Política de Privacidade

1. Controlador e contato

Para dados de cadastro, contratação, cobrança, suporte e segurança, o controlador é 62.367.361 JONATAS SOUZA SOARES - ME, CNPJ 62.367.361/0001-28. Solicitações sobre privacidade devem ser enviadas para soaresjonatas398@gmail.com. Para dados operacionais inseridos por uma empresa cliente, essa empresa normalmente é a controladora e o Patrol One atua como operador.

2. Dados tratados

• identificação e contato: nome, e-mail, telefone, CNPJ, CPF ou matrícula informada;
• conta e segurança: senha protegida por hash, perfil, sessões, identificadores pseudonimizados de origem e navegador e registros de auditoria;
• operação: frota, plantões, checklists, quilometragem, abastecimentos, ocorrências, localizações informadas e zonas críticas;
• imagens e anexos: foto de perfil, logo, painel, danos e comprovantes;
• assinatura: plano, situação, referências de cliente, assinatura e pagamento no Asaas. O Patrol One não armazena o número completo do cartão.

3. Finalidades e bases legais

Tratamos dados para criar e executar o contrato, autenticar usuários, fornecer funcionalidades, cobrar assinaturas, prestar suporte, prevenir fraude, manter segurança, cumprir obrigações legais e exercer direitos. Conforme o caso, as bases legais são execução de contrato, procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado e consentimento específico quando realmente necessário.

4. Ciência não é consentimento genérico

A marcação desta Política registra que o usuário recebeu as informações. Ela não transforma todo tratamento em consentimento. Quando uma finalidade depender de consentimento, ele será solicitado separadamente, de forma destacada, específica e revogável.

5. Compartilhamento

Dados podem ser compartilhados, no mínimo necessário, com provedores de banco de dados, hospedagem, monitoramento, suporte e cobrança, incluindo o Asaas; com autoridades quando houver dever legal; e em operações societárias com salvaguardas adequadas. Contratos com operadores devem prever confidencialidade, segurança e tratamento conforme instruções.

6. Transferência internacional

Alguns fornecedores de infraestrutura podem processar dados fora do Brasil. Nesses casos devem ser utilizadas medidas e mecanismos admitidos pela LGPD e pela regulamentação da ANPD, com avaliação dos fornecedores e proteção contratual.

7. Retenção e eliminação

Os dados são mantidos durante a relação contratual e pelo período necessário às finalidades informadas, obrigações legais, prevenção a fraude e exercício de direitos. Sessões, tokens e tentativas de acesso possuem ciclos reduzidos; tentativas de login são eliminadas após 30 dias. Dados operacionais podem ser eliminados pela exclusão da empresa. Registros financeiros e evidências necessárias podem ser preservados pelos prazos legais. Cópias de segurança são eliminadas conforme o ciclo técnico aplicável.

8. Segurança

São adotados controles de autenticação, autorização por perfil, isolamento entre empresas, senhas com hash, sessões protegidas, auditoria e validação de entradas. Nenhum sistema é absolutamente invulnerável; incidentes com risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido.

9. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação quando cabíveis, oposição e revogação de consentimento. A identidade do solicitante poderá ser confirmada para evitar fraude. Pedidos podem ser registrados e acompanhados gratuitamente pela Central de Privacidade. Usuários autenticados também podem exportar diretamente uma cópia estruturada de seus dados.

10. Cookies e armazenamento local

Atualmente utilizamos apenas cookies essenciais de sessão, autenticação, segurança e registro da preferência de cookies. O navegador também pode armazenar localmente a preferência de tema e a confirmação deste aviso. Como são necessários ao serviço ou guardam uma escolha do usuário, o aviso possui finalidade de transparência e não condiciona esses recursos a consentimento. Não utilizamos cookies de anúncios ou rastreamento publicitário. Caso sejam adicionados cookies não essenciais, eles permanecerão desativados até uma escolha específica e revogável.

11. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos. A empresa cliente não deve cadastrar menores sem avaliar a base legal e as exigências específicas aplicáveis.

12. Atualizações

Esta Política pode ser atualizada. Alterações relevantes serão destacadas e uma nova ciência poderá ser solicitada. A versão e a data de aceite ficam registradas.

13. Referências

Esta Política considera a LGPD, o Marco Civil da Internet e orientações da ANPD.