Política de Privacidade

Esta política explica quais dados pessoais o Rush Express coleta, por que coleta, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem somos

Rush Express, inscrita no CNPJ 62.190.102/0001-74, responsável pela plataforma disponível em rushexpress.com.br.

2. Nossos dois papéis

A plataforma conecta empresas que precisam entregar a operadores logísticos que entregam. Isso faz com que tratemos dados em duas posições diferentes, e seus direitos mudam conforme o caso:

• Como controladores — dos dados de quem contrata a plataforma (a empresa cliente, seus usuários e seus motoristas) e de quem nos procura pelo site. Decidimos por que e como esses dados são tratados.
• Como operadores — dos dados dos destinatários finais das entregas. Esses dados chegam até nós por conta e ordem da empresa cliente, que é a controladora deles. Se você recebeu uma entrega e quer exercer direitos sobre seus dados, fale primeiro com a loja ou transportadora que fez o envio; se preferir, podemos encaminhar o pedido a ela.

3. Dados que tratamos

3.1 Cadastro e conta

Razão social, CNPJ, inscrição estadual, telefone e e-mail da empresa; nome, e-mail e senha de cada usuário. A senha é guardada apenas como hash criptográfico — não temos acesso a ela.

3.2 Contato pelo site

E-mail e telefone informados no formulário de contato, usados só para responder e apresentar a plataforma.

3.3 Motoristas

Nome, CPF, telefone, número e categoria da CNH, cadastrados pelo operador logístico responsável.

3.4 Destinatários das entregas

Nome, documento, telefone, e-mail e endereço completo de entrega (logradouro, número, complemento, bairro, cidade, estado, CEP e ponto de referência), mais o histórico de status de cada volume. Recebemos esses dados da empresa cliente ou de sistemas integrados a ela.

3.5 Localização dos motoristas

Durante a operação, o aplicativo do motorista envia a posição do aparelho para que a entrega possa ser acompanhada em tempo real. Essa localização fica apenas em memória, não é gravada em banco de dados e se perde quando o servidor reinicia. Não mantemos histórico de trajeto.

3.6 Dados técnicos

Registros de acesso (endereço IP, data, hora e identificador da requisição), mantidos para segurança e diagnóstico, conforme exige o Marco Civil da Internet.

4. Por que tratamos cada dado

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter a conta, prestar o serviço contratado	Execução de contrato
Tratar dados de destinatários e motoristas para operar as entregas	Execução de contrato com a empresa cliente
Responder contatos comerciais feitos pelo site	Consentimento, ao enviar o formulário
Enviar e-mails operacionais (boas-vindas, avisos de teste, recuperação de senha)	Execução de contrato
Guardar registros de acesso	Obrigação legal
Prevenir fraude e manter a segurança da plataforma	Legítimo interesse
Medir audiência do site e desempenho dos nossos anúncios	Legítimo interesse, com direito de oposição (seção 6.2)
Correspondência avançada da Meta, quando ativada (seção 6.1)	Consentimento

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:

• Intelipost — integração logística, quando a empresa cliente a utiliza.
• Resend — envio dos e-mails da plataforma.
• ViaCEP — consulta de endereço a partir do CEP digitado.
• OpenStreetMap — imagens do mapa de acompanhamento.
• Google (Google Analytics 4) — medição de audiência do site.
• Meta (Facebook e Instagram) — medição de desempenho dos nossos anúncios.
• Provedor de infraestrutura — servidores onde a plataforma roda, no modelo de nuvem.
• Autoridades públicas — apenas mediante ordem judicial ou obrigação legal.

Parte desses serviços opera fora do Brasil. Nesses casos, a transferência internacional ocorre nos termos dos artigos 33 e seguintes da LGPD.

6. Cookies

Usamos um cookie de sessão, estritamente necessário para manter você autenticado e proteger formulários contra falsificação de requisição. Sem ele a plataforma não funciona, e por isso ele não depende de consentimento.

Nas páginas públicas do site — e não dentro da plataforma — usamos duas ferramentas de medição, que gravam cookies próprios:

Ferramenta	Para quê	O que recebe
Google Analytics 4	Entender quantas pessoas visitam o site e por quais páginas passam	Endereço IP, páginas visitadas, tipo de dispositivo e navegador, origem da visita
Meta Pixel	Saber se quem clicou em um anúncio nosso chegou ao site e criou uma conta	Endereço IP, páginas visitadas, tipo de dispositivo e navegador, e o evento de criação de conta

Nenhuma das duas recebe o conteúdo dos seus pedidos, endereços de entrega ou dados dos seus clientes. Elas não são usadas nas telas internas da plataforma.

6.1 Correspondência avançada da Meta

A Meta oferece um recurso que envia o e-mail e o telefone digitados nos formulários do site, convertidos em código (hash), para identificar se o visitante tem conta no Facebook ou Instagram e atribuir melhor o resultado dos anúncios.

Este recurso só é usado mediante o seu consentimento, pedido de forma destacada antes de qualquer envio. Você pode recusar sem perder nenhuma funcionalidade do site, e pode revogar o consentimento depois — veja a seção 10.

6.2 Como recusar a medição

Você pode bloquear esses cookies nas configurações do navegador, usar o complemento de desativação do Google Analytics ou ajustar suas preferências de anúncios na própria Meta. Bloquear qualquer uma das duas não afeta o funcionamento do site nem da plataforma.

7. Por quanto tempo guardamos

• Dados de conta e operação: enquanto o contrato estiver vigente.
• Após o encerramento: pelo prazo necessário ao cumprimento de obrigações legais, fiscais e à defesa em processos.
• Contatos comerciais não convertidos: até que você peça a exclusão.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Localização de motorista: não é armazenada.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas conexão criptografada (HTTPS), senhas guardadas apenas como hash, controle de acesso por perfil e isolamento de dados entre clientes — uma empresa não enxerga dados de outra. Nenhum sistema é infalível; se ocorrer incidente relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade a outro fornecedor;
• revogar o consentimento, quando for essa a base legal;
• se opor a tratamento feito com base em legítimo interesse;
• saber com quem compartilhamos seus dados.

10. Como falar conosco

Para exercer qualquer direito ou tirar dúvidas sobre esta política, fale conosco pelo WhatsApp (19) 99437-3340 . Respondemos em até 15 dias.

11. Mudanças nesta política

Se esta política mudar, atualizamos a data no topo da página. Mudanças relevantes serão comunicadas às empresas clientes pelos canais de contato cadastrados.