1. Quem decide sobre os seus dados
O N-Tracker TMS atende várias transportadoras ("Empresas"). Cada uma usa o sistema para a própria operação e só enxerga os próprios dados. Por isso, o papel da Nuvio muda conforme o dado:
- A Empresa é controladora dos dados que ela coloca no sistema sobre clientes, remetentes, destinatários, motoristas, colaboradores, contratados e usuários do portal do cliente. É ela quem decide para que esses dados servem.
- A Nuvio é operadora desses dados. Ela os trata em nome da Empresa, segundo as instruções dela e só para prestar o serviço.
- A Nuvio é controladora dos dados de cadastro e de cobrança da conta da Empresa (dados de quem responde pela conta, dados cadastrais da Empresa, faturas da plataforma), dos registros de aceite destes documentos e dos registros de acesso e segurança da plataforma.
Se você é cliente, destinatário ou motorista de uma transportadora que usa o N-Tracker TMS, a transportadora é a principal responsável pelos seus dados. Procure-a primeiro para exercer seus direitos. A Nuvio ajuda a Empresa a atender o seu pedido e, se você nos procurar diretamente, encaminharemos a ela.
2. Dados que tratamos
2.1 Cadastro e conta da Empresa (Nuvio controladora)
- dados de quem cria e administra a conta: nome, e-mail, celular e senha (guardada de forma irreversível, com hash);
- dados cadastrais e fiscais da Empresa: razão social, nome fantasia, CNPJ, inscrições estadual e municipal, regime tributário, CNAE, RNTRC, endereço, telefone e e-mail fiscal;
- configuração de emissão e o certificado digital A1 da Empresa com a respectiva senha, guardados criptografados. A plataforma exibe apenas titular, CNPJ, emissor e validade do certificado;
- dados de cobrança da assinatura: plano, preço, consumo de documentos, faturas e situação dos pagamentos. Os dados de cartão são digitados no ambiente do gateway de pagamento e não ficam com a Nuvio;
- registro do aceite dos Termos de Serviço e desta Política: versão aceita, data, hora, endereço IP e navegador usado.
2.2 Dados que a Empresa insere na operação (Nuvio operadora)
- clientes da Empresa e usuários do portal do cliente: nome ou razão social, CPF ou CNPJ, inscrição estadual, endereços, telefone, e-mail, tabelas de frete, pedidos, envios e faturas de frete;
- remetentes, destinatários, tomadores e recebedores: nome ou razão social, CPF ou CNPJ, endereço, telefone e e-mail, vindos das notas fiscais, das cotações e dos documentos de transporte;
- motoristas e colaboradores: nome, CPF, telefone, dados da CNH (número, categoria e validade), datas e validade do exame toxicológico (sem o resultado), documentos enviados pela Empresa e identificador do chat com o bot do Telegram;
- contratados do CIOT (transportadores autônomos e empresas): nome ou razão social, CPF ou CNPJ, RNTRC e dados da operação e do pagamento do frete declarados à ANTT;
- veículos e frota: placa, características, documentos, manutenção e custos;
- localização: posição de veículos e motoristas enviada pela localização em tempo real do Telegram, pelo link de rota do motorista enquanto ele está aberto ou por rastreadores integrados, além de coordenadas de endereços de coleta e entrega usadas nos mapas, na roteirização e na torre de controle;
- comprovantes de entrega: fotos de canhotos enviadas ao bot, que podem conter nome, documento e assinatura de quem recebeu;
- documentos fiscais: XML e PDF de CT-e, MDF-e, NFS-e e DC-e, com todos os dados que a legislação exige.
