua identidade antes de processar determinados pedidos — essa é uma medida de proteção em seu próprio benefício.

Caso sua solicitação não seja atendida de forma satisfatória, você também tem o direito de apresentar uma reclamação diretamente à Agência Nacional de Proteção de Dados, por meio dos canais oficiais disponíveis em www.gov.br/anpd.