Política de Privacidade

Quem somos

O TrackFinder é uma plataforma de software que permite a lojas criarem páginas de acompanhamento de pedidos com a própria marca e enviarem avisos de andamento aos seus clientes por e-mail e SMS.

O responsável por esta plataforma é TrackFinder.

Canal para assuntos de privacidade: trackfinderpro@gmail.com. Esse é também o canal do Encarregado pelo tratamento de dados pessoais (DPO), por onde recebemos e tratamos todo pedido relativo a dados — é o que a LGPD (art. 41) exige que esteja publicamente disponível.

Dois papéis diferentes — leia esta parte

Esta é a seção mais importante do documento, porque muda quem responde pelo quê.

Na prática: se você é consumidor e quer saber por que a loja tem seus dados, corrigi-los ou apagá-los, o pedido deve ser dirigido à loja. Se ela nos acionar, cumprimos. Também recebemos pedidos diretamente e os encaminhamos à loja responsável.

Quais dados tratamos

Da loja (somos controladores):

• Cadastro: nome, e-mail, telefone e senha (guardada apenas como hash, nunca em texto).
• Faturamento: nome da empresa, documento (CPF ou CNPJ) e registros de pagamento.
• Uso: data de acesso, endereço IP e registros técnicos de operação do sistema.

Do cliente final da loja (somos operadores):

• Identificação e contato: nome, e-mail e telefone.
• Entrega: endereço, cidade, estado, CEP e país, quando a loja os envia.
• Pedido: itens, valor e código de rastreio.
• Acompanhamento: se a página de rastreio foi aberta e quantas vezes.

Esses dados chegam até nós pela loja, por integração automática, importação de planilha, API ou cadastro manual. Não os coletamos diretamente do consumidor, salvo quando ele preenche voluntariamente um formulário na página de rastreio.

Não tratamos dados de cartão de crédito: os pagamentos são feitos por PIX, diretamente nos provedores listados adiante.

Com que base legal

• Execução de contrato (art. 7º, V da LGPD) — para criar e manter a conta, processar cobranças e prestar o serviço contratado.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros fiscais e de acesso exigidos pela legislação.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e melhoria do serviço, sempre pesando o impacto sobre o titular.
• Consentimento (art. 7º, I) — para comunicações que não sejam necessárias ao serviço. Pode ser retirado a qualquer momento.

Para os dados do cliente final, a base legal é definida pela loja controladora. Nós tratamos por conta e ordem dela, no limite das instruções recebidas.

Com quem compartilhamos

Não vendemos dados pessoais, nem os cedemos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o serviço funcionar:

A relação nominal e atualizada desses fornecedores está à disposição de qualquer titular que solicitar pelo canal de contato — publicamos aqui a categoria e a finalidade, que é o que permite a você entender e questionar o tratamento.

Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente, e com nossos advogados e contadores quando necessário para exercer ou defender direitos.

Transferência internacional

O envio dos e-mails é feito por um provedor sediado nos Estados Unidos. Para isso, nome e e-mail do destinatário e o conteúdo da mensagem são transferidos para fora do Brasil. O nome do provedor é informado a qualquer titular que solicitar.

A transferência se apoia no art. 33, II e IX da LGPD — cláusulas contratuais com o fornecedor e necessidade para a execução do contrato. Os demais fornecedores listados operam em território nacional.

Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação, e por 5 anos após o encerramento, para fins fiscais e de defesa em eventual processo.
• Dados de pedidos e clientes finais: enquanto a loja mantiver a conta, ou até que ela solicite a exclusão. A loja pode excluir pedidos a qualquer momento pelo painel.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Pedidos represados (criados sem saldo disponível): descartados automaticamente em 7 dias, com os dados pessoais apagados.

Seus direitos

A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.

Para exercer, fale conosco: trackfinderpro@gmail.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que você é mesmo o titular — é uma proteção sua, não um obstáculo.

Se você é cliente final de uma loja, dirija o pedido à loja onde comprou. Ela é a controladora dos seus dados. Se não souber como contatá-la, escreva para nós e encaminhamos.

Segurança

Adotamos, entre outras medidas: tráfego cifrado por HTTPS, senhas guardadas apenas como hash, sessão com cookie httpOnly, isolamento de dados entre contas, controle de acesso administrativo, limitação de tentativas de login e backups periódicos.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados, nos termos do art. 48 da LGPD.

Crianças e adolescentes

A plataforma é destinada a empresas e maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos, apagamos.

Mudanças nesta política

Podemos atualizar este documento. Mudanças relevantes serão avisadas por e-mail ou no painel, com pelo menos 15 dias de antecedência. A data de atualização fica sempre no topo desta página.