Politica de Privacidade

1. Introducao

Bem-vindo a Politica de Privacidade do Rastrevio. Esta Politica tem por objetivo informar, de forma clara e transparente, quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos, por quanto tempo os retemos e quais sao os seus direitos enquanto titular de dados, em conformidade com a Lei Geral de Protecao de Dados Pessoais (LGPD — Lei n. 13.709/2018) e com as politicas de privacidade do Google (incluindo Google Ads Consent Mode v2).

Ao acessar ou utilizar o Rastrevio, voce declara ter lido e compreendido esta Politica. Caso nao concorde com os termos aqui descritos, solicitamos que interrompa o uso do servico. O uso continuado do site apos a publicacao de eventuais alteracoes implica aceitacao dos novos termos.

2. Quem somos — Controlador dos Dados

O controlador dos dados pessoais tratados por meio deste site e:

O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo e-mail indicado na secao 15 desta Politica.

3. Quais dados coletamos

Coletamos dados pessoais nas seguintes categorias:

3.1 Dados de uso e navegacao

Ao navegar no Rastrevio, coletamos automaticamente informacoes tecnicas necessarias para o funcionamento e melhoria do servico, incluindo:

• Endereco IP (anonimizado apos coleta)
• Tipo e modelo de dispositivo (desktop, smartphone, tablet)
• Navegador utilizado e versao do sistema operacional
• Paginas visitadas, tempo de permanencia e fluxo de navegacao
• URL de referencia (origem do acesso)
• Data e hora de acesso

3.2 Dados inseridos pelo usuario (codigos de rastreio)

Para utilizar a funcionalidade principal do Rastrevio, o usuario pode inserir codigos de rastreio de encomendas. Esses codigos:

• Sao utilizados exclusivamente para consulta junto as transportadoras e Correios
• Nao sao vinculados a nenhuma identidade pessoal de forma direta ou indireta
• Podem ser armazenados temporariamente em cache para otimizacao de desempenho
• Nao sao comercializados nem compartilhados com terceiros para fins de marketing

3.3 Dados de conta

Caso o usuario opte por criar uma conta no Rastrevio, coletamos:

• Nome completo
• Endereco de e-mail
• Senha (armazenada em formato de hash criptografico, nunca em texto plano)
• Historico de rastreios associados a conta (se o usuario optar por salvar)

3.4 Cookies e tecnologias similares

Utilizamos cookies proprios e de terceiros, bem como tecnologias similares (pixels, web beacons, armazenamento local). Os cookies sao classificados como:

• Essenciais: necessarios para o funcionamento basico do site (sessao, preferencias de idioma, banner de cookies).
• Analiticos: coletados pelo Google Analytics para medir audiencia e comportamento de navegacao de forma agregada e anonimizada.
• Publicitarios: utilizados pelo Google Ads para exibir anuncios relevantes e medir conversoes, sujeitos ao seu consentimento expresso via Consent Mode v2.
• Funcionais: permitem personalizacao de experiencia, como lembrar preferencias do usuario.

Voce pode gerenciar ou revogar o consentimento para cookies nao essenciais a qualquer momento por meio do painel de preferencias de cookies disponivel no rodape do site, ou diretamente nas configuracoes do seu navegador. A desativacao de cookies essenciais pode comprometer o funcionamento do servico.

4. Como utilizamos seus dados

4.1 Operar e melhorar o servico

Utilizamos os dados de navegacao e de conta para fornecer o servico de rastreio, corrigir erros tecnicos, otimizar o desempenho das paginas, garantir a seguranca da plataforma e desenvolver novas funcionalidades que melhorem a experiencia do usuario.

4.2 Analise estatistica via Google Analytics

Utilizamos o Google Analytics (Universal Analytics e/ou GA4) para compreender como os usuarios interagem com o Rastrevio. Os dados sao coletados de forma agregada e anonimizada. A anonimizacao de IP esta ativada. As informacoes sao processadas pelo Google LLC nos termos de seu Contrato de Processamento de Dados. Voce pode optar por nao participar instalando o complemento de desativacao do Google Analytics.

