Política de privacidade

Quem responde pelos seus dados

O controlador dos dados pessoais tratados no RotaCheia é a Zenite Ventures S/A, inscrita no CNPJ 45.798.252/0001-46. O canal oficial de contato com o controlador e com o encarregado é o e-mail contato@rotacheia.pro.

É a Zenite quem publica o aplicativo na App Store e no Google Play, quem opera o console da empresa contratante, quem decide o que é coletado e para que serve, e quem responde na frente da Autoridade Nacional de Proteção de Dados. O RotaCheia é tocado em sociedade com Ana Paula, coproprietária do produto. Isso é sociedade de negócio e não muda quem responde: a resposta jurídica sobre dado pessoal é da Zenite.

Quando você aceita uma carga, a empresa que publicou aquela carga também passa a tratar os seus dados, para o frete dela e com finalidade própria. A partir daí cada uma é controladora do próprio tratamento: a Zenite responde pelo que faz dentro da plataforma, e a empresa contratante responde pelo que faz com o que recebeu. A parada 07 diz exatamente o que a empresa enxerga, e os termos de uso proíbem que ela use isso para outra coisa.

Quais dados são tratados e para quê

A lista abaixo foi levantada lendo o código do servidor, campo por campo e coluna por coluna. Ela é a lista inteira: se um dado não está aqui, ele não é guardado.

Do caminhoneiro e do condutor de frota

Da viagem

Da empresa que publica a carga e de quem trabalha nela

Da lista de espera do site

Quem preenche o formulário de interesse em rotacheia.pro deixa nome, telefone, cidade, estado, tipo de carroceria, número de eixos e se tem rastreador. Junto ficam guardados o endereço de rede de onde o formulário foi enviado, a frase exata do aceite e a hora em que ele foi dado. A frase é esta, e o banco guarda ela por escrito para o registro provar alguma coisa: "Autorizo a RotaCheia a guardar meu telefone e me chamar quando o aplicativo entrar nas lojas." Essa lista serve para uma coisa só, que é avisar do lançamento, e nada nela vira cadastro de motorista sozinho.

Do funcionamento, que ninguém digita

A base legal de cada tratamento

A LGPD exige que cada finalidade tenha uma base legal declarada. Estas são as nossas, pelo artigo 7º e, no caso de dado sensível, pelo artigo 11.

Onde a base é legítimo interesse, você pode se opor. Escreva para o canal do fim da página e a Zenite avalia o pedido caso a caso, respondendo por escrito.

Localização durante a viagem

Esta é a parada mais importante desta página, e ela mudou por inteiro em relação à versão anterior. O RotaCheia lê a sua localização, e lê inclusive com o aplicativo em segundo plano. O motivo é direto: quando você abre o Waze para navegar, o RotaCheia vai para trás na tela, e um rastreio que morresse aí morreria exatamente enquanto você dirige, que é a única hora em que ele serve para alguma coisa.

A permissão que o aplicativo pede, e a que ele nunca pede

• O aplicativo pede a permissão de "Ao usar o app", mais a atualização em segundo plano enquanto a viagem está viva.
• Ele nunca pede a permissão "Sempre" do iPhone, e nunca pede a localização em segundo plano do Android, que está bloqueada dentro do próprio pacote enviado às lojas. Essas duas servem para saber onde você está entre fretes, e o RotaCheia não quer saber.
• O pedido de permissão não aparece na abertura do aplicativo. Ele aparece na tela que explica o que a empresa vê, depois da explicação, e nunca antes dela.
• Enquanto a coleta estiver ligada, o seu celular avisa: no iPhone a barra azul fica acesa em cima, e no Android fica uma notificação permanente escrita "RotaCheia acompanhando sua entrega". As duas ficam ligadas de propósito, e nada no aplicativo as esconde.

Pausar é botão, e não pedido

Você pausa o rastreio quando quiser, sem escrever motivo, sem escolher de uma lista e sem limite de vezes. A pausa não vira evento na linha do tempo da viagem e não tira nota sua. Ela aparece para a empresa com essa palavra, "pausado", e não disfarçada de "sem sinal": a plataforma não mente para o cliente sobre você nem esconde de você o que o cliente vê.

O que é guardado de cada ponto

• Latitude e longitude.
• A hora daquele ponto.
• A precisão em metros que o celular declarou.
• O rumo, que é para onde o caminhão apontava.
• Se o ponto veio de localização simulada, que é conferência de fraude e não medição sua.

