Política de Privacidade

POLÍTICA DE PRIVACIDADE & COOKIES – MULTIRASTRO BOX91
*Última atualização:* 30/09/2025 – *Versão 1.0*



1. INTRODUÇÃO
Esta Política descreve como MULTIRASTRO BOX91 (“Controlador”), inscrito(a) sob CNPJ: 14.270.238/0001-41 – MULTIRASTRO BOX91 LTDA, coleta, utiliza, compartilha e protege os dados pessoais em conformidade com:
Lei 13.709/2018 – LGPD
Marco Civil da Internet (Lei 12.965/2014)
Resoluções ANPD (CD/ANPD nº 1/2021, 2/2022, 3/2023)
RGPD (UE 2016/679) quando aplicável
IAB TCF v2.2 para cookies de terceiros



2. DEFINIÇÕES
Dado Pessoal: informação relacionada à pessoa natural identificada ou identificável.
Dado Sensível: origem racial, convicção religiosa, saúde, biométricos etc.
Cookie: pequeno arquivo de texto armazenado no dispositivo.
Tratamento: toda operação realizada com dados pessoais.



3. RESPONSÁVEL PELO TRATAMENTO
Nome / Razão Social: MULTIRASTRO BOX91
Endereço: ROD PA 279 S/N – RODOVIARIO – Tucumã/PA
Encarregado (DPO): contato@multirastro.com.br / (94) 99131-9304



4. DADOS QUE COLETAMOS
a) Identificação: nome, CPF/CNPJ, RG, data de nascimento
b) Contato: e-mail, telefone, WhatsApp
c) Transacional: histórico de pedidos, pagamentos
d) Comportamental: páginas visitadas, cliques, tempo de navegação
e) Preferências: idioma, geolocalização
f) Biometria: impressão digital ou facial (quando ativo)
g) Sensíveis: dados de saúde (quando coletados, com consentimento explícito)



5. FINALIDADES DO TRATAMENTO
– Criação e gestão de contas de usuário
– Processamento de pedidos, pagamentos e entregas
– Marketing direto (somente com consentimento)
– Personalização de conteúdo e recomendações
– Analytics e melhoria contínua (UX, performance)
– Cumprimento de obrigações legais (fiscal, contábil, LGPD)
– Prevenção de fraudes e segurança cibernética



6. COOKIES – DETALHES COMPLETOS
Estritamente necessários: autenticação, segurança (sessão ou 1 ano)
Desempenho: métricas de carregamento (1 dia a 6 meses)
Funcionais: idioma, geolocalização (1 ano)
Analytics: Google Analytics, Hotjar (até 2 anos)
Publicidade: Google Ads, Meta Pixel (13 meses)
Redes sociais: plugins de compartilhamento (sessão)

Controle de cookies: banner CMP na 1ª visita; gerenciamento via “Configurações de Cookies” no rodapé.



7. COMPARTILHAMENTO DE DADOS
Google LLC: Analytics & Ads (EUA – SCC)
Meta Platforms: Remarketing (EUA – SCC)
Hotjar Ltd: Heatmaps (Malta – SCC)
Gateway de pagamento: processamento de transações (Brasil – contrato)
Transportadoras: entrega física (Brasil – contrato)
Autoridades: obrigação legal (Brasil – N/A)



8. TRANSFERÊNCIAS INTERNACIONAIS
Adotamos cláusulas contratuais tipo (SCC) ou normas corporativas vinculantes (BCR) e avaliamos países com decisão de adequação da ANPD.



9. SEGURANÇA
• TLS 1.3 em trânsito e AES-256 em repouso
• Pseudonimização de IPs no Google Analytics
• Senhas fortes + MFA para administradores
• Testes de penetração anuais
• Plano de resposta a incidentes (notificação ANPD ≤ 2 dias)



10. RETENÇÃO & EXCLUSÃO
– Cadastros: relação + 5 anos (fiscal)
– Pagamentos: 5 anos após transação
– Cookies: 13 meses após última interação
– Logs de segurança: 6 meses



11. DIREITOS DO TITULAR (Art. 18 LGPD)
– Confirmação, acesso, correção, portabilidade, exclusão, revogação de consentimento
– Solicite via contato@multirastro.com.br ou (94) 99131-9304 – resposta em 15 dias
– Reclamação à ANPD: gov.br/anpd



12. MENORES DE 18 ANOS
Não coletamos dados intencionalmente. Em caso de coleta inadvertida, excluímos em até 48 h mediante aviso dos pais/responsáveis.



13. ALTERAÇÕES À POLÍTICA
Registro público de versões; notificação por e-mail ou banner 15 dias antes da vigência.



14. LEI APLICÁVEL & FORO
Legislação brasileira; foro do domicílio ou sede.



15. CONTATO DO ENCARGADO
E-mail: contato@multirastro.com.br
WhatsApp: (94) 99131-9304
Endereço: ROD PA 279 S/N – RODOVIARIO – Tucumã/PA
Horário: Seg–Sex, 9h–18h (BRT)