Rastreio dos Correios: por que o contrato é obrigatório

TL;DR: Os Correios restringiram a consulta pela API de rastreamento aos objetos vinculados ao contrato de quem enviou, segundo o boletim que eles próprios publicaram sobre cibersegurança no rastreamento. Por isso, nenhum aplicativo consegue mostrar o andamento de um envio que não saiu do seu contrato, e quem posta no balcão fica de fora da integração. Para ter rastreio automático na sua loja Wix você precisa de contrato com os Correios, do cartão de postagem e do código de acesso à API, e nada disso muda a consulta do consumidor no site ou no aplicativo dos Correios.

Este artigo faz parte do Guia completo de rastreio para lojas Wix.

Existe uma pergunta que aparece toda semana em grupo de lojista, e quase sempre com um tom de desconfiança. Por que um aplicativo de rastreio pede os dados do meu contrato com os Correios, se o código de rastreio é público e qualquer pessoa consulta no site deles de graça?

A resposta não está no aplicativo, está numa mudança que os Correios fizeram na própria integração. Entender essa regra resolve de uma vez três dúvidas comuns, por que o aplicativo pede credenciais, por que alguns pedidos simplesmente não aparecem no painel e por que postar no balcão sai mais caro do que parece quando você olha a operação inteira.

O que os Correios mudaram na consulta de rastreio

Os Correios reforçaram a segurança da API de rastreamento e passaram a limitar quem pode consultar o quê. No boletim sobre cibersegurança no rastreamento de pacotes, a frase é direta, a consulta de rastreamento passa a ser restrita aos objetos vinculados ao contrato do remetente, e isso se aplica apenas à API Rastro.

O objetivo declarado é impedir que terceiros acessem informações de objetos postados por clientes com contrato e reduzir o uso indevido desses dados por sites e aplicativos não autorizados. O mesmo boletim orienta que clientes que usam plataformas de terceiros utilizem as suas próprias credenciais dos Correios para rastrear as encomendas.

Vale sublinhar o que não mudou, porque é a parte que mais confunde. A consulta no site e no aplicativo oficiais dos Correios continua igual, segundo o próprio boletim. Um cliente seu que digita o código no site deles vê o andamento normalmente. O que ficou restrito é a via automática, aquela que um aplicativo usa para buscar o status de centenas de pedidos sem ninguém digitar nada.

Por que o aplicativo pede as suas credenciais

Quando você liga um aplicativo de rastreio à sua loja, ele não está consultando os Correios como um visitante anônimo. Ele está se identificando como você, usando o seu contrato, para pedir o histórico dos objetos que saíram desse contrato.

É a mesma lógica de qualquer integração séria em que o sistema age em seu nome. A diferença é que aqui a exigência não parte do aplicativo, parte dos Correios, e é por isso que ela vale para qualquer solução do mercado, não só para uma. Se um aplicativo promete rastreio automático dos Correios sem pedir nada do seu contrato, vale desconfiar do que ele está realmente consultando.

O meu rastreio segue essa regra, ele conecta ao contrato que você já tem e monta a página de rastreio da sua loja Wix a partir dos objetos vinculados a ele.

O que continua rastreável e o que não continua

Situação do envio	Rastreável pela integração?	Por quê
Etiqueta emitida no seu contrato	Sim	O objeto está vinculado ao contrato que autentica a consulta
Envio postado no balcão, sem contrato	Não	Não existe contrato ao qual esse objeto esteja vinculado
Pedido enviado por um fornecedor, no contrato dele	Não	O contrato é de outra empresa, não do seu
Código que um cliente mandou de outra compra	Não	O objeto não saiu do seu contrato
Qualquer código, consultado no site dos Correios	Sim	A consulta manual do consumidor não mudou

A terceira linha costuma pegar quem trabalha com dropshipping ou com envio feito por terceiros. Se quem posta é o fornecedor, o objeto pertence ao contrato dele, e o seu painel não vai enxergar aquele envio por mais que você tenha o código em mãos.

