Política de Privacidade

Última atualização: 16 de agosto de 2026

Esta Política de Privacidade explica como a ShipmentBeat ("nós", "nosso") coleta, usa e protege informações pessoais quando você usa shipmentbeat.com, app.shipmentbeat.com e serviços relacionados (o "Serviço"). Este aviso é fornecido no momento da coleta para usuários do EEE/Reino Unido e dos Estados Unidos.

1. Quem somos

A ShipmentBeat opera um workspace B2B de rastreamento de embarques marítimos e dados marítimos. Para solicitações de privacidade, contate [email protected]. Incluiremos aqui o nome da nossa entidade jurídica e o endereço postal registrado assim que forem publicados nesta página.

2. Informações que coletamos

Perfil da conta e do workspace: e-mail, nome, sobrenome, senha (armazenada com hash), nome da empresa, site da empresa, setor, porte da empresa, cargo, volume mensal de embarques, como conheceu a gente e objetivos opcionais de teste.

Dados de embarque que você envia: números de rastreamento (conhecimento de embarque, booking ou contêiner), armador, tipo de número, referências internas e notas opcionais. Eles identificam embarques comerciais e são processados para prestar o Serviço.

Dados de uso e técnicos: páginas e recursos que você usa, endereço IP, informações de navegador e dispositivo, e carimbos de data/hora necessários para segurança, limitação de taxa e depuração. No site público também coletamos analítica agregada via Google Analytics 4 (visualizações de página, referenciador, dispositivo/navegador e localização aproximada derivada pelo Google).

Comunicações: mensagens enviadas pelo formulário de contato ou e-mail e registros dos e-mails transacionais que enviamos (códigos de verificação, redefinição de senha, avisos de cobrança e de serviço).

Dados de pagamento: não armazenamos números completos de cartão. O checkout é feito por um Merchant of Record terceiro (Creem.io ou Waffo, conforme a sessão de checkout atribuída); recebemos o status do pagamento, o valor e os identificadores de cobrança necessários para creditar seu workspace.

3. Como usamos suas informações

Criar e operar sua conta e o workspace da organização, verificar seu e-mail, autenticá-lo e manter o Serviço seguro (incluindo proteção contra bots).

Executar solicitações de rastreamento, exibir resultados, manter saldos de créditos e enviar avisos de serviço, como códigos de verificação, redefinições de senha, recibos de cobrança, lembretes de cota ou créditos e e-mails de alerta de embarque que você ativar.

Melhorar a confiabilidade e entender o uso agregado do produto (depuração, desempenho, prevenção de abuso), incluindo analítica first-party do site.

Responder a solicitações de suporte.

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos.

4. Bases legais (GDPR / UK GDPR)

Contrato (art. 6(1)(b)): criar uma conta, verificar o e-mail, fornecer recursos de rastreamento e workspace, faturar créditos e enviar mensagens transacionais necessárias para entregar o Serviço solicitado.

Interesses legítimos (art. 6(1)(f)): segurança, prevenção de fraude e bots, melhoria do serviço e analítica agregada, ponderados em relação aos seus direitos.

Obrigação legal (art. 6(1)(c)): registros fiscais e contábeis de transações pagas.

Consentimento (art. 6(1)(a)): e-mails opcionais de marketing ou de atualização do produto e quaisquer cookies não essenciais, se os introduzirmos. O consentimento não vem pré-marcado, é separado da aceitação destes Termos e pode ser retirado a qualquer momento sem perder o Serviço.

5. Compartilhamento e operadores

Compartilhamos dados apenas com operadores necessários para executar o Serviço: Creem.io e Waffo (pagamentos como Merchant of Record, um atribuído por checkout), nosso provedor de identidade (Zitadel), Cloudflare (CDN, segurança e verificações anti-bot Turnstile), Google Analytics 4 (analítica first-party do site em www.shipmentbeat.com; anonimização de IP ativada; não usado para anúncios), hospedagem e armazenamento em nuvem, e provedores de entrega de e-mail para correspondência de verificação e de serviço.

Cada operador recebe apenas o necessário e está vinculado a um acordo de tratamento de dados. Podemos divulgar informações se exigido por lei ou para proteger direitos, segurança ou bens da ShipmentBeat ou de terceiros.

6. Transferências internacionais

Nossa infraestrutura e operadores podem estar fora do seu país, inclusive fora do EEE/Reino Unido. Quando exigido, recorremos a salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia (e o adendo do Reino Unido, se aplicável).

7. Retenção

Os dados de perfil da conta e do workspace são mantidos enquanto a conta estiver ativa e excluídos ou anonimizados em até 90 dias após a exclusão da conta, salvo quando precisarmos manter registros por mais tempo por motivos legais, de cobrança, segurança ou disputa.

Identificadores de embarque e o histórico de rastreamento permanecem no workspace até você excluir o embarque ou a conta, sujeitos às mesmas retenções legais.

Os registros de cobrança são retidos conforme exigido pelas leis fiscais e contábeis aplicáveis.

Códigos de verificação de e-mail e tokens de redefinição de senha são de curta duração e expiram automaticamente.

8. Seus direitos

Dependendo da sua localização (incluindo GDPR, UK GDPR e CCPA/CPRA), você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, restringir ou se opor a determinado tratamento e retirar o consentimento.

Residentes da Califórnia também têm o direito de saber as categorias de informações pessoais que coletamos e as finalidades, e de recusar a “venda” ou o “compartilhamento” conforme definidos pela CPRA. Não vendemos nem compartilhamos informações pessoais para publicidade entre contextos, portanto não há um link de opt-out separado para essa atividade.

Para exercer esses direitos, envie e-mail para [email protected]. Respondemos em 30 dias, ou antes se a lei exigir prazo menor. Usuários do EEE/Reino Unido também podem apresentar reclamação à autoridade supervisora local.

9. Cookies e tecnologias semelhantes

Usamos cookies estritamente necessários e armazenamento semelhante para autenticação, gerenciamento de sessão, CSRF/segurança e Cloudflare Turnstile. Eles são necessários para operar o Serviço e não são usados para publicidade.

Em www.shipmentbeat.com também carregamos o Google Analytics 4 para medir o tráfego do site público. Isso pode definir cookies de analítica first-party. Anonimizamos endereços IP, não enviamos identificadores de publicidade e não usamos os dados para anúncios entre sites. Páginas de rastreamento incorporadas (/embed) não carregam analítica.

Se mais tarde adicionarmos cookies de marketing ou pixels de publicidade, apresentaremos uma escolha separada e não a vincularemos à criação de conta.

10. Segurança

Protegemos seus dados com medidas padrão do setor, incluindo criptografia em trânsito, controles de acesso e infraestrutura de menor privilégio. Nenhum método de transmissão ou armazenamento é 100% seguro; não podemos garantir segurança absoluta.

11. Crianças

O Serviço é uma ferramenta empresarial e não se destina a menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças.

12. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão publicadas nesta página com uma nova data de revisão. O uso contínuo do Serviço após a entrada em vigor constitui aceitação da política atualizada para o tratamento futuro.

13. Contato

Para qualquer pergunta ou solicitação de privacidade, contate [email protected].