Política de Privacidade

1. Quem somos

O GiraBR é um sistema de roteirização e logística oferecido por Girabr Tecnologia LTDA, CNPJ 66.757.502/0001-70, com sede em Rua Manoel Loureiro, 431, Apto 705, Barreiros, São José/SC, CEP 88117-330 ("GiraBR", "nós").

• Quando a empresa cliente usa o GiraBR para gerir suas rotas e motoristas, ela é a controladora dos dados da sua equipe e o GiraBR atua como operador, tratando esses dados conforme as instruções da empresa cliente.
• Para os dados de cadastro, assinatura e uso da plataforma, o GiraBR é o controlador.

Encarregado pelo tratamento de dados (DPO): Claudio Alves – suporte@girabr.com.br

2. Dados que coletamos

Não coletamos dados sensíveis (saúde, biometria, religião etc.) nem acessamos contatos ou arquivos do dispositivo fora das fotos que você mesmo envia pelas funcionalidades acima.

3. Uso da localização em segundo plano

O GiraBR coleta a localização do dispositivo inclusive quando o aplicativo está fechado ou fora de uso, para:

• acompanhar em tempo real o andamento das rotas e entregas;
• calcular e atualizar trajetos e tempos de chegada;
• registrar o histórico de trajetos da operação para a empresa cliente.

A localização é coletada apenas enquanto houver uma rota ou jornada ativa. Antes de solicitar a permissão, o aplicativo exibe um aviso explicando esse uso. Você pode negar ou revogar a permissão a qualquer momento nas configurações do dispositivo; nesse caso, as funcionalidades de acompanhamento de rota deixarão de funcionar.

Não usamos a localização para publicidade e não a vendemos a terceiros.

4. Para que usamos os dados e bases legais

5. Comunicações por e-mail e WhatsApp

Enviamos mensagens sobre sua conta e assinatura, como confirmação de cadastro, vencimento e renovação. As mensagens por WhatsApp só são enviadas se você autorizar no cadastro, e são enviadas pela API oficial do WhatsApp, da Meta.

Você pode cancelar o recebimento a qualquer momento: respondendo SAIR no WhatsApp, pelo link de descadastro do e-mail ou nas configurações da conta no sistema web. Avisos essenciais sobre segurança da conta podem continuar sendo enviados por e-mail.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• A empresa cliente à qual sua conta está vinculada, incluindo localização e histórico de rotas, quando você usa o GiraBR como membro da equipe dela.
• Provedores de infraestrutura e hospedagem: Hostinger.
• Meta Platforms (API do WhatsApp), para envio de mensagens autorizadas.
• Hostinger, para envio de e-mails.
• Asaas, para processar a assinatura no sistema web.
• Apple e Google, para entrega de notificações e distribuição do aplicativo.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Os mapas e o cálculo de rotas usam servidores próprios com dados do OpenStreetMap; sua localização não é enviada a serviços de mapas de terceiros.

Todos os fornecedores são obrigados a proteger os dados com nível de segurança equivalente ao descrito nesta Política e a usá-los apenas para o serviço contratado.

7. Transferência internacional

Alguns fornecedores, como a Meta, podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais.

8. Por quanto tempo guardamos

• Dados da conta e operação: enquanto a conta estiver ativa.
• Localização e histórico de rotas: 12 meses ou conforme definido pela empresa cliente.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Registros de consentimento e dados fiscais: pelo prazo exigido em lei.

Após esses prazos, os dados são excluídos ou anonimizados.

9. Seus direitos

Pela LGPD (art. 18), você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento;
• revisão de decisões automatizadas.

Para exercer seus direitos, escreva para suporte@girabr.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você usa o GiraBR como funcionário de uma empresa cliente, alguns pedidos serão encaminhados a ela, que é a controladora desses dados.

10. Como excluir sua conta e seus dados

Você pode excluir sua conta e os dados associados:

• No aplicativo: Menu > Minha conta > Excluir conta. A opção fica disponível mesmo com a assinatura vencida.
• Sem o aplicativo: pela página de exclusão de conta ou pelo e-mail suporte@girabr.com.br.

Após a confirmação, a conta é desativada na hora e os dados são excluídos em até 30 dias, exceto os que precisamos guardar por obrigação legal (como registros de acesso e dados fiscais), que são mantidos apenas pelo prazo exigido.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por perfil e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD, conforme a lei.

12. Crianças e adolescentes

O GiraBR é destinado a uso profissional por maiores de 18 anos e não coleta intencionalmente dados de menores.

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou no aplicativo. A data da última atualização fica no topo do documento.