Nesta página
Esta política explica como seus dados são tratados na área do motorista do 72Bus. Quem decide sobre os seus dados é a empresa de transporte para a qual você trabalha ou presta serviço: ela é a controladora. A Code72, que fornece o sistema, trata esses dados em nome dela, como operadora. Por isso, é à empresa que você deve dirigir primeiro seus pedidos sobre os dados.
1 Quem é responsável pelos seus dados
A empresa de transporte cadastrou você no sistema. Ela define para que os dados são usados, qual é a base legal e por quanto tempo devem ser guardados, além de responder aos seus pedidos. Peça a ela a própria política de privacidade e o contato do encarregado.
A CODE72 TECNOLOGIA E INOVACAO LTDA (Code72), CNPJ 60.752.734/0001-59, Apolônio Batista de Lima, 62, Letra A, Alto da Paz, Jucás/CE, CEP 63580-000, fornece o sistema e trata os dados conforme as instruções da empresa. Também decidimos e respondemos pelo uso de registros de acesso para proteger a plataforma, apurar incidentes e nos defender em eventuais processos, com base no legítimo interesse (LGPD, art. 7º, IX) e no exercício regular de direitos (art. 7º, VI).
Encarregado de Proteção de Dados da Code72: Encarregado de Proteção de Dados da Code72, pelo e-mail contato@code72.com.br.
2 Quais dados são tratados
| Categoria | Dados | Para quê |
|---|---|---|
| Cadastro | Nome, CPF, telefone, e-mail, data de nascimento, endereço, data de admissão, situação do cadastro e foto | Identificar você e permitir sua atuação na operação da empresa |
| Acesso | E-mail, senha (guardada de forma protegida) e códigos de recuperação | Entrar no sistema e definir ou recuperar a senha |
| Habilitação | Número, categoria, validade e arquivo da CNH | Acompanhar o requisito para dirigir e avisar a empresa sobre o vencimento |
| Saúde ocupacional | Datas de exame e de validade e arquivo do atestado de saúde ocupacional (ASO) | Acompanhar a validade do atestado e avisar a empresa sobre o vencimento |
| Cursos | Nome do curso, emissão e validade | Acompanhar as qualificações exigidas pela empresa |
| Operação | Viagens e rotas atribuídas, eventos de jornada com horário, frequência, abastecimentos com hodômetro e posto, defeitos relatados, multas vinculadas e checklists com observações e assinatura | Organizar e registrar a operação de transporte |
| Presença | Horários de entrada e saída e ajustes feitos pelo gestor, com autor e motivo, quando a empresa ativa esse recurso | Gestão interna de presença |
| Valores | Valores de frequência e situação de confirmação ou recusa | Mostrar a você e à empresa o que foi registrado |
| Segurança | Logins aceitos e recusados, com data, hora, endereço IP e navegador; sessões; alterações de acesso e quem as fez | Proteger a conta, prevenir e investigar fraude e uso indevido |
A área do motorista não usa a localização (GPS) do seu aparelho.
A base legal dos dados registrados pela empresa é definida por ela, como controladora, entre as hipóteses dos arts. 7º e 11 da LGPD. Pergunte à empresa qual base se aplica a cada finalidade.
O ASO é um dado de saúde, que a lei trata como sensível (LGPD, art. 5º, II, e art. 11). O arquivo fica em armazenamento privado. Quem pode vê-lo no sistema depende das permissões definidas pela empresa.
O sistema gera avisos automáticos à empresa sobre o vencimento da CNH e do ASO. Esses avisos servem para ela acompanhar os documentos: as decisões sobre a sua atuação são da empresa, não do sistema.
A empresa pode considerar parte destes dados indispensável para que você atue na operação. Sem e-mail e senha, não é possível usar a área do motorista. Você mantém os direitos descritos em "Seus direitos".
3 Quem tem acesso
- A empresa de transporte: as pessoas autorizadas por ela, conforme os cargos e as permissões que ela define. Se apurarmos uso indevido da sua conta, podemos informar a empresa.
- Nossa equipe administradora da plataforma: pode acessar o ambiente da empresa para implantação, suporte e segurança.
- Autoridades: quando a lei ou uma ordem judicial exigir.
- Empresa sucessora: se a Code72 passar por fusão, incorporação, cisão ou venda do negócio, para continuar o mesmo serviço. Avisamos com destaque se o controlador ou a finalidade mudar.
