Política de privacidade

O RastreaMap é um sistema de gestão de equipes externas, oferecido por 54.727.112 LEONARDO DE SOUZA SILVA, CNPJ 54.727.112/0001-78. Ele é formado por um painel web, usado pelos gestores, e por um app Android, usado pelos colaboradores em campo.

Esta política explica quais dados pessoais tratamos, por que e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para os gestores que usam o painel, para os colaboradores que usam o app e para os clientes visitados que assinam ordens de serviço.

A empresa contratante (o empregador ou tomador de serviços que assina o RastreaMap) decide quais colaboradores usam o app, quais visitas são feitas e para que os dados servem. Por isso, ela é a controladora dos dados da sua equipe e dos seus clientes.

O RastreaMap atua como operador: trata esses dados em nome da empresa contratante, seguindo as instruções dela e o contrato. Somos controladores apenas dos dados de cadastro e cobrança da conta da empresa e dos registros técnicos necessários para manter o serviço seguro.

• Cadastro: nome, e-mail, telefone, empresa, função e equipe.
• Localização: coordenadas GPS, precisão, velocidade e tipo de deslocamento (parado, a pé ou em veículo). A localização só é coletada durante a jornada de trabalho iniciada pelo próprio colaborador no app, inclusive com o app em segundo plano ou com a tela desligada. Enquanto a jornada está ativa, o celular mostra uma notificação fixa. Ao encerrar a jornada, a coleta para.
• Visitas: horários e local do check-in e do check-out, distância até o cliente, respostas de checklists, comentários e indício de uso de localização falsa (apps de GPS falso).
• Fotos tiradas pelo colaborador durante as visitas e, quando houver, a assinatura e o nome de quem recebeu o serviço no cliente.
• Reembolsos: quilometragem, valores de despesas e fotos de comprovantes.
• Dados do aparelho: fabricante, modelo, versão do Android e do app, nível de bateria e se está carregando, permissões concedidas (localização, notificações, otimização de bateria), estado do rastreamento e o motivo técnico da última vez que o app foi encerrado. Servem para diagnosticar falhas no rastreamento.
• Registros de acesso: data e hora de login, endereço IP e informações técnicas do navegador, guardados por segurança e para cumprir o Marco Civil da Internet.

Não coletamos contatos, mensagens, arquivos pessoais, microfone ou dados de outros apps do celular. Não usamos os dados para publicidade e não os vendemos.

• Mostrar ao gestor a posição e a trilha da equipe durante a jornada e comprovar a realização das visitas.
• Validar o check-in pelo raio do cliente e evitar fraudes de localização.
• Gerar ordens de serviço, relatórios e o cálculo de reembolso de quilometragem.
• Planejar rotas e distribuir visitas.
• Detectar e corrigir falhas do app (por exemplo, rastreamento interrompido pela economia de bateria).
• Manter o serviço seguro, prestar suporte e cumprir obrigações legais.

O tratamento se apoia nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato (inciso V): o contrato de trabalho ou de prestação de serviços entre o colaborador e a empresa contratante, e o contrato entre a empresa e o RastreaMap.
• Legítimo interesse do empregador (inciso IX): organizar e fiscalizar o trabalho externo, proteger a equipe e comprovar os serviços aos clientes, sempre limitado ao horário da jornada e ao mínimo necessário.
• Cumprimento de obrigação legal (inciso II): guarda de registros de acesso e documentos fiscais e trabalhistas, quando aplicável.

• Empresa contratante: os gestores da empresa em que o colaborador trabalha veem os dados da própria equipe. Cada empresa fica isolada das demais.
• Clientes visitados: recebem a ordem de serviço da visita (com respostas, fotos e assinatura) quando a empresa contratante decide enviar.
• Integrações escolhidas pela empresa, como o CRM Bitrix24, que recebem os resultados das visitas.
• Fornecedores de infraestrutura (hospedagem, banco de dados e mapas), contratados pelo RastreaMap e obrigados a manter sigilo e segurança.
• Autoridades, somente quando houver obrigação legal ou ordem judicial.

Se algum dado for transferido para fora do Brasil, isso seguirá as regras do art. 33 da LGPD.

Os dados ficam guardados enquanto a empresa contratante mantiver a assinatura do RastreaMap, pelo prazo que ela definir para a sua operação. Quando o contrato termina, os dados são excluídos ou anonimizados, salvo os que precisam ser mantidos por obrigação legal (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet) ou para defesa em processos.

Quando um colaborador é desligado, a empresa contratante desativa o acesso dele e o app deixa de enviar dados imediatamente.

• Comunicação sempre criptografada (HTTPS).
• Isolamento dos dados de cada empresa por regras de acesso no próprio banco de dados.
• Cada celular recebe uma credencial própria, guardada apenas de forma cifrada no servidor, que pode ser revogada.
• Acesso interno restrito a quem precisa, para suporte e manutenção.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem os dados foram compartilhados;
• revisão de decisões tomadas apenas por meios automatizados;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei.

Como a empresa contratante é a controladora dos dados da equipe e dos clientes, os pedidos sobre esses dados devem ser feitos, de preferência, a ela. Você também pode escrever para nós: encaminharemos o pedido à empresa responsável e ajudaremos no que couber. Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Localização “Permitir o tempo todo”: para registrar a trilha da jornada mesmo com a tela desligada. Fora da jornada, o app não coleta localização.
• Reconhecimento de atividade: para saber se você está parado, a pé ou em veículo e economizar bateria.
• Câmera: apenas para as fotos das visitas e comprovantes que você decide tirar.
• Notificações: para mostrar que a jornada está ativa e avisar sobre visitas.
• Ignorar otimização de bateria: para o Android não encerrar o rastreamento durante a jornada.

O painel usa apenas cookies essenciais, para manter você conectado e lembrar a empresa selecionada. Não usamos cookies de publicidade.

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados ao encarregado pelo tratamento de dados (DPO) pela página de contato, escolhendo o assunto “Privacidade (LGPD)”. Respondemos em até 15 dias.

Podemos atualizar esta política. Mudanças importantes serão avisadas no painel ou no app, e a data de atualização abaixo sempre indica a versão em vigor.