Política de Privacidade

A Cofauto respeita a sua privacidade e está comprometida com a proteção dos dados pessoais tratados em nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados ao utilizar o sistema Cofauto, plataforma SaaS de controle e gestão de frotas.

1. Quem Trata os Seus Dados: Controlador e Operador

A Cofauto atua em dois papéis diferentes, conforme o dado:

• Como controladora: dos dados dos usuários do painel (cadastro, login, histórico de acessos e preferências), dos dados de navegação no site e dos contatos comerciais com a Cofauto. Nesses casos, é a Cofauto quem decide como e para que os dados são tratados.
• Como operadora: dos dados que a empresa cliente cadastra ou recebe na plataforma para a operação dela — motoristas, veículos, clientes da empresa, passageiros e pessoas que pedem serviços pelo link público de pedidos. Para esses dados, a controladora é a empresa cliente, que decide o que registra e com qual finalidade; a Cofauto os trata em nome dela, nos limites do uso da plataforma e destes documentos.

A identificação da Cofauto é:

• Razão social: Cofauto Tecnologia LTDA
• Nome fantasia: Cofauto Tecnologia
• CNPJ: 69.231.693/0001-20
• Sede: Santo André/SP
• E-mail de contato (privacidade): cofautoapp@gmail.com

Nesta Política, "Cofauto" refere-se à Cofauto Tecnologia LTDA. A empresa assumiu a operação da plataforma e, com ela, os papéis de controladora e de operadora antes exercidos por seu sócio-administrador, Gustavo Alves de Lima, sem mudança nas finalidades, na forma de tratamento ou nos prazos descritos nesta Política.

2. Dados Pessoais que Coletamos

Para viabilizar a prestação dos serviços, coletamos as seguintes categorias de dados:

2.1 Dados do Administrador e Usuários da Plataforma

• Nome completo e endereço de e-mail
• Senha de acesso (armazenada em formato criptografado, nunca em texto puro)
• Nome da empresa e cargo
• Histórico de acessos (data, hora e endereço IP)
• Preferências de configuração da conta

2.2 Dados de Motoristas

• Nome completo e CPF
• Número, categoria e validade da Carteira Nacional de Habilitação (CNH)
• Contato (telefone e e-mail, quando informado)
• Histórico de utilizações de veículos, checklists e ocorrências
• Registros de infrações de trânsito vinculados à utilização do veículo

2.3 Dados de Veículos e Operação

• Placa, chassi, RENAVAM, modelo, marca e ano
• Dados de odômetro, abastecimentos, manutenções e revisões
• Documentos (CRLV, seguros, vistoria) e datas de vencimento
• Ocorrências, multas e histórico de utilização
• Dados de localização ou trajeto, quando informados manualmente ou via integração

2.4 Dados de Navegação e Técnicos

• Endereço IP, tipo de navegador e sistema operacional
• Páginas acessadas, tempo de sessão e ações realizadas (logs de auditoria)
• Cookies de sessão e de autenticação

2.5 Dados do Módulo de Serviços (registrados pela empresa cliente)

• Clientes da empresa: nome, CPF ou CNPJ, e-mail, telefone, pessoa de contato, endereço e setores
• Serviços: data e horário, local de embarque e destino, quantidade de passageiros e, quando informados, os nomes deles, motorista e veículo, valor, forma e situação do pagamento, observações e o histórico de alterações
• Comprovante do serviço em PDF, gerado a partir desses dados

2.6 Dados de Quem Pede um Serviço pelo Link Público

• Nome, e-mail e, se informado, WhatsApp
• As informações do pedido: data, horário, embarque, destino, passageiros, setor e observações
• Endereço IP, usado somente para limitar a quantidade de envios e proteger a página contra abuso

O link de pedidos de um cliente e o código de acompanhamento de um pedido são códigos aleatórios. A página do link de um cliente mostra apenas o nome e o endereço desse cliente, e a página de acompanhamento não mostra nome, e-mail nem telefone de quem pediu.

2.7 Registro do Aceite destes Documentos

• Usuário, data, hora, endereço IP e navegador de quem aceitou, dentro da plataforma, os Termos de Uso e esta Política em nome da empresa (item 11)

3. Como Utilizamos os Dados

Os dados são tratados com base nas seguintes finalidades e bases legais da LGPD:

4. Compartilhamento de Dados

A Cofauto não vende nem comercializa dados pessoais. O compartilhamento é restrito às seguintes hipóteses:

• Provedores de infraestrutura: serviços de hospedagem em nuvem, banco de dados e envio de e-mails transacionais, todos operando como operadores de dados sob nossas instruções e com contratos que exigem conformidade com a LGPD.
• Autoridades públicas: quando exigido por lei, regulamento, ordem judicial ou requisição de autoridade competente.
• Auditores e assessores jurídicos: com obrigação de confidencialidade, para defesa de direitos da empresa.
• Outros usuários da mesma empresa: os dados de motoristas, veículos e operação são compartilhados apenas entre usuários pertencentes à mesma organização no sistema. Dados de empresas distintas são estritamente isolados entre si.
• Motorista do serviço: no módulo de Serviços, o motorista designado vê o que precisa para executar o serviço — horário, trajeto e passageiros. As observações internas da empresa não são mostradas a ele.
• Quem pediu o serviço: recebe por e-mail as respostas da empresa e, ao final, o comprovante do serviço concluído.

