Política de Privacidade

1. Introdução

Esta política explica como a plataforma Central do Pacote trata dados pessoais de quem usa o site www.centraldopacote.xyz. Ela segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a LGPD) e vale para todas as páginas e formulários do serviço.

O Central do Pacote é um serviço independente de analytics de entregas. Não somos transportadora, não temos vínculo com operador postal e não realizamos entrega. Descrevemos aqui apenas o tratamento feito por nós.

Ao usar o site você declara ter lido este documento. Se não concordar com algum ponto, o caminho é simples: não use o serviço e, se já tiver conta, peça a exclusão pelo e-mail da seção 8.

2. Dados que coletamos

Coletamos apenas o que o serviço precisa para funcionar. Nada é comprado de terceiros e nada é inferido a partir de comportamento de navegação.

• Consulta de encomenda: o código digitado no console. A consulta é processada e o código não é vinculado a você quando feita sem login.
• Conta: nome, e-mail e senha. A senha é guardada apenas como hash — não temos acesso ao texto original.
• Encomendas salvas: o código de rastreio e o apelido que você escolher para ele.
• Pedidos de alerta: telefone, código monitorado, canal escolhido (SMS, e-mail ou ambos) e o registro do seu consentimento.
• Formulário de contato: nome, e-mail, telefone (opcional), assunto, plano de interesse, mensagem, além do endereço IP e do identificador do navegador no momento do envio.
• Sessão: um cookie técnico de sessão e um token anti-CSRF, descritos na seção 5.

Não coletamos CPF, endereço residencial, dados bancários, geolocalização precisa nem dados sensíveis na acepção do art. 5º, II, da LGPD.

3. Para que usamos

Cada dado tem uma finalidade declarada e uma base legal correspondente:

• Executar a consulta e montar o painel de resultado — execução de contrato (art. 7º, V).
• Manter sua conta, sua lista de encomendas e sua sessão ativa — execução de contrato.
• Registrar e, quando ativado, enviar alertas de mudança de status no canal escolhido — consentimento (art. 7º, I), coletado de forma destacada no painel.
• Responder mensagens do formulário de contato — execução de contrato ou legítimo interesse em atender quem procura a equipe.
• Guardar IP e navegador das mensagens recebidas para conter abuso e envio automatizado — legítimo interesse (art. 7º, IX).

Não usamos dados pessoais para publicidade comportamental, pontuação de crédito, perfilamento ou decisão automatizada de qualquer tipo.

4. Compartilhamento

Não vendemos, não alugamos e não cedemos dados pessoais. O compartilhamento se limita ao estritamente necessário:

• Provedor de hospedagem e de infraestrutura, que armazena o banco de dados em nosso nome e atua como operador, seguindo nossas instruções.
• Provedor de envio de mensagens, quando um alerta por e-mail ou SMS que você solicitou for efetivamente ativado — recebendo apenas o dado necessário para a entrega da mensagem.
• Autoridade pública, mediante ordem judicial ou requisição legal formal, e apenas na exata medida do que for exigido.

Não há transferência internacional de dados para fim de marketing. Se um operador de infraestrutura estiver fora do Brasil, a transferência ocorre com cláusulas contratuais de proteção equivalentes às exigidas pela LGPD.

5. Cookies

O site usa o mínimo possível. Não há cookie de publicidade, de rede social ou de medição de audiência.

• Cookie de sessão: identifica sua sessão enquanto você navega logado. É apagado ao encerrar a sessão.
• Token anti-CSRF: protege os formulários contra envio forjado a partir de outro site.
• Armazenamento local do navegador: guarda apenas a informação de que você já fechou o aviso de cookies, para não repetir a barra a cada página. Esse dado nunca sai do seu dispositivo.

Nenhum script de terceiros — de análise, de anúncio ou de mapa de calor — é carregado por este site. A página de cookies detalha cada item.

6. Segurança e retenção

Adotamos medidas técnicas e administrativas proporcionais ao risco: tráfego cifrado, senha guardada com hash, limite de tentativas de login, proteção anti-CSRF nos formulários e acesso ao banco restrito a quem opera o serviço.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados no prazo razoável previsto no art. 48 da LGPD.

Prazos de guarda: dados de conta e encomendas salvas ficam enquanto a conta existir; mensagens de contato ficam por até 24 meses; pedidos de alerta ficam enquanto ativos e por mais 6 meses após o cancelamento, para comprovar o consentimento. Depois disso, são apagados ou anonimizados.

7. Seus direitos como titular

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade dos seus dados a outro fornecedor, mediante requisição.
• Eliminação dos dados tratados com consentimento, salvo hipóteses de guarda obrigatória.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e as consequências disso.
• Revogação do consentimento a qualquer tempo — os alertas por SMS e e-mail param assim que você pedir.

Atendemos os pedidos em até 15 dias. Podemos solicitar uma confirmação simples de identidade antes de executar, para não entregar dado a quem não é o titular.

8. Contato e encarregado

Pedidos sobre dados pessoais, dúvidas sobre esta política ou reclamações devem ser enviados para [email protected]. É o mesmo canal usado pelo encarregado de proteção de dados do Central do Pacote.

Não mantemos central telefônica nem atendimento presencial. Se a resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados.

9. Alterações desta política

Podemos revisar este documento quando o serviço mudar ou quando a legislação exigir. A data no topo sempre indica a versão vigente.

Mudança que altere de forma relevante a finalidade do tratamento ou amplie o compartilhamento será avisada no site antes de entrar em vigor e, quando o tratamento se apoiar em consentimento, um novo consentimento será solicitado.