LGPD

Política de privacidade

Vigente em 25 de agosto de 2026. Explica quem controla seus dados, o que coletamos, para quê, com quem compartilhamos e como você exerce seus direitos.

1. Quem controla os dados

A controladora é a São Luiz Express Ltda (SAO LUIZ EXPRESS LTDA), CNPJ 36.669.944/0001-01, em Goiânia/GO, Brasil. Endereço da matriz: Avenida Bernardo Sayão, 1610, Quadra Lote 2 E, Setor Marechal Rondon, CEP 74560-070.

Canal de privacidade (titular e ANPD): ouvidoria@saoluizexpress.com.br. Contato geral: contato@saoluizexpress.com.br. Comercial: comercial@saoluizexpress.com.br. Telefone: (62) 3225-0700.

Estabelecimentos no cadastro público:

  • Goiânia/GO (Matriz): Avenida Bernardo Sayão, 1610, Quadra Lote 2 E, Setor Marechal Rondon, Goiânia - GO, CEP 74560-070. CNPJ 36.669.944/0001-01. Matriz na Receita Federal.
  • Cuiabá/MT (Filial (CNPJ)): Rua Berna, 45, Quadra 04 Lote 10, Loteamento Rodoviária Parque, Despraiado, Cuiabá - MT, CEP 78048-120. CNPJ 36.669.944/0002-84. Filial com CNPJ próprio.
  • Brasília/DF (Filial (CNPJ)): Setor STRC Q 4 Bloco G Lote 3, SIA / Zona Industrial (Guará), Brasília - DF, CEP 71225-540. CNPJ 36.669.944/0003-65. Filial com CNPJ próprio.
  • Santa Rita do Araguaia/GO (Base operacional própria): Rua Joaquim Marinho, Centro, Santa Rita do Araguaia - GO, CEP 75840-000. CNPJ 36.669.944/0001-01. Opera no CNPJ da matriz (sem filial própria na Receita).

2. Quais dados coletamos

Só o necessário para o serviço que você pediu ou para o que a lei exige:

  • Cotação e campanha: nome, WhatsApp, e-mail, origem, destino, peso, medidas, valor de nota, observações e o código de sessão (SLX).
  • Jornada do anúncio: página da campanha, UTM, identificadores de clique (gclid, fbclid, ttclid) quando o anúncio os envia na URL, e o referrer do navegador.
  • Eventos no nosso servidor: visualização da landing, clique em WhatsApp e, se você aceitar métricas, visualização de outras páginas. Conversão para as plataformas de anúncio só com aceite de anúncios.
  • Contato e carreiras: o que você escreve no formulário. Hoje o site abre seu programa de e-mail; a mensagem só chega a nós quando você envia.
  • Portal do cliente: e-mail, senha (validada no servidor; não fica no cookie) e dados operacionais do contrato (tabela, envios, CT-e) já existentes na operação.
  • Técnicos: IP e cabeçalhos HTTP no servidor, no volume usual de um site, para segurança e diagnóstico.

Não pedimos dados de criança de propósito. Este site é para envio comercial e pessoa física remetente.

3. Para que usamos e base legal

  • Calcular frete, gravar o lead e falar com você: execução de contrato ou de medidas preliminares (art. 7º, V, da Lei 13.709/2018, LGPD), com o aceite que você marca no formulário.
  • Sessão SLX, memória da campanha e cookie de consentimento: necessários para a cotação, para o comercial achar a visita do anúncio e para lembrar sua escolha de cookies.
  • Métricas opcionais de página: consentimento (art. 7º, I). Você pode recusar e o site continua funcionando.
  • Portal, CT-e, boleto e obrigação fiscal: contrato e obrigação legal (art. 7º, II e V).
  • Candidatura: medidas preliminares a um possível contrato de trabalho, com o aceite no formulário de carreiras.
  • Ouvidoria e denúncia: obrigação legal e exercício de direitos.

Não vendemos lista de contato. Lead e cotação ficam no CRM da São Luiz para te atender. Pixel e conversão para Meta, Google ou TikTok só disparam se você aceitar cookies de anúncio no banner e se a campanha estiver ligada no servidor. Sem isso, o anunciante não recebe o seu contato.

4. Com quem compartilhamos

  • Equipe comercial, operação, financeiro e RH da São Luiz, cada um no que precisa.
  • Infraestrutura: hospedagem do site, banco (Neon) e servidores da operação. Dados podem passar por provedor fora do Brasil, com as salvaguardas do contrato de nuvem.
  • WhatsApp (Meta), só se você clicar para conversar.
  • Meta, Google e TikTok, só com aceite de anúncios: conversão da campanha (lead e WhatsApp), com identificador de clique e contato em hash.
  • Parceiros de redespacho, quando a rota não é malha própria e o envio segue com eles.
  • Autoridades, se a lei exigir.

5. Por quanto tempo guardamos

  • Sessão SLX no navegador: até 30 dias.
  • Memória da campanha no aparelho: enquanto você não limpar o armazenamento local, ou até a campanha deixar de valer na prática.
  • Lead e cotação no CRM: enquanto o atendimento comercial fizer sentido e, depois, pelo prazo de guarda fiscal e de defesa em eventual reclamação.
  • Conta do portal: enquanto o cadastro estiver ativo.
  • Candidatura: até o fim do processo seletivo e o prazo interno de RH, salvo se você pedir exclusão antes e não houver dever legal de guardar.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados desnecessários, nos termos dos arts. 9º e 18 da LGPD. Escreva para ouvidoria@saoluizexpress.com.br com o mesmo e-mail ou WhatsApp usados no site. A ANPD é a autoridade: gov.br/anpd.

Exclusão de lead de cotação não apaga CT-e, boleto ou registro que a lei manda guardar. Recusar métricas não apaga o lead que você pediu para o comercial tratar.

7. Segurança

Cookie de sessão e de portal são httpOnly, com SameSite. O site público não guarda senha do portal no JavaScript. Há segredo de servidor entre o site e o sistema interno. Nenhum controle elimina 100% de risco; avise a ouvidoria se suspeitar de uso indevido.

8. Cookies

A lista, o que é necessário e o que é opcional está em Política de cookies. Você muda a escolha em “Gerenciar cookies” no rodapé.

9. Atualizações

Se mudarmos o tratamento de forma relevante, atualizamos esta página e a data no topo. Uso contínuo depois da mudança, nas funções que dependem de novo consentimento, pede nova escolha no banner ou no formulário.