Quem trata os dados
Para cadastro, segurança, suporte, cobrança e administração da plataforma, o responsável pelo produto Controle de Fretes atua como controlador. Contato: Vitorlpires70@gmail.com.
Nos dados operacionais inseridos por uma transportadora — como informações de motoristas, empregados, clientes e fornecedores — a transportadora normalmente atua como controladora e o Controle de Fretes como operador, conforme as instruções do Cliente.
Dados coletados
- identificação e contato: nome, e-mail, empresa, telefone e função;
- dados de acesso: identificadores de sessão, permissões, data, horário e eventos de auditoria;
- dados operacionais: viagens, placas, motoristas, rotas, fretes, despesas, abastecimentos, manutenção, pneus, peças, documentos e checklists;
- dados comerciais: plano, ciclo, faturas, status e referências de pagamento;
- dados da IA: perguntas, contexto operacional autorizado, modelo, tokens e custo da resposta;
- dados técnicos: falhas, desempenho, endereço IP e informações necessárias à segurança, quando fornecidos pela infraestrutura.
Finalidades
Usamos os dados para autenticar pessoas, separar empresas, operar funcionalidades, calcular indicadores, gerar relatórios, prevenir fraude, manter auditoria, atender suporte, processar cobranças, cumprir obrigações legais e melhorar segurança e confiabilidade.
Bases legais
O tratamento pode se apoiar na execução do contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de impacto, proteção do crédito e consentimento quando esta for a base adequada. O Cliente é responsável por definir bases legais para os dados pessoais que insere como controlador.
Compartilhamento
Compartilhamos somente o necessário com provedores de autenticação e hospedagem, infraestrutura de banco de dados, Mercado Pago para pagamentos e OpenAI quando o assistente é acionado. Também poderemos compartilhar dados por obrigação legal, ordem de autoridade competente, proteção de direitos ou reorganização societária com garantias adequadas.
Não vendemos dados pessoais e atualmente não usamos publicidade comportamental.
Diretório de oficinas e localização
Fornecedores cadastrados por um Cliente (oficinas, borracharias, lojas e prestadores) entram no diretório compartilhado “Oficinas na estrada”, visível para os demais Clientes da plataforma. Só viajam os dados comerciais do estabelecimento: nome, nome fantasia, tipo, telefone e WhatsApp, e-mail, endereço, cidade, estado, link do mapa e posição. CPF ou CNPJ, nome da pessoa de contato, observações, valores e histórico de compras e serviços não são compartilhados. O Cliente controla a exposição por fornecedor, pela opção “Mostrar no diretório de oficinas do site”.
Quando o usuário ativa a localização na tela “Oficinas na estrada” ou toca em “Usar minha localização” ao cadastrar um fornecedor, o navegador pede permissão explícita. Na tela de oficinas, a posição serve apenas para montar a lista daquela consulta e indicar a cidade mais próxima; ela não é armazenada nem vinculada à conta. No cadastro de um fornecedor, a posição capturada é gravada como posição do estabelecimento, não do usuário.
Para converter cidade em coordenadas e coordenadas em cidade, usamos o serviço público OpenStreetMap (Nominatim), operado pela OpenStreetMap Foundation. Enviamos apenas o nome da cidade e do estado ou uma posição arredondada a cerca de um quilômetro, sem nenhum identificador do usuário ou da empresa. O resultado fica em cache para não repetir consultas.
Se a plataforma tiver uma chave do Google Places cadastrada, o preenchimento de um fornecedor pelo Google Maps envia ao Google apenas o link colado ou o nome, a cidade e o estado do estabelecimento, nunca dados do usuário. O Google devolve dados públicos do estabelecimento (endereço, telefone, site, horário e posição), que ficam no cadastro com a data da busca, são renovados periodicamente e podem estar desatualizados.
Comparativo anônimo entre transportadoras
Para o comparativo do Painel, somamos por mês os fretes, saldos, comissões, quilômetros e litros de cada Cliente e calculamos indicadores (por exemplo, custo por quilômetro). Os demais Clientes veem somente a mediana do conjunto e quantas empresas entraram no cálculo, nunca o valor de uma empresa específica, e só quando há ao menos cinco empresas além da que consulta. Base legal: execução do contrato e legítimo interesse, com a possibilidade de sair a qualquer momento em Lançamento › Proteção. Os agregados não são vendidos nem compartilhados fora da plataforma.
Inteligência artificial
Ao fazer uma pergunta, o sistema envia à OpenAI as instruções e o contexto operacional necessário da empresa ativa. A requisição usa configuração para não armazenar a resposta como histórico do produto na API, mas o provedor poderá tratar dados técnicos conforme suas políticas e controles de segurança. Evite inserir informações sensíveis desnecessárias no campo de pergunta.
Transferência internacional
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos os mecanismos permitidos pela LGPD e buscamos fornecedores com medidas contratuais e técnicas compatíveis.
Retenção e eliminação
Dados são mantidos pelo tempo necessário ao contrato, às finalidades descritas, à segurança, à auditoria e aos prazos legais. Após o encerramento, dados podem ser bloqueados e depois eliminados ou anonimizados, salvo quando a conservação for necessária para obrigação legal, prova ou exercício de direitos.
Segurança
Aplicamos isolamento por empresa, autorização no servidor, funções e permissões, trilha de auditoria, proteção de credenciais e backups. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação e a avaliação de risco.
Direitos do titular
O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, quando aplicável. O pedido será validado para evitar divulgação indevida e poderá ser encaminhado à transportadora controladora quando ela for responsável pelo dado.
Crianças e adolescentes
A plataforma é voltada a operações empresariais e não é destinada diretamente a crianças. Dados de adolescentes só devem ser inseridos quando necessários, legalmente autorizados e protegidos pelo Cliente.
Contato e atualizações
Pedidos de privacidade podem ser enviados a kravontecnologia@gmail.com ou ao responsável em Vitorlpires70@gmail.com. Esta Política pode ser atualizada; alterações relevantes serão informadas antes de produzirem efeitos quando exigido.