2.3 Dados de uso e segurança (Nuvio controladora)
- registros de acesso: endereço IP, data e hora, rota acessada, resposta e navegador;
- contagem de requisições e de tentativas de login por IP e por usuário, usada para limitar abusos;
- registros das chamadas a provedores externos (fiscal, ANTT), com o conteúdo sensível mascarado.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e ativar a conta, analisar o cadastro da Empresa e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Emitir documentos fiscais, declarar o CIOT e guardar esses documentos | Cumprimento de obrigação legal ou regulatória (art. 7º, II), em nome da Empresa |
| Cobrar a assinatura e o excedente de documentos, emitir faturas e registrar pagamentos | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação por 6 meses | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Registrar o aceite dos Termos e desta Política | Exercício regular de direitos (art. 7º, VI) |
| Proteger contas, limitar tentativas de login, prevenir fraude e investigar incidentes | Legítimo interesse (art. 7º, IX) e prevenção à fraude e segurança do titular (art. 11, II, "g", quando houver dado sensível) |
| Enviar avisos sobre a conta, o cadastro, faturas e mudanças no serviço | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Mostrar o rastreio de envios, roteirizar entregas e exibir a posição de veículos | Execução de contrato entre a Empresa e seus clientes e legítimo interesse da Empresa, que é a controladora desses dados |
| Receber a localização em tempo real enviada pelo motorista no Telegram | Iniciada pelo próprio motorista, que pode interromper o compartilhamento a qualquer momento; base definida pela Empresa como controladora |
| Gerar estatísticas agregadas e melhorar a plataforma | Legítimo interesse (art. 7º, IX), com dados anonimizados sempre que possível |
| Atender pedidos de autoridades e defender direitos em processos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Quando alguma função depender de consentimento, ele será pedido de forma específica, e você poderá retirá-lo quando quiser, sem prejuízo do que foi feito antes.
Não usamos os dados para publicidade de terceiros e não vendemos dados pessoais.
4. Com quem compartilhamos
Compartilhamos dados apenas quando é necessário para o serviço funcionar ou quando a lei exige:
- SEFAZ e prefeituras: os dados dos documentos fiscais são enviados, por meio de um parceiro de transmissão contratado pela Nuvio, para autorização junto à SEFAZ e às prefeituras;
- ANTT: dados de contratados, veículos e operações declarados no CIOT;
- gateway de pagamento: dados da Empresa e da fatura necessários para gerar a cobrança por PIX ou cartão;
- serviço de envio de e-mail: nome, e-mail e conteúdo das mensagens da plataforma (cadastro, ativação, recuperação de senha, avisos);
- Telegram: mensagens, fotos de canhotos e localização trocadas com o bot, a partir do momento em que o motorista inicia a conversa. O Telegram trata esses dados também segundo a própria política;
- hospedagem e infraestrutura: servidores, bancos de dados, filas e cópias de segurança contratados pela Nuvio;
- mapas, geocodificação e roteirização: endereços e coordenadas podem ser enviados a serviços que convertem endereço em coordenada e calculam rotas. Ao abrir um mapa, o navegador busca as imagens do mapa no servidor do provedor, que recebe o seu endereço IP;
- consultas públicas de CNPJ e CEP: o CNPJ e o CEP digitados no cadastro são consultados em bases públicas para preencher os campos;
- a própria Empresa e quem ela autoriza: os logins de cliente veem os pedidos, envios e faturas deles; quem tem um código de rastreio vê o andamento daquele envio; quem tem o link de rota do motorista vê as paradas daquela rota;
- autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Exigimos dos fornecedores que tratem os dados só para a finalidade contratada e com medidas de segurança adequadas.
