Política de Privacidade

1. Quem somos e quem responde pelos seus dados

Esta plataforma é um sistema de gestão usado por empresas de rastreamento veicular ("a sua central"). Os papéis, na forma da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):

• Se você é cliente de uma central (acompanha veículos, faturas e avisos por aqui), a central que te atende é a controladora dos seus dados: foi ela quem os cadastrou e é ela quem decide como usá-los. A plataforma atua como operadora, tratando esses dados em nome dela e sob as instruções dela. Para qualquer pedido sobre os seus dados, o seu primeiro contato é a sua central.
• Se você é gestor, funcionário ou técnico de uma central, ou técnico do diretório de instalação, a operadora da plataforma é a controladora dos dados da sua conta.

2. Quais dados tratamos

• Identificação e contato: nome, email, telefone e, quando informado ou recebido da cobrança, documento fiscal (CPF/CNPJ no Brasil; NIF em outros países).
• Acesso: senha guardada apenas como hash criptográfico (nunca em texto legível), a data e hora do último acesso, e tentativas de login com endereço IP em registros de segurança.
• Veículos e posições: a origem das posições é a plataforma de rastreamento contratada pela sua central; este sistema as consulta ao vivo para exibir e gerar relatórios, guardando apenas caches temporários e registros derivados (como o vínculo veículo e cliente, zonas de alerta disparadas e relatórios de rota gerados a pedido).
• Instalação: dados do serviço de instalação do rastreador, incluindo veículo, equipamento, fotos do serviço e local de instalação do aparelho. Tratamos essas informações como confidenciais, com acesso restrito por papel, porque a sua divulgação poderia comprometer a segurança do veículo.
• Financeiro: mensalidades, cobranças, boletos, registros de pagamento e histórico de renovações.
• Comunicação: mensagens trocadas dentro do sistema (inbox), chamados de suporte e avisos. Essas conversas ficam registradas nos servidores da plataforma e não são criptografadas de ponta a ponta.
• Notificações: se você ativar avisos no navegador ou no aplicativo, guardamos a inscrição técnica necessária para entregá-los.
• Registros de segurança e auditoria: ações relevantes (criação e exclusão de cadastros, acessos do suporte, disparos de alerta, tentativas de login) ficam registradas com data e hora e, quando aplicável, endereço IP. O acesso à página pública de regularização de pagamento também é registrado e fica visível para a sua central.

3. De onde os dados vêm

Nem todo dado é digitado por você. Os dados chegam por três caminhos: cadastro feito pela sua central ou por você; integração com a plataforma de rastreamento contratada pela central (nome, email, telefone e veículos vinculados); e integração com a conta de cobrança da central na Asaas (nome, email, telefone, documento fiscal e boletos). É a central, como controladora, quem responde pela base legal de reunir esses dados.

4. Para que usamos e com que base legal

• Prestar o serviço (gestão de clientes, cobranças, agendamentos, relatórios, comunicação): execução de contrato.
• Avisar você (vencimentos, renovações, alertas, mensagens): execução de contrato; as notificações push só existem se você as ativar (consentimento, revogável a qualquer momento no navegador ou na página de notificações).
• Segurança e prevenção de fraude (registros de auditoria, limites de tentativas de login, bloqueios): legítimo interesse.
• Diretório de técnicos: exibição do perfil profissional mediante autorização dada no cadastro (técnicos avulsos) ou pela publicação do próprio perfil pelo técnico na página da rede.
• Cumprir a lei e exercer direitos em processos: obrigação legal e exercício regular de direitos.

Não vendemos os seus dados, não os usamos para publicidade e não fazemos decisões automatizadas com efeito jurídico sobre você. O bloqueio automático por atraso, quando a central o ativa, é uma regra definida e controlada pela própria central, que pode revertê-lo a qualquer momento.

5. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• Asaas (instituição de pagamento brasileira): quando a sua central usa cobrança automática, enviamos os dados necessários para emitir a cobrança (nome, email, telefone e documento fiscal).
• Plataforma de rastreamento contratada pela sua central: o sistema se autentica nela e consulta veículos e posições; comandos administrativos (como bloqueio de acesso) são enviados a ela em nome da central.
• Serviços de notificação do navegador (Google, Mozilla ou Apple, conforme o seu navegador): entregam os avisos push. O conteúdo dos avisos viaja criptografado de ponta a ponta: esses serviços não conseguem lê-lo.
• Serviço de mapas: para desenhar o mapa dos relatórios de rota em PDF, as coordenadas da rota são enviadas a um provedor de mapas; páginas com mapa interativo carregam o serviço de mapas no seu navegador.
• Gateway de SMS contratado pela sua central, quando ela usa avisos por SMS: recebe o telefone e o texto do aviso.
• Infraestrutura: o sistema roda em servidores de nuvem contratados pela operadora, e recursos visuais das páginas são carregados de redes de distribuição de conteúdo (CDN), que recebem tecnicamente o endereço IP do navegador ao entregar os arquivos.

