Política de Privacidade

Esta política explica quais dados pessoais o Rastro trata, por que trata, com quem compartilha e como você exerce seus direitos. Ela vale para este site, para o painel web e para o aplicativo do motorista.

Última atualização: 31 de julho de 2026

1. Quem trata seus dados

O Rastro é uma plataforma de gestão para empresas de locação de caçambas e transporte de resíduos, com sede em Tubarão/SC.

2. Somos controladores de umas coisas e operadores de outras

Essa distinção muda quem responde por quê, então vale entendê-la antes do resto.

Somos controladores dos dados da empresa que contrata o Rastro e das pessoas que criam conta para usar o painel: nome, e-mail, credenciais de acesso e dados de contratação. Aqui somos nós que decidimos como esses dados são tratados.
Somos operadores dos dados que a empresa contratante cadastra na plataforma — seus motoristas, seus clientes, suas obras e suas entregas. Esses dados são da empresa, que decide o que coletar e por quê; nós apenas os tratamos em nome dela, seguindo o contrato.

Na prática: se você é motorista ou cliente de uma empresa que usa o Rastro, quem responde pelos seus dados em primeiro lugar é essa empresa. Podemos encaminhar sua solicitação a ela, e ajudamos no que for necessário, mas não decidimos sozinhos sobre esses dados.

3. Que dados tratamos

3.1. Neste site

Este site não grava cookies no seu navegador e não usa rastreador de publicidade nem pixel de rede social. Não há formulário: os botões de contato abrem uma conversa no WhatsApp. Se você nos escrever por lá ou pelo Instagram, tratamos o que você enviar — nome, telefone e o conteúdo da mensagem — para responder.

Usamos duas ferramentas de medição da Vercel, ambas sem cookie e sem identificar você:

Vercel Analytics, que conta visitas e registra a página acessada, de onde veio o acesso, o país, o tipo de dispositivo e o navegador. Para contar visitantes sem cookie, ela deriva um código embaralhado a partir dos dados da requisição, trocado todos os dias e impossível de reverter até você. Não seguimos ninguém entre sites.
Vercel Speed Insights, que mede tempo de carregamento e estabilidade visual das páginas, para sabermos onde o site está lento.

Servem só para entender se o site cumpre seu papel — quantas pessoas chegam e quais seções levam ao contato. Como não gravam nada no seu navegador e não permitem identificar você, não exibimos banner de consentimento. Registramos também em qual seção da página o botão de WhatsApp foi clicado, sem nenhum dado sobre quem clicou.

3.2. Conta e painel web

Para cada pessoa com acesso ao painel: nome, e-mail, nome de usuário, senha (armazenada como hash, nunca em texto legível) e o nível de acesso dentro da empresa.

3.3. Motoristas

Cadastrados pela empresa contratante: nome completo, CPF, telefone, e-mail, credenciais de acesso ao aplicativo e dados da habilitação (número, categoria e validade da CNH).

3.4. Localização

Esta é a parte mais sensível do produto, e queremos ser diretos sobre ela. O Rastro não usa rastreador instalado em caçamba ou caminhão: usa o GPS do celular do próprio motorista.

A localização é capturada no momento em que o motorista confirma uma entrega ou coleta no aplicativo, e fica registrada junto com o comprovante daquela operação: latitude, longitude, precisão da leitura, distância até o endereço previsto e horário.
O aplicativo também guarda a última localização capturada do motorista, com o endereço correspondente, para mostrar onde a caçamba foi deixada.
O aplicativo não rastreia o motorista de forma contínua e não coleta localização em segundo plano. A captura acontece na ação dele, dentro do app.
O acesso à localização depende da permissão concedida no sistema operacional do celular, e pode ser revogada a qualquer momento nas configurações do aparelho. Sem ela, o registro de entrega não consegue comprovar o local.

Como esses dados dizem respeito a uma pessoa em contexto de trabalho, a empresa contratante é obrigada a informar seus motoristas, de forma clara e prévia, sobre essa coleta e sua finalidade. Isso está previsto nos nossos Termos de Uso.

3.5. Clientes, contatos e obras

Cadastrados pela empresa contratante sobre os clientes dela: nome, e-mail, telefone, CPF ou CNPJ, além dos endereços das obras e dos dados das pessoas de contato.

4. Para que usamos

Autenticar o acesso e manter a conta funcionando com segurança.
Executar o que a plataforma se propõe: registrar pedidos, organizar rotas, mostrar as caçambas no mapa, avisar sobre prazos e gerar relatórios.
Comprovar onde e quando uma entrega ou coleta aconteceu, que é a própria razão de existir do produto.
Prestar suporte e responder ao que você nos pergunta.
Cobrar a assinatura e cumprir obrigações legais e fiscais.

As bases legais são, conforme o caso, a execução do contrato (art. 7º, V da LGPD) para o que é necessário à prestação do serviço, o cumprimento de obrigação legal (art. 7º, II) para registros fiscais e o legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude. Não vendemos dados pessoais nem os usamos para publicidade.

5. Com quem compartilhamos

Não comercializamos dados. Compartilhamos apenas com os fornecedores de infraestrutura necessários para o serviço funcionar, que os tratam sob nossa instrução:

Vercel — hospedagem deste site e do painel web, além da medição de audiência e desempenho descrita no item 3.1.
Railway — hospedagem da API e do banco de dados PostgreSQL.
Google Maps — exibição de mapas e conversão de endereços em coordenadas.

Esses fornecedores mantêm servidores fora do Brasil, o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD. Ela acontece porque é necessária à execução do contrato, e são empresas que adotam cláusulas contratuais e salvaguardas de proteção de dados.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa, mantemos os dados necessários ao funcionamento do serviço. Encerrado o contrato, a empresa contratante pode solicitar a exportação ou a eliminação dos dados que inseriu.

Guardamos por mais tempo apenas o que a lei exige — registros fiscais e contábeis, por exemplo — ou o que for necessário para exercício regular de direitos em processo, conforme o art. 16 da LGPD.

7. Segurança

Todo o tráfego entre você e a plataforma é criptografado por HTTPS. Senhas são armazenadas com hash, e não em texto legível. A sessão do painel usa cookie httpOnly, que não fica exposto a scripts do navegador. O acesso aos dados é segmentado por empresa: uma contratante não enxerga os dados de outra.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

8. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e de graça, o direito de:

saber se tratamos dados seus e obter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
solicitar a portabilidade a outro fornecedor;
revogar consentimento, quando o tratamento se apoiar nele, e saber as consequências disso;
se opor a tratamento feito com base em legítimo interesse e pedir revisão de decisões automatizadas.

Se seus dados foram cadastrados por uma empresa que usa o Rastro, encaminharemos o pedido a ela, que é quem decide sobre eles — e a apoiaremos no atendimento.

9. Como falar conosco

Para qualquer assunto de privacidade, incluindo o exercício dos direitos acima:

Respondemos em até 15 dias. Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados.

10. Mudanças nesta política

Se esta política mudar, atualizamos a data no topo da página. Quando a alteração for relevante, avisamos as empresas contratantes pelos canais de contato cadastrados.