O que você precisa para ligar a integração

São três informações, e todas saem dos portais dos próprios Correios.

Contrato com os Correios. Dá para formalizar pela internet, pelo Correios Fácil, com cadastro de pessoa jurídica, escolha do combo de serviços e assinatura digital do contrato. O passo a passo completo está no artigo sobre como formalizar um contrato com os Correios.
Número do cartão de postagem. Fica no Correios Empresas, no menu de cartões de postagem.
Nome de usuário e código de acesso à API. São gerados no CWS, na área de gestão de acesso às APIs, usando a senha do portal Meu Correios. O artigo sobre onde obter as informações do seu contrato mostra cada tela.

Um aviso prático que vale mais do que parece. Desde 27 de abril de 2026, segundo a página de desenvolvedores dos Correios, o acesso de pessoa jurídica passou por troca obrigatória de senha e a autenticação em duas etapas virou exigência no Correios Empresas, no PPN e no SMT. Quem perdeu o acesso a esses portais costuma descobrir justamente no dia em que precisa gerar o código da API, então confira o login antes de começar a configuração.

E se você ainda posta no balcão

Não existe jeito de contornar a regra, o que existe é decidir o que fazer com ela. As opções reais são estas.

Cenário	Caminho	O que você ganha e o que perde
Volume baixo, poucos envios por semana	Continuar no balcão e informar o código manualmente no pedido da Wix	Sem mudança na rotina, mas sem painel e sem página de rastreio automática
Volume crescendo	Formalizar o contrato e migrar as postagens para ele	Rastreio automático, preço de contrato e menos digitação, ao custo de um processo de cadastro
Envio feito por fornecedor	Pedir que ele repasse o código e tratar esses pedidos à parte	Você informa o cliente, mas esses envios não entram no painel

Na prática, a decisão raramente é só sobre rastreio. O contrato é também o que dá acesso ao preço de contrato e à emissão de etiqueta pela pré-postagem, e o meu frete usa esse mesmo contrato para calcular o frete no checkout e emitir a etiqueta já com o código vinculado ao pedido. Ou seja, o cadastro que você faz para ter rastreio resolve outras duas coisas ao mesmo tempo.

Como identificar que o problema é esse

Se um pedido não aparece no seu painel de rastreio, vale checar nesta ordem antes de abrir chamado.

O objeto saiu do seu contrato? Se foi postado no balcão ou por outra empresa, é a causa, e nenhuma configuração resolve.
O código está vinculado ao pedido? Sem o código no pedido da Wix, não há o que consultar.
A credencial ainda é válida? Troca de senha e autenticação em duas etapas nos portais dos Correios derrubam a integração até você gerar o código de novo.
O objeto já teve a primeira leitura? Logo depois da postagem o código pode existir sem nenhum evento registrado, e aí não há histórico para mostrar.

Perguntas frequentes

Preciso de contrato com os Correios para ter rastreio na loja Wix?

Precisa, para o rastreio automático. Os Correios restringem a consulta pela API de rastreamento aos objetos vinculados ao contrato de quem enviou, então um aplicativo só consegue acompanhar os envios que saíram do seu contrato.

Por que o aplicativo de rastreio pede minhas credenciais dos Correios?

Porque a consulta é feita em seu nome, com o seu contrato. O próprio boletim dos Correios orienta que quem usa plataformas de terceiros utilize as suas credenciais para rastrear as encomendas.

Envio postado no balcão pode ser rastreado pelo aplicativo?

Não pela integração automática, porque esse envio não está vinculado a um contrato. O cliente continua conseguindo consultar o código no site e no aplicativo oficiais dos Correios, que não mudaram.

Consigo rastrear um pedido enviado pelo meu fornecedor?

Pela integração, não, já que o objeto pertence ao contrato do fornecedor. Nesses casos, o caminho é receber o código dele e comunicar o cliente por fora do painel.

A mudança afeta o meu cliente final?

Não. Os Correios informaram que não haverá alteração na forma de consulta no site e no aplicativo oficiais, então quem tem o código continua consultando normalmente.