4.3 Publicidade personalizada via Google Ads (Consent Mode v2)

O Rastrevio utiliza o Google Ads para veicular anuncios. Implementamos o Google Consent Mode v2, que adapta o comportamento dos tags do Google com base na escolha de consentimento do usuario:

• Com consentimento: cookies de publicidade sao utilizados para medir conversoes, criar publicos personalizados e exibir anuncios relevantes.
• Sem consentimento: os tags do Google operam em modo sem cookies, utilizando apenas modelagem de conversao de forma agregada e sem identificacao individual.

Nenhum dado pessoal identificavel e transmitido ao Google para fins publicitarios sem o seu consentimento previo.

4.4 Comunicacoes

Enviaremos comunicacoes por e-mail exclusivamente aos usuarios que:

• Solicitaram notificacoes de atualizacao de rastreio
• Consentiram expressamente em receber newsletters ou materiais informativos
• Precisam receber informacoes transacionais relacionadas a sua conta (redefinicao de senha, confirmacao de cadastro)

Voce pode cancelar o recebimento de comunicacoes promocionais a qualquer momento por meio do link de descadastro presente em cada e-mail ou solicitando diretamente pelo endereco contato@rastrevio.com.

5. Cookies de terceiros (Google, Meta)

Alem dos nossos proprios cookies, nosso site pode utilizar cookies fornecidos pelos seguintes terceiros:

• Google LLC — Google Analytics (analise de audiencia), Google Ads (publicidade e remarketing), Google Tag Manager (gerenciamento de tags). A politica de privacidade do Google esta disponivel em policies.google.com/privacy.
• Meta Platforms, Inc. — Pixel do Facebook/Instagram (caso ativo), utilizado para medir a eficacia de campanhas publicitarias e criar publicos personalizados. A politica de privacidade da Meta esta disponivel em facebook.com/privacy/policy.

Todos os cookies de terceiros estao condicionados ao seu consentimento previo, obtido por meio do banner de cookies exibido na primeira visita. O consentimento pode ser alterado a qualquer momento pelo painel de preferencias de cookies.

6. Base legal (LGPD) para cada finalidade

Nos termos da LGPD (Lei n. 13.709/2018), cada operacao de tratamento de dados pessoais realizada pelo Rastrevio possui a seguinte base legal:

• Execucao de contrato (art. 7., V): tratamento dos dados de conta e dos codigos de rastreio inseridos, necessario para prestacao do servico solicitado pelo usuario.
• Legitimo interesse (art. 7., IX): dados de navegacao coletados automaticamente para seguranca, prevencao a fraudes, melhoria tecnica do servico e analise estatistica interna, desde que nao prevalecam sobre os interesses ou direitos fundamentais do titular.
• Consentimento (art. 7., I): cookies analiticos (Google Analytics), cookies publicitarios (Google Ads, Meta Pixel) e comunicacoes de marketing. O consentimento e coletado de forma livre, informada e inequivoca por meio do banner de cookies e pode ser revogado a qualquer tempo.
• Cumprimento de obrigacao legal ou regulatoria (art. 7., II): retencao de registros de acesso exigida pelo Marco Civil da Internet (Lei n. 12.965/2014) e atendimento a ordens judiciais ou administrativas.

