Política de Privacidade

1. Escopo e aplicação

Esta Política descreve como a GRDO (“nós”, “CONTRATADA” ou “Traceable”) trata informações no âmbito da plataforma Traceable, disponibilizada em modelo Software as a Service (SaaS) para governança logística, auditoria de frete, monitoramento de entregas, registro de POD e funcionalidades correlatas.

Aplica-se a clientes contratantes, usuários autorizados da plataforma e, no que couber, a titulares de dados pessoais cujas informações sejam processadas por meio do serviço.

2. Controlador e operador

No contexto das operações do cliente tratadas por meio da plataforma, o cliente (CONTRATANTE) é, em regra, o controlador dos dados pessoais relacionados à sua atividade empresarial. A GRDO atua como operadora, processando dados conforme as instruções do cliente e o contrato firmado.

A GRDO poderá atuar como controladora autônoma para finalidades próprias e legítimas, tais como faturamento, prevenção à fraude, segurança da informação, atendimento contratual e cumprimento de obrigações legais.

3. Dados tratados

Podem ser tratados, conforme o uso da plataforma e dos aplicativos móveis:

• Dados cadastrais e de acesso de usuários (nome, e-mail, perfil, credenciais e registros de autenticação);
• Dados operacionais logísticos inseridos ou importados pelo cliente (entregas, ocorrências, tracking, tabelas e regras de frete);
• Documentos e arquivos fiscais/operacionais (por exemplo, XML de CT-e e NF-e, imagens de canhotos e comprovantes de POD);
• Cadastros de transportadoras, motoristas, tomadores, remetentes, destinatários e veículos;
• Dados de localização (LOCATION / GPS): coordenadas geográficas (latitude e longitude), precisão, velocidade aproximada e carimbo de tempo, coletados pelo aplicativo Traceable Motorista e, quando aplicável, em registros de ocorrência/POD na plataforma web;
• Metadados técnicos, logs de segurança e estatísticas agregadas anonimizadas necessárias à operação e melhoria do serviço.

Permanecem de titularidade do cliente os dados por ele inseridos na plataforma e os conteúdos de sua operação logística, ressalvados os direitos da GRDO sobre a estrutura tecnológica do sistema, metadados técnicos, logs de segurança, estatísticas agregadas anonimizadas, modelos e algoritmos desenvolvidos para a prestação do serviço.

3.1. Localização (LOCATION) — aplicativo Traceable Motorista

O aplicativo móvel Traceable Motorista acessa e coleta dados de localização precisa (precise location / GPS) do dispositivo do motorista, mediante permissão concedida pelo usuário, para fins exclusivamente operacionais de logística.

Quando coletamos:

• Durante romaneios/viagens em andamento, a localização pode ser coletada periodicamente, inclusive em segundo plano (background location), enquanto o romaneio estiver ativo;
• No momento do registro de ocorrências, baixas e comprovantes de entrega (POD), para validar a proximidade ao local da entrega;
• Para atualizar a posição do veículo vinculado ao motorista na torre de controle / frota do cliente.

Para que usamos a localização:

• Monitoramento operacional da rota de entrega em tempo real pela torre de controle do cliente;
• Atualização da geolocalização do veículo/frota associado ao motorista;
• Auditoria e validação de entregas e ocorrências (conferência de geolocalização no POD);
• Envio de lembretes operacionais ao motorista para manter a localização atualizada durante o romaneio;
• Otimização e suporte à operação logística contratada pelo cliente.

O que não fazemos com a localização:

• Não utilizamos dados de localização para publicidade, anúncios, remarketing ou perfilagem comercial;
• Não vendemos dados de localização a terceiros;
• Não coletamos localização para fins alheios à prestação do serviço logístico contratado.

Compartilhamento e controle:

• Os dados de localização coletados são processados no âmbito da conta do cliente (controlador) e ficam disponíveis aos usuários autorizados daquele cliente na plataforma Traceable;
• A coleta depende de permissão do sistema operacional; o usuário pode negar, restringir ou revogar o acesso à localização nas configurações do aparelho a qualquer momento (isso pode limitar funcionalidades de rastreamento e POD);
• Antes de solicitar a permissão do sistema, o aplicativo apresenta um aviso claro sobre o uso da localização, inclusive em segundo plano.

4. Finalidades do tratamento

• Prestação, manutenção e suporte da plataforma SaaS contratada;
• Autenticação, gestão de acessos, auditoria e segurança da informação;
• Processamento das funcionalidades logísticas contratadas (incluindo auditoria de frete, registro de POD, rastreamento de frota/motorista e geolocalização operacional, quando aplicável);
• Coleta e uso de dados de localização (LOCATION / GPS) para monitoramento de rotas, validação de entregas e atualização da posição do veículo, conforme a seção 3.1;
• Cumprimento de obrigações legais, regulatórias e contratuais;
• Prevenção a fraudes, incidentes e uso indevido da plataforma;
• Faturamento, cobrança e relacionamento comercial com o cliente.

