1. Quem cuida dos seus dados
Esta Política explica como a CJ Tracker, operada por [RAZÃO SOCIAL], CNPJ [CNPJ], trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO].
2. Quem decide sobre cada dado
- Dados da sua conta (cadastro, pagamento, acesso): a CJ Tracker decide como tratá-los — é a controladora.
- Localização dos veículos e das pessoas que você rastreia: quem decide é a empresa cliente (a controladora); a CJ Tracker trata esses dados em nome dela, para prestar o serviço (a operadora).
3. Quais dados tratamos
- Cadastro: nome, e-mail, telefone, CPF ou CNPJ, razão social e endereço.
- Pagamento: faturas, valores e situação do pagamento. O PIX é processado pelo Mercado Pago; não guardamos dados bancários nem de cartão.
- Frota: veículos (placa, modelo, cor), motoristas (nome, telefone e, só com aceite expresso, foto), rastreadores (número de identificação) e chips.
- Localização: latitude e longitude, velocidade, direção, horário do aparelho e de chegada, ignição, bateria e sinal. Posições enviadas sem sinal de GPS válido são guardadas marcadas como suspeitas, para auditoria, e não aparecem no mapa nem nos relatórios.
- Rastreamento pelo celular: o nome que a pessoa informa ao autorizar, com data e hora da autorização, e a localização, velocidade, direção e bateria do aparelho enquanto o envio está ligado.
- Acesso e segurança: registro das ações feitas no sistema (auditoria); nas ações da equipe administrativa, também o endereço IP e o navegador.
- Cookies: só os necessários para manter você conectado. Não usamos cookies de publicidade nem de análise de navegação.
4. Para que usamos
- Mostrar o mapa, o histórico, os relatórios, as cercas e os avisos — o serviço contratado.
- Cobrar a assinatura e enviar avisos de fatura.
- Dar suporte (só com a sua autorização para acessar a conta).
- Segurança, prevenção de fraude e auditoria.
- Cumprir obrigações legais e atender a ordens de autoridades.
Não vendemos dados e não os usamos para publicidade.
Bases legais (art. 7º da LGPD) para cada finalidade: [A DEFINIR com o advogado — contrato, obrigação legal, legítimo interesse, consentimento].
5. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar:
- Supabase — banco de dados e login.
- Vercel — hospedagem do site e do sistema.
- Mapbox — desenho dos mapas. Para encaixar o traçado nas ruas, enviamos apenas as coordenadas das posições, sem nome, placa ou empresa.
- Mercado Pago — pagamento por PIX.
- Resend — envio de e-mails.
- Hostinger — servidor que recebe as posições dos rastreadores.
- Operadora do chip de dados: [NOME DA OPERADORA].
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. [A DEFINIR com o advogado — garantias da transferência internacional (art. 33)]
6. Por quanto tempo guardamos
- Posições: o painel mostra o histórico do período do seu plano — hoje, 180 dias no Completo e 7 dias no Gratuito. As posições mais antigas que isso deixam de aparecer, mas hoje não são apagadas automaticamente: ficam guardadas até [PRAZO DE EXCLUSÃO A DEFINIR].
- Traçado encaixado nas ruas (cópia usada só para desenhar o mapa): o do mapa ao vivo é apagado em 2 dias; o dos trajetos e relatórios, [PRAZO A DEFINIR].
- Conta, cadastro e faturas: enquanto a conta existir e, depois, pelo prazo exigido pelas leis fiscais e contábeis: [PRAZO A CONFIRMAR com o contador].
- Registros de auditoria e de acesso: [PRAZO A DEFINIR].
- Depois do cancelamento: cancelar o plano pago não apaga dados — a conta continua no Gratuito. A exclusão completa é feita a pedido (item 8).
7. Como protegemos
- Cada empresa só acessa os próprios dados. Esse isolamento é aplicado no próprio banco de dados e conferido por testes automáticos.
- A equipe da CJ Tracker não entra na sua conta em silêncio: o acesso de suporte precisa da sua autorização, tem prazo e fica registrado.
- As senhas não ficam guardadas como foram digitadas: o serviço de login guarda só uma versão embaralhada (hash), da qual não dá para recuperar a senha.
- Toda comunicação com o sistema é criptografada (HTTPS).
8. Seus direitos e como pedir exclusão
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Como pedir: pelo WhatsApp ou pelo e-mail [E-MAIL DO ENCARREGADO], a partir do contato cadastrado na conta, para confirmarmos que é você. Hoje o pedido é atendido pela equipe, sem botão automático no painel. Prazo de resposta: [A DEFINIR com o advogado].
Ao excluir a conta, apagamos os dados de cadastro, da frota e as posições, exceto o que a lei nos obriga a guardar (como as faturas), pelo prazo legal. [A FAZER — procedimento interno de exclusão; hoje não existe rotina pronta]
Se você é motorista ou pessoa rastreada: no rastreamento pelo celular, você pode encerrar o envio a qualquer momento na própria tela. Para pedir acesso ou exclusão dos seus dados de localização, fale com a empresa que rastreia você (ela é a controladora) ou com a gente, que encaminhamos o pedido a ela.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta Política
Quando esta Política mudar, avisaremos pelo painel e por e-mail antes de a mudança valer, e a nova versão será apresentada para aceite. Veja também os Termos de Uso.