Política de privacidade

Esta política explica, em linguagem simples e conforme a LGPD (Lei 13.709/2018), quais dados o Veltra trata e por quê.

1. Quem é quem

• Operador: o Veltra é operador dos dados que a transportadora trata no dia a dia, como dados de motoristas, destinatários e localização. A transportadora é a controladora desses dados.
• Controlador: o Veltra é controlador dos dados de cadastro, cobrança e contato da própria transportadora.

2. Dados que coletamos

• Cadastro: CNPJ, razão social, nome e e-mail de quem cadastra.
• Consulta pública do CNPJ: apenas razão social, situação cadastral, data da situação e CNAE. Nunca guardamos sócios (QSA), e-mail ou telefone vindos da Receita.
• Orçamento: dados de contato. Se o pedido for descartado ou ficar sem resposta, guardamos por até 12 meses.
• Pagamento: feito pelo Asaas. Do cartão, o Veltra guarda somente a bandeira e os 4 últimos dígitos. O número completo fica no Asaas.
• IP do formulário de cadastro: guardado apenas como código irreversível (HMAC), só para limitar tentativas abusivas.
• IP do aceite da cobrança: guardado como prova do aceite.
• App do motorista, localização em segundo plano: durante a jornada (da saída da base até encerrar a rota), o app coleta a localização precisa do aparelho, inclusive com a tela apagada, e mostra uma notificação fixa enquanto coleta. A finalidade é a transportadora acompanhar a carga e comprovar a chegada e a saída de cada parada. Fora da jornada, o app não coleta localização. A trilha de GPS é guardada pelo prazo escolhido pela transportadora (padrão de 90 dias), e os pontos de chegada, saída e baixa ficam junto do comprovante por 5 anos (veja a tabela de retenção).
• App do motorista, outros dados: fotos de canhotos e da mercadoria, nome e documento de quem recebeu quando informados, identificador do aparelho gerado pelo app, token de notificação, versão do app, nível de bateria e estado da permissão de localização (para diferenciar "sem sinal" de "app parado").

3. Bases legais

Procedimentos preliminares e execução de contrato; prevenção a fraude; legítimo interesse (segurança e limite de tentativas); cumprimento de obrigação legal.

4. Com quem compartilhamos

Asaas (pagamentos); Keycloak (login), hospedado pelo próprio Veltra; BrasilAPI (recebe somente o CNPJ); provedores de e-mail e de armazenamento, apenas para prestar o serviço.

5. Por quanto tempo guardamos

• Empresas clientes: 5 anos.
• Teste não contratado: depois do prazo de consulta mostrado na tela, a conta é apagada por inteiro, inclusive comprovantes, com aviso antes por e-mail.
• A lista completa, por categoria de dado (trilha de GPS, comprovantes, links e códigos de ativação), com finalidade, base legal, prazo e o que acontece ao fim, está na tabela de retenção.

6. Seus direitos

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível) e informação sobre compartilhamento. Dados de motoristas e destinatários devem ser pedidos à transportadora, que é a controladora. Contato: [contato do Veltra]. Encarregado pelo tratamento de dados (DPO): [nome e e-mail a preencher pelo Lucas].

7. Segurança

Os dados de cada empresa são isolados das demais, e os dados sensíveis são cifrados. O Veltra não guarda senhas: o login é feito no Keycloak. O acesso é restrito por perfil.