Política de Privacidade

Esta Política de Privacidade explica, de forma simples e transparente, como o RastreioFlow coleta, utiliza, armazena, protege e compartilha dados pessoais.

Ela se aplica a lojistas e suas equipes (usuários da plataforma) e a consumidores finais que interagem com páginas públicas de rastreio e comunicações enviadas pelo RastreioFlow.

O RastreioFlow segue a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e boas práticas de mercado.

Nos termos da LGPD:

- O lojista (usuário da plataforma) é o controlador dos dados dos seus clientes finais, pois decide quais dados são enviados e para qual finalidade.

- O RastreioFlow atua como operador, tratando esses dados em nome do lojista, conforme as configurações e integrações por ele estabelecidas.

- Em relação aos dados de cadastro do próprio lojista (conta, faturamento, uso da plataforma), o RastreioFlow atua como controlador.

Coletamos apenas os dados necessários para operar o serviço:

Dados do lojista (usuário):

- Nome, e-mail, telefone e dados da loja informados no cadastro.

- Credenciais de acesso (senha armazenada de forma criptografada).

- Dados de uso da plataforma, configurações, integrações e preferências.

Dados dos pedidos e clientes finais (enviados pelas integrações do lojista):

- Nome, e-mail, telefone/WhatsApp e endereço de entrega do destinatário.

- Dados do pedido: produtos, valores, forma de pagamento, parcelas, identificadores.

- Eventos de rastreio, status, datas e tentativas de entrega.

Dados técnicos:

- Endereço IP, tipo de navegador, dispositivo e sistema operacional.

- Logs de acesso, ações na plataforma e métricas de uso.

- Cookies e identificadores semelhantes (ver capítulo específico).

Não coletamos intencionalmente dados sensíveis (como saúde, biometria ou convicções) e não solicitamos dados de cartão de crédito - o RastreioFlow não processa pagamentos.

Utilizamos os dados para finalidades específicas e legítimas:

- Prestar o serviço de rastreamento e exibir páginas públicas de acompanhamento.

- Enviar comunicações transacionais (e-mails e mensagens sobre status do pedido).

- Permitir integrações com checkouts, ERPs e provedores configurados pelo lojista.

- Garantir segurança, prevenir fraudes e abusos.

- Melhorar a plataforma, corrigir falhas e desenvolver novas funcionalidades.

- Cumprir obrigações legais, regulatórias e atender autoridades competentes.

Bases legais aplicáveis (LGPD, art. 7º e art. 11): execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento do titular.

Os dados são armazenados em infraestrutura de nuvem profissional, com data centers que adotam padrões reconhecidos de segurança física e lógica.

- Os bancos de dados utilizam isolamento por conta e regras de controle de acesso por linha (RLS), de modo que cada lojista acessa apenas seus próprios dados.

- Backups são realizados periodicamente para garantir continuidade do serviço.

- Os dados podem ser armazenados em servidores localizados fora do Brasil, sempre observando as garantias previstas na LGPD para transferência internacional.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais:

- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.

- Criptografia de senhas e segredos sensíveis em repouso.

- Controles de acesso baseados em função (RBAC) e princípio do menor privilégio.

- Registros de auditoria de acessos e ações relevantes.

- Segregação de ambientes (produção, homologação e desenvolvimento).

- Monitoramento contínuo e atualizações de segurança.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

O acesso aos dados é restrito e ocorre apenas quando necessário:

- O próprio lojista e os usuários autorizados por ele dentro da sua conta.

- Equipe interna do RastreioFlow estritamente necessária para operação, suporte e segurança, sujeita a deveres contratuais de confidencialidade.

- Fornecedores essenciais à operação (subprocessadores), apenas no escopo necessário.

- Autoridades competentes, mediante requisição legal válida.

Não vendemos, alugamos ou cedemos dados pessoais para terceiros para fins de marketing.

Compartilhamos dados apenas com fornecedores essenciais à prestação do serviço, sob contrato e dever de confidencialidade:

- Provedor de infraestrutura em nuvem (hospedagem e banco de dados).

- Provedor de envio de e-mails transacionais.

- Provedor de envio de mensagens via WhatsApp, quando configurado pelo lojista.

- Serviços de monitoramento, logs e prevenção a fraude.

- Integrações configuradas pelo próprio lojista (checkouts, ERPs, transportadoras), conforme sua escolha.

Cada terceiro acessa apenas os dados estritamente necessários à sua função.

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados:

- Dados de pedidos e rastreio: enquanto a conta do lojista estiver ativa e por período adicional para histórico operacional.

- Dados de cadastro do lojista: enquanto a conta estiver ativa.

- Logs técnicos e de segurança: por período proporcional, normalmente até 12 meses.

- Dados sujeitos a obrigações legais (fiscais, contábeis, judiciais): pelos prazos exigidos pela legislação aplicável.

Após esses prazos, os dados são excluídos ou anonimizados de forma segura.

Como titular de dados, você pode exercer, de forma gratuita, os direitos previstos na LGPD:

- Confirmação da existência de tratamento.

- Acesso aos dados.

- Correção de dados incompletos, inexatos ou desatualizados.

- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.

- Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial.

- Eliminação dos dados tratados com base em consentimento.

- Informação sobre entidades públicas e privadas com as quais houver compartilhamento.

- Informação sobre a possibilidade de não fornecer consentimento e suas consequências.

- Revogação do consentimento.

- Oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD.

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento.

- Lojistas podem encerrar a conta pela própria plataforma ou solicitar via juridico@rastreioflow.com.

- Clientes finais (destinatários de pedidos) devem solicitar a exclusão diretamente ao lojista (controlador). Quando solicitado, o RastreioFlow apoiará o lojista no atendimento.

Alguns dados podem ser retidos mesmo após a solicitação quando houver obrigação legal, exercício regular de direitos em processos ou necessidade de preservação de evidências de fraude.

Para exercer qualquer direito previsto na LGPD, envie sua solicitação para juridico@rastreioflow.com informando:

- Nome completo e e-mail utilizado na plataforma (ou no pedido, no caso de cliente final).

- Direito que deseja exercer.

- Detalhes que ajudem a localizar os dados (por exemplo, código do pedido ou nome da loja).

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança.

O prazo de resposta segue o disposto na LGPD e nas orientações da ANPD.

O RastreioFlow utiliza cookies e tecnologias semelhantes para funcionamento e melhoria do serviço:

- Cookies essenciais: necessários para autenticação, sessão e segurança. Não podem ser desativados sem prejuízo do funcionamento.

- Cookies de preferências: armazenam ajustes do usuário, como idioma e tema.

- Cookies analíticos: ajudam a entender o uso da plataforma de forma agregada e anônima, para melhorias contínuas.

Mais detalhes estão na Política de Cookies. Você pode gerenciar cookies nas configurações do seu navegador.

O RastreioFlow é destinado a uso por lojistas adultos. Não direcionamos a plataforma a crianças e adolescentes. Caso identifiquemos coleta indevida de dados de menores, providenciaremos a exclusão.

Esta Política pode ser atualizada para refletir mudanças no produto, na legislação ou em práticas de mercado. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.

Para dúvidas, solicitações ou reclamações relacionadas a dados pessoais e privacidade, fale com o nosso Encarregado (DPO):

- E-mail: juridico@rastreioflow.com

- Suporte geral: suporte@rastreioflow.com

- Site: rastreioflow.com

Caso não esteja satisfeito com a resposta, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).