Política de Privacidade

A RastreioPonto é um serviço independente de consulta de movimentação de encomendas, acessível em rastreioponto.xyz. Esta política vale para todas as páginas e funcionalidades do site, incluindo a varredura pública, o console autenticado e os alertas por e-mail e SMS.

Ao usar o site você concorda com as práticas descritas aqui. Se discordar de qualquer ponto, o caminho é simples: não utilize o serviço e, se já tiver conta, peça a exclusão pelo canal indicado na seção 8.

Nós tratamos dados pessoais como controladores, ou seja, somos nós que decidimos por que e como cada dado é usado. Não existe intermediário comercial entre você e nós.

Coletamos o mínimo necessário para o serviço funcionar, e a quantidade depende de como você usa o site.

Sem conta, ao usar a varredura pública: os códigos de rastreio que você digita, o resultado retornado e o registro técnico da requisição (endereço IP, data e hora, agente de usuário). Esse registro existe por segurança e para conter abuso automatizado.

Com conta: nome, endereço de e-mail e senha (guardada apenas como hash, nunca em texto legível). Se você salvar objetos, guardamos também os códigos e o apelido que você deu a cada um.

Se você pedir alertas por SMS: o número de telefone informado, o canal escolhido e o registro do seu consentimento.

Se você abrir um chamado no suporte: nome, e-mail, telefone (quando informado), assunto, o texto da mensagem, o endereço IP e o agente de usuário do envio.

Não coletamos documento de identidade, dados de localização precisa, dados biométricos nem qualquer categoria de dado sensível. Não pedimos, não guardamos e não temos como usar o conteúdo do que está dentro da sua encomenda.

Cada dado tem uma finalidade declarada e uma base legal correspondente.

Executar o serviço que você pediu (base legal: execução de contrato): montar a linha do tempo do objeto consultado, manter sua sessão aberta, listar os objetos salvos e disparar os alertas que você assinou.

Manter o serviço seguro e disponível (base legal: legítimo interesse): registrar requisições para identificar abuso, bloquear tentativas automatizadas de login e proteger os formulários.

Responder ao seu contato (base legal: execução de contrato ou legítimo interesse, conforme o caso): usar os dados do chamado exclusivamente para responder aquele chamado.

Cumprir obrigação legal ou regulatória, quando aplicável.

Não usamos seus dados para publicidade, perfilamento comercial ou venda a terceiros. Não fazemos decisões automatizadas que produzam efeito jurídico sobre você.

Não vendemos, não alugamos e não cedemos dados pessoais para anunciantes, corretores de dados ou parceiros comerciais.

Compartilhamos apenas com operadores estritamente necessários para o serviço funcionar: o provedor de hospedagem que mantém a aplicação no ar, o provedor de envio de e-mail transacional e, para quem assina alertas por SMS, o provedor de mensageria. Cada um recebe somente o dado indispensável à sua função e está contratualmente obrigado a tratá-lo apenas sob nossa instrução.

Podemos ainda compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo. Nesses casos, comunicamos o titular sempre que a lei permitir.

Se um dia a operação for transferida a outra entidade, os dados seguem submetidos a esta política até que uma nova seja comunicada com antecedência.

Usamos apenas cookies necessários ao funcionamento: um cookie de sessão, que mantém você conectado ao console, e um cookie de proteção de formulário (token CSRF), que impede envios forjados a partir de outros sites.

Este site não carrega Google Analytics, pixel de rede social, mapa de calor, gravador de sessão nem qualquer rastreador publicitário. Não existe cookie de terceiros neste domínio.

O detalhamento de cada cookie, sua duração e como removê-los está na Política de Cookies.

Todo o tráfego é servido sobre HTTPS. Senhas são armazenadas apenas como hash com algoritmo de derivação lenta, o que significa que nem nós conseguimos lê-las. O acesso administrativo ao banco de dados é restrito e registrado.

Guardamos dados apenas enquanto houver finalidade: registros técnicos de requisição por até 12 meses; mensagens de suporte por até 24 meses após a resposta; dados de conta enquanto a conta existir, sendo apagados em até 30 dias após o pedido de exclusão, salvo obrigação legal de retenção.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos previstos em lei, descrevendo o que aconteceu e o que fizemos a respeito.

A LGPD garante a você, sem custo, os seguintes direitos sobre os seus dados:

Confirmação de que tratamos dados seus e acesso a esses dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor, mediante requisição expressa; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento a qualquer momento.

Alertas por SMS e por e-mail são baseados em consentimento e podem ser cancelados no próprio console, a qualquer hora, sem afetar o restante do serviço.

Para exercer qualquer desses direitos, escreva para [email protected]. Confirmamos o recebimento em até 48 horas e respondemos em até 15 dias. Podemos pedir informações adicionais apenas para confirmar que a solicitação partiu do titular.

Pedidos, dúvidas e reclamações sobre privacidade devem ser enviados para [email protected], ou pelo formulário da página de suporte. É o mesmo canal usado para exclusão de conta e revogação de consentimento.

A RastreioPonto não opera telefone de atendimento nem canal de mensagem instantânea. Qualquer contato que se apresente assim em nosso nome não é nosso.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados se entender que seus direitos não foram atendidos.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última revisão fica sempre no topo do documento.

Quando a mudança for relevante — nova finalidade de tratamento, novo operador com acesso a dados ou alteração no prazo de retenção — avisaremos por e-mail quem tiver conta ativa, com pelo menos 15 dias de antecedência.

Continuar usando o serviço depois da entrada em vigor significa concordar com o texto revisado. Versões anteriores podem ser solicitadas pelo canal de contato.