Política de Privacidade — Web App Routech

Bem vindos à Routech!

Somos uma empresa de tecnologia em roteirização, nosso foco é garantir uma experiência 100% digital, prática e eficiente para planejar rotas e monitorar serviços em tempo real. Para isso, coletamos e tratamos diversos dados pessoais.

Esta Política de Privacidade ("Política") descreve como coletamos, usamos, compartilhamos, armazenamos e descartamos os dados pessoais relacionados à utilização do nosso aplicativo web.

Para a maioria das atividades descritas neste documento, a Routech será a Operadora dos dados pessoais. Contudo, em algumas situações a Routech será a Controladora dos dados.

Usamos essa Política para estabelecer uma relação de transparência com você. Aqui você encontra:

• Expressões que você precisa conhecer;
• Quais são os seus direitos sobre os dados pessoais;
• Quando e quais tipos de dados coletamos e tratamos;
• Com quem compartilhamos seus dados pessoais;
• Como protegemos seus dados pessoais;
• Transferências internacionais;
• Período de retenção dos dados pessoais;
• Mudanças nesta Política;
• Informações adicionais e de contato.

1. Expressões que Você Precisa Conhecer

Agentes de Tratamento: o Controlador e o Operador.

Cliente: pessoa jurídica cadastrada na Plataforma e que utiliza o aplicativo web para cadastrar usuários, rotas e serviços.

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Cookies: arquivos instalados no dispositivo de um usuário que permitem a coleta de determinadas informações, inclusive de dados pessoais em algumas situações, visando ao atendimento de finalidades diversas.

Dados Pessoais: dados relacionados à pessoa natural identificada ou identificável, o que pode incluir nome, e-mail, CPF, endereço IP e outros identificadores que, se analisados em conjunto, permitem a identificação de um Titular de Dados.

Dados Pessoais Sensíveis: dados sobre origem racial, étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou a vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa.

Encarregado de Dados (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Agência Nacional de Proteção de Dados (ANPD).

Legislação Aplicável: toda legislação que fale sobre privacidade e proteção de Dados Pessoais, especialmente a Lei n.º 13.709/2018, Lei Geral de Proteção de Dados (LGPD).

Motorista: pessoa física ou jurídica cadastrada na Plataforma pelo cliente e que utiliza o aplicativo mobile para acompanhar as rotas e serviços definidos pelo Cliente.

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Plataforma: ambiente virtual da Routech que hospeda o aplicativo mobile e web, assim como todas as informações e dados a ele relacionados.

Titular de Dados: são as pessoas naturais, a quem se referem os dados pessoais que são tratados pela Routech.

Tratamento de Dados: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, etc.

Usuário: pessoa física cadastrada na Plataforma pelo cliente e que utiliza o aplicativo web para gerenciamento das rotas e serviços do Cliente.

2. Quais são os seus Direitos?

A LGPD garante direitos aos Titulares de Dados. Você, como Titular de Dados, possui direitos em relação aos seus dados pessoais, sendo eles:

• Confirmação da existência de tratamento de dados;
• Acesso aos dados;
• Revogação do consentimento, quando aplicável;
• Portabilidade;
• Eliminação de dados tratados com base em seu consentimento, quando aplicável;
• Obter informações sobre não dar o seu consentimento e as consequências de tal ação;
• Informações sobre o compartilhamento de seus dados pessoais;
• Retificação dos dados;
• Anonimização, bloqueio ou eliminação de dados necessário, excessivos ou tratados em desconformidade com a lei;
• Revisão de decisões totalmente automatizadas.

Para exercer quaisquer direitos, é só entrar em contato com a Routech pelo e-mail comercial@routech.tech.

3. Quando e Quais Tipos de Dados Pessoais Coletamos?

O tratamento de dados pessoais é uma parte necessária do nosso trabalho, porque sem eles não conseguimos efetuar o seu cadastro e autenticação no sistema, viabilizar a sua utilização do nosso ambiente e possibilitar a completa utilização dos nossos serviços. Veja aqui quais dados coletamos e quando isso acontece.

3.1. Dados coletados para que você possa criar um planejamento na plataforma

3.2. Dados coletados para que você cadastre motoristas e usuários na plataforma

3.3. Dados Tratados para o Dashboard Financeiro

O dashboard financeiro é um painel dentro da Plataforma que reúne todas as informações relacionadas à cobrança e ao uso do serviço, permitindo ao Cliente visualizar faturas, pagamentos, histórico financeiro e detalhes do serviço contratado, facilitando a gestão das suas obrigações financeiras.

3.4. Dados de Cartão de Crédito

Para processar pagamentos, utilizamos um gateway de pagamento, que é um serviço responsável por intermediar transações financeiras. Quando o usuário escolhe pagar com cartão de crédito, os dados do cartão são inseridos diretamente na interface do gateway, que realiza a tokenização dessas informações — ou seja, os dados financeiros são convertidos em um código seguro.