5. Bases legais (LGPD)

As Partes comprometem-se a cumprir a legislação aplicável de proteção de dados pessoais, especialmente a Lei nº 13.709/2018 (LGPD), adotando medidas para tratamento lícito, seguro e adequado dos dados pessoais eventualmente envolvidos na execução do contrato. As bases legais aplicáveis incluem, conforme o caso, execução de contrato, legítimo interesse, cumprimento de obrigação legal/regulatória e demais hipóteses admitidas em lei.

6. Segurança da informação

A GRDO adota medidas técnicas e administrativas razoáveis e compatíveis com o estado da técnica para proteger a confidencialidade, integridade, disponibilidade e rastreabilidade dos dados tratados na plataforma, incluindo controles de acesso, segregação lógica, registro de logs, monitoramento, rotinas de backup e mecanismos de segurança adequados à natureza do serviço.

Poderão ser utilizados provedores de infraestrutura, hospedagem, mensageria, certificação, monitoramento e outros subcontratados tecnológicos necessários à prestação do serviço, permanecendo a GRDO responsável, na medida da lei e do contrato, pela adequada seleção e supervisão desses fornecedores.

Nenhum ambiente tecnológico é absolutamente imune a incidentes. Em caso de incidente de segurança envolvendo dados pessoais sob tratamento relacionado ao serviço, as Partes cooperarão de boa-fé para avaliação, contenção, mitigação e adoção das providências cabíveis, inclusive quanto a comunicações legalmente exigidas.

7. Confidencialidade

Informações de negócios, operacionais, técnicas e comerciais a que as Partes tiverem acesso são tratadas como confidenciais e utilizadas apenas para as finalidades do contrato, com cuidados no mínimo razoáveis para prevenir divulgação indevida. As obrigações de confidencialidade sobrevivem ao encerramento contratual pelo prazo previsto no instrumento (em regra, cinco anos), observadas as exceções legais e contratuais (informações públicas, conhecimento prévio legítimo, obtenção de terceiro sem dever de sigilo, ou determinação legal/judicial/regulatória).

8. Compartilhamento

Os dados poderão ser compartilhados somente quando necessário para:

• Prestação do serviço por subcontratados tecnológicos sob supervisão da GRDO (incluindo infraestrutura de hospedagem e envio de notificações push);
• Disponibilização ao cliente controlador e seus usuários autorizados na plataforma (incluindo dados de localização do motorista/veículo vinculados à operação daquele cliente);
• Cumprimento de ordem legal, judicial, regulatória ou administrativa;
• Defesa de direitos e prevenção a fraudes ou incidentes de segurança;
• Atendimento a solicitações do próprio cliente controlador no âmbito da plataforma.

Não comercializamos dados pessoais, inclusive dados de localização.

9. Retenção, exportação e exclusão

Os dados inseridos, processados, armazenados ou gerados durante a utilização da solução são de propriedade e/ou titularidade do cliente. Isso inclui registros operacionais de localização associados a romaneios, veículos, ocorrências e POD. Encerrada a relação contratual, a GRDO disponibilizará ao cliente, sem ônus adicional e em até 10 (dez) dias úteis, cópia integral dos dados da operação logística armazenados na plataforma, em formato estruturado e apto à extração/migração (XML, CSV, JSON ou equivalente nativo).

Decorrido o prazo de retenção técnica e legalmente admitido após o encerramento, a GRDO poderá promover a exclusão segura dos dados do cliente, ressalvadas hipóteses de guarda obrigatória por imposição legal, regulatória, de auditoria, segurança ou defesa de direitos.

Backups destinam-se à continuidade da prestação dos serviços e não constituem solução de arquivamento histórico ou recuperação individual de informações excluídas pelo cliente.

10. Direitos dos titulares

Titulares de dados pessoais poderão exercer os direitos previstos na LGPD (confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e oposição, entre outros), observados os limites legais e o papel de cada Parte.

Quando a GRDO atuar como operadora, solicitações relacionadas a dados da operação do cliente deverão ser direcionadas prioritariamente ao respectivo controlador (cliente). Quando a GRDO atuar como controladora, as solicitações podem ser enviadas ao canal indicado abaixo.

11. Responsabilidades do cliente

O cliente é responsável pela veracidade, integridade e adequação das informações inseridas no sistema, bem como pelo gerenciamento de usuários, perfis e permissões de seus prepostos. Também compete ao cliente observar a legislação aplicável ao seu negócio e às bases legais do tratamento que determina.

12. Contato

Para dúvidas sobre esta Política, suporte técnico ou solicitações relacionadas a privacidade e proteção de dados:

• E-mail: atendimento@grdo-solutions.com
• Controladora/Operadora: GRDO Consultoria e Desenvolvimento Ltda. — CNPJ 59.106.574/0001-91
• Endereço: Avenida Paulista, 1106 — Sala 01, 16º andar, CEP 01310-914, São Paulo/SP

13. Alterações e foro

Esta Política poderá ser atualizada para refletir melhorias do serviço, mudanças legais ou ajustes contratuais. Em caso de conflito entre esta página e o contrato firmado com o cliente, prevalece o instrumento contratual e a Proposta Comercial aplicáveis.

Fica eleito o foro da Comarca de São Paulo/SP para dirimir controvérsias relacionadas a esta Política, com renúncia a qualquer outro, por mais privilegiado que seja.