Esta Política explica quais dados pessoais o RotaBip trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Responsável pelo RotaBip: Valter Mendonça Prados, CPF 440.842.448-05, São Paulo/SP. Contato para assuntos de privacidade: valtermendoncaprados@gmail.com.
1 Papéis
- A Base (empresa de entregas que usa o RotaBip) é a controladora. Ela decide o uso dos dados dos clientes atendidos e da sua equipe.
- O RotaBip é o operador: trata os dados em nome da Base, para prestar o serviço.
- Se você é cliente final e quer exercer um direito sobre um pacote seu, o primeiro contato é a Base ou a loja onde comprou. O RotaBip também atende pelo e-mail acima e repassa o pedido à Base responsável.
2 Dados tratados
Equipe da Base (gerentes, operadores e motoboys)
- Cadastro: nome, usuário ou CPF (usado como login), WhatsApp, e-mail de recuperação (opcional).
- Senha: guardada de forma protegida pelo Google Firebase. O RotaBip não tem acesso à senha. Quem cadastrou e-mail e entra digitando o usuário: a senha passa pelo nosso servidor só para ser conferida, sem ser guardada. Se o gerente criar uma senha provisória, no primeiro acesso a pessoa cria a própria senha, que o gerente não fica sabendo.
- Localização: o app pede permissão para usar a localização, para abrir mapas, otimizar a rota e registrar onde cada baixa foi feita (comprovante). Não há rastreamento contínuo: o local é registrado só no momento da baixa.
- Face ID / digital (opcional): a verificação acontece no próprio celular. O RotaBip não recebe rosto nem digital.
- Valores a receber, vales e extras: visíveis apenas ao gerente da Base e ao próprio motoboy.
Clientes que recebem os pacotes
- Nome, endereço, CEP e complemento (da etiqueta, da planilha do vendedor ou digitados).
- Comprovante da entrega: foto, local da baixa, nome de quem recebeu, só os 4 últimos números do documento, data e hora.
Dados no próprio aparelho
O app guarda no seu celular, para funcionar mais rápido e sem internet: endereços já encontrados no mapa, preferências e uma "impressão" da senha (para liberar áreas sem internet). Nada disso é enviado para outras pessoas. Pode ser apagado em Conta.
3 Para que usamos (finalidades e bases legais)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Dar acesso ao app e organizar a equipe | Execução de contrato (V) |
| Realizar e comprovar entregas (endereço, foto, local, recebedor) | Execução de contrato (V) e legítimo interesse (IX) da Base |
| Controle de valores dos motoboys | Execução de contrato (V) |
| Segurança, prevenção de fraudes e suporte técnico | Legítimo interesse (IX) |
| Guardar registros exigidos por lei | Cumprimento de obrigação legal (II) |
4 Com quem compartilhamos
Não vendemos dados. Para o app funcionar, usamos estes serviços:
| Serviço | Para quê | Onde |
|---|---|---|
| Google Firebase (login, banco de dados, site) | Guardar e proteger os dados | Banco de dados em São Paulo (Brasil) |
| Google Cloud (Vision e Places) | Ler o texto da etiqueta pela foto e sugerir endereços ao digitar | Exterior: transferência internacional (art. 33 da LGPD), limitada à foto da etiqueta e ao endereço digitado |
| TomTom | Encontrar o ponto do endereço no mapa, montar a melhor ordem das paradas e calcular o tempo de cada trecho com o trânsito (com a Minha rota aberta, a cada 40 minutos, envia o ponto de partida do motoboy e os pontos das paradas) | Exterior (empresa da Holanda): transferência internacional (art. 33 da LGPD), limitada ao endereço, ao ponto de partida e aos pontos das paradas (sem nome nem telefone do cliente). O ponto da TomTom é apagado quando o dia é arquivado; os tempos com trânsito não são guardados. |
| OpenStreetMap / Nominatim e Photon (Komoot) | Encontrar o ponto do endereço no mapa | Exterior (Europa): transferência internacional (art. 33 da LGPD), limitada ao endereço buscado |
| ViaCEP | Consultar rua e bairro pelo CEP | Brasil |
| Google Maps / Waze | Navegação, quando o motoboy toca em "Ir" | Conforme as políticas desses serviços |
| Envio de rotas, quando o usuário escolhe enviar | Conforme a política do WhatsApp |
Acesso técnico do suporte: a equipe técnica do RotaBip tem acesso técnico aos dados apenas para manutenção, correção de erros, segurança e suporte, com sigilo. O suporte não visualiza os valores a receber dos motoboys.
5 Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Foto da entrega | 20 dias (apagada automaticamente) |
| Planilha do vendedor | 7 dias |
| Pacotes, comprovantes e dados do recebedor | Até 90 dias depois de arquivados |
| Base excluída | Pacotes apagados 20 dias depois |
| Registro de devoluções (código e motivo, sem endereço) e resumos do relatório | Enquanto a Base usar o app |
| Cadastro da equipe | Enquanto a conta existir |
6 Segurança
Usamos estas medidas:
- regras no servidor que limitam cada pessoa ao que é dela;
- senhas protegidas;
- verificação do aplicativo (App Check);
- áreas sensíveis protegidas por senha ou biometria;
- CPF mascarado nas telas;
- prazos curtos de guarda.
Recuperação de senha: o e-mail de recuperação só é visto pela própria pessoa. O pedido de "Esqueci minha senha" é conferido pelo nosso servidor, que dá sempre a mesma resposta: ninguém consegue descobrir se um usuário ou CPF tem cadastro nem qual é o e-mail dele. Há limite de tentativas de senha e de pedidos de e-mail por usuário.
Em caso de incidente de segurança que possa causar risco relevante, comunicaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
7 Seus direitos (art. 18 da LGPD)
Você pode pedir:
- confirmação e acesso aos dados;
- correção;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre compartilhamentos;
- revisão do consentimento, quando aplicável.
Peça pelo e-mail valtermendoncaprados@gmail.com. Responderemos em até 15 dias. Pedidos sobre dados de clientes de uma Base serão encaminhados à Base responsável.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
8 Alterações
Esta Política pode ser atualizada. Mudanças importantes serão avisadas no aplicativo, com pedido de novo aceite.