5. Transferência internacional
Alguns fornecedores, como o Telegram e provedores de mapas e de infraestrutura, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para cumprir o contrato ou a pedido do titular (como no uso do Telegram pelo motorista), com fornecedores que adotam padrões de proteção compatíveis com a LGPD, nos termos do art. 33 da lei e da regulamentação da ANPD.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e da operação | Enquanto a contratação estiver ativa e por 60 dias após o encerramento, para exportação |
| Documentos fiscais eletrônicos (XML e PDF) e registros ligados a eles | No mínimo 5 anos, prazo previsto na legislação tributária, contado conforme essa legislação |
| Faturas e registros de pagamento da assinatura | 5 anos após o pagamento, para fins fiscais e contábeis |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet), ou mais se houver pedido de autoridade ou necessidade de apurar incidente |
| Registro de aceite dos Termos e desta Política | Enquanto durar a contratação e pelo prazo de prescrição aplicável depois dela |
| Certificado digital A1 | Até ser substituído, removido pela Empresa ou a conta ser encerrada |
Vencidos os prazos, os dados são excluídos ou anonimizados. Cópias de segurança são sobrescritas no ciclo normal de rotação.
7. Como protegemos os dados
- conexões cifradas (HTTPS) entre o navegador, a plataforma e os provedores;
- senhas guardadas com hash; certificado digital A1 e a senha dele guardados criptografados;
- separação dos dados por Empresa: cada transportadora só acessa os próprios dados, e o sistema recusa gravar ou ler dados de outra;
- níveis de acesso: equipe da plataforma, usuários da Empresa e logins de cliente, com permissões diferentes. A Empresa pode esconder o módulo financeiro de usuários específicos e desativar acessos;
- sessões de curta duração, renovadas por um cookie protegido que o JavaScript da página não lê;
- limite de tentativas de login e de requisições por endereço IP;
- registros de acesso e de chamadas a provedores, com conteúdo sensível mascarado;
- cópias de segurança periódicas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as Empresas afetadas e, quando for o caso, a ANPD e os titulares, nos prazos da regulamentação.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas apenas com base em tratamento automatizado.
Como pedir. Se o dado é da conta da Empresa, escreva para [E-MAIL DO ENCARREGADO]. Se você é cliente, destinatário ou motorista de uma transportadora, procure a transportadora, que é a controladora dos seus dados; se escrever para a Nuvio, encaminharemos o pedido a ela. Podemos pedir informações para confirmar sua identidade antes de atender.
Respondemos em até 15 dias. Alguns pedidos podem ser recusados ou atendidos em parte quando a lei exigir a guarda do dado, como no caso dos documentos fiscais. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento local
O N-Tracker TMS usa apenas cookies e armazenamento local necessários para funcionar. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Por serem essenciais, eles não dependem de consentimento; se você bloqueá-los no navegador, o login deixará de funcionar.
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
token | Cookie | Mantém a sessão aberta enquanto você usa a plataforma. A credencial dentro dele vale poucos minutos e é renovada automaticamente | Até 7 dias |
refresh_token | Cookie protegido (não acessível ao JavaScript) | Renova a sessão sem pedir a senha de novo | Até 7 dias |
role, company_status, superadmin, hide_finance | Cookie | Mostram o menu e as telas certas para o seu nível de acesso | Até 7 dias |
view_company | Cookie | Usado pela equipe da plataforma ao consultar uma Empresa em modo somente leitura | Até sair do modo de consulta ou fechar o navegador |
sidebar_state e nuviotms_theme | Cookie | Lembram se o menu lateral está aberto e o tema escolhido | Até 1 ano |
| Rascunhos e preferências | Armazenamento local do navegador | Guardam rascunhos de formulários, buscas recentes e preferências de exibição, apenas no seu aparelho | Até você limpar os dados do navegador |
10. Crianças e adolescentes
A plataforma é destinada a empresas e aos profissionais delas. Não é dirigida a menores de 18 anos, e não tratamos intencionalmente dados de crianças.
11. Encarregado pelo tratamento de dados (DPO)
Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados ao encarregado da Nuvio pelo e-mail [E-MAIL DO ENCARREGADO]. Outros assuntos: [E-MAIL DE CONTATO].
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail ou na plataforma antes de entrarem em vigor. A versão e a data de vigência ficam no topo desta página, e as versões anteriores podem ser pedidas pelo e-mail do encarregado.
13. Vigência
Esta versão vale a partir da data de vigência indicada no topo da página.