SafeGo

01Introdução

A Zapie Go Ltd (“nós”), empresa responsável pela SafeGo, tem o compromisso de proteger sua privacidade e tratar seus dados de forma aberta e transparente. Esta Política de privacidade explica como coletamos, usamos, divulgamos, armazenamos e protegemos seus dados pessoais quando você usa a plataforma de rastreamento veicular SafeGo, os aplicativos móveis (iOS e Android), o painel web e todos os serviços relacionados (os “Serviços”).

Somos registrados no Information Commissioner’s Office (ICO) sob o número ZC260539 e cumprimos o UK General Data Protection Regulation (UK GDPR), o Data Protection Act 2018 e, quando aplicável, as Privacy and Electronic Communications Regulations (PECR).

NOTA

Esta política se aplica a todos os usuários dos Serviços, incluindo proprietários individuais de veículos, gestores de frota e clientes empresariais. Ao usar os Serviços, você confirma que leu e compreendeu esta Política de privacidade.

02Controlador dos dados

O controlador responsável pelos seus dados pessoais é:

E-MAIL[email protected]

EMPRESAZapie Go Ltd

COMPANY NO.17429199

REGISTRO ICOZC260539

SEDEReino Unido

03Informações que coletamos

3.1Informações fornecidas por você

—Dados da conta: nome, e-mail, telefone e senha (armazenada com hash seguro)

—Pagamento e cobrança: dados do cartão (processados pela Stripe; não armazenamos o número completo), endereço de cobrança e histórico de pagamentos

—Cadastro de veículo e dispositivo: IMEI, placa, marca, modelo, cor, combustível e ano de fabricação

—Dados da DVLA: ao verificar o veículo, podemos receber dados da Driver and Vehicle Licensing Agency (DVLA)

—Comunicações: chamados de suporte, feedback e correspondências

3.2Informações coletadas automaticamente

—Localização GPS: latitude, longitude, altitude e horários, em tempo real e históricos, dos veículos rastreados

—Dados de condução: velocidade, quilometragem, aceleração, frenagem, tempo ocioso e duração das viagens

—Telemetria do dispositivo: nível de bateria, intensidade do sinal, status da ignição e conectividade

—Análise de uso: aberturas do app, recursos usados, duração das sessões e padrões de interação

—Dados técnicos: endereço IP, navegador, modelo do aparelho, sistema operacional e identificadores únicos do dispositivo

3.3Categorias especiais de dados

Não coletamos intencionalmente dados de categorias especiais (por exemplo, saúde, biometria, raça ou religião). Dados de localização podem revelar indiretamente informações sobre seus deslocamentos; tratamos esses dados apenas na medida necessária para prestar os Serviços.

04Rastreamento veicular e localização

Nosso serviço principal envolve coletar e tratar dados de localização dos rastreadores GPS instalados nos seus veículos. Esses dados permitem:

—Rastreamento em tempo real e exibição no mapa ao vivo

—Playback histórico e reprodução de rotas

—Alertas de geocerca (entrada e saída)

—Relatórios de quilometragem e consumo de combustível

—Análise de excesso de velocidade e comportamento de condução

—Recuperação em caso de roubo e proteção do patrimônio

Os dados de localização são transmitidos com segurança pela nossa infraestrutura de rastreamento e armazenados no Reino Unido e na UE sempre que possível, com criptografia em trânsito (TLS) e em repouso (AES-256).

05Base legal do tratamento (UK GDPR)

Tratamos seus dados pessoais com base em:

—Contrato (Art. 6(1)(b)): para cumprir nosso contrato com você, com rastreamento, alertas, relatórios e suporte

—Interesses legítimos (Art. 6(1)(f)): para melhorar os Serviços, prevenir fraudes, garantir a segurança e comunicar atualizações importantes

—Consentimento (Art. 6(1)(a)): para comunicações de marketing, análises opcionais e cookies não essenciais, que você pode retirar a qualquer momento

—Obrigação legal (Art. 6(1)(c)): para cumprir exigências fiscais, regulatórias e de autoridades

NOTA

Quando nos baseamos em interesses legítimos, realizamos uma Avaliação de Interesse Legítimo (LIA) e ponderamos nossos interesses com os seus direitos. Você pode se opor a esse tratamento quando aplicável.

06Como usamos suas informações

Usamos seus dados para:

—Prestação do serviço: rastreamento, geocercas, alertas, relatórios e gestão de frota

—Pagamentos: gestão de assinaturas, faturamento e cobrança

—Comunicações: alertas em tempo real (velocidade, geocerca, bateria fraca), avisos do serviço e respostas do suporte

—Segurança: detecção e prevenção de fraude, acesso não autorizado e abuso

—Melhoria: análise de uso para aprimorar os Serviços, corrigir falhas e criar novos recursos

—Conformidade legal: atendimento a solicitações legais de autoridades e aplicação dos nossos termos

—Marketing: somente com seu consentimento, com opção de cancelar a qualquer momento

07Compartilhamento e divulgação

Podemos compartilhar seus dados com as seguintes categorias de destinatários:

—Nuvem e infraestrutura: Firebase (Google) e Google Cloud Platform, para hospedagem, bancos de dados e autenticação

—Pagamentos: Stripe, para processamento seguro (não armazenamos dados de cartão)

—Mapas e geolocalização: Mapbox e Google Maps, para exibição de mapas e geocodificação

—Análises (opcional): com seu consentimento, provedores de análise para entender o uso

—Suboperadores: todos vinculados a Acordos de Tratamento de Dados (DPAs) e atuando apenas sob nossas instruções

—Autoridades: quando exigido por lei, ordem judicial ou para proteger nossos direitos

IMPORTANTE

Não vendemos seus dados pessoais a terceiros nem os compartilhamos com anunciantes para fins de marketing próprios.