A cadência é do servidor e não do aplicativo: um ponto a cada 5 minutos no pátio, a cada 90 segundos na rodovia e a cada 30 segundos nos últimos quilômetros. Os pontos sobem em lote, e não um a um, porque a bateria vai embora no rádio e não no chip de GPS.

Quem vê, e por quanto tempo isso existe

• A empresa daquela viagem vê a última posição e o traçado daquela viagem, ao vivo, até a conclusão. Depois disso ela deixa de ver ao vivo.
• Você vê exatamente a mesma tela, com o mesmo conteúdo, e continua vendo o seu histórico depois da conclusão.
• Não existe, em lugar nenhum do sistema, uma consulta que liste o seu trajeto por motorista. É uma viagem por vez, e essa ausência é proposital: trajeto de várias viagens juntas mostra onde você dorme, onde você para sempre e onde você mora.
• Cada abertura do mapa fica registrada, dos dois lados, com quem abriu, quando e de que endereço de rede.
• Os pontos crus são apagados com mais de 7 dias, automaticamente, e isso já funciona hoje. A única exceção é a viagem congelada por sinistro ou por contestação em aberto, que espera o caso fechar, porque apagar no dia 8 destruiria justamente a prova que defende você.
• No fim da viagem o sistema guarda um traçado simplificado e a quilometragem rodada junto com o registro daquela viagem. Isso sobrevive aos 7 dias e segue o prazo do registro da viagem, na parada 10.

Câmera, biometria e permissões do celular

O aplicativo pede três permissões ao seu celular, e são estas:

• Câmera. Para fotografar o canhoto da entrega, a nota fiscal e os documentos na hora de renovar. A foto vai do aparelho para o servidor, e não é salva na sua galeria.
• Notificação. Para o aviso de carga nova. Negar não tira carga nenhuma de você.
• Localização "Ao usar o app", com atualização em segundo plano durante a viagem, do jeito que a parada 04 explica.

O aplicativo também bloqueia de propósito, dentro do próprio pacote enviado às lojas, permissões que ele não precisa: a localização em segundo plano do Android, a gravação de áudio e a leitura e a escrita no armazenamento do celular. O acesso à galeria de fotos e ao microfone está desligado na configuração da câmera. Se um dia essa lista mudar, ela muda aqui primeiro.

Digital e Face ID

Se você ligar a biometria, ela é uma trava de tela deste aplicativo e nada além disso. O servidor nunca recebe nada dela e nunca sabe que ela existiu: quem confere continua sendo a senha e o token da sessão. Ela protege o caso real, que é o celular esquecido no balcão do posto, e a senha continua sendo saída em toda tela onde a biometria aparece, porque mão suja de graxa não abre digital.

Como a plataforma escolhe quem recebe o aviso

Quando uma empresa publica uma carga, ela escolhe os requisitos em listas fechadas: tipo de carroceria, número de eixos, capacidade em toneladas, rastreador, seguro e valor da mercadoria. O aviso não vai para todo mundo, e ele vai em ondas, pela sua nota.

• Primeira onda: sai junto com a publicação.
• Segunda onda: espera alguns minutos.
• Terceira onda: espera um pouco mais.

Quem entra em qual onda é decidido pela sua nota, de 0 a 10, e por quem já rodou para aquela empresa. Ninguém perde o direito de ver a carga: a nota muda a ordem de chegada, e só. Quem entra novo na plataforma entra com a nota cheia, e não com zero.

Dentro de cada onda a ordem também considera se o seu caminhão bate com o pedido, se os seus documentos estão em dia e se você mora perto da coleta. Isso é decisão automatizada, e a LGPD dá a você o direito de pedir revisão por uma pessoa. Está na parada 13, e dentro do aplicativo você já vê o item por item do que puxou a sua nota, com o prazo em que cada ocorrência sai da conta sozinha.

Ninguém compra posição na fila. Não existe anúncio, não existe impulsionamento e o caminhoneiro não paga assinatura nem taxa por carga. A taxa da plataforma é cobrada do lado da carga e aparece por extenso em cada viagem do seu extrato. Isso importa aqui porque significa que a sua informação não é o produto: ela não é vendida, não é alugada e não vira base de anúncio.

