Política de Privacidade

Aqui a gente explica como a plataforma Pixel do Pacote cuida do dado pessoal de quem usa o site www.pixeldopacote.xyz. O texto acompanha a Lei nº 13.709/2018 — a LGPD — e vale pra toda tela e todo formulário do serviço.

O Pixel do Pacote é um serviço independente de rastreio de encomenda. Não somos transportadora, não temos vínculo com operador postal e não entregamos nada. O que está descrito aqui é só o tratamento que passa pela nossa mão.

Entrar no site já conta como ter lido isto. Discordou de alguma parte? O caminho é curto: não use o serviço e, se já tiver conta, peça a exclusão pelo e-mail da seção 8.

A gente pega só o que a fase precisa pra rodar. Nada vem comprado de terceiro e nada é inventado a partir do seu jeito de navegar.

• Consulta de encomenda: a ficha digitada no console. Ela é processada na hora e, quando a consulta é feita sem login, o código não fica amarrado a você.
• Conta: nome, e-mail e senha. A senha só é guardada em hash — o texto original a gente nunca chega a ver.
• Fichas salvas: o código de rastreio e o apelido que você deu pra ele.
• Pedido de aviso: telefone, código a acompanhar, canal escolhido (SMS, e-mail ou os dois) e o registro do seu "pode avisar".
• Formulário de contato: nome, e-mail, telefone (opcional), assunto, plano de interesse, mensagem, mais o IP e o identificador do navegador no momento do envio.
• Sessão: um cookie técnico de sessão e um token anti-CSRF, destrinchados na seção 5.

A gente não pede CPF, endereço de casa, dado bancário, localização exata nem dado sensível no sentido do art. 5º, II, da LGPD.

Cada dado tem uma finalidade clara e uma base legal que segura ela:

• Rodar a consulta e montar a fase de resultado — execução de contrato (art. 7º, V).
• Manter de pé a sua conta, a lista de fichas e a sessão ativa — execução de contrato.
• Registrar e, quando ligado, disparar o aviso de mudança de status no canal escolhido — consentimento (art. 7º, I), colhido em destaque no painel.
• Responder o que chega pelo formulário de contato — execução de contrato ou legítimo interesse em atender quem procura a equipe.
• Guardar IP e navegador das mensagens recebidas pra segurar abuso e envio de robô — legítimo interesse (art. 7º, IX).

Dado pessoal não vira anúncio comportamental, nota de crédito, perfil de consumo nem decisão tomada por robô. Nada disso acontece aqui.

A gente não vende, não aluga e não repassa dado pessoal. O que é compartilhado fica no mínimo necessário:

• Provedor de hospedagem e infraestrutura, que guarda o banco de dados em nosso nome e age como operador, seguindo o que a gente manda.
• Provedor de envio de mensagem, e só quando um aviso por e-mail ou SMS que você pediu for de fato ligado — recebendo apenas o dado que precisa pra entregar o recado.
• Autoridade pública, mediante ordem judicial ou requisição legal formal, e apenas na exata medida do que for pedido.

Não tem transferência internacional de dado com fim de marketing. Se um operador de infraestrutura estiver fora do Brasil, a transferência sai com cláusula contratual de proteção equivalente à que a LGPD exige.

O site usa o mínimo que dá. Não tem cookie de anúncio, de rede social nem de medição de audiência.

• Cookie de sessão: reconhece a sua sessão enquanto você navega logado e some quando a sessão fecha.
• Token anti-CSRF: protege os formulários contra envio forjado a partir de outro site.
• Armazenamento local do navegador: guarda só a informação de que você já fechou o aviso de cookies, pra barra não voltar em toda tela. Esse dado nunca sai do seu aparelho.

Nenhum script de terceiro — de análise, de anúncio ou de mapa de calor — é carregado por este site. A página de cookies abre item por item.

A gente adota medida técnica e administrativa no tamanho do risco: tráfego cifrado, senha em hash, freio nas tentativas de login, proteção anti-CSRF nos formulários e acesso ao banco liberado só pra quem opera o serviço.

Nenhum sistema é à prova de tudo. Se rolar incidente de segurança com risco relevante, a gente avisa os afetados e a Autoridade Nacional de Proteção de Dados no prazo razoável do art. 48 da LGPD.

Prazo de guarda: dado de conta e ficha salva ficam enquanto a conta existir; mensagem de contato fica por até 24 meses; pedido de aviso fica enquanto ativo e por mais 6 meses depois do cancelamento, pra comprovar o consentimento. Passado isso, tudo é apagado ou anonimizado.

O art. 18 da LGPD te dá, de graça e quando quiser:

• Confirmar que a gente trata seus dados e ver quais são.
• Corrigir dado incompleto, errado ou desatualizado.
• Anonimizar, bloquear ou apagar dado desnecessário, excessivo ou tratado fora da lei.
• Levar seus dados pra outro fornecedor, mediante pedido.
• Apagar dado tratado com base em consentimento, fora os casos de guarda obrigatória.
• Saber com quem a gente compartilhou seus dados.
• Saber que dá pra não consentir e o que isso muda.
• Voltar atrás no consentimento quando quiser — o aviso por SMS e e-mail para assim que você pede.

A gente responde em até 15 dias. Pode pedir uma confirmação simples de identidade antes de executar, pra não entregar dado a quem não é o dono dele.

Pedido sobre dado pessoal, dúvida sobre esta política ou reclamação vai pro [email protected]. É o mesmo canal que o encarregado de proteção de dados do Pixel do Pacote usa.

A gente não tem central de telefone nem atendimento presencial. Se a resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados.