Tratamento de dados pessoais

1. Quem é o controlador

A Frotai é controladora dos dados da conta de acesso à Plataforma (cadastro, autenticação, faturamento da assinatura e operação do software). Dados operacionais da frota inseridos pelo cliente (veículos, motoristas, gastos, checklists, cotações) são tratados para prestar o serviço contratado. Em operações white-label, o tenant pode atuar como controlador desses dados operacionais, e a Frotai como operadora, nos termos do contrato com o parceiro.

2. Quais dados coletamos

• Cadastro e conta: nome, e-mail, identificador da conta, telefone, CPF/CNPJ, razão social e endereço de cobrança.
• Autenticação: senha armazenada de forma criptografada (hash); registros de acesso (IP, data/hora, identificadores de sessão).
• Assinatura: plano, status, período e identificadores de cliente na processadora de pagamento (Stripe). Dados de cartão são tratados pela Stripe; a Frotai não armazena o número completo do cartão.
• Uso da frota: veículos, placas, gastos, manutenções, cotações, estoque, colaboradores e demais conteúdos que o usuário cadastrar.
• Fotos e arquivos: imagens de checklist e documentos enviados pelo usuário (armazenados em nuvem).
• Mensagens no app: conversas com a assistente virtual Taís e notificações in-app, quando utilizadas.
• Dispositivo (app móvel): identificadores necessários a notificações push (por exemplo, token do serviço de push).
• Diagnóstico: registros de falha e dados técnicos de desempenho, quando a telemetria de erros estiver ativa.

A Frotai não coleta localização GPS do celular. Localização de veículos pode aparecer quando o cliente integra rastreador de terceiros (MobilTracker ou equivalente); esses dados vêm do equipamento da frota, não do GPS do aparelho do usuário.

Não coletamos dados de saúde, raça, religião, orientação sexual ou opiniões políticas.

3. Para que usamos os dados

• Criar e gerenciar a conta, autenticar o acesso e prestar o serviço.
• Processar assinatura, faturamento e suporte.
• Operar módulos de gestão, compras, manutenção, estoque e assistente.
• Enviar comunicações transacionais e avisos sobre a conta ou a Plataforma (e-mail ou push).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

Não vendemos dados pessoais e não usamos esses dados para publicidade de terceiros.

4. Bases legais

Tratamos dados principalmente para execução de contrato, legítimo interesse (segurança, melhoria do serviço e comunicações sobre o produto), cumprimento de obrigação legal e, quando nenhuma outra base se aplicar, consentimento — que pode ser revogado.

5. Compartilhamento e operadores

Compartilhamos dados apenas com prestadores necessários à operação, sob instruções da Frotai, ou quando a lei exigir. Exemplos:

• Hospedagem e banco de dados (nuvem / PostgreSQL).
• Pagamentos (Stripe).
• E-mail transacional (Resend).
• Armazenamento de arquivos (AWS S3).
• Assistente virtual (OpenAI — contexto da frota do titular autenticado).
• Notificações push (OneSignal).
• WhatsApp via Evolution API, quando o cliente conectar a instância.
• Catálogo de peças / placa (SUIV) e cotações (Arboria), quando usados.
• Rastreamento (MobilTracker), quando o cliente informar credenciais.
• Diagnóstico de falhas (Sentry), quando habilitado.

6. Cookies e sessão

Usamos cookies e armazenamento local estritamente necessários à sessão autenticada e ao funcionamento da Plataforma. Não utilizamos cookies de publicidade de terceiros.

7. Retenção

Dados da conta e da frota são mantidos enquanto a conta estiver ativa e pelo prazo necessário a obrigações legais (incluindo logs de acesso do Marco Civil da Internet). Logs de auditoria seguem política interna de retenção (em regra, até 24 meses). Após exclusão da conta, dados pessoais são anonimizados; backups podem persistir por prazo limitado até expirarem.

8. Direitos do titular

Você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar, eliminar dados (quando a lei permitir), revogar consentimento e se opor a tratamentos baseados em legítimo interesse.

• Exportação e exclusão da conta: https://app.frotai.app/perfil (é necessário estar autenticado). A exclusão tem prazo de 30 dias para cancelamento antes da anonimização.
• Canal formal: atendimento@frotai.com.br (cópia para contato@frotai.com.br), com identificação do titular e do pedido. Resposta em até 15 dias corridos, conforme orientação da ANPD.

9. Segurança

Adotamos HTTPS, controle de acesso, hashing de senhas e medidas organizacionais compatíveis com o risco. Nenhum sistema é absolutamente inviolável. Em incidente com risco relevante aos titulares, comunicaremos a ANPD e os afetados, nos termos do art. 48 da LGPD.

10. Crianças

A Plataforma destina-se a gestão profissional de frotas e não é dirigida a menores de 18 anos.

11. Atualizações

Podemos atualizar esta Política para refletir mudanças legais ou do produto. A versão vigente permanece em https://frotai.app/politica-de-privacidade. Alterações relevantes serão comunicadas com antecedência razoável pelo Sistema ou pelo e-mail cadastrado.

12. Foro

Aplica-se a legislação brasileira. Foro da comarca de Balneário Camboriú/SC, salvo disposição legal em contrário.