Política de Privacidade

O controlador é 67.712.303 JOAO PEDRO DE SOUSA BELUTI, inscrita no CNPJ sob o nº 67.712.303/0001-08, operadora da plataforma GO!Envios.

Atuamos como controlador dos dados de conta, de usuários, de cobrança e de navegação. Já em relação aos dados de destinatários inseridos pelo cliente para executar envios, atuamos como operador: o cliente é o controlador desses dados, e nós os tratamos seguindo as instruções dele e esta Política.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável. Titular: a pessoa a quem os dados se referem. Tratamento: qualquer operação com dados (coleta, uso, armazenamento, compartilhamento, eliminação).

Controlador: quem decide sobre o tratamento. Operador: quem trata em nome do controlador. ANPD: Autoridade Nacional de Proteção de Dados.

Conta e usuários: nome, e-mail, senha (armazenada com hash), perfil de acesso e registros de uso.

Empresa e remetente: razão social, CNPJ, dados do remetente e endereço de origem.

Destinatários (inseridos pelo cliente): nome, endereço, documento e contato — tratados na qualidade de operador, para emitir etiquetas, declarações e rastreios.

Credenciais dos Correios: armazenadas de forma cifrada, usadas apenas para executar as operações solicitadas.

Pagamento: plano, status, valor e identificadores da cobrança. Os dados do cartão NÃO são armazenados por nós (ver item 11).

Dados técnicos e de acesso: endereço IP, data e hora, identificadores de dispositivo e logs de aplicação, necessários à segurança e ao suporte. Cookies estritamente necessários ao funcionamento.

Executar o serviço contratado (cotação, etiquetas, pré-postagem, rastreio, conferência, trocas): base legal de execução de contrato (art. 7º, V).

Autenticar usuários, garantir segurança, prevenir fraude e manter registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, inclusive a guarda de registros prevista no Marco Civil da Internet.

Processar pagamentos e cobranças e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal/regulatória (art. 7º, II e V).

Comunicar avisos operacionais (vencimentos, confirmações, alertas) e prestar suporte: execução de contrato e legítimo interesse. Exercer ou defender direitos em processo: art. 7º, VI. Quanto aos dados de destinatários, a base legal é definida pelo cliente, na condição de controlador.

O painel utiliza apenas cookies estritamente necessários (sessão e segurança). Não empregamos rastreadores publicitários nem scripts de terceiros nas páginas autenticadas do produto.

Compartilhamos dados apenas na medida necessária para operar o serviço: com os Correios (para executar cotações, pré-postagens, etiquetas, DACE, rastreio e faturas); com o provedor de pagamentos Asaas (para processar assinaturas e cobranças); e com provedores de infraestrutura, e-mail e segurança que atuam como operadores, sob obrigações contratuais de confidencialidade e segurança.

Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem mediante base legal (por exemplo, ordem de autoridade competente).

Parte da infraestrutura que hospeda e processa os dados pode estar localizada fora do Brasil (por exemplo, em data centers na União Europeia). Nesses casos, adotamos salvaguardas adequadas e selecionamos fornecedores que ofereçam grau de proteção compatível com a LGPD, nos termos do art. 33.

Adotamos medidas técnicas e organizacionais para proteger os dados: senhas armazenadas com hash, credenciais dos Correios cifradas, comunicação criptografada (TLS), isolamento de dados por empresa, controle de acesso por perfil e rotinas de backup.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, adotaremos as providências cabíveis e as comunicações exigidas pela LGPD.

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais — por exemplo, obrigações fiscais e a guarda de registros de acesso prevista no Marco Civil da Internet.

Encerrada a necessidade e esgotados os prazos legais, os dados são eliminados ou anonimizados.

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas, quando aplicável.

Os pedidos podem ser feitos pelo canal do item 13 e serão atendidos gratuitamente, nos prazos legais. Quando o pedido se referir a dados de destinatários (em que somos operadores), poderemos encaminhá-lo ao cliente controlador ou orientá-lo a procurá-lo.

A cobrança das assinaturas é processada pelo Asaas, instituição de pagamento certificada PCI DSS. Os dados do cartão trafegam criptografados diretamente para o Asaas e NÃO são armazenados em nossos servidores nem registrados em logs.

Guardamos apenas informações da assinatura e da cobrança (plano, status, valor e identificadores), nunca o número completo do cartão ou o código de segurança.

Quando o cliente cadastra destinatários ou importa listas, ele declara possuir base legal para tratar esses dados e permanece como controlador. Tratamos tais dados apenas para executar os envios solicitados, conforme as instruções do cliente, e não os utilizamos para finalidades próprias.

Para exercer seus direitos, tirar dúvidas ou apresentar reclamações sobre o tratamento de dados, utilize nosso canal de privacidade e do encarregado de proteção de dados: [email protected].

O titular tem o direito de peticionar, em relação aos seus dados, perante a Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram adequadamente atendidos.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data de atualização consta no topo do documento e mudanças relevantes serão comunicadas na plataforma. Recomendamos a consulta periódica.