Documento legal
Política de Privacidade
Este documento explica como a EasyEnvio trata dados pessoais ao oferecer conta, cotações, organização de envios e rastreio.
Atualizada em
1. Controlador e escopo
A EasyEnvio, inscrita no CNPJ sob o nº 57.955.602/0001-10, é a controladora quando define as finalidades e os elementos essenciais do tratamento de dados pessoais em sua plataforma. Esta Política se aplica ao site, à conta e aos recursos de cotação, organização de envios e rastreio.
Alguns parceiros atuam como operadores sob instruções da EasyEnvio ou como agentes de tratamento independentes nas atividades que controlam. Nesses casos, também poderão ser aplicáveis os avisos de privacidade do respectivo parceiro.
2. Dados de conta e autenticação
Para criar e acessar uma conta, tratamos o endereço de e-mail, identificadores da conta e informações necessárias para manter a sessão. As credenciais de autenticação são processadas pelo Supabase em nome da EasyEnvio.
Quando você escolhe entrar com Google, recebemos do fluxo de autenticação os dados de conta necessários para identificar e autenticar o acesso. Dados de conta e segurança são usados para autenticação, proteção da conta e da sessão.
3. Dados de cotações e envios
Para calcular uma cotação, podem ser tratados CEPs de origem e destino, formato, dimensões e peso do pacote, serviço de entrega e adicionais selecionados, como aviso de recebimento, mão própria ou valor declarado.
Para organizar, criar ou acompanhar envios, também podem ser tratados número do pedido, custo, transportadora, modalidade, status, datas, código e eventos de rastreio, cidade e detalhes do destino e dados do destinatário, como nome ou identificação informada pelo titular da conta.
4. Uso, sessão e dados armazenados localmente
Usamos cookies necessários para manter a sessão de autenticação, lembrar o idioma e concluir o redirecionamento depois do login. Preferências de tema e da calculadora podem permanecer no armazenamento local do seu navegador.
A infraestrutura que disponibiliza e protege o serviço também pode tratar registros técnicos estritamente necessários para operação, prevenção de abuso, diagnóstico de falhas e segurança. Não afirmamos coletar categorias específicas de telemetria além do que for efetivamente necessário e disponibilizado pela infraestrutura usada.
Consulte a Política de Cookies para ver a duração e o escopo das tecnologias usadas no navegador.
Com sua autorização para cookies de análise, usamos Google Analytics no site público para medir visitas, páginas acessadas e interações. A ferramenta recebe informações técnicas de navegação e identificadores de cookies. Você pode recusar ou revogar essa escolha em “Preferências de cookies”. A tag não é carregada no aplicativo de envios.
5. Finalidades e bases legais
Tratamos dados pessoais para:
- responder a solicitações, apresentar cotações e adotar medidas preliminares relacionadas ao serviço solicitado pelo titular;
- criar e manter a conta, executar funcionalidades contratadas, organizar envios e apresentar o rastreio;
- cumprir obrigações legais ou regulatórias;
- prevenir fraude, manter a segurança e exercer regularmente direitos em processos;
- atender solicitações relacionadas aos direitos de titulares.
Conforme o contexto, as bases legais podem incluir procedimentos preliminares e execução de contrato, cumprimento de obrigação legal ou regulatória e exercício regular de direitos. O legítimo interesse somente será usado após avaliação específica de necessidade, proporcionalidade, impactos e expectativas do titular. O consentimento será usado apenas quando for efetivamente solicitado para uma finalidade determinada e poderá ser revogado nos termos da lei.
6. Compartilhamento e prestadores
Compartilhamos somente os dados necessários para prestar e proteger o serviço ou cumprir uma obrigação aplicável. Os destinatários podem incluir:
- Supabase, para autenticação e recursos de infraestrutura relacionados à conta, e Google, quando você selecionar essa opção de login;
- fornecedores de infraestrutura de hospedagem e banco de dados;
- Google, para análise de uso do site público quando você aceitar cookies de análise;
- Correios, conforme necessário para cotação, emissão de etiqueta ou rastreio;
- rastro-correios-api.zeabur.app, provedor temporário consultado para obter eventos de rastreio enquanto a integração contratual com os Correios estiver indisponível; nessa consulta, enviamos o código de rastreio necessário para localizar o objeto;
- autoridades públicas ou terceiros legitimados, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
Cada parceiro recebe dados compatíveis com sua função e deve tratá-los conforme a LGPD e as obrigações que lhe forem aplicáveis.
7. Venda de dados e publicidade
Não vendemos seus dados pessoais.
Atualmente, a EasyEnvio também não utiliza seus dados para publicidade comportamental. Se isso mudar, esta Política será atualizada e, antes da ativação, serão oferecidas as informações e escolhas exigidas pela legislação.
8. Transferências internacionais
A infraestrutura de alguns fornecedores pode envolver armazenamento, suporte ou outro tratamento fora do Brasil. Quando houver transferência internacional de dados pessoais, ela deverá observar uma hipótese e as salvaguardas exigidas pela LGPD e pela regulamentação aplicável, sem pressupor um país específico.
9. Retenção e descarte
Mantemos dados pelo tempo necessário à finalidade informada e aos prazos legais aplicáveis. Encerrada a finalidade, os dados serão eliminados ou anonimizados quando cabível.
Alguns registros poderão permanecer por período adicional quando necessários para cumprir obrigação legal ou regulatória, prevenir fraude, manter segurança, exercer direitos ou respeitar os ciclos técnicos de cópias de segurança. O acesso a esses registros permanece limitado à finalidade que justificou sua conservação.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados, ao contexto e aos riscos do tratamento. Essas medidas buscam prevenir acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer uma situação relevante, avaliaremos o evento, adotaremos medidas de contenção e correção e faremos as comunicações exigidas pela legislação.
11. Dados de destinatários e terceiros
Quem fornece dados de um destinatário ou de outra pessoa deve ter fundamento legítimo para isso, limitar o envio ao que for necessário e prestar as informações cabíveis ao titular. A EasyEnvio tratará esses dados para viabilizar e acompanhar a operação solicitada e cumprir deveres relacionados.
12. Seus direitos
Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e consentimento, revogação, oposição e revisão de decisões automatizadas, conforme as condições legais aplicáveis.
Consulte as instruções completas em Seus direitos pela LGPD ou escreva para privacidade@easyenvio.com.br. O exercício desses direitos é gratuito, e poderemos solicitar informações proporcionais para confirmar sua identidade.
13. Crianças e adolescentes
A plataforma não é direcionada a crianças. Quando uma operação envolver dados de criança ou adolescente, o tratamento deverá respeitar seu melhor interesse e ser conduzido com a participação do responsável ou representante quando aplicável, conforme a legislação.
14. Atualizações e contato
Esta Política poderá ser atualizada para refletir mudanças nos serviços, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas por meio adequado antes de produzirem efeitos quando isso for exigido.
Dúvidas sobre privacidade ou sobre esta Política podem ser enviadas para privacidade@easyenvio.com.br.