Política de Privacidade

Esta política descreve como a plataforma Drivio e o aplicativo Drivio para motoristas (Android) tratam dados pessoais. O Drivio é uma ferramenta corporativa: o acesso é fornecido pela empresa contratante aos seus motoristas e gestores, e não existe autocadastro.

1. Quem é o controlador

C&L CONSULTORIA E GESTAO DE TRANSPORTES LTDA (FleetAdvisor), inscrita no CNPJ sob o nº 54.230.935/0001-93, com sede na R. Artur Itabirano, 65 — São José, Belo Horizonte/MG, CEP 31.275-020.

Contato para assuntos de privacidade: suporte@drivio.tech.

Quando o Drivio é usado por uma empresa contratante, essa empresa atua como controladora dos dados dos seus motoristas e da operação da sua frota, e o Drivio atua como operador, tratando os dados conforme as instruções dela.

2. Quais dados são tratados

• Identificação e acesso: nome, e-mail, identificador do usuário, empresa(s) a que você está vinculado e perfil de acesso. Usados para autenticar você e definir o que você pode ver. Não temos acesso à sua senha: ela é verificada pelo serviço de autenticação (Amazon Cognito) por um protocolo que não a transmite em texto aberto.
• Cadastro do motorista, informado pela empresa contratante: nome, número, categoria e validade da CNH, telefone, e-mail, data de contratação, filial e equipe, e o identificador usado pelo rastreador do veículo.
• Dados do veículo e da condução: coletados pelos rastreadores instalados nos veículos da empresa — não pelo seu celular. Incluem posição GPS do veículo, velocidade, rotação do motor, consumo, eventos de condução (como frenagens bruscas e excesso de velocidade) e o início e fim de cada viagem. Esses dados são associados ao motorista que conduzia o veículo para calcular os indicadores.
• Indicadores e prêmio: notas de condução, segurança e produtividade, histórico por ciclo, conquistas e o valor previsto do prêmio, calculado conforme as regras definidas pela empresa contratante.
• Dados técnicos mínimos: registros de acesso às nossas APIs (data, hora e endereço IP) e registros de erros, usados para segurança e diagnóstico. Não registramos senhas nem tokens de acesso.

3. Para que os dados são usados

• Permitir o login e manter sua sessão ativa;
• Mostrar a você o resumo do ciclo, suas viagens com o trajeto no mapa, seus indicadores, conquistas e o prêmio previsto;
• Permitir que a sua empresa acompanhe e premie a condução econômica e segura da frota;
• Garantir a segurança do sistema e diagnosticar falhas.

Não usamos os seus dados para publicidade e não os vendemos.

4. Com quem os dados são compartilhados

Os dados são acessíveis à empresa contratante à qual você está vinculado, conforme o perfil de acesso de cada gestor. Além dela, utilizamos prestadores de serviço que tratam dados apenas em nosso nome e sob contrato:

• Amazon Web Services (AWS) — hospedagem das APIs e do banco de dados, autenticação (Amazon Cognito) e envio dos e-mails do sistema (Amazon SES);
• Railway — hospedagem do portal web do Drivio;
• TomTom — imagens de mapa. Ao abrir o mapa de uma viagem, o aplicativo baixa as imagens do mapa diretamente da TomTom, que recebe o endereço IP do aparelho e a região do mapa exibida, sem nome ou qualquer identificação do motorista.

Também podemos compartilhar dados quando houver obrigação legal ou requisição de autoridade competente.

Transferência internacional: os servidores da AWS usados pelo Drivio ficam nos Estados Unidos. A transferência é feita a prestadores que adotam salvaguardas contratuais e técnicas de proteção de dados, conforme a LGPD.

5. Dados guardados no seu aparelho

Sua credencial de sessão é guardada na área protegida do sistema operacional (Keystore do Android) e é apagada quando você sai do aplicativo. O aplicativo também guarda a lista de avisos que você já leu (apenas os identificadores dos avisos) e uma cópia temporária das imagens de mapa já baixadas, para carregar mais rápido.

6. Segurança

Todo o tráfego entre o aplicativo, o portal e nossos servidores usa conexão criptografada (HTTPS). O acesso aos dados é segmentado por empresa e por perfil, e cada requisição é autenticada e autorizada no servidor.

7. Por quanto tempo guardamos

Os dados de cadastro, de condução e os indicadores são mantidos enquanto durar o contrato com a empresa contratante e pelo prazo necessário ao cumprimento de obrigações legais. Os registros de acesso são guardados por no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014). Encerrado o contrato e vencidos esses prazos, os dados são eliminados ou anonimizados.

8. Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informação sobre compartilhamento e sobre a possibilidade de não fornecer consentimento.

Para exercer qualquer desses direitos, escreva para suporte@drivio.tech. Como o acesso ao Drivio é fornecido pela sua empresa, alguns pedidos podem precisar ser confirmados com ela. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir a exclusão da conta e dos dados, veja a página de exclusão de conta e dados.

9. Crianças

O Drivio é uma ferramenta de trabalho, destinada a maiores de 18 anos vinculados a uma empresa contratante. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações

Podemos atualizar esta política. A data da última revisão está no rodapé desta página, e mudanças relevantes serão comunicadas às empresas contratantes.