5. Armazenamento e Retenção de Dados

Os dados são armazenados em servidores localizados no Brasil, na região de Vinhedo (SP), em infraestrutura de nuvem da Oracle Cloud Infrastructure. As cópias de segurança também permanecem em território nacional.

5.1 Como funciona o armazenamento vinculado ao plano

O armazenamento dos dados da sua empresa (registros, documentos, fotos e anexos) faz parte do plano contratado. Enquanto houver assinatura ativa, todos os dados permanecem disponíveis integralmente na plataforma.

Quando a assinatura deixa de estar ativa — por cancelamento ou por falta de pagamento — a conta entra em um período de retenção de 6 (seis) meses, contados a partir da data de vencimento do último período pago. Durante esse período os dados continuam armazenados, mas o acesso à plataforma fica bloqueado até a reativação da assinatura.

Atenção — exclusão definitiva: se a conta permanecer mais de 6 (seis) meses sem assinatura ativa, ela e todos os seus dados serão excluídos de forma permanente e irreversível. Após a exclusão não é possível recuperar os dados, mesmo que a assinatura seja contratada novamente. Recomendamos exportar seus dados antes desse prazo.

5.2 Exportação dos seus dados

Você pode exportar os dados da sua empresa a qualquer momento, por conta própria, em Configurações → Integrações → Exportação de dados, dentro da plataforma. A exportação é disponibilizada em formato aberto (planilha .xlsx) e inclui veículos, motoristas, manutenções e custos, além da opção de backup completo dos dados da empresa.

É responsabilidade do Cliente realizar a exportação antes do encerramento do prazo de retenção descrito no item 5.1.

5.3 Prazos de retenção

• Durante a assinatura ativa: todos os dados são mantidos para prestação integral do serviço.
• Conta sem assinatura ativa: dados mantidos por até 6 (seis) meses. Após esse prazo, a conta e os dados são excluídos de forma definitiva e irrecuperável.
• Exclusão solicitada pelo Cliente: quando o titular ou a empresa solicita expressamente a exclusão, os dados são removidos conforme o item 6, respeitadas as hipóteses legais de guarda obrigatória.
• Dados sujeitos a obrigação legal: registros fiscais e contratuais relacionados à contratação do serviço (notas fiscais, comprovantes de pagamento) podem ser mantidos por até 5 (cinco) anos para cumprimento de obrigações legais, mesmo após a exclusão da conta operacional. Esses registros não incluem os dados operacionais de frota.
• Logs de acesso: retidos por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Cópias de segurança (backup): mantidas por até 6 (seis) meses, conforme detalhado no item 7.1. Dados excluídos da plataforma permanecem nas cópias de segurança até o fim desse ciclo, protegidos e utilizados exclusivamente para recuperação de desastres.

5.4 Dados do módulo de Serviços

Os dados do módulo de Serviços — inclusive os pedidos recebidos pelo link público — fazem parte dos dados da empresa cliente e seguem as mesmas regras de armazenamento, exportação e retenção dos itens 5.1 a 5.3.

6. Direitos do Titular de Dados

Em conformidade com o art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em excesso.
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor. Esse direito pode ser exercido diretamente pela plataforma, em Configurações → Integrações → Exportação de dados.
• Eliminação: excluir dados tratados com base no consentimento, salvo quando houver obrigação legal de retenção.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
• Revogação do consentimento: quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento.
• Oposição: se discordar de tratamento realizado com base em legítimo interesse.

Para exercer esses direitos, envie sua solicitação para cofautoapp@gmail.com. Responderemos no prazo de até 15 dias úteis.

Se você é motorista, cliente, passageiro ou fez um pedido pelo link de uma empresa que usa o Cofauto, a controladora dos seus dados é essa empresa (item 1): procure-a para exercer os seus direitos. A Cofauto apoia a empresa no atendimento e, se receber o seu pedido diretamente, o encaminhará a ela.

7. Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, alteração, divulgação ou destruição. As principais medidas incluem:

• Criptografia de senhas com algoritmo de hash seguro (bcrypt/Argon2)
• Comunicação via HTTPS/TLS em todas as requisições
• Controle de acesso baseado em funções (RBAC) com isolamento por empresa
• Logs de auditoria de ações críticas na plataforma
• Autenticação com tokens JWT de curta duração
• Cópias de segurança diárias e automatizadas, conforme o item 7.1
• Revisões periódicas de segurança e atualizações de dependências

7.1 Cópias de segurança (backup)

Realizamos cópias de segurança automatizadas e diárias da base de dados e dos arquivos enviados pelos usuários (fotos, documentos e anexos). As cópias são transmitidas por canal criptografado e armazenadas em ambiente segregado da infraestrutura de produção, com acesso restrito a pessoal autorizado.

