LGPD · Lei 13.709/2018
Política de Privacidade
Esta política explica quais dados pessoais coletamos, como usamos e quais são seus direitos como titular dos dados.
Última atualização: 07/05/2026
01 Quem é o controlador dos dados
O Tragui é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).
Para qualquer assunto envolvendo seus dados, entre em contato pelo email: privacidade@tragui.com.br
02 Quais dados coletamos
Dados de cadastro
- Nome completo — para identificação e nota fiscal
- E-mail — para login e comunicação transacional
- CPF — para emissão de pagamentos e validação fiscal
- WhatsApp/telefone — opcional, para suporte
- Senha — armazenada apenas em hash criptografado
Dados de entrega
- Endereço completo (CEP, rua, número, complemento, bairro, cidade, UF)
- Referência de localização (se fornecida)
Dados de pagamento
- Chave PIX (apenas pra saques de afiliados)
- Histórico de transações (montantes, datas, status)
- Não armazenamos dados de cartão de crédito — pagamentos via Asaas
Dados de uso (técnicos)
- Endereço IP da conexão
- User-Agent do navegador
- Páginas acessadas e clicks
- Cookies essenciais (sessão, preferências)
- Cookie de afiliado (se vier por link de indicação) — duração 30 dias
03 Para que usamos seus dados
- Execução do contrato: processar pedidos, receber pagamentos, intermediar com a CSSBuy
- Comunicação transacional: emails de confirmação de pedido, status de entrega, alertas de pagamento
- Atendimento: resolver dúvidas, suporte técnico, mediação de problemas
- Programa de afiliados: rastrear indicações, calcular comissões, processar saques
- Cumprimento legal: responder ordem judicial, fiscalização da Receita Federal
- Prevenção a fraude: identificar comportamento suspeito (múltiplas contas, chargebacks)
- Melhoria do serviço: análise agregada de uso (sem identificação individual)
04 Bases legais (LGPD Art. 7º)
Tratamos seus dados com base em:
- Execução de contrato (Art. 7º, V) — para processar seus pedidos
- Cumprimento de obrigação legal (Art. 7º, II) — fiscalização tributária
- Legítimo interesse (Art. 7º, IX) — prevenção a fraude e segurança
- Consentimento (Art. 7º, I) — para comunicações de marketing (com opt-in)
05 Com quem compartilhamos
Compartilhamos dados estritamente com terceiros necessários pra entregar o serviço:
CSSBuy (China)
Compartilhamos nome e endereço de entrega para que possam empacotar e despachar o produto. Não compartilhamos CPF, dados de pagamento brasileiros ou histórico de pedidos.
Asaas (Brasil)
Processador de pagamento PIX. Recebem nome, CPF, email e valor pra emitir o QR Code PIX. Política da Asaas.
Cloudflare (EUA/Global)
Infraestrutura de hospedagem (Workers + D1). Os dados ficam armazenados em servidores Cloudflare na Europa/EUA. Política Cloudflare.
Correios e transportadoras
Recebem nome e endereço pra entregar o produto. Não recebem CPF, email ou histórico.
Não vendemos seus dados. Não compartilhamos com agências de marketing, redes de anúncios ou empresas terceirizadas pra fins comerciais.
06 Transferência internacional
Como o serviço envolve compras na China, alguns dados (nome e endereço de entrega) são transferidos pra CSSBuy na China para execução do contrato. Esta transferência é amparada pelo Art. 33, V da LGPD (execução de contrato).
Os dados ficam armazenados em servidores Cloudflare (EUA/Europa). A Cloudflare adota cláusulas contratuais padrão e medidas de segurança equivalentes às exigidas pela LGPD.
07 Por quanto tempo guardamos
- Cadastro e pedidos: enquanto a conta estiver ativa, mais 5 anos após inativação (prazo legal fiscal)
- Logs técnicos: 90 dias
- Registros de comunicação (email, WhatsApp): 2 anos
- Cookie de afiliado: 30 dias
- Dados de pagamento: 5 anos (exigência fiscal)
08 Seus direitos como titular (LGPD Art. 18)
Você tem direito a, a qualquer momento:
- Confirmação e acesso: saber se tratamos seus dados e quais
- Correção: atualizar dados incompletos ou desatualizados
- Anonimização ou exclusão: dados desnecessários ou tratados sem base legal
- Portabilidade: exportar seus dados em formato estruturado
- Eliminação: dados tratados com base no consentimento (após cumpridos os prazos legais)
- Informação sobre compartilhamento: com quem compartilhamos seus dados
- Revogação de consentimento: a qualquer momento, sem afetar tratamento anterior
- Reclamação à ANPD: Autoridade Nacional de Proteção de Dados (gov.br/anpd)
Pra exercer qualquer um destes direitos, mande email pra privacidade@tragui.com.br com seu CPF e o pedido específico. Respondemos em até 15 dias úteis.
09 Como protegemos seus dados
- Criptografia em trânsito: todo tráfego protegido com TLS 1.3
- Senhas: armazenadas apenas em hash (PBKDF2 + salt único)
- Acesso restrito: só funcionários autorizados acessam dados pessoais
- Logs de acesso: registro de quem acessa o que, quando
- Backups criptografados: diariamente
- Resposta a incidentes: protocolo definido pra notificação em caso de violação
Em caso de incidente de segurança que possa expor seus dados, notificaremos você e a ANPD em até 72h, conforme Art. 48 da LGPD.
10 Cookies
Usamos os seguintes cookies:
trg_cust_session — sessão de cliente logado (obrigatório)tragui_session — sessão de admin (apenas pra equipe)tragui_ref — código de afiliado quando você vem por link de indicação (opcional, 30 dias)theme — preferência de tema claro/escuro (opcional)
Não usamos cookies de terceiros pra rastreamento publicitário (Google Ads, Facebook Pixel, etc).
11 Menores de idade
O Tragui não é destinado a menores de 18 anos. Não coletamos dados intencionalmente de crianças e adolescentes. Se você é responsável legal e descobriu que seu filho criou conta no Tragui, entre em contato pra que possamos remover os dados.
12 Alterações nesta política
Podemos atualizar esta política de tempos em tempos pra refletir mudanças legais ou no nosso serviço. Mudanças significativas serão comunicadas por email aos usuários cadastrados com 15 dias de antecedência.
A data da última atualização aparece no topo desta página.