Política de Privacidade

O responsável pelo tratamento dos dados (controlador, na Lei Geral de Proteção de Dados) é Felipe Rohnelt. Contato para qualquer assunto relacionado a privacidade: contato@pakgo.com.br.

Dados de conta. Nome e e-mail. Se você cria a conta com senha, guardamos apenas o resultado de uma função de hash (bcrypt) — a senha em si nunca é armazenada e não pode ser recuperada por nós. Se você entra com o Google, recebemos nome, e-mail e a foto do perfil.

Dados de uso da ferramenta. Os projetos que você salva: nome e descrição do projeto, os containers escolhidos e a lista de carga — dimensões, peso, quantidade e nome de cada item. Também os itens que você guarda na biblioteca para reutilizar. Esses dados são de carga, não de pessoas, mas ficam vinculados à sua conta.

Dados da empresa. Se você preencher nome e logotipo da empresa no perfil, eles ficam guardados e são impressos no romaneio que você exporta. É opcional.

Dados de pagamento. O pagamento é processado pela Stripe. Dados de cartão são digitados no ambiente da Stripe e nunca passam pelos nossos servidores. Guardamos apenas o identificador do cliente e da assinatura na Stripe, o valor, a moeda, a quantidade de créditos e a situação de cada transação.

Dados técnicos. Para permitir simulações sem cadastro e conter abuso, guardamos temporariamente um contador associado ao seu endereço IP, que expira em 24 horas. Também limitamos tentativas de login por endereço de e-mail, com contadores que expiram em minutos. Registros de erro do servidor podem conter endereço IP e a rota acessada.

O PAKGO não usa nenhuma ferramenta de análise, rastreamento ou publicidade. Não há Google Analytics, pixel de rede social, mapa de calor nem cookie de terceiros para marketing. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.

• Autenticar você e manter sua sessão ativa.
• Guardar e reabrir os projetos que você salvou.
• Executar o cálculo de carregamento e apresentar o resultado.
• Montar o romaneio em PDF, incluindo o nome e o logotipo da sua empresa.
• Controlar créditos, processar pagamentos e emitir os registros da transação.
• Proteger o serviço contra uso abusivo e sobrecarga.

As bases legais são a execução do contrato (o que é necessário para o serviço funcionar), o cumprimento de obrigação legal (registros fiscais) e o legítimo interesse (segurança e contenção de abuso). Quando você entra com o Google, o compartilhamento com o Google se dá pelo seu consentimento, dado na tela do próprio Google.

Se você optar por entrar com o Google, solicitamos apenas três permissões, todas classificadas pelo Google como não sensíveis: openid, seu endereço de e-mail e as informações básicas do perfil (nome e foto). Não pedimos e não temos acesso a e-mails, arquivos, contatos, agenda ou qualquer outro dado da sua conta Google.

Você pode revogar esse acesso a qualquer momento em myaccount.google.com/permissions.

Usamos um único cookie, o de sessão, criado no login para manter você autenticado. Ele é necessário para o serviço funcionar e não serve para rastreamento. Não há cookies de publicidade ou de análise. Sair da conta encerra a sessão.

• Stripe — processamento de pagamentos. Recebe o necessário para cobrar e emitir o recibo.
• Google — apenas se você escolher entrar com o Google, e apenas para autenticar.
• Provedor de hospedagem — a aplicação e o banco de dados rodam em um servidor contratado, necessário para o serviço existir.

Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.

Dados de conta e projetos ficam guardados enquanto sua conta existir. Se você pedir a exclusão, apagamos a conta, os projetos e a biblioteca.

Registros de transações financeiras são mantidos pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta — é obrigação legal, não escolha nossa. Contadores técnicos de IP e de tentativas de login expiram sozinhos, em horas ou minutos.

A Lei Geral de Proteção de Dados garante a você o direito de confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, pedir a portabilidade, saber com quem foram compartilhados e revogar consentimento.

Para exercer qualquer um deles, escreva para contato@pakgo.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para proteger a sua conta de pedidos feitos por outra pessoa.

O tráfego é servido apenas por HTTPS. Senhas passam por bcrypt antes de serem gravadas. O acesso aos projetos é verificado a cada requisição, de modo que uma conta não alcança os dados de outra.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

O PAKGO é uma ferramenta profissional de logística e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se esta política mudar, a data no topo da página é atualizada. Alterações relevantes no tratamento dos seus dados serão comunicadas pelo e-mail cadastrado.

Dúvidas, pedidos ou reclamações sobre privacidade: contato@pakgo.com.br.