Com quem a informação é compartilhada

Com a empresa que contrata o frete

Antes de você aceitar a carga, a empresa não vê o seu nome nem o seu telefone. Ela vê que existe caminhoneiro compatível na rede, e só. A partir do momento em que você aceita, ela passa a ver:

• Seu nome completo e CPF, para conferir na guarita da origem.
• Placa do cavalo e da carreta, e as características do veículo.
• Se os seus documentos estão em dia, sim ou não. A empresa não recebe cópia dos arquivos, e nenhuma tela do console entrega CNH, RNTRC, CRLV, comprovante de residência ou comprovante bancário para empresa nenhuma.
• Sua nota e a faixa dela, quantas viagens você concluiu e quantas entregas saíram no prazo. Ela não vê o item por item do seu histórico: esse detalhe é seu, dentro do aplicativo.
• Sua cidade e estado.
• A linha do tempo daquela viagem, com data, hora e autor de cada passo.
• O mapa daquela viagem, ao vivo, até a conclusão, e a pausa quando você pausa.

Com quem recebe a carga no destino

Quem recebe a mercadoria vê o seu nome, a placa do caminhão e a carga que está chegando, para conferir na portaria. É o mínimo para a entrega acontecer.

Com a transportadora, quando existe

Se você é condutor de uma transportadora com conta no RotaCheia, a empresa que designou você na viagem vê aquela viagem do mesmo jeito que a contratante vê.

Com os operadores da plataforma

Operador é quem trata dado por conta e ordem da Zenite, preso a contrato, sem poder usar a informação para outra coisa. Hoje são dois, e os dois estão nomeados na parada 08:

• Hostinger International Ltd., que hospeda o site, o console, o banco de dados, os arquivos e o serviço de e-mail.
• Expo (Exponent, Inc.), que entrega o aviso de carga nova ao seu celular.

Com autoridade pública

A Zenite entrega dado a autoridade quando existe ordem judicial ou requisição legal que obrigue. Sempre que a lei permitir avisar você, avisamos.

Onde os dados ficam e a saída do Brasil

O servidor do RotaCheia é hospedado pela Hostinger International Ltd., em região da América do Sul, no Brasil. É lá que ficam o banco de dados, os arquivos de documento e de canhoto e o serviço de e-mail que manda o link de senha nova.

Existem duas transferências internacionais, e as duas estão declaradas aqui com nome, país e conteúdo. As duas se apoiam no artigo 33 da LGPD e nas cláusulas contratuais de proteção de dados oferecidas por cada fornecedor.

Esta página de política, quando aberta no navegador, carrega as fontes de letra do Google Fonts, e nesse carregamento o servidor do Google enxerga o endereço de rede do seu navegador. Isso é a página no navegador. Dentro do aplicativo as fontes vão empacotadas e não geram conexão nenhuma.

Se essa lista mudar, ela muda aqui antes.

O que o RotaCheia não coleta e não faz

Escrito com todas as letras, porque é verificável no código:

• Nenhum kit de medição de terceiro dentro do aplicativo. Não há Google Analytics, Crashlytics, Sentry, kit da Meta, AppsFlyer, Adjust, OneSignal, Amplitude, Mixpanel, nenhuma rede de anúncio e nenhum identificador de publicidade. A Expo entra para entregar o aviso e para nada mais: ela não mede o seu uso.
• Não medimos em que tela você passou mais tempo e não recebemos relatório de queda do aplicativo com dado seu dentro.
• Não lemos sua agenda de contatos, não lemos suas mensagens, não gravamos áudio e não olhamos sua galeria de fotos.
• Não guardamos velocidade, como diz a parada 04.
• Não existe campo de texto livre nas telas de exceção. Motivo de recusa e motivo de parada são escolhidos de uma lista fechada, de propósito, para que ninguém escreva ali um dado que não precisamos ter.
• Não pedimos a sua idade, porque não temos uso para ela.
• Não usamos cookie de medição em lugar nenhum. O único cookie da plataforma é o da sessão do console, que é estritamente necessário para manter quem entrou logado.

Por quanto tempo a informação fica guardada

A tabela abaixo tem uma terceira coluna que a maioria das políticas não tem, e ela existe porque prometer prazo que o sistema não cumpre é mentira com aparência de rigor. A coluna diz como o prazo é cumprido hoje: o que já é automático, e o que ainda é feito na mão enquanto a rotina não existe.

