Privacidade

1. Quem somos

RastreioLammer eh um app da Lammer Solution (G Dos Santos Solter Manutencao de Computadores, CNPJ 34.943.980/0001-88), com sede em Salvador/BA. Contato: lammersolution@gmail.com.

2. O que coletamos

• Dados de cadastro: nome, email, senha (hash bcrypt — nunca em texto puro)
• Codigos de rastreio que voce cadastra no app
• Token FCM do seu celular pra enviar notificacoes push
• Logs tecnicos de uso (IP, versao do app, sistema operacional)
• OAuth Google (opcional): apenas nome, email e foto publica do perfil
• OAuth Mercado Livre (opcional): seus pedidos e envios — apenas leitura, nada eh alterado

3. Pra que usamos

• Mostrar pra voce o status das encomendas que voce cadastrar
• Enviar notificacao quando o status muda
• Calcular estatisticas pessoais (tempo medio de entrega, etc)
• Operar e manter o servico (logs, debug)

Nao vendemos nem compartilhamos seus dados com terceiros pra propaganda.

4. Terceiros que processam dados

Pra entregar o servico, usamos os parceiros abaixo:

• 17Track API (China/global): consulta status de codigos junto aos carriers
• Mercado Livre OAuth (BR): leitura dos seus pedidos quando voce conecta a conta
• Firebase Cloud Messaging / Google: entrega das push notifications
• Hostinger (BR): servidor onde rodam nosso banco e API
• Cloudflare: DNS + camada de seguranca / cache estatico
• Resend: envio de emails transacionais (boas-vindas, reset senha)
• Asaas / Inter: processamento de pagamento (apenas para usuarios Pro pagantes)

5. Seus direitos (LGPD)

• Solicitar copia dos seus dados
• Corrigir dados incorretos
• Excluir sua conta e todos os dados associados
• Revogar OAuth Google ou Mercado Livre a qualquer momento (Conta → Conexoes)
• Desativar push notifications (Conta → Notificacoes)

Pra qualquer solicitacao mande email pra lammersolution@gmail.com — respondemos em ate 15 dias.

6. Retencao

Mantemos seus dados enquanto sua conta estiver ativa. Apos exclusao, dados sao deletados em ate 30 dias (excecao: logs anonimizados de auditoria por ate 12 meses pra atender obrigacao fiscal).

7. Seguranca

HTTPS em tudo, senhas com bcrypt cost 10, JWT com expiracao 8h, secrets isolados em servidor com acesso restrito. Nada eh perfeito porem, entao avise se notar algo suspeito.

8. Menores

O servico nao se destina a menores de 13 anos.

9. Alteracoes

Podemos atualizar esta politica conforme o servico evolui. Mudancas relevantes sao avisadas por email e/ou push notification.