FastRota — Política de Privacidade

Esta política explica como o FastRota trata dados pessoais no sistema de gestão de fretes e viagens, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador

O tratamento é realizado pela empresa contratante do FastRota ([preencher: razão social e CNPJ]), doravante "Controladora". Contato do Encarregado (DPO) na seção 8.

2. Quais dados tratamos

• Cadastro de usuários (administrador, financeiro, motorista): nome, e-mail, senha (armazenada apenas como hash, nunca em texto), perfil de acesso e, quando aplicável, percentuais de comissão/reserva.
• Viagens: origem/destino, fazenda, local de descarregamento, placa do veículo, quilometragem, valores de frete, comissão, reserva e gastos.
• Financeiro: lançamentos (contas a pagar/receber), categorias e comprovantes anexados.
• Parceiros fiscais (para emissão de CT-e, quando usado): CPF/CNPJ, razão social, endereço, telefone e e-mail.
• Registros de acesso (auditoria): e-mail do usuário e a ação realizada (não coletamos endereço IP).

Não tratamos dados pessoais sensíveis (saúde, biometria, etc.) nem dados de crianças e adolescentes.

3. Finalidades e base legal (art. 7)

• Execução de contrato e gestão da operação de transporte (cadastro, viagens, cálculo de comissão e saldo).
• Cumprimento de obrigação legal/regulatória (fiscal e contábil), inclusive dados para documentos fiscais.
• Legítimo interesse em segurança e prevenção a fraudes (registros de auditoria e controle de acesso).

4. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários à operação (operadores de tratamento), como o provedor de hospedagem/infraestrutura onde o sistema é executado, sempre sob obrigação de confidencialidade e segurança.

5. Direitos do titular (art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• portabilidade — no sistema, use "Baixar meus dados" no menu para exportar seus dados em formato aberto (JSON);
• eliminação ou anonimização — quando a exclusão não for possível por dever legal de guarda (dados fiscais/contábeis), seus dados de identificação podem ser anonimizados, preservando apenas os registros exigidos por lei;
• informação sobre com quem os dados são compartilhados.

Para exercer esses direitos, fale com o Encarregado (seção 8).

6. Retenção e eliminação (art. 15 e 16)

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais (por exemplo, documentos e informações fiscais/contábeis pelo prazo exigido pela legislação). Encerrada a finalidade e vencidos os prazos legais, os dados são eliminados ou anonimizados.

7. Segurança (art. 46 e 47)

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por perfil, isolamento dos dados por empresa, limite de tentativas de login e registros de auditoria.

8. Encarregado (DPO)

Dúvidas, solicitações de titular e incidentes: privacidade@fastrota.com.br. Responderemos no menor prazo possível, observados os limites legais.

9. Alterações

Esta política pode ser atualizada. A data no topo indica a última revisão; mudanças relevantes serão comunicadas pelos canais do sistema.