Encerrar a conta e o que dá para apagar

Aqui vai a verdade inteira, inclusive a parte incômoda.

O que a lei mandar guardar sobrevive ao encerramento, na linha do registro de viagem e do registro fiscal da parada 10, e esse resto fica separado, sem uso comercial nenhum. A tabela linha por linha, com o motivo de cada coisa que fica, está na página Excluir a conta.

Segurança

O que já está de pé, e não em plano:

• Conexão cifrada entre o aplicativo, o site e o servidor, com o navegador instruído a nunca tentar sem cifra.
• A sua senha guardada só embaralhada por bcrypt, e regravada com custo maior quando o padrão sobe. Nem a Zenite consegue lê-la.
• O token da sessão existe em claro uma única vez, na resposta que abre a sessão, e mora no cofre do sistema do seu celular, o Keychain do iPhone e o Keystore do Android. No servidor fica só uma marca dele.
• Documento e canhoto ficam fora da pasta pública e nunca são entregues pelo servidor de páginas. Saem por um endereço que confere o dono antes de abrir o arquivo, e pedir a foto de outra pessoa responde "não existe", e não "não é sua", para não confirmar número para quem está chutando.
• Telefone e endereço de rede entram marcados na tabela do freio, para que a lista de quem alguém tentou não vire lista aproveitável.
• O registro do servidor nunca guarda o corpo do pedido, e senha, token, chave Pix, códigos, CPF, telefone, e-mail e coordenada estão numa lista fechada de coisas que não entram em registro nenhum.
• Quando alguma coisa quebra, a mensagem de erro não imprime na tela nem no registro os valores que estavam na consulta.
• A tela da Zenite que enxerga o faturamento e o extrato dos motoristas é decidida por um número que mora fora do banco de dados, e não por permissão em tabela.

Nenhuma medida elimina risco. Se acontecer um incidente que possa causar risco ou dano relevante a você, a Zenite comunica você e a Autoridade Nacional de Proteção de Dados no prazo que a Autoridade fixar, e o mais rápido que der, dizendo o que vazou, o que já foi feito e o que você deve fazer. Não vamos esconder incidente.

Se você perceber algo estranho na sua conta ou encontrar uma falha, escreva para o canal do fim da página. Quem reporta falha de boa-fé não é perseguido por isso.

Menores de idade

O RotaCheia é para adulto. Dirigir caminhão de carga exige habilitação que a lei só concede a maior de idade, e responder por uma empresa que contrata frete também. O aplicativo não é feito para criança nem para adolescente, não é anunciado para esse público e não tem nenhuma tela pensada para ele.

Por isso não tratamos dado de menor de 18 anos, e não pedimos idade justamente porque não temos uso para essa informação. Se descobrirmos que uma conta é de menor de idade, ela é encerrada e o dado apagado, no limite do que a parada 11 explica. Se você é responsável e acha que isso aconteceu, escreva para o canal abaixo.

Como esta política muda

Esta versão 2.0 nasceu de uma mudança grande: a plataforma saiu do papel e entrou no ar, e a versão 1.0 desta página descrevia um produto que deixou de existir. Vai haver outras mudanças, e elas seguem estas regras:

• Toda versão tem número e data no alto da página.
• Mudança pequena, de redação ou de endereço, entra e a data no alto muda.
• Mudança relevante, que altere o que é coletado, para que serve, com quem é dividido ou por quanto tempo fica guardado, é avisada na tela do aplicativo e por mensagem, com pelo menos 15 dias de antecedência.
• Onde a lei exigir novo aceite seu, pediremos o aceite. Sem ele, o tratamento novo não começa.
• A versão anterior fica disponível para consulta, para você comparar o que mudou. Peça pelo canal abaixo.

Continuar usando o aplicativo depois do prazo do aviso vale como ciência da versão nova, menos nos casos em que a lei pede aceite explícito, onde o silêncio não vale por sim.

Canal do encarregado e contato

Toda dúvida, pedido de direito, reclamação ou aviso de incidente vai para o encarregado pelo tratamento de dados pessoais, o DPO, indicado pela Zenite Ventures S/A.

Prazo de resposta: até 15 dias. Se o pedido for complexo e precisar de mais tempo, avisamos você dentro desse mesmo prazo, dizendo por quê e quando fica pronto.