Política de Privacidade do aplicativo Prontosat

Esta política explica quais dados o aplicativo Prontosat coleta, para que eles são usados, com quem são compartilhados e quais são os seus direitos. Ela vale para as versões Android e iOS do aplicativo.

1. Quem é o responsável

O responsável pelo tratamento dos seus dados (controlador, nos termos da LGPD) é:

2. Quais dados são tratados

2.1 Dados da sua conta

Para entrar no aplicativo você informa o e-mail e a senha da conta que a Prontosat criou para você. Essas credenciais são enviadas ao nosso servidor apenas para autenticar o acesso.

A senha não fica guardada no aplicativo. Depois que você entra, o aparelho guarda apenas o seu e-mail e um identificador de sessão, para que você não precise digitar tudo de novo a cada uso. Ao sair da conta, o identificador de sessão é apagado do aparelho; o e-mail continua guardado só para já vir preenchido na próxima entrada.

Esqueci minha senha: se você pedir, enviamos um código de 6 números para o seu e-mail ou para o seu Telegram (se estiver ligado). O código vale 15 minutos e só serve para criar uma senha nova.

2.2 Dados dos veículos rastreados

O aplicativo mostra informações dos veículos vinculados à sua conta: posição, velocidade, trajeto, paradas, viagens, estado da ignição, status dos sensores e eventos e alertas gerados. Esses dados são produzidos pelos equipamentos de rastreamento instalados nos veículos e ficam armazenados no servidor da Prontosat. O aplicativo apenas os exibe.

2.2.1 Dados do cadastro

A equipe da Prontosat cadastra, pelo aplicativo ou pelo painel, os dados necessários para prestar o serviço: nome, e-mail e telefone do cliente; dados do veículo (placa, marca e modelo); dados do equipamento instalado (número de série/IMEI e linha do chip); e, quando o cliente pede, o nome e a identificação dos motoristas. Você pode alterar o nome dos seus veículos no próprio aplicativo.

2.3 Localização do seu celular

2.3.1 Entrar com a digital ou com o Face ID

É opcional. A leitura da digital ou do rosto é feita pelo próprio sistema do celular: o aplicativo e a Prontosat nunca recebem a sua digital nem a imagem do seu rosto. O aplicativo guarda, na área protegida do aparelho, uma chave que só é liberada pela biometria. Nosso servidor guarda apenas uma versão cifrada (hash) dessa chave, que não permite recuperá-la. Você desliga quando quiser no menu do aplicativo, e ela é desligada também quando a senha é trocada.

2.3.2 Câmera

A câmera é usada somente pela equipe da Prontosat, na hora de cadastrar um equipamento, para ler o código de barras ou QR Code com o número do rastreador. A leitura acontece no aparelho; a imagem não é gravada nem enviada. Contas de cliente não usam a câmera.

2.4 Notificações

Se você ativar os alertas, o aparelho recebe um identificador de notificação (token) gerado pelo serviço de mensagens do sistema operacional. Guardamos esse identificador vinculado à sua conta apenas para conseguir entregar os avisos que você pediu. Ele não identifica você para terceiros e é removido quando você desativa os alertas ou sai da conta.

As notificações passam pelos serviços do sistema operacional: Google Firebase Cloud Messaging no Android e Apple Push Notification service no iPhone.

Comunicados da Prontosat (avisos sobre o serviço) podem chegar por notificação, por e-mail ou pelo Telegram. O Telegram é opcional: só funciona se você mesmo ligar, conversando com o robô oficial da Prontosat; nesse caso guardamos o identificador da conversa para enviar as mensagens, e você pode desligar quando quiser.

2.4.1 Acesso temporário

Você pode gerar um link para outra pessoa acompanhar um veículo por um prazo (até 30 dias), escolhendo o que ela pode ver e fazer. Guardamos a identificação do convidado que você informar, o prazo e as permissões. Quem recebe o link vê o veículo numa página nossa, que usa apenas um identificador de sessão, sem cookies de publicidade. O link para de funcionar quando vence ou quando você o encerra.