Também usamos estes fornecedores para operar o sistema:
| Fornecedor | País | Para quê |
|---|---|---|
| Provedor de nuvem | EUA | Hospedagem do sistema, banco de dados e arquivos |
| Provedor de envio de e-mails | EUA | Envio de e-mails do sistema, como o de definição de senha |
| Provedor de infraestrutura de internet | EUA | DNS e entrega da interface web do sistema |
| Serviço de fontes tipográficas | EUA | Carregar a fonte de texto da interface web; recebe o endereço IP e os dados do navegador de quem abre o sistema |
Você pode pedir a lista completa dos fornecedores à empresa ou ao nosso encarregado (LGPD, art. 18, VII). Não vendemos dados pessoais.
4 Transferência internacional de dados
- O que é transferido e para onde: dados do sistema e arquivos no provedor de nuvem, e-mails pelo provedor de envio, tráfego da interface web pelo provedor de infraestrutura de internet e endereço IP e dados do navegador pelo serviço de fontes. Todos nos Estados Unidos.
- Forma, duração e finalidade: envio pela internet, durante a prestação do serviço, para hospedagem, envio de e-mails e entrega do sistema. A duração segue "Por quanto tempo guardamos".
- Responsáveis e segurança: a empresa de transporte, como controladora, e a CODE72 TECNOLOGIA E INOVACAO LTDA, como operadora, cada uma na sua função. As medidas de proteção estão em "Segurança".
- Fundamento: os Estados Unidos não têm decisão de adequação conhecida da ANPD. A transferência deve estar amparada em um dos mecanismos do art. 33 da LGPD. Se forem usadas cláusulas-padrão contratuais, você pode pedir a íntegra à empresa ou ao nosso encarregado, com resposta em até 15 dias, observados os segredos comercial e industrial (art. 17 da Resolução CD/ANPD nº 19/2024).
- Seus direitos: os mesmos descritos em "Seus direitos", pelos mesmos canais.
5 Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Registros de login e de sessões | Até 90 dias do login ou do fim da sessão |
| Alterações de acesso | Até 365 dias |
| Cadastro, documentos e dados da operação | Conforme a definição da empresa de transporte e as obrigações legais dela. Não há prazo fixo de eliminação no sistema |
A limpeza dos registros de segurança é automática. A área do motorista não tem opção de excluir a conta, e a desativação do cadastro não apaga seus dados por si só. Para pedir a eliminação, fale com a empresa.
6 Seus direitos
Você pode, gratuitamente e a qualquer momento (LGPD, art. 18), pedir:
- confirmação de que seus dados são tratados (I);
- acesso aos dados (II);
- correção de dados incompletos, inexatos ou desatualizados (III);
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (IV);
- portabilidade a outro fornecedor, conforme a regulamentação da ANPD (V);
- eliminação dos dados tratados com consentimento, ressalvado o art. 16 (VI);
- informação sobre com quem os dados foram compartilhados (VII);
- informação sobre a possibilidade de não consentir e as consequências (VIII);
- revogação do consentimento (IX);
- oposição a tratamento irregular (art. 18, § 2º).
Como pedir: faça o pedido à empresa de transporte, pelo encarregado ou pelo canal que ela indicar. Se não souber a quem recorrer, escreva para contato@code72.com.br com o assunto "Direitos LGPD: 72Bus Motorista". Nesse caso, encaminhamos o pedido à empresa e respondemos diretamente sobre os registros que usamos para a segurança da plataforma.
Prazos: a confirmação de tratamento ou o acesso em formato simplificado é imediato; a declaração completa sai em até 15 dias do pedido (art. 19). Nos demais pedidos, a resposta vem em prazo razoável, com os motivos caso não seja possível atender de imediato (art. 18, § 4º).
Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD) (art. 18, § 1º) e exercer esses direitos perante os órgãos de defesa do consumidor (art. 18, § 8º).
7 Segurança
Adotamos, entre outras, estas medidas: proteção de senhas, armazenamento privado de CNH, ASO e foto, separação dos dados por empresa, permissões por cargo, encerramento das sessões quando o cadastro é desativado e registros de acesso. Nenhuma medida elimina todos os riscos.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisamos a empresa, conforme o acordo de tratamento de dados, e ela, como controladora, deve comunicar você e a ANPD (LGPD, art. 48). Nos registros de que somos controladores, essa comunicação cabe a nós.
8 Mudanças nesta política
Quando a mudança alterar finalidade, dados, compartilhamento ou prazos, publicamos uma nova versão e avisamos com destaque. As versões anteriores continuam disponíveis para consulta.