Política de Privacidade

Esta Política de Privacidade descreve como o Carcaraz(“Carcaraz”, “nós”), sistema de gestão de transportes (TMS), coleta, usa, compartilha e protege os dados pessoais dos seus usuários (“você”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ao criar uma conta ou usar o Carcaraz, você declara ter lido e compreendido esta Política. O uso do serviço também está sujeito aos nossos Termos de Serviço.

1. Quem é o controlador

O controlador dos dados é o Carcaraz. Para questões de privacidade, exercício de direitos ou dúvidas sobre esta Política, use os contatos da seção 12.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Dados de cadastro: nome, e-mail, telefone, CPF e, quando aplicável, dados da empresa (CNPJ, razão social, nome fantasia).
• Autenticação: credenciais de acesso e, se você usar login com o Google, o e-mail e nome básicos fornecidos por essa conta.
• Dados operacionais que você insere: veículos, motoristas, contratos, fretes, lançamentos financeiros, documentos e endereços cadastrados para a sua transportadora.
• Dados de faturamento: plano, histórico de cobranças e créditos da carteira.
• Dados técnicos e de uso: registros de acesso, endereço IP, tipo de dispositivo/navegador e cookies essenciais de sessão.

3. Como usamos os dados

• Prestar, manter e melhorar o serviço, incluindo autenticação e segurança da conta.
• Processar assinaturas, créditos e cobranças.
• Consultar dados públicos de CNPJ para facilitar o cadastro de empresas.
• Enviar comunicações operacionais (notificações do sistema, avisos de cobrança e suporte).
• Cumprir obrigações legais e regulatórias e prevenir fraudes e abusos.

4. Base legal (LGPD)

Tratamos dados com fundamento em, conforme o caso:

• Execução de contrato (art. 7º, V) — para prestar o serviço que você contratou.
• Cumprimento de obrigação legal (art. 7º, II).
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do produto.
• Consentimento (art. 7º, I) — quando aplicável, por exemplo em comunicações opcionais.

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço, na medida do necessário:

• Supabase — banco de dados, autenticação e armazenamento.
• Vercel — hospedagem da aplicação.
• Google — quando você opta pelo login com Google.
• Autoridades — quando exigido por lei ou ordem judicial.

6. Cookies

Usamos cookies e armazenamento local essenciais para manter a sua sessão autenticada e o funcionamento básico. Não usamos cookies de publicidade de terceiros.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso por transportadora e isolamento por perfil. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

8. Retenção

Mantemos seus dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, contábeis e fiscais. Encerrada a conta, os dados são eliminados ou anonimizados, salvo obrigação legal de retenção.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento, quando esta for a base legal.

Para exercer esses direitos, entre em contato pela seção 12.

10. Transferência internacional

Alguns prestadores (como Supabase e Vercel) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para garantir a proteção adequada.

11. Menores de idade

O Carcaraz é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

12. Contato

Dúvidas ou solicitações sobre privacidade: privacidade@carcaraz.com.br.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do serviço. A data de “última atualização” no topo indica a versão vigente.