A integridade de cada cópia é verificada automaticamente no momento da geração e novamente após a transferência, por meio de validação estrutural do arquivo e conferência de assinatura criptográfica (SHA-256). Cópias que não passam na verificação são descartadas e a rotina é reexecutada.

A capacidade de restauração é testada periodicamente, com restauração efetiva das cópias em ambiente isolado e conferência dos dados recuperados. Cada teste é registrado, com data e resultado.

As cópias seguem política de retenção escalonada, com versões diárias, semanais e mensais mantidas por até 6 (seis) meses.

Exclusão de dados e cópias de segurança: quando o titular ou a empresa solicita a exclusão dos dados, ou quando a conta é excluída conforme o item 5.1, a remoção é efetivada nos sistemas de produção nos prazos informados nesta Política. Nas cópias de segurança, os dados são eliminados automaticamente ao término do ciclo de retenção de 6 (seis) meses descrito acima. Durante esse período permanecem armazenados de forma protegida e não são utilizados para nenhuma finalidade que não seja a recuperação de desastres.

As cópias de segurança destinam-se exclusivamente à recuperação de falhas técnicas e não substituem a exportação de dados descrita no item 5.2, que permanece disponível ao Cliente a qualquer momento.

Em caso de incidente de segurança que envolva risco aos titulares, a Cofauto notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro do prazo legalmente exigido.

8. Cookies e Rastreamento

A plataforma utiliza dois grupos de cookies, com tratamentos distintos.

8.1 Cookies necessários

Indispensáveis ao funcionamento da autenticação e da interface. São utilizados sempre, pois sem eles a plataforma não opera.

• Cookie de sessão (auth): mantém você autenticado durante o uso da plataforma.
• Cookie de preferências: salva configurações de interface (tema, idioma).
• Registro de consentimento: guarda a sua escolha sobre cookies, para que ela não seja solicitada a cada visita.

8.2 Cookies de análise e de publicidade

Utilizamos o Google Analytics e ferramentas de mensuração do Google, carregadas por meio do Google Tag Manager, para entender como a plataforma é utilizada, medir a eficácia das nossas campanhas de divulgação e orientar melhorias no produto.

Os cookies de análise e de publicidade somente são utilizados após o consentimento do usuário, manifestado no banner exibido no primeiro acesso. Enquanto não houver consentimento — inclusive se o banner for ignorado — essas finalidades permanecem desativadas e nenhum cookie de análise ou de publicidade é gravado no seu navegador.

Não utilizamos cookies de terceiros para finalidades diversas das descritas acima, nem comercializamos dados de navegação.

Como revogar o consentimento: a sua escolha fica armazenada no próprio navegador. Para revogá-la, limpe os dados de navegação (cookies e armazenamento local) deste site — o banner será exibido novamente no acesso seguinte. Em caso de dúvida, escreva para cofautoapp@gmail.com.

8.3 Página pública de pedidos e de acompanhamento

As páginas do link de pedidos e de acompanhamento de um pedido não carregam ferramentas de análise nem de publicidade e não exibem o banner de cookies: usam apenas o necessário para funcionar.

9. Transferência Internacional de Dados

Os dados operacionais da plataforma — banco de dados, arquivos enviados pelos usuários e cópias de segurança — são armazenados exclusivamente no Brasil, conforme o item 5.

Alguns serviços auxiliares, porém, são operados por empresas sediadas no exterior. Nesses casos específicos ocorre transferência internacional de dados:

O processamento de pagamentos é realizado pela Asaas, instituição brasileira, com os dados mantidos no Brasil — não há transferência internacional nessa operação.

Essas transferências ocorrem para operadores que oferecem grau adequado de proteção ou mediante cláusulas contratuais padrão compatíveis com a LGPD e com as orientações da ANPD. Os dados de frota, motoristas e veículos não são transferidos para fora do Brasil.

10. Menores de Idade

A plataforma Cofauto é destinada exclusivamente a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identificarmos dados de menores, procederemos à exclusão imediata.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, nas práticas da empresa ou nos serviços prestados. Notificaremos usuários ativos por e-mail ou por aviso destacado na plataforma com antecedência mínima de 15 dias antes da entrada em vigor de alterações relevantes.

Quando a alteração exigir, pediremos o aceite expresso dentro da plataforma: um aviso aparece depois do login, com a nova versão. O aceite feito por qualquer usuário da empresa é feito em nome dela e vale para todos os seus usuários, e fica registrado com data, hora, usuário, endereço IP e navegador (item 2.7). Enquanto a empresa não aceitar, as funcionalidades a que a alteração se refere podem ficar indisponíveis — por exemplo, o módulo de Serviços —, sem afetar o restante da plataforma. Para as demais funcionalidades, o uso contínuo da plataforma após o prazo de aviso implica aceite das novas condições.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e ao tratamento de dados, entre em contato com nosso Encarregado de Proteção de Dados:

• Encarregado (DPO): Gustavo Alves de Lima
• E-mail: cofautoapp@gmail.com

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.