7. Direitos do titular (LGPD arts. 17-22)

A LGPD garante aos titulares de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento, gratuitamente, perante o Rastrevio:

• Confirmacao e acesso (art. 18, I e II): saber se tratamos seus dados e obter uma copia das informacoes que possuimos sobre voce.
• Correcao (art. 18, III): solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Anonimizacao, bloqueio ou eliminacao (art. 18, IV): requerer que dados desnecessarios, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados.
• Portabilidade (art. 18, V): receber seus dados pessoais em formato estruturado e interoperavel para transferencia a outro fornecedor de servico ou produto, observados os segredos comercial e industrial.
• Eliminacao dos dados tratados com consentimento (art. 18, VI): solicitar a exclusao dos dados pessoais tratados com base em seu consentimento, salvo nas hipoteses de conservacao previstas em lei.
• Informacao sobre compartilhamento (art. 18, VII): obter informacao sobre as entidades publicas e privadas com as quais compartilhamos seus dados.
• Informacao sobre a possibilidade de nao consentir (art. 18, VIII): ser informado sobre as consequencias de nao fornecer consentimento.
• Revogacao do consentimento (art. 18, IX): retirar o consentimento a qualquer momento, sem prejuizo da licitude do tratamento realizado antes da revogacao.
• Oposicao (art. 18, par. 2.): opor-se a operacao de tratamento realizada com base em hipoteses diversas do consentimento, em caso de descumprimento a LGPD.
• Revisao de decisoes automatizadas (art. 20): solicitar a revisao de decisoes tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.
• Peticionar a ANPD (art. 18, X): peticionar em relacao aos seus dados perante a Autoridade Nacional de Protecao de Dados (ANPD).

8. Como exercer seus direitos

Para exercer qualquer dos direitos listados na secao anterior, envie uma solicitacao para o e-mail do nosso Encarregado de Protecao de Dados:

Sua solicitacao deve conter:

• Nome completo do titular
• Descricao clara do direito que deseja exercer
• Informacoes suficientes para identificacao do titular (e-mail cadastrado, se aplicavel)

Responderemos a sua solicitacao no prazo de ate 15 (quinze) dias uteis a contar do recebimento. Em casos de maior complexidade, esse prazo podera ser prorrogado por igual periodo, mediante comunicacao previa ao titular.

9. Compartilhamento de dados

Nao vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento de dados ocorre apenas nas seguintes situacoes e com as seguintes categorias de destinatarios:

• Provedores de infraestrutura e hospedagem: servidores em nuvem necessarios para operacao do Rastrevio, contratados sob acordos de confidencialidade e protecao de dados.
• Ferramentas de analise e marketing: Google LLC (Google Analytics, Google Ads) e, se aplicavel, Meta Platforms, Inc., sujeitos ao seu consentimento previo.
• Transportadoras e Correios: apenas o codigo de rastreio e transmitido as APIs publicas para consulta de status; nenhum dado de conta e compartilhado.
• Prestadores de servicos de e-mail transacional: para envio de notificacoes de rastreio e comunicacoes de conta, contratados com clausulas de processamento de dados.
• Autoridades competentes: quando exigido por lei, ordem judicial, procedimento administrativo ou para proteger os direitos legais do Rastrevio e de seus usuarios.
• Eventuais adquirentes do negocio: em caso de fusao, aquisicao ou venda de ativos, os dados poderao ser transferidos ao novo controlador, que sera obrigado a respeitar esta Politica ou comunicar nova politica aos titulares.

10. Transferencia internacional de dados

Alguns de nossos fornecedores de tecnologia, incluindo o Google LLC (sediado nos Estados Unidos), processam dados em servidores localizados fora do Brasil. Essas transferencias sao realizadas com base nas seguintes garantias, nos termos do art. 33 da LGPD:

• Clausulas contratuais padrao aprovadas pela ANPD ou equivalentes internacionais reconhecidos (Standard Contractual Clauses — SCCs da Uniao Europeia).
• Certificacoes e programas de conformidade adotados pelo destinatario (ex.: Google Cloud e Google Ads operam sob o EU-U.S. Data Privacy Framework).
• Consentimento especifico do titular, quando aplicavel.

Adotamos medidas contratuais e tecnicas para assegurar que os dados pessoais transferidos internacionalmente recebam nivel de protecao equivalente ao exigido pela legislacao brasileira.