08Retenção de dados

Mantemos seus dados apenas pelo tempo necessário para as finalidades desta política:

—Dados da conta: enquanto a conta estiver ativa e por até 7 anos após o encerramento, para fins legais e fiscais

—Localização e rastreamento: em geral de 90 dias a 12 meses, conforme o plano; pode ser maior para clientes empresariais

—Registros de pagamento: 7 anos, para conformidade contábil e fiscal

—Comunicações de suporte: até 3 anos, para qualidade e resolução de disputas

—Logs e dados de segurança: até 12 meses, para monitoramento de segurança

Você pode solicitar a exclusão antecipada dos seus dados, respeitadas nossas obrigações legais de retenção. Após a exclusão da conta, anonimizamos ou excluímos seus dados em até 30 dias, sempre que possível.

09Transferências internacionais

Seus dados podem ser transferidos e tratados fora do Reino Unido, incluindo no Espaço Econômico Europeu (EEE) e nos Estados Unidos. Nesses casos, garantimos salvaguardas adequadas:

—Decisões de adequação do Reino Unido (quando o país de destino é considerado adequado)

—International Data Transfer Agreement (IDTA) do Reino Unido ou o Adendo do Reino Unido às SCCs da UE

—Cláusulas Contratuais Padrão (SCCs) aprovadas pelo ICO

Você pode solicitar uma cópia das salvaguardas usadas nas transferências internacionais entrando em contato conosco.

10Seus direitos (UK GDPR)

Pela legislação de proteção de dados do Reino Unido, você tem os seguintes direitos:

—Acesso (Art. 15): solicitar uma cópia dos seus dados pessoais (Subject Access Request)

—Retificação (Art. 16): corrigir dados imprecisos ou incompletos

—Exclusão (Art. 17): solicitar a exclusão dos seus dados (“direito ao esquecimento”) em determinadas situações

—Restrição (Art. 18): limitar o tratamento em situações específicas

—Portabilidade (Art. 20): receber seus dados em formato estruturado, de uso comum e legível por máquina

—Oposição (Art. 21): opor-se ao tratamento baseado em interesses legítimos ou para marketing direto

—Retirada do consentimento: quando o tratamento se basear em consentimento, retirá-lo a qualquer momento

—Reclamação: apresentar reclamação ao ICO em ico.org.uk se considerar que seus dados não foram tratados corretamente

Para exercer qualquer desses direitos, escreva para [email protected]. Respondemos em até um mês. A maioria das solicitações é gratuita; podemos cobrar uma taxa razoável por pedidos manifestamente infundados ou excessivos.

11Medidas de segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais:

—Criptografia: TLS 1.3 em trânsito e AES-256 em repouso

—Controle de acesso: acesso por função, autenticação forte e princípio do menor privilégio

—Monitoramento: registros, detecção de intrusão e avaliações de segurança periódicas

—Treinamento: conscientização em proteção de dados e segurança para toda a equipe

—Resposta a incidentes: procedimentos para detectar, comunicar e responder a violações de dados; notificamos o ICO e os afetados quando exigido

Apesar dos nossos esforços, nenhum método de transmissão pela internet é 100% seguro. Recomendamos senhas fortes e que você mantenha suas credenciais em sigilo.

12Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes (como armazenamento local e pixels) para:

—Cookies essenciais: necessários para autenticação, gestão de sessão e segurança; não podem ser desativados

—Cookies funcionais: lembram suas preferências (por exemplo, visualização do mapa e unidades)

—Cookies de análise: ajudam a entender como você usa os Serviços (com seu consentimento)

Você pode gerenciar cookies nas configurações do navegador. Desativar cookies essenciais pode afetar o funcionamento dos Serviços.

POLÍTICA DE COOKIES

13Decisões automatizadas e perfis

Não usamos seus dados pessoais em decisões automatizadas que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. Os Serviços podem usar algoritmos para:

—Detectar excesso de velocidade e gerar alertas

—Calcular quilometragem e estatísticas de condução

—Identificar entrada e saída de geocercas

Esses processos apoiam a prestação dos Serviços e não constituem criação de perfis nos termos do UK GDPR. Se passarmos a criar perfis, informaremos você e, quando exigido, pediremos seu consentimento.

14Privacidade de menores

Os Serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você é pai, mãe ou responsável e acredita que uma criança nos forneceu dados pessoais, escreva imediatamente para [email protected] e tomaremos as medidas para excluí-los.

15Links e serviços de terceiros

Os Serviços podem conter links para sites de terceiros ou integrar serviços de terceiros (por exemplo, DVLA e provedores de mapas). Não somos responsáveis pelas práticas de privacidade desses terceiros e recomendamos ler as políticas deles antes de fornecer dados pessoais.

16Alterações desta política

Podemos atualizar esta Política de privacidade para refletir mudanças nas nossas práticas, na tecnologia ou em exigências legais. Avisaremos sobre alterações relevantes:

—Publicando a política atualizada no site com nova data de “Última atualização”

—Enviando um e-mail para o endereço cadastrado

—Exibindo uma notificação no app, quando apropriado

O uso contínuo dos Serviços após as alterações constitui aceitação da política atualizada. Recomendamos revisá-la periodicamente.

17Fale conosco

Se tiver dúvidas sobre esta Política de privacidade, quiser exercer seus direitos de proteção de dados ou tiver preocupações sobre como tratamos seus dados, entre em contato: