LGPD
Política de privacidade
Vigente em 25 de agosto de 2026. Explica quem controla seus dados, o que coletamos, para quê, com quem compartilhamos e como você exerce seus direitos.
1. Quem controla os dados
A controladora é a São Luiz Express Ltda (SAO LUIZ EXPRESS LTDA), CNPJ 36.669.944/0001-01, em Goiânia/GO, Brasil. Endereço da matriz: Avenida Bernardo Sayão, 1610, Quadra Lote 2 E, Setor Marechal Rondon, CEP 74560-070.
Canal de privacidade (titular e ANPD): ouvidoria@saoluizexpress.com.br. Contato geral: contato@saoluizexpress.com.br. Comercial: comercial@saoluizexpress.com.br. Telefone: (62) 3225-0700.
Estabelecimentos no cadastro público:
- Goiânia/GO (Matriz): Avenida Bernardo Sayão, 1610, Quadra Lote 2 E, Setor Marechal Rondon, Goiânia - GO, CEP 74560-070. CNPJ 36.669.944/0001-01. Matriz na Receita Federal.
- Cuiabá/MT (Filial (CNPJ)): Rua Berna, 45, Quadra 04 Lote 10, Loteamento Rodoviária Parque, Despraiado, Cuiabá - MT, CEP 78048-120. CNPJ 36.669.944/0002-84. Filial com CNPJ próprio.
- Brasília/DF (Filial (CNPJ)): Setor STRC Q 4 Bloco G Lote 3, SIA / Zona Industrial (Guará), Brasília - DF, CEP 71225-540. CNPJ 36.669.944/0003-65. Filial com CNPJ próprio.
- Santa Rita do Araguaia/GO (Base operacional própria): Rua Joaquim Marinho, Centro, Santa Rita do Araguaia - GO, CEP 75840-000. CNPJ 36.669.944/0001-01. Opera no CNPJ da matriz (sem filial própria na Receita).
2. Quais dados coletamos
Só o necessário para o serviço que você pediu ou para o que a lei exige:
- Cotação e campanha: nome, WhatsApp, e-mail, origem, destino, peso, medidas, valor de nota, observações e o código de sessão (SLX).
- Jornada do anúncio: página da campanha, UTM, identificadores de clique (gclid, fbclid, ttclid) quando o anúncio os envia na URL, e o referrer do navegador.
- Eventos no nosso servidor: visualização da landing, clique em WhatsApp e, se você aceitar métricas, visualização de outras páginas. Conversão para as plataformas de anúncio só com aceite de anúncios.
- Contato e carreiras: o que você escreve no formulário. Hoje o site abre seu programa de e-mail; a mensagem só chega a nós quando você envia.
- Portal do cliente: e-mail, senha (validada no servidor; não fica no cookie) e dados operacionais do contrato (tabela, envios, CT-e) já existentes na operação.
- Técnicos: IP e cabeçalhos HTTP no servidor, no volume usual de um site, para segurança e diagnóstico.
Não pedimos dados de criança de propósito. Este site é para envio comercial e pessoa física remetente.
3. Para que usamos e base legal
- Calcular frete, gravar o lead e falar com você: execução de contrato ou de medidas preliminares (art. 7º, V, da Lei 13.709/2018, LGPD), com o aceite que você marca no formulário.
- Sessão SLX, memória da campanha e cookie de consentimento: necessários para a cotação, para o comercial achar a visita do anúncio e para lembrar sua escolha de cookies.
- Métricas opcionais de página: consentimento (art. 7º, I). Você pode recusar e o site continua funcionando.
- Portal, CT-e, boleto e obrigação fiscal: contrato e obrigação legal (art. 7º, II e V).
- Candidatura: medidas preliminares a um possível contrato de trabalho, com o aceite no formulário de carreiras.
- Ouvidoria e denúncia: obrigação legal e exercício de direitos.
Não vendemos lista de contato. Lead e cotação ficam no CRM da São Luiz para te atender. Pixel e conversão para Meta, Google ou TikTok só disparam se você aceitar cookies de anúncio no banner e se a campanha estiver ligada no servidor. Sem isso, o anunciante não recebe o seu contato.
4. Com quem compartilhamos
- Equipe comercial, operação, financeiro e RH da São Luiz, cada um no que precisa.
- Infraestrutura: hospedagem do site, banco (Neon) e servidores da operação. Dados podem passar por provedor fora do Brasil, com as salvaguardas do contrato de nuvem.
- WhatsApp (Meta), só se você clicar para conversar.
- Meta, Google e TikTok, só com aceite de anúncios: conversão da campanha (lead e WhatsApp), com identificador de clique e contato em hash.
- Parceiros de redespacho, quando a rota não é malha própria e o envio segue com eles.
- Autoridades, se a lei exigir.
5. Por quanto tempo guardamos
- Sessão SLX no navegador: até 30 dias.
- Memória da campanha no aparelho: enquanto você não limpar o armazenamento local, ou até a campanha deixar de valer na prática.
- Lead e cotação no CRM: enquanto o atendimento comercial fizer sentido e, depois, pelo prazo de guarda fiscal e de defesa em eventual reclamação.
- Conta do portal: enquanto o cadastro estiver ativo.
- Candidatura: até o fim do processo seletivo e o prazo interno de RH, salvo se você pedir exclusão antes e não houver dever legal de guardar.
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados desnecessários, nos termos dos arts. 9º e 18 da LGPD. Escreva para ouvidoria@saoluizexpress.com.br com o mesmo e-mail ou WhatsApp usados no site. A ANPD é a autoridade: gov.br/anpd.
Exclusão de lead de cotação não apaga CT-e, boleto ou registro que a lei manda guardar. Recusar métricas não apaga o lead que você pediu para o comercial tratar.
7. Segurança
Cookie de sessão e de portal são httpOnly, com SameSite. O site público não guarda senha do portal no JavaScript. Há segredo de servidor entre o site e o sistema interno. Nenhum controle elimina 100% de risco; avise a ouvidoria se suspeitar de uso indevido.
8. Cookies
A lista, o que é necessário e o que é opcional está em Política de cookies. Você muda a escolha em “Gerenciar cookies” no rodapé.
9. Atualizações
Se mudarmos o tratamento de forma relevante, atualizamos esta página e a data no topo. Uso contínuo depois da mudança, nas funções que dependem de novo consentimento, pede nova escolha no banner ou no formulário.
