Política de Privacidade

O controlador dos dados é a RedirectBR [razão social a definir], CNPJ 00.000.000/0001-00 (provisório), [endereço a preencher]. Para falar sobre privacidade ou exercer seus direitos, escreva para [email protected]. Esse é também o canal do encarregado pelo tratamento de dados (art. 41 da LGPD) enquanto não houver outro.

Coletamos só o que o serviço precisa:

• Cadastro: nome, e-mail, senha (guardada de forma irreversível), telefone e, quando você entra com o Google, nome e e-mail da conta Google.
• Identificação e entrega: CPF e endereço de entrega. O CPF é exigido pela Receita Federal em toda importação.
• Encomendas: loja de origem, descrição, peso, medidas, valor declarado, notas fiscais e fotos do pacote e, se você pedir, do conteúdo.
• Pagamentos: valor, data e status das cobranças e da carteira. Os dados do cartão são digitados no ambiente do provedor de pagamento e não passam pelos nossos servidores.
• Atendimento: mensagens e anexos dos tickets e e-mails que trocamos.
• Uso do site: endereço IP, tipo de navegador, páginas acessadas e registros de segurança (logs).

Não pedimos dados sensíveis (como saúde ou religião). Se você enviar algum em um documento ou mensagem, usaremos só para atender ao seu pedido.

• Prestar o serviço (criar a conta, receber e guardar encomendas, consolidar, enviar, cobrar e atender): execução de contrato (art. 7º, V).
• Cumprir obrigações legais, como declarar a remessa à alfândega, guardar registros fiscais e atender ordens de autoridades: obrigação legal (art. 7º, II).
• Prevenir fraude e proteger a Plataforma, incluindo classificar itens proibidos e conferir documentos: legítimo interesse (art. 7º, IX).
• Avisar você sobre pacotes, prazos, cobranças e mudanças nestes documentos: execução de contrato e legítimo interesse.
• Enviar novidades e ofertas: consentimento (art. 7º, I), que você pode retirar quando quiser, sem afetar o serviço.
• Usar foto, nome ou depoimento seu em divulgação: só com seu consentimento específico.

Compartilhamos dados apenas quando necessário para o serviço, com:

• Transportadoras e parceiros logísticos, para coletar, transportar e entregar (nome, endereço, CPF, telefone, conteúdo e valor).
• Receita Federal e outras autoridades, quando a lei exige ou em fiscalização.
• Provedores de pagamento (como o Mercado Pago) para processar cobranças.
• Provedores de tecnologia: hospedagem e banco de dados (Railway), armazenamento de arquivos e fotos (Cloudflare R2), envio de e-mails (Brevo) e login com Google.
• Serviços de inteligência artificial, para ajudar a ler documentos e classificar itens proibidos.
• Assessores (contábeis, jurídicos e de segurança), sob sigilo.

Não vendemos seus dados.

Como o serviço liga o Brasil aos Estados Unidos, parte dos dados (por exemplo, nome, endereço, conteúdo e valor das remessas) é enviada às lojas, aos armazéns e às transportadoras de fora, e alguns provedores de tecnologia mantêm servidores no exterior. Fazemos essas transferências quando necessárias para executar o contrato ou com garantias adequadas, conforme o art. 33 da LGPD.

Guardamos os dados enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais e fiscais e para nos defendermos em processos (em regra, até 5 anos após o fim da relação). Registros de acesso são mantidos por, no mínimo, 6 meses, como exige o Marco Civil da Internet. Fotos de encomendas descartadas ou entregues são removidas em prazo razoável, salvo disputa em andamento.

Depois desses prazos, os dados são apagados ou anonimizados.

Usamos conexão cifrada (HTTPS), senhas com hash, credenciais de serviços cifradas, acesso interno restrito por função, arquivos de mídia em armazenamento privado com links temporários e registros de auditoria. Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Dentro da conta, em Perfil, você pode baixar seus dados e solicitar o encerramento da conta. Para outros pedidos, escreva para [email protected]; responderemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal mesmo após o pedido de exclusão. Você também pode reclamar à ANPD.

Usamos apenas o que é necessário para o site funcionar: cookies de sessão de login (token de acesso e perfil), cookie que lembra que você já viu a apresentação inicial e cookie que guarda o código de indicação de um afiliado, quando você chega por um link de indicação.

Hoje o site não usa cookies de publicidade nem ferramentas de análise de terceiros. Se isso mudar, atualizaremos esta política e pediremos seu consentimento quando a lei exigir.

O serviço é para maiores de 18 anos. Se soubermos que uma conta foi criada por menor sem representante legal, vamos encerrá-la e apagar os dados.

Lojas, transportadoras e provedores de pagamento têm suas próprias políticas de privacidade. Ao comprar em uma loja ou usar uma transportadora, você se sujeita às regras delas, sobre as quais não temos controle.

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. A versão em vigor é sempre a publicada aqui, com a data no topo. Veja também os nossos Termos de Uso.