1. Responsável pelo tratamento
Rhian Mello é o responsável pelo XRMOVI. Para informações, solicitações sobre seus dados ou comunicação de incidente, utilize rhian.udm@gmail.com. O atendimento é online.
Nos dados de conta, contratação e atendimento, o XRMOVI define as finalidades necessárias à prestação do serviço. Nos dados operacionais cadastrados pela empresa sobre seus motoristas e sua frota, a empresa define o uso e as pessoas autorizadas; o XRMOVI fornece o tratamento necessário à operação da plataforma. A função de cada parte depende do tratamento concreto.
2. Dados tratados e finalidades
- Acesso: e-mail, dados de autenticação e sessão, para cadastro, login, recuperação e segurança da conta.
- Operação: empresas, contratos, veículos, motoristas, dados de CNH, leituras e fotos do hodômetro, documentos, manutenção, abastecimentos e despesas, conforme inseridos pelos usuários autorizados.
- Contratação: plano, valor, situação e referências do pagamento, para disponibilizar capacidade, conferir cobranças e atender solicitações.
- Atendimento e segurança: mensagens enviadas ao suporte, registros técnicos de acesso e auditoria, para responder solicitações, apurar falhas e proteger o serviço.
O formulário de Pix transmite ao processamento os dados necessários do pagador. O CPF solicitado nesse formulário não é salvo como campo do cadastro XRMOVI. Não envie senhas, tokens ou dados de cartão ao suporte.
3. Fundamentos e compartilhamento
Os dados são tratados para executar a contratação e os procedimentos solicitados, cumprir obrigações legais, exercer direitos e proteger a segurança, conforme a finalidade e o fundamento aplicáveis. A análise opcional de visitas depende da escolha do visitante.
O XRMOVI utiliza Supabase para autenticação, banco e arquivos, GitHub Pages para hospedagem e Mercado Pago para pagamentos. Mensagens de atendimento e de serviço podem ser encaminhadas pelos fornecedores de e-mail utilizados na operação. Esses serviços recebem os dados necessários às suas funções e também possuem políticas próprias. Fornecedores podem operar fora do Brasil; as transferências devem observar os mecanismos e garantias aplicáveis.
Dados operacionais da frota não são enviados ao Google Analytics pela instrumentação comercial do XRMOVI. Informações também podem ser fornecidas quando houver obrigação legal ou solicitação válida da autoridade competente.
4. Cookies e análise de visitas
O armazenamento necessário à autenticação mantém a sessão. Nas páginas comerciais, o Google Analytics é carregado apenas após aceitar a análise. A medição registra visitas e eventos comerciais permitidos, como consulta de planos e início de cadastro. A instrumentação remove os parâmetros da URL dos eventos e não inclui e-mail, senha ou registros dos veículos.
Você pode recusar e alterar sua escolha pelo botão “Preferências de privacidade” no rodapé das páginas comerciais. O consentimento de análise não é necessário para criar uma conta.
Se você aceitar a análise, a origem, o meio e o nome da campanha de acesso podem ser conservados no navegador por até 30 dias e associados à conta após autenticação, para avaliar quais campanhas originam cadastros e pagamentos. Esse registro de campanha não deve conter e-mail, URL completa, identificador de clique publicitário ou IP. Os indicadores internos de conversão utilizam registros de pagamento do serviço. O registro local é removido após associação bem-sucedida ou recusa da análise; para informações ou eliminação de dados já associados à conta, utilize o contato desta política.
5. Conservação e segurança
Os dados são conservados enquanto necessários à prestação do serviço, às finalidades informadas, ao cumprimento de obrigações e ao exercício de direitos. Após o encerramento, a necessidade de conservação é avaliada por categoria. Dados sem fundamento para conservação devem ser eliminados ou anonimizados; registros sujeitos a obrigações e cópias de segurança podem seguir prazos próprios. O cancelamento de cobrança não apaga automaticamente todos os dados.
O serviço utiliza autenticação, permissões por empresa, restrições no backend e acesso temporário a arquivos privados. Nenhuma medida elimina integralmente o risco de incidente. Suspeitas devem ser comunicadas ao contato desta política.
6. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, portabilidade, anonimização, bloqueio ou eliminação. Pode também questionar o tratamento e revogar consentimento. A análise considera a legislação, a finalidade e as hipóteses de conservação.
Envie sua solicitação a rhian.udm@gmail.com, descrevendo o pedido. Poderemos solicitar apenas a comprovação necessária da identidade para evitar acesso por terceiros. Se os dados foram cadastrados por sua empresa, a solicitação poderá exigir a participação dela. Os direitos e canais da autoridade estão descritos na orientação da ANPD.