Política de privacidade

1. Quem trata os dados

O DocaVez é operado por Kodesto. Para os dados da equipe do CD (quem cria a conta e os usuários cadastrados), somos o controlador. Para os dados de motoristas e transportadoras cadastrados pelo CD nos agendamentos, o CD é o controlador e nós somos o operador: tratamos esses dados apenas para prestar o serviço, conforme as instruções do CD. Contato do encarregado: privacidade@docavez.com.br.

2. Quais dados e para quê

• Equipe do CD: nome, e-mail, senha (guardada como hash) e perfil de acesso. Finalidade: identificar quem entra e quem fez cada ação. Base legal: execução do contrato.
• Responsável pela conta: nome, e-mail, empresa e data de aceite dos termos. Finalidade: gestão da conta, cobrança e comunicações do serviço (boas-vindas, fim do teste, redefinição de senha). Base legal: execução do contrato.
• Motorista e transportadora: nome do motorista, número de WhatsApp, placa do veículo, nome da transportadora e documento de referência (nota fiscal ou pedido). Finalidade: agendar, avisar a chegada, chamar para a doca e emitir o comprovante. Base legal: execução do contrato de transporte e cumprimento de obrigação legal (a Lei 11.442/2007 obriga o CD a fornecer comprovante com os horários de chegada e saída).
• Localização do motorista: latitude, longitude e precisão, lidas uma única vez, no momento em que ele toca em "Estou na portaria", com a autorização do celular. Finalidade: conferir que o veículo está no CD. Não há rastreamento contínuo. A leitura fica registrada no evento de chegada.
• Contato pelo site: nome, empresa, e-mail e telefone informados no formulário. Finalidade: responder ao contato. Base legal: consentimento e procedimentos preliminares ao contrato.
• Registros técnicos: endereço IP e horário das requisições, para segurança (limite de tentativas de login e de uso das páginas públicas) e diagnóstico de falhas. Base legal: legítimo interesse.

3. Com quem os dados são compartilhados

• Hospedagem: os dados ficam em servidores contratados por nós, com acesso restrito e backups diários criptografados em trânsito.
• WhatsApp (Meta): número do motorista e o conteúdo das mensagens do fluxo (confirmação, lembrete, chamada, comprovante), para entrega das mensagens.
• E-mail: provedor de envio dos e-mails do serviço, que recebe o endereço e o conteúdo do e-mail.
• Pagamento (Asaas): dados da empresa e do responsável necessários à cobrança. Dados de cartão são informados diretamente ao provedor.
• Transportadora e quem tiver o código do comprovante: a página pública de verificação mostra os dados do comprovante (CD, placa, motorista, transportadora, horários). Ela só é alcançada por quem tem o código ou o QR impressos no documento.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Por quanto tempo

• Os eventos do agendamento e os comprovantes são registros imutáveis, mantidos enquanto a conta existir e, depois, pelo prazo de guarda de documentos fiscais e de transporte (até 5 anos), porque servem de prova nas relações do transporte.
• Dados da conta e dos usuários: enquanto a conta existir e por 30 dias após o encerramento, para eventual exportação.
• O link de chegada do motorista deixa de mostrar dados 24 horas depois do encerramento do agendamento.
• Contatos pelo site: até 12 meses após o contato.
• Registros técnicos: até 90 dias.

5. Seus direitos e exclusão de dados

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados, e revogar consentimentos, escrevendo para privacidade@docavez.com.br. Para excluir os dados ligados ao seu número de WhatsApp (nome, telefone e histórico de mensagens do agendamento), envie o pedido pelo mesmo e-mail informando o número; respondemos em até 15 dias. Motoristas e transportadoras podem também procurar diretamente o CD, que é o controlador desses dados; nós apoiamos o CD no atendimento. Registros imutáveis (eventos e comprovantes) não são editados; um pedido de correção é registrado como novo evento, e a eliminação é atendida quando cessa a obrigação legal de guarda.

6. Cookies

O DocaVez usa um único cookie, de sessão, para manter a equipe do CD autenticada. Não usamos cookies de publicidade nem de rastreamento. As páginas públicas de motoristas e transportadoras não usam cookies.

7. Segurança

Comunicação sempre em HTTPS, senhas guardadas como hash, dados de cada conta isolados por filtro obrigatório em todas as consultas, registros encadeados por hash e limite de tentativas de login. Incidentes de segurança que possam causar risco aos titulares são comunicados aos controladores afetados e à autoridade competente, conforme a lei.

8. Alterações

Esta política pode ser atualizada. A data da última atualização aparece no topo. Mudanças relevantes são avisadas por e-mail ao responsável pela conta.