Nesta página
Esta política explica como seus dados são tratados na área do motorista do 72Bus. Quem decide sobre os seus dados é a empresa de transporte para a qual você trabalha ou presta serviço: ela é a controladora. A Code72, que fornece o sistema, trata esses dados em nome dela, como operadora. Por isso, é à empresa que você deve dirigir primeiro seus pedidos sobre os dados.
1 Quem é responsável pelos seus dados
A empresa de transporte cadastrou você no sistema. Ela define para que os dados são usados, qual é a base legal e por quanto tempo devem ser guardados, além de responder aos seus pedidos. Peça a ela a própria política de privacidade e o contato do encarregado.
A CODE72 TECNOLOGIA E INOVACAO LTDA (Code72), CNPJ 60.752.734/0001-59, Apolônio Batista de Lima, 62, Letra A, Alto da Paz, Jucás/CE, CEP 63580-000, fornece o sistema e trata os dados conforme as instruções da empresa. Também decidimos e respondemos pelo uso de registros de acesso para proteger a plataforma, apurar incidentes e nos defender em eventuais processos.
Encarregado de Proteção de Dados da Code72: Encarregado de Proteção de Dados da Code72, pelo e-mail contato@code72.com.br.
2 Quais dados são tratados
| Categoria | Dados | Para quê |
|---|---|---|
| Cadastro | Nome, CPF, telefone, e-mail, data de nascimento, endereço, data de admissão, situação do cadastro e foto | Identificar você e permitir sua atuação na operação da empresa |
| Acesso | E-mail, senha (guardada como hash) e códigos de recuperação | Entrar no sistema e definir ou recuperar a senha |
| Habilitação | Número, categoria, validade e arquivo da CNH | Acompanhar o requisito para dirigir e avisar a empresa sobre o vencimento |
| Saúde ocupacional | Datas de exame e de validade e arquivo do atestado de saúde ocupacional (ASO) | Acompanhar a validade do atestado e avisar a empresa sobre o vencimento |
| Cursos | Nome do curso, emissão e validade | Acompanhar as qualificações exigidas pela empresa |
| Operação | Viagens e rotas atribuídas, eventos de jornada com horário, frequência, abastecimentos com hodômetro e posto, defeitos relatados, multas vinculadas e checklists com observações e assinatura | Organizar e registrar a operação de transporte |
| Presença | Horários de entrada e saída e ajustes feitos pelo gestor, com autor e motivo, quando a empresa ativa esse recurso | Gestão interna de presença |
| Valores | Valores de frequência e situação de confirmação ou recusa | Mostrar a você e à empresa o que foi registrado |
| Segurança | Logins aceitos e recusados, com data, hora, endereço IP e navegador; sessões; alterações de e-mail e de situação do cadastro | Proteger a conta e investigar uso indevido |
A área do motorista não usa a localização (GPS) do seu aparelho.
A base legal dos dados registrados pela empresa é definida por ela, como controladora, entre as hipóteses dos arts. 7º e 11 da LGPD. Pergunte à empresa qual base se aplica a cada finalidade.
O ASO é um dado de saúde, que a lei trata como sensível (LGPD, art. 5º, II, e art. 11). O arquivo fica em armazenamento privado. Quem pode vê-lo no sistema depende das permissões definidas pela empresa.
A empresa pode considerar parte destes dados indispensável para que você atue na operação. Sem e-mail e senha, não é possível usar a área do motorista. Você mantém os direitos descritos em "Seus direitos".
3 Quem tem acesso
- A empresa de transporte: as pessoas autorizadas por ela, conforme os cargos e as permissões que ela define.
- Nossa equipe administradora da plataforma: pode acessar o ambiente da empresa para implantação, suporte e segurança.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Também usamos estes fornecedores para operar o sistema:
| Fornecedor | País | Para quê |
|---|---|---|
| Amazon Web Services (S3, CloudFront, EC2) | EUA | Hospedagem do sistema, banco de dados e arquivos |
| Zoho Mail | EUA | Envio de e-mails do sistema, como o de definição de senha |
| Cloudflare | EUA | DNS e entrega da interface web do sistema |
Não vendemos dados pessoais.
4 Transferência internacional de dados
- O que é transferido e para onde: dados do sistema e arquivos na AWS (região us-east-1, Estados Unidos), além de e-mails pela Zoho e tráfego da interface web pela Cloudflare.
- Forma, duração e finalidade: envio pela internet, durante a prestação do serviço, para hospedagem, envio de e-mails e entrega do sistema. A duração segue "Por quanto tempo guardamos".
- Responsáveis: a empresa de transporte, como controladora, e a CODE72 TECNOLOGIA E INOVACAO LTDA, como operadora, cada uma na sua função.
- Fundamento: os Estados Unidos não têm decisão de adequação conhecida da ANPD. A transferência deve estar amparada em um dos mecanismos do art. 33 da LGPD. Se forem usadas cláusulas-padrão contratuais, você pode pedir a íntegra à empresa ou ao nosso encarregado, com resposta em até 15 dias, observados os segredos comercial e industrial (art. 17 da mesma Resolução).
- Seus direitos: os mesmos descritos em "Seus direitos", pelos mesmos canais.
5 Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Logins e sessões encerradas ou expiradas | Até 90 dias |
| Alterações de acesso | Até 365 dias |
| Cadastro, documentos e dados da operação | Conforme a definição da empresa de transporte e as obrigações legais dela |
A limpeza dos registros de segurança é automática e diária. A área do motorista não tem opção de excluir a conta, e a desativação do cadastro não apaga seus dados automaticamente. Para pedir a eliminação, fale com a empresa.
6 Seus direitos
Você pode, gratuitamente e a qualquer momento (LGPD, art. 18), pedir:
- confirmação de que seus dados são tratados (I);
- acesso aos dados (II);
- correção de dados incompletos, inexatos ou desatualizados (III);
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (IV);
- portabilidade a outro fornecedor, conforme a regulamentação da ANPD (V);
- eliminação dos dados tratados com consentimento, ressalvado o art. 16 (VI);
- informação sobre com quem os dados foram compartilhados (VII);
- informação sobre a possibilidade de não consentir e as consequências (VIII);
- revogação do consentimento (IX);
- oposição a tratamento irregular (art. 18, § 2º).
Como pedir: faça o pedido à empresa de transporte, pelo encarregado ou pelo canal que ela indicar. Se não souber a quem recorrer, escreva para contato@code72.com.br com o assunto "Direitos LGPD: 72Bus Motorista". Nesse caso, encaminhamos o pedido à empresa e respondemos diretamente sobre os registros que usamos para a segurança da plataforma.
Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD) (art. 18, § 1º).
7 Segurança
Adotamos, entre outras, estas medidas: senhas guardadas como hash; CNH, ASO e foto em armazenamento privado, com links temporários; separação dos dados por empresa nas consultas do sistema; permissões por cargo; encerramento das sessões quando o cadastro é desativado; e registros de login, de sessões e de alterações de acesso. Nenhuma medida elimina todos os riscos.
8 Mudanças nesta política
Quando a mudança alterar finalidade, dados, compartilhamento ou prazos, publicamos uma nova versão e avisamos com destaque. As versões anteriores continuam disponíveis para consulta.