Política de Privacidade

A Frota Simples é uma plataforma privada e é a controladora dos dados pessoais tratados nos termos desta política.

Coletamos apenas os dados necessários para a prestação dos serviços de regularização do RNTRC e de gestão de frota:

• ✓Dados cadastrais (nome, CPF ou CNPJ, RG, data de nascimento, endereço, telefone e e-mail)
• ✓Documentos necessários para a regularização, incluindo imagem da CNH, guardados cifrados
• ✓Informações sobre veículos e motoristas da frota, incluindo infrações, pontuação e datas do exame toxicológico (dado de saúde, tratado só por obrigação legal)
• ✓Mensagens e áudios trocados no atendimento por WhatsApp e e-mail
• ✓Dados de pagamento (o número do cartão fica só com o meio de pagamento)
• ✓Dados técnicos e de navegação: endereço IP, localização aproximada derivada do IP, cookies e identificadores de campanha (usados para segurança, medição de uso e de campanhas; podem ser bloqueados nas configurações do navegador)

Adotamos medidas técnicas e organizacionais para proteger suas informações:

• ✓Criptografia SSL/TLS em todas as transmissões
• ✓Controle de acesso restrito aos dados, por função
• ✓Backup automático e procedimento de recuperação
• ✓Monitoramento contínuo contra acessos indevidos
• ✓Registro de auditoria das operações sensíveis

Seus dados são utilizados exclusivamente para:

• ✓Processamento da regularização contratada
• ✓Comunicação sobre o andamento dos processos
• ✓Suporte e atendimento
• ✓Cumprimento de obrigações legais e regulatórias
• ✓Melhorias na plataforma, a partir de dados agregados e anonimizados

Não vendemos seus dados pessoais. Eles podem ser compartilhados apenas com:

• ✓ANTT e demais órgãos reguladores, quando necessário para executar o serviço contratado
• ✓Prestadores de serviço que operam a plataforma em nosso nome, sob acordo de confidencialidade (hospedagem, meios de pagamento, envio de mensagens)
• ✓Autoridades públicas e judiciais, quando exigido por lei ou ordem judicial

Os dados são hospedados em servidor da empresa no Brasil. Para operar a plataforma, usamos os seguintes prestadores, cada um apenas com os dados necessários ao seu serviço:

• ✓Hostinger (Brasil): hospedagem do servidor e do banco de dados
• ✓Cloudflare: armazenamento de arquivos cifrados, DNS e proteção de rede
• ✓Stack Auth (EUA): autenticação de usuários
• ✓Resend (EUA): envio de e-mails
• ✓Vindi (Brasil): processamento de pagamentos
• ✓Meta/WhatsApp (EUA): mensagens de atendimento
• ✓uazapi: conexão do WhatsApp da Conta do transportador por QR code
• ✓Anthropic e OpenAI (EUA): assistente de atendimento e transcrição de áudios
• ✓Google e Amplitude (EUA): medição de campanhas e de uso da plataforma
• ✓Spedy (Brasil): emissão de notas fiscais

Quando o prestador fica fora do Brasil, a transferência internacional segue os artigos 33 a 36 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.

Quando o cliente contrata o monitoramento da frota, consultamos dados de veículos e condutores nas bases do DETRAN-SP, pelo Portal de APIs da Prodesp, nos termos da Portaria Normativa DETRAN-SP nº 40/2025. Esses dados são usados só para informar o próprio cliente sobre os veículos e motoristas da frota dele. Não são vendidos, repassados a terceiros nem enviados aos prestadores acima, e não formam banco de dados próprio.

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• ✓Confirmação da existência de tratamento e acesso aos seus dados
• ✓Correção de dados incompletos, inexatos ou desatualizados
• ✓Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• ✓Portabilidade dos dados a outro fornecedor
• ✓Informação sobre com quem compartilhamos seus dados
• ✓Revogação do consentimento e eliminação dos dados tratados com base nele

Para exercer qualquer desses direitos, basta escrever para [email protected]. Responderemos no prazo previsto na legislação.

Tratamos dados pessoais com base na LGPD:

• ✓Execução de contrato (art. 7º, V): cadastro, prestação dos serviços, gestão de frota e atendimento
• ✓Cumprimento de obrigação legal (art. 7º, II): documentos fiscais, guarda de registros de acesso e datas do exame toxicológico de motoristas (art. 11, II, a)
• ✓Exercício regular de direitos (art. 7º, VI): guarda de registros para defesa em processos
• ✓Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria da plataforma
• ✓Consentimento (art. 7º, I): comunicações de marketing e, quando exigido, consultas a dados do DETRAN-SP

Guardamos os dados pelos prazos abaixo e depois os eliminamos ou anonimizamos:

• ✓Cadastro de usuários: enquanto a conta existir e mais 5 anos
• ✓Motoristas, veículos e documentos da frota: enquanto estiverem na Conta e mais 6 meses
• ✓Documentos fiscais e lançamentos financeiros: 5 anos
• ✓Mensagens de atendimento: 2 anos após a última interação
• ✓Contatos de formulários sem contratação: 2 anos
• ✓Localização aproximada e conteúdo de e-mails enviados: 90 dias
• ✓Registros de acesso (IP): no mínimo 6 meses (Marco Civil da Internet); trilha de auditoria: 5 anos
• ✓Dados consultados no DETRAN-SP: não são armazenados, só exibidos no momento da consulta

Encerrado o relacionamento e vencidos os prazos legais de guarda, os dados são eliminados ou anonimizados.

O canal de contato com o nosso Encarregado pelo Tratamento de Dados Pessoais é o e-mail [email protected]. Use esse endereço para exercer seus direitos ou para tratar de qualquer assunto relativo à proteção de dados.

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados: