Aviso de privacidade

• Controlador: HexaTrack SAS; DPO acessível via Contato.
• Finalidades: (1) exibir status da remessa, (2) notificações e suporte, (3) segurança e prevenção de fraudes, (4) estatísticas agregadas.
• Bases legais: execução de contrato (rastreamento), interesse legítimo (segurança), obrigação legal (retenção), consentimento (cookies não essenciais).
• Dados tratados: número de rastreio, status/eventos, cidade/país, dados minimizados de remetente/destinatário, preferências de notificação.
• Fontes: remetentes/transportadoras/plataformas de e‑commerce; dados inseridos pelo usuário.
• Prazos de retenção: dados técnicos 13 meses; logs de segurança 6 meses; solicitações de suporte 24 meses; contas inativas 24 meses.
• Destinatários: equipes autorizadas; hospedagem e suporte; autoridades mediante requisição legal.
• Transferências internacionais: SCCs ou decisões de adequação; criptografia em trânsito e em repouso quando possível.
• Direitos (RGPD): acesso, retificação, exclusão, limitação, oposição, portabilidade; direito de reclamar à autoridade competente.
• Cookies/rastreadores: por padrão apenas necessários; consentimento exigido para os não essenciais.
• IA e geração de rotas: algumas simulações podem usar terceiros; apenas informação mínima e pseudonimizada é transmitida.
• Segurança: TLS, gestão de chaves, logging, testes periódicos, princípio do menor privilégio.
• Atualizações: alterações materiais serão comunicadas por aviso claro.