Escopo
Esta política se aplica ao site institucional romex.com.br e aos dados pessoais tratados por meio de formulários, e-mail, telefone, WhatsApp, páginas de cotação, rastreamento e demais recursos digitais disponibilizados pela Romex. O Portal do Cliente e o sistema operacional poderão possuir avisos complementares quando entrarem em produção, especialmente para dados de remessas, usuários empresariais, rastreamento e comprovantes de entrega.
Quem é o controlador
A Romex Serviços de Entrega, responsável pelo domínio romex.com.br, atua como controladora dos dados pessoais tratados nos canais digitais sob sua gestão, definindo as finalidades e os meios essenciais do tratamento. O canal geral para assuntos de privacidade é contato@romex.com.br. Quando houver encarregado formalmente designado e canal específico, esta política será atualizada para refletir essa informação.
Dados que podem ser tratados
Dependendo do canal e da finalidade, podem ser tratados: nome, empresa, cargo ou vínculo empresarial, e-mail, telefone, WhatsApp, CNPJ e dados cadastrais empresariais; origem, destino, referências de endereço, datas, horários, frequência, tipo de remessa, peso, dimensões aproximadas, observações operacionais e demais informações fornecidas para cotação ou atendimento; dados de destinatários estritamente necessários à execução de uma entrega; comunicações mantidas com a equipe; identificadores técnicos, endereço IP, informações de dispositivo, navegador, páginas acessadas, origem de tráfego, eventos de conversão e preferências de consentimento.
Quando o sistema operacional estiver ativo, poderão ainda ser tratados identificadores de remessa, eventos de coleta e entrega, ocorrências, nome do recebedor, horário, geolocalização, fotografia, assinatura ou outros elementos de comprovação de entrega, sempre conforme a necessidade operacional e a configuração do serviço contratado.
Não envie senhas, dados financeiros completos, dados pessoais sensíveis ou documentos pessoais por campos comuns de contato ou cotação, salvo se a Romex solicitar de forma específica e disponibilizar canal adequado para uma finalidade legítima.
Como obtemos os dados
Os dados podem ser fornecidos diretamente pelo titular, por representante de uma empresa cliente, pelo remetente em relação ao destinatário, por interações com canais oficiais da Romex, ou gerados automaticamente durante a navegação e utilização do site. Também podem ser recebidos de plataformas e fornecedores usados para mensuração, publicidade, atendimento ou infraestrutura, dentro das permissões aplicáveis e das preferências de consentimento registradas.
Finalidades e bases legais
Os dados podem ser utilizados para responder contatos; preparar e analisar cotações; confirmar cobertura, veículo, rota, janela de atendimento e condições comerciais; executar procedimentos preliminares solicitados pelo interessado; prestar, acompanhar e comprovar serviços contratados; prevenir fraudes e abuso; manter a segurança do site; cumprir obrigações legais, regulatórias, fiscais e contratuais; exercer direitos; administrar relacionamento com clientes; medir desempenho do site; atribuir conversões; e, quando autorizado, realizar comunicação e publicidade compatíveis com as preferências do titular.
Conforme o caso concreto, o tratamento poderá se apoiar em consentimento, execução de contrato ou procedimentos preliminares a pedido do titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou legítimo interesse, sempre observados necessidade, transparência, proporcionalidade e os direitos e liberdades fundamentais do titular. Dados pessoais sensíveis não são utilizados para publicidade comportamental.
Compartilhamento e operadores
A Romex poderá compartilhar ou permitir o tratamento de dados por fornecedores necessários à operação dos canais digitais, incluindo hospedagem, WordPress e infraestrutura técnica, serviços de e-mail e comunicação, WhatsApp/Meta, ferramentas de segurança, mapas e geolocalização, analytics, gestão de tags, publicidade e mensuração, além de prestadores contratados para suporte, manutenção e execução operacional. O compartilhamento deve se limitar ao necessário para a finalidade correspondente e observar contratos, medidas de segurança e obrigações legais aplicáveis.
Dados também poderão ser compartilhados quando necessários ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos, à proteção da segurança ou mediante requisição válida de autoridade competente. A Romex não declara vender dados pessoais.
Transferências internacionais
Alguns fornecedores de tecnologia, publicidade, analytics, comunicação ou infraestrutura podem processar dados em outros países. Quando houver transferência internacional, a Romex deverá adotar mecanismo admitido pela legislação aplicável e considerar as salvaguardas contratuais, técnicas e organizacionais pertinentes.
Conservação e eliminação
Os dados são mantidos pelo período necessário para cumprir a finalidade informada, atender obrigações legais, fiscais, regulatórias ou contratuais, preservar evidências de atendimento e operação, prevenir fraude, exercer direitos e resolver disputas. Encerrada a necessidade, os dados poderão ser eliminados, anonimizados ou mantidos quando houver fundamento jurídico para conservação.
Direitos do titular
Nos limites da LGPD e da regulamentação aplicável, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada e aplicável, informação sobre compartilhamentos, informação sobre a possibilidade de negar consentimento e suas consequências, revogação do consentimento e eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação.
A Romex poderá solicitar informações razoáveis para verificar a identidade e a legitimidade do pedido antes de atendê-lo.
Segurança e incidentes
A Romex adota ou deverá adotar medidas técnicas e administrativas compatíveis com os riscos do tratamento, incluindo controle de acesso, princípio do menor privilégio, criptografia em trânsito, gestão de credenciais e segredos, registros de auditoria, backups, atualização de componentes e práticas de segurança da infraestrutura. Nenhum ambiente digital é totalmente isento de riscos.
Incidentes de segurança envolvendo dados pessoais serão avaliados conforme a legislação e a regulamentação da ANPD. Quando houver risco ou dano relevante e forem preenchidos os requisitos aplicáveis, serão adotadas as providências de comunicação previstas na regulamentação vigente.
Crianças e adolescentes
O site institucional é direcionado principalmente a empresas e pessoas adultas envolvidas em contratação ou acompanhamento de serviços. A Romex não busca coletar intencionalmente dados de crianças por meio dos formulários gerais. Caso seja identificada coleta inadequada, poderão ser adotadas medidas para restrição, correção ou eliminação conforme o caso.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Alterações relevantes serão indicadas por nova data de atualização e, quando necessário, por aviso adicional nos canais digitais.
Contato sobre privacidade
Para dúvidas ou solicitações relacionadas a dados pessoais, escreva para contato@romex.com.br ou use a página de contato.
Abrir contato