11. Prazo de retencao

Conservamos os dados pessoais pelo tempo necessario para cumprir as finalidades para as quais foram coletados, observados os seguintes criterios:

• Dados de navegacao e logs de acesso: 6 (seis) meses, conforme exigencia do Marco Civil da Internet (Lei n. 12.965/2014, art. 15).
• Dados de conta: durante a vigencia da conta ativa e por ate 5 (cinco) anos apos o encerramento, para atender a eventuais obrigacoes legais e defesa em processos judiciais ou administrativos.
• Codigos de rastreio: armazenados em cache por no maximo 30 (trinta) dias para otimizacao de desempenho; em seguida, excluidos automaticamente.
• Dados de consentimento: registros de consentimento para cookies e comunicacoes sao retidos pelo periodo minimo de 5 (cinco) anos, como evidencia de conformidade regulatoria.
• Dados para fins publicitarios (Google Ads): conforme as politicas de retencao do Google, geralmente entre 13 e 26 meses, sujeitas ao consentimento do titular.

Apos o termino dos prazos de retencao, os dados sao eliminados de forma segura ou anonimizados de maneira irreversivel.

12. Seguranca

Adotamos medidas tecnicas, administrativas e organizacionais adequadas para proteger seus dados pessoais contra acessos nao autorizados, perda, alteracao, divulgacao ou destruicao acidental ou ilicita, incluindo:

• Criptografia de dados em transito via protocolo TLS/SSL (HTTPS obrigatorio em todas as paginas)
• Armazenamento de senhas com hash criptografico robusto (bcrypt ou equivalente)
• Controle de acesso baseado em funcoes (RBAC), com principio do menor privilegio
• Monitoramento continuo de vulnerabilidades e aplicacao periodica de patches de seguranca
• Backups regulares com criptografia e testes de restauracao
• Politica interna de seguranca da informacao e treinamento da equipe

Em caso de incidente de seguranca que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos estabelecidos pela LGPD e regulamentacao aplicavel.

13. Menores de 18 anos

O Rastrevio nao e direcionado a menores de 18 (dezoito) anos e nao coleta intencionalmente dados pessoais de criancas ou adolescentes. Nos termos do art. 14 da LGPD, o tratamento de dados de criancas (menores de 12 anos) somente podera ser realizado com o consentimento especifico e em destaque fornecido por pelo menos um dos pais ou responsavel legal.

Se tomarmos conhecimento de que coletamos dados de um menor de 18 anos sem o consentimento parental exigido, tomaremos medidas imediatas para excluir tais informacoes. Pais ou responsaveis que acreditem que seus filhos forneceram dados pessoais ao Rastrevio devem entrar em contato pelo e-mail contato@rastrevio.com.

14. Alteracoes nesta Politica

Esta Politica de Privacidade pode ser atualizada periodicamente para refletir alteracoes em nossas praticas de tratamento de dados, mudancas legislativas ou regulatorias, ou melhorias no servico. Quando realizarmos alteracoes relevantes, adotaremos as seguintes medidas:

• Publicacao da versao atualizada nesta pagina, com indicacao da data da ultima revisao
• Exibicao de aviso destacado no site por periodo minimo de 30 dias apos a alteracao
• Notificacao por e-mail aos usuarios cadastrados, quando as alteracoes forem substanciais

O uso continuado do Rastrevio apos a entrada em vigor das alteracoes implica aceitacao da nova versao da Politica. Recomendamos verificar esta pagina periodicamente.

15. Contato do DPO / Encarregado de Protecao de Dados

Para questoes, duvidas, sugestoes ou solicitacoes relacionadas a esta Politica de Privacidade ou ao tratamento dos seus dados pessoais pelo Rastrevio, entre em contato com nosso Encarregado de Protecao de Dados (DPO):

Voce tambem tem o direito de apresentar reclamacao diretamente a Autoridade Nacional de Protecao de Dados (ANPD), por meio dos canais oficiais disponiveis em www.gov.br/anpd.

Data de atualizacao desta Politica: Marco 2026