A Routech não coleta, acessa ou armazena os dados completos do cartão de crédito, sendo o tratamento desses dados realizado exclusivamente pelo gateway, que atua como Operador e segue padrões rigorosos de segurança, incluindo conformidade com PCI DSS.

4. Com quem Compartilhamos os seus Dados Pessoais

Compartilhamos os seus dados apenas quando isso é necessário para garantir o funcionamento dos nossos sistemas e a prestação dos nossos serviços. Entretanto, em casos especiais, poderemos compartilhar com autoridades para a devida proteção ou defesa dos nossos direitos. Em resumo, podemos compartilhar os seus dados pessoais com as seguintes organizações:

• Provedores de serviços de TI relacionados à manutenção e ao funcionamento da Plataforma;
• Prestadores de serviço de armazenamento em nuvem para garantir a retenção dos dados enquanto você tiver uma relação conosco;
• Provedores de serviços de gateway de pagamento;
• Autoridades públicas em caso de requisição ou defesa dos nossos direitos;
• Autoridades e organizações, se existir uma lei ou regulamentação que nos obrigue a isso;
• Empresas de comunicação que viabilizam o nosso contato com você;
• Compartilharemos os dados também em caso de compra, venda, financiamento ou transferência de negócios e ativos da companhia que demandem esse compartilhamento.

A menos que a Routech receba uma determinação legal ou judicial, os Dados Pessoais nunca serão transferidos a terceiros ou usados para finalidades diferentes daquelas para as quais foram coletadas e informadas nesta Política.

5. Como Protegemos os seus Dados Pessoais

Buscamos garantir a proteção dos dados por vários métodos técnicos e administrativos e é seu direito saber como fazemos isso:

• Possuímos uma Política de Segurança da Informação implementada para garantir uma estrutura interna de controles organizacionais;
• Aplicamos segmentação de acessos baseado no princípio do "Least Privilege", ou seja, somente as pessoas que precisam dos dados podem acessá-los para executar suas funções e atividades;
• Armazenamos todos os dados pessoais em local seguro e controlado através de recursos em nuvem de provedores de nível global;
• Monitoramos as nossas bases de dados e fazemos atualizações constantes de software para evitar quaisquer vulnerabilidades;
• Fiscalizamos os riscos e os analisamos constantemente para mitigá-los;
• Realizamos treinamentos sobre boas práticas e procedimentos de proteção de dados com a nossa equipe;
• Adotamos tecnologias e medidas técnicas atuais e robustas para garantir padrões de segurança da informação adequados às melhores práticas do mercado;
• Adotamos cláusulas de confidencialidade e proteção de dados nos acordos com parceiros que envolvem o compartilhamento de dados;
• Adotamos cláusulas de confidencialidade e proteção de dados nos contratos com os nossos colaboradores e prestadores de serviço para garantir que eles estejam vinculados às nossas regras de segurança.

Infelizmente, nenhuma transmissão de dados pela internet ou armazenamento de informações pode ser garantida como 100% segura. Por isso, não podemos assegurar ou garantir a total segurança das informações que você envia para nós.

Pedimos que você nos ajude implementando seus próprios controles de segurança, como uma senha forte, um antivírus e não compartilhando suas credenciais com outras pessoas em hipótese alguma.

6. Transferências Internacionais

Os Dados Pessoais coletados são armazenados em ambiente seguro e controlado com uso de recursos ou servidores na nuvem (cloud), o que poderá exigir transferência dos seus Dados Pessoais fora do Brasil. Essas transferências envolvem apenas empresas que demonstram estar em conformidade com as legislações aplicáveis, mantendo um nível de conformidade semelhante ou mais rigoroso que o previsto na legislação brasileira.

7. Período de Retenção dos Dados Pessoais

Nós armazenamos os Dados Pessoais inseridos na Plataforma por até 60 (sessenta) dias após o encerramento do contrato com o Cliente, ou pelo tempo necessário para cumprimento de quaisquer obrigações legais, regulatórias ou para preservação de direitos. Para isso, nós contamos com um controle do ciclo de vida dos Dados Pessoais.

Ao final do prazo de manutenção, os Dados Pessoais serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.

8. Mudanças nesta Política

Podemos alterar essa Política a qualquer momento para que ela reflita adequadamente como tratamos os seus dados. Se isso acontecer, vamos indicar essa alteração em nosso site e aplicativo por meio de envio de notificação.

Incentivamos você a analisar esta Política periodicamente para manter-se informado sobre como usamos e protegemos suas informações.

9. Informações Adicionais e de Atendimento

Se tiver alguma dúvida, contate o Encarregado pelo Tratamento de Dados Pessoais (DPO) da Routech através do e-mail: comercial@routech.tech.

Encarregado pelo Tratamento de Dados Pessoais: flavio@routech.tech.