POLÍTICA DE PRIVACIDADE & COOKIES – MULTIRASTRO BOX91
*Última atualização:* 30/09/2025 – *Versão 1.0*

—

1. INTRODUÇÃO
Esta Política descreve como MULTIRASTRO BOX91 (“Controlador”), inscrito(a) sob CNPJ: 14.270.238/0001-41 – MULTIRASTRO BOX91 LTDA, coleta, utiliza, compartilha e protege os dados pessoais em conformidade com:
– Lei 13.709/2018 – LGPD
– Marco Civil da Internet (Lei 12.965/2014)
– Resoluções ANPD (CD/ANPD nº 1/2021, 2/2022, 3/2023)
– RGPD (UE 2016/679) quando aplicável
– IAB TCF v2.2 para cookies de terceiros

—

2. DEFINIÇÕES
– Dado Pessoal: informação relacionada à pessoa natural identificada ou identificável.
– Dado Sensível: origem racial, convicção religiosa, saúde, biométricos etc.
– Cookie: pequeno arquivo de texto armazenado no dispositivo.
– Tratamento: toda operação realizada com dados pessoais.

—

3. RESPONSÁVEL PELO TRATAMENTO
– Nome / Razão Social: MULTIRASTRO BOX91
– Endereço: ROD PA 279 S/N – RODOVIARIO – Tucumã/PA
– Encarregado (DPO): contato@multirastro.com.br / (94) 99131-9304

—

4. DADOS QUE COLETAMOS
a) Identificação: nome, CPF/CNPJ, RG, data de nascimento
b) Contato: e-mail, telefone, WhatsApp
c) Transacional: histórico de pedidos, pagamentos
d) Comportamental: páginas visitadas, cliques, tempo de navegação
e) Preferências: idioma, geolocalização
f) Biometria: impressão digital ou facial (quando ativo)
g) Sensíveis: dados de saúde (quando coletados, com consentimento explícito)

—

5. FINALIDADES DO TRATAMENTO
– Criação e gestão de contas de usuário
– Processamento de pedidos, pagamentos e entregas
– Marketing direto (somente com consentimento)
– Personalização de conteúdo e recomendações
– Analytics e melhoria contínua (UX, performance)
– Cumprimento de obrigações legais (fiscal, contábil, LGPD)
– Prevenção de fraudes e segurança cibernética

—

6. COOKIES – DETALHES COMPLETOS
• Estritamente necessários: autenticação, segurança (sessão ou 1 ano)
• Desempenho: métricas de carregamento (1 dia a 6 meses)
• Funcionais: idioma, geolocalização (1 ano)
• Analytics: Google Analytics, Hotjar (até 2 anos)
• Publicidade: Google Ads, Meta Pixel (13 meses)
• Redes sociais: plugins de compartilhamento (sessão)

Controle de cookies: banner CMP na 1ª visita; gerenciamento via “Configurações de Cookies” no rodapé.

—

7. COMPARTILHAMENTO DE DADOS
– Google LLC: Analytics & Ads (EUA – SCC)
– Meta Platforms: Remarketing (EUA – SCC)
– Hotjar Ltd: Heatmaps (Malta – SCC)
– Gateway de pagamento: processamento de transações (Brasil – contrato)
– Transportadoras: entrega física (Brasil – contrato)
– Autoridades: obrigação legal (Brasil – N/A)

—

8. TRANSFERÊNCIAS INTERNACIONAIS
Adotamos cláusulas contratuais tipo (SCC) ou normas corporativas vinculantes (BCR) e avaliamos países com decisão de adequação da ANPD.

—

9. SEGURANÇA
• TLS 1.3 em trânsito e AES-256 em repouso
• Pseudonimização de IPs no Google Analytics
• Senhas fortes + MFA para administradores
• Testes de penetração anuais
• Plano de resposta a incidentes (notificação ANPD ≤ 2 dias)

—

10. RETENÇÃO & EXCLUSÃO
– Cadastros: relação + 5 anos (fiscal)
– Pagamentos: 5 anos após transação
– Cookies: 13 meses após última interação
– Logs de segurança: 6 meses

—

11. DIREITOS DO TITULAR (Art. 18 LGPD)
– Confirmação, acesso, correção, portabilidade, exclusão, revogação de consentimento
– Solicite via contato@multirastro.com.br ou (94) 99131-9304 – resposta em 15 dias
– Reclamação à ANPD: gov.br/anpd

—

12. MENORES DE 18 ANOS
Não coletamos dados intencionalmente. Em caso de coleta inadvertida, excluímos em até 48 h mediante aviso dos pais/responsáveis.

—

13. ALTERAÇÕES À POLÍTICA
Registro público de versões; notificação por e-mail ou banner 15 dias antes da vigência.

—

14. LEI APLICÁVEL & FORO
Legislação brasileira; foro do domicílio ou sede.

—

15. CONTATO DO ENCARGADO
– E-mail: contato@multirastro.com.br
– WhatsApp: (94) 99131-9304
– Endereço: ROD PA 279 S/N – RODOVIARIO – Tucumã/PA
– Horário: Seg–Sex, 9h–18h (BRT)

—