Política de Privacidade

1. O que coletamos

• Usuários da plataforma: nome, e-mail, CPF, telefone de WhatsApp, senha (guardada embaralhada) e credenciais de acesso. Nas anotações, programações e conferências fica o nome de quem registrou e, em algumas, o endereço IP. A trilha de auditoria guarda o e-mail e o endereço IP de quem fez cada alteração e o que mudou. Guardamos também quando cada pessoa aceitou esta política, qual versão e de qual endereço IP.
• Colaboradores: nome, CPF, RG, PIS, data de nascimento, data de admissão, telefone, e-mail, endereço, chave PIX, salário e benefícios (refeição, alimentação e gratificação), o CNPJ da empresa prestadora, documentos digitalizados, crachá, ponto (o apontamento da jornada: onde e quando trabalhou) e o histórico de cargo e de situação. O colaborador pode enviar os próprios documentos por um link pessoal recebido no WhatsApp; o aceite desta política fica registrado com data, hora e endereço de rede (IP).
• Hora extra: quem pediu, os colaboradores e horários do pedido e quem aprovou ou recusou — com a rubrica, o endereço IP e o navegador da resposta, e o motivo da recusa.
• Celulares da empresa: dos celulares usados em campo, o IMEI, o número de série, o modelo, a bateria, se o turno está aberto e quem estava em cada turno, a foto do rosto tirada pela câmera da frente do celular ao abrir cada turno, a localização — a última posição e o histórico dos últimos 90 dias —, o chip (operadora, número e identificação do chip) e o número de WhatsApp confirmado pelo operador em cada turno. A administração da MTA pode mandar mensagens a esses celulares, na tela do celular ou pelo WhatsApp da empresa: guardamos o texto de cada mensagem, quem mandou, quando foi lida na tela e as respostas que chegam pelo WhatsApp desses números. Mensagens de outros números não são guardadas, e as demais conversas do WhatsApp do celular não são lidas.
• Clientes: razão social e CNPJ.
• Vistorias: fotos, assinaturas e respostas de checklist dos veículos inspecionados e o nome de quem fez a vistoria.
• Notas fiscais recebidas por e-mail: o endereço de quem enviou, o assunto e o arquivo da nota; a senha da caixa de e-mail fica guardada cifrada.
• Perguntas ao Assistente: a pergunta, a consulta montada e o nome de quem fez a vistoria quando ele aparece no resultado.
• Textos livres: procedimentos (e os pedidos para criá-los com IA), anotações, descrições de lançamentos e mensagens de aviso são texto digitado e podem citar o nome de uma pessoa.

2. Monitoramento de uso e cookies

Para segurança e para melhorar o sistema, a MTA registra o uso da plataforma por cada usuário: entrada e saída, páginas abertas, relatórios baixados, TFAs e laudos gerados e quem está conectado no momento. Esses registros ficam guardados por 12 meses e depois são apagados automaticamente. Só a administração da MTA tem acesso a eles.

O DataCore usa apenas cookies essenciais: os que mantêm você conectado e protegem os formulários contra envios de outros sites. Não usamos cookies de publicidade nem de rastreamento de terceiros.

3. Para que usamos

Operação e gestão das vistorias veiculares, geração de relatórios e termos (TFA), controle de acesso e segurança da plataforma. Não usamos os dados para publicidade nem os vendemos a terceiros.

4. Com quem compartilhamos (operadores)

Utilizamos operadores para hospedagem, armazenamento e integração, alguns fora do Brasil. Os acordos de proteção de dados com eles (DPAs, com as cláusulas-padrão para a transferência internacional) ainda estão sendo formalizados.

• Railway (EUA) — hospedagem da aplicação e do banco de dados.
• Cloudflare R2 — armazenamento de fotos (inclusive a foto de abertura de turno dos celulares da empresa), assinaturas e logotipos, dos documentos dos colaboradores, dos arquivos dos pedidos de hora extra e da cópia de segurança diária do banco.
• ChecklistFácil — origem dos dados das vistorias.
• GitHub (EUA) — faz a cópia de segurança diária do banco de dados; a cópia é guardada no Cloudflare R2.
• Sentry (EUA) — recebe os avisos de erro do sistema, com o contexto técnico de cada erro.
• Anthropic (EUA) — inteligência artificial do Assistente de perguntas, só quando ele está ligado: recebe a pergunta e o resultado da consulta, que pode trazer chassi, modelo do veículo e o nome de quem fez a vistoria. Na leitura automática de documentos do RH: recebe a imagem do documento do colaborador (RG, CNH, ASO e outros) para ler número e datas. Na Qualidade, ao criar um procedimento com IA: recebe a descrição escrita por quem pede, procedimentos da casa como exemplo e nomes de pátios, etapas e formulários; a descrição e os exemplos podem citar nomes de pessoas. Números como CPF, chassi, placa, e-mail e telefone são retirados antes do envio.
• WhatsApp (Meta) — avisos da operação (hora extra, vistorias, laudos e alertas) enviados pelo nosso servidor de mensagens: levam o número de quem recebe e podem levar o nome de quem pediu, aprovou ou fez a vistoria. Pelo mesmo servidor passam as mensagens da administração aos celulares da empresa e as respostas desses celulares.

5. Por quanto tempo guardamos

• Relatórios gerados: 7 dias, com exclusão automática.
• Imagens de vistorias excluídas: expurgadas em definitivo após o período de retenção.
• Usuários excluídos: anonimizados após o período de retenção (o e-mail/CPF/nome deixam de existir).
• Registros de auditoria: mantidos por até 5 anos para fins legais e de segurança.
• Perguntas feitas ao Assistente: 12 meses, com exclusão automática.
• Registro de uso da plataforma: 12 meses, com exclusão automática.
• Localização dos celulares da empresa: o histórico, 90 dias, com exclusão automática.
• Mensagens aos celulares da empresa e as respostas pelo WhatsApp: 30 dias, com exclusão automática.
• Foto de abertura de turno dos celulares da empresa: 12 meses, com exclusão automática.
• Fotos da tela dos celulares pedidas pela administração: 30 dias, com exclusão automática.
• Dados de colaboradores: guardados enquanto durar a obrigação trabalhista, sem exclusão automática.

6. Seus direitos (Art. 18 da LGPD)

Você pode solicitar, a qualquer momento: confirmação e acesso aos seus dados, correção, eliminação, portabilidade e informações sobre o compartilhamento. Basta contatar nosso encarregado (abaixo).

7. Controlador e Encarregado de Proteção de Dados

Controlador dos dados pessoais: MTA. Para exercer os direitos acima ou tirar dúvidas sobre o tratamento dos seus dados, contate nosso Encarregado (DPO): privacidade@mtavistorias.com.br.