2.5 Dados técnicos

Como em qualquer aplicativo conectado, nossos servidores registram dados técnicos de acesso, como endereço IP, data e hora das conexões e mensagens de erro. Servem para segurança, para investigar falhas e para manter o serviço no ar.

2.6 O que o aplicativo NÃO coleta

• Não acessa a sua agenda de contatos, suas fotos, seus arquivos nem o microfone. A câmera só é usada como descrito no item 2.3.2. Na Galeria, o aplicativo apenas salva as imagens de relatório que você pedir, sem ler as suas fotos.
• Não coleta dados para publicidade e não exibe anúncios.
• Não usa rastreadores de terceiros para perfilamento ou marketing.
• Não vende nem aluga dados pessoais.

3. Por que tratamos esses dados

4. Com quem os dados são compartilhados

Não comercializamos dados pessoais. O compartilhamento acontece apenas nestas situações:

• Provedores de infraestrutura que hospedam nossos servidores e entregam as notificações, agindo sob nossas instruções e apenas no necessário para o serviço funcionar.
• Serviços de envio de mensagens: Google e Apple (notificações), nosso provedor de e-mail e, só se você ligar, o Telegram — apenas o conteúdo da mensagem e o destino necessário para entregá-la.
• Serviços de mapas e endereços: recebem apenas a área do mapa a ser exibida e, para mostrar o endereço, as coordenadas de um ponto, sem os seus dados de identificação. No celular, o endereço pode ser buscado pelo serviço do próprio sistema (Google no Android, Apple no iPhone).
• Com quem você escolher: ao usar a função de compartilhar a localização de um veículo, esse dado é enviado por você, para quem você decidir, pelo aplicativo que você escolher.
• Autoridades públicas, quando houver ordem judicial ou determinação legal.

5. Por quanto tempo guardamos

• Posições e trajetos dos veículos: 6 meses; depois são apagados automaticamente.
• Eventos e alertas: 2 anos.
• Comandos enviados aos veículos (como bloqueio e desbloqueio): mantidos enquanto o contrato estiver vigente, como registro e prova do que foi pedido e por quem.
• Códigos de recuperação de senha: valem 15 minutos.
• Dados de conta: mantidos enquanto a conta existir.
• Registros técnicos de acesso: mantidos por no mínimo 6 meses, como determina o Marco Civil da Internet (Lei 12.965/2014, art. 15).

Encerrado o contrato, os dados são eliminados ou anonimizados, salvo quando precisarmos mantê-los para cumprir obrigação legal ou para exercício regular de direitos.

6. Segurança

Toda a comunicação entre o aplicativo e nossos servidores é criptografada (HTTPS/TLS). O acesso é restrito por conta e senha individuais, e cada usuário enxerga apenas os veículos vinculados a ele. Senhas e chaves de acesso ficam guardadas no servidor apenas de forma cifrada. Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração indevida.

7. Seus direitos

A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação de dados desnecessários, pedir a portabilidade, revogar o consentimento e obter informação sobre compartilhamentos.

Para exercer qualquer um desses direitos, escreva para contato@prontosat.com.br. Responderemos no prazo legal.

Como revogar a permissão de localização

• Android: Configurações › Aplicativos › Prontosat › Permissões › Localização.
• iPhone: Ajustes › Prontosat › Localização.

Como excluir sua conta e seus dados

Para solicitar a exclusão da sua conta e dos dados associados, envie o pedido para contato@prontosat.com.br a partir do e-mail cadastrado. Dados que precisarmos manter por obrigação legal serão preservados apenas pelo prazo exigido em lei.

8. Crianças e adolescentes

O aplicativo é destinado a clientes contratantes do serviço de rastreamento e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

9. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Mudanças relevantes serão comunicadas pelos nossos canais de atendimento.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: