Política de privacidade

Dados que coletamos no cadastro

Para criar uma conta no expedAI, pedimos o seu e-mail e alguns dados da empresa (como nome e informações de contato). Usamos isso para identificar o cadastro, falar com você quando necessário, e para o funcionamento básico da conta.

Os cookies do aplicativo

Depois do login, o aplicativo mantém você conectado através de um cookie de sessão. Durante o login com a Google, o aplicativo também grava, por alguns instantes, dois cookies técnicos adicionais (chamados state e code_verifier) usados só para validar aquele fluxo de login — eles expiram logo em seguida. Todos esses cookies são estritamente necessários para o funcionamento do produto — sem eles, não é possível fazer nem continuar logado — e nenhum deles é usado para rastrear você em outros sites nem para publicidade.

Dados de pacotes e destinatários que a sua empresa bipa

Ao usar o expedAI, a sua empresa registra dados de pacotes e destinatários (como código de rastreio e informações de entrega) para acompanhar a operação com a transportadora. Esses dados pertencem à sua empresa. O expedAI os processa em nome dela, por instrução dela — nesse papel, o expedAI é o operador dos dados, não o controlador. Quem decide como esses dados são usados, e quem responde por eles perante os destinatários finais, continua sendo a sua empresa.

Com quem compartilhamos dados

Os dados de pacotes e destinatários que a sua empresa bipa são transmitidos para a transportadora (hoje, a Loggi), porque é isso que faz a operação de entrega acontecer — a própria página inicial descreve essa sincronização. Além disso, o expedAI roda sobre infraestrutura de terceiros (hospedagem e serviços de nuvem), então esses provedores também têm acesso técnico aos dados na condição de operadores subcontratados (subprocessadores), como manda a LGPD art. 9º. Fora a Loggi, ainda não temos uma lista fechada de subprocessadores para publicar aqui sem arriscar informação incorreta — assim que existir, ela entra nesta seção.

O que este site coleta

O site institucional que você está lendo agora, fora do aplicativo, não roda analytics, pixel de rastreamento, chat widget nem mapa incorporado, e não usa nenhum cookie não essencial. Ele coleta automaticamente o que qualquer host de site estático coleta: o endereço IP de quem visita, registrado nos logs de acesso do provedor de hospedagem, pela própria natureza de servir a página. O formulário de contato não envia nada para os nossos servidores — ele abre o programa de e-mail do próprio visitante, com os campos preenchidos, e é o visitante quem decide se envia a mensagem.

Seus direitos sobre os seus dados

A LGPD (art. 18) garante a você o direito de confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos, ser informado sobre a possibilidade de negar consentimento e as consequências disso, e revogar o consentimento dado. Para exercer qualquer um desses direitos, fale com o encarregado de proteção de dados (DPO) pelo contato indicado na seção abaixo.

Por quanto tempo guardamos os dados

Os dados são guardados pelo tempo necessário às finalidades descritas neste documento. O prazo exato de retenção ainda precisa ser definido e publicado aqui: [a preencher].

Os dados saem do Brasil?

Se os dados tratados pelo expedAI são transferidos para fora do Brasil, e para onde, ainda precisa ser definido e publicado aqui: [a preencher].

Quem é o controlador, e como falar com o encarregado

A empresa responsável como controladora dos dados tratados pelo expedAI, e o contato do encarregado de proteção de dados, ainda precisam ser preenchidos nesta página — nenhum dos campos abaixo foi inventado:

Razão social: [a preencher]. CNPJ: [a preencher]. Endereço: [a preencher]. Encarregado de proteção de dados (DPO): [a preencher]. E-mail do encarregado: [a preencher].

Sobre este texto

Este documento descreve práticas atuais do produto e do site, tal como existem hoje. Ele não é uma declaração de conformidade com nenhuma lei ou norma — é uma descrição, sujeita a revisão jurídica antes de valer como política oficial.