Fora esses casos, só compartilhamos dados por obrigação legal ou ordem de autoridade competente.

Transferência internacional: alguns desses provedores (notificações, mapas, CDN) operam servidores fora do Brasil. Nesses casos transferimos o mínimo necessário e adotamos salvaguardas como a criptografia de ponta a ponta das notificações.

6. Acesso do suporte às contas

Para dar suporte, o suporte da plataforma pode entrar em contas de usuários a qualquer momento, quando necessário. Regras desse acesso:

• todo acesso exige um motivo e fica registrado internamente;
• por padrão o suporte vê o sistema com os valores financeiros mascarados; o gestor decide se libera os números;
• o gestor pode proibir o acesso por completo, a qualquer momento, em Configurações, na aba Privacidade.

Contas de técnicos avulsos da rede de instalação, que não estão vinculadas a uma central, são administradas diretamente pelo suporte do sistema.

7. Cookies

Usamos apenas cookies funcionais, sem publicidade nem rastreamento entre sites:

• Cookie de sessão: mantém você conectado enquanto usa o sistema; expira ao fechar o navegador.
• "Manter-me conectado": só se você marcar essa opção no login; vale por 30 dias e é apagado no logout.
• Marca do aplicativo: lembra a marca da empresa do aplicativo instalado no seu aparelho, por até 1 ano, para a tela de login e o ícone saírem certos.

8. Como protegemos os dados

Medidas implementadas de fato no sistema:

• senhas guardadas com hash criptográfico de mão única (bcrypt); as chaves e credenciais de integração (cobrança, plataforma de rastreamento, SMS, mapas e notificações) cifradas no banco;
• todo o tráfego por HTTPS, com HSTS e cabeçalhos de segurança;
• proteção contra falsificação de requisições (CSRF) em todas as ações, incluindo páginas públicas;
• limite de tentativas de login por IP e email, e teto de cadastros por hora nas páginas públicas;
• documentos e fotos em área privada do servidor, fora do acesso direto da web, entregues somente a quem tem permissão;
• separação por empresa em todas as consultas (cada central só vê o que é dela) e acesso recortado por papel dentro de cada empresa;
• cópias de segurança diárias com retenção limitada, e trilha de auditoria das ações sensíveis.

Sobre incidentes: nenhum sistema é infalível, e não podemos garantir segurança absoluta contra todas as ameaças. O nosso compromisso, na forma do artigo 48 da LGPD, é este: se ocorrer um incidente de segurança com risco relevante para você, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), com a descrição do ocorrido e das medidas tomadas.

9. Por quanto tempo guardamos

• Dados de conta e de operação: enquanto a conta existir.
• Cadastro excluído: o cadastro sai do sistema, e um registro mínimo da exclusão (identificação e datas) é conservado para rastreabilidade e segurança.
• Cópias de segurança: expiram em cerca de duas semanas, levando os dados excluídos junto.
• Registros de segurança (auditoria, tentativas de login, acessos): pelo tempo necessário à segurança do serviço e à defesa em processos.
• Relatórios de rota em PDF: o arquivo é apagado do servidor cerca de 7 dias após gerado.

10. Técnicos na rede de instalação

Técnicos que participam do diretório de instalação têm nome, cidade de atendimento e experiência exibidos para as centrais que usam o sistema, mediante autorização dada no cadastro (técnicos avulsos) ou pela publicação do próprio perfil. O contato (telefone e email) só é liberado a uma central depois que o próprio técnico responde ao primeiro chamado dela. O técnico pode pedir a remoção do perfil quando quiser.

11. Seus direitos

A LGPD (e a legislação de proteção de dados aplicável no seu país) garante a você: confirmar se tratamos seus dados; acessá-los e corrigi-los; pedir anonimização, bloqueio ou exclusão do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogar consentimentos (como o das notificações) a qualquer momento.

Para exercer esses direitos: se você é cliente de uma central, fale primeiro com ela, que é a controladora dos seus dados; se preferir, ou se você é gestor, funcionário ou técnico, fale com o suporte pela inbox do sistema (menu Mensagens) ou pelo email [email protected]. Respondemos no menor prazo que conseguirmos, dentro do que a lei exige.

12. Mudanças nesta política

Se algo relevante mudar na forma como tratamos dados, esta página será atualizada, a data no topo indicará a versão vigente e mudanças significativas serão avisadas dentro do sistema.