Política de privacidade

Esta política explica o que o Ponteiro faz com dados pessoais. Vale para o site www.ponteiro.app e para o sistema app.ponteiro.app.

Em resumo

• Coletamos o necessário para o sistema funcionar e para cobrar a assinatura.
• Não vendemos dado nenhum e não usamos os seus dados para propaganda.
• Não há rastreador de publicidade nem ferramenta de análise de comportamento.
• Os dados ficam em servidor no Brasil, em São Paulo. Poucos serviços de apoio, listados no item 7, usam servidor no exterior.
• Não recebemos nem guardamos o número do seu cartão.
• Ao pagar, o seu navegador fala diretamente com a instituição de pagamento, que também usa uma ferramenta antifraude.

1. Quem é o responsável

Macsoft Tecnologia da Informação LTDA, CNPJ 47.936.934/0001-01 (a "Macsoft"). Para qualquer assunto desta política, inclusive os pedidos do item 10, o canal do encarregado pelo tratamento de dados pessoais é contato@macsoftinfo.com.br.

2. Dois papéis diferentes

A lei separa quem decide o que fazer com o dado (controlador) de quem o trata por ordem de outro (operador). No Ponteiro os dois papéis existem:

• Controladora dos dados de cadastro, de acesso e de cobrança: quem contrata, quem usa o sistema e o que é preciso para manter a conta no ar.
• Operadora dos dados que a empresa cliente cadastra sobre outras pessoas: a equipe dela, os clientes dos fretes, as rotas. Aí a controladora é a empresa contratante, e nós tratamos por conta e ordem dela. Pedido de titular sobre esses dados é encaminhado a ela, e avisamos quem pediu. A ficha cadastral do motorista é preenchida pela própria pessoa e vale em todas as empresas em que ela tem vínculo; a pessoa pode baixar a ficha, apagá-la ou encerrar o próprio acesso diretamente no sistema.

3. De onde vêm os dados

Do que você cadastra no sistema, do que a empresa que deu acesso a você cadastrou, do uso do próprio sistema (registros de acesso) e da instituição de pagamento (situação da cobrança) e de serviço público de consulta de CEP, que devolve o endereço a partir do CEP que você digita. Não compramos lista nem enriquecemos cadastro com dado de terceiro.

4. O que tratamos

• Da pessoa que usa: nome, e-mail e senha. A senha é guardada cifrada, em formato que não pode ser revertido, nem nós conseguimos lê-la.
• Da empresa: nome e CNPJ ou CPF.
• Do vínculo entre as duas: perfil de acesso (administrador, gestor ou motorista), percentual de comissão, valor de diária, média de km por dia e quais veículos foram atribuídos.
• Da operação: veículos (nome, placa, dimensões, valor de mercado), custos fixos e variáveis, viagens (datas, odômetro, frete, pedágio, balsa, diárias e demais despesas) e cotações (nome do cliente, origem, destino, carga e preço).
• Da ficha cadastral do motorista: CPF, data de nascimento, CNH, endereço, dados bancários (Pix, banco, agência e conta) e as referências pessoais e profissionais informadas, com o telefone de cada uma. A ficha pode ter também a foto do motorista. Os documentos anexados podem conter imagem do rosto (como a CNH) e, se forem anexados na categoria "Exame", dado de saúde (exame médico ou toxicológico exigido para a atividade). Documentos anexados por veículo ou por motorista (CNH, comprovante de residência, CRLV e afins) e a própria ficha podem ser enviados por um link com prazo de validade: quem recebe o link acessa até esse prazo vencer. Quando a empresa mantém ligada a leitura automática da CNH e do comprovante de residência, a imagem ou o texto desses dois documentos é enviado a um fornecedor para sugerir o preenchimento dos campos; o resultado dessa leitura fica guardado, cifrado, por no máximo 1 hora (ou até você salvar os dados) e depois é apagado; fica só a data em que ela aconteceu. A empresa pode desligar essa função a qualquer momento.
• Fiscais: o regime tributário e os percentuais de imposto que a empresa informa para o cálculo.
• De acesso: data e hora, endereço IP e identificação do navegador ou aparelho de cada entrada no sistema (e de cada mudança de endereço IP durante uma sessão), associados ao seu usuário. Guardamos esse registro por 6 meses, por exigência do Marco Civil da Internet. A sessão em si dura enquanto você usar o sistema (expira sozinha depois de 30 dias sem uso, e no máximo em 90).
• De cobrança e nota fiscal: plano, ciclo, situação, valores e o identificador da cobrança; e, para emitir a nota fiscal, o nome ou razão social, CPF ou CNPJ, endereço completo (com o código do município), telefone e e-mail informados no cadastro, mais a data e a versão dos termos que você aceitou. Guardamos os quatro últimos dígitos do cartão, só para dizer no aviso de cobrança qual cartão será cobrado. Depois que a nota fiscal é emitida, guardamos o número dela e os endereços do PDF e do XML. Quando uma cobrança é recusada, guardamos o motivo que a instituição de pagamento informa (por exemplo, limite insuficiente), para avisar você. Para controlar o período de teste grátis, que é único por pessoa, guardamos apenas uma impressão digital irreversível do CPF ou CNPJ e dos e-mails informados: não dá para recuperar o número nem o e-mail a partir dela. O número completo do cartão é informado diretamente à instituição de pagamento e nunca passa pelos nossos servidores.
• Do registro de alterações e de acessos: a empresa tem um registro de quem mudou o perfil de acesso, a comissão, os dados do veículo ou os impostos, e de quem abriu ou baixou a ficha ou um documento pessoal de outra pessoa, e de quem aceitou ou revogou a leitura automática de documentos (item 7), inclusive quando a empresa aceita em nome do motorista. Guarda quem fez, o quê (só o nome do campo, nunca o valor), quando, o endereço IP e o tipo de navegador ou aparelho de quem clicou. Serve para a segurança e para provar quem fez o quê numa disputa.
• Do cadastro, para prevenção a fraude: ao fazer o cadastro no site, usamos o endereço IP de quem envia o formulário e o final do cartão informado (os seis primeiros e os quatro últimos dígitos, nunca o número completo) para limitar tentativas repetidas e barrar o uso do mesmo cartão em cadastros de pessoas diferentes. O cartão e o documento entram nessa conferência só em forma irreversível (uma impressão digital da qual não se lê o número de volta), e as contagens somem sozinhas em até 24 horas. Quando um padrão suspeito é barrado, o endereço IP vai num aviso interno à equipe do Ponteiro e no registro técnico da aplicação (item 8).
• Do telefone da empresa na proposta: se a empresa cadastrar um telefone ou WhatsApp em Configurações, esse número aparece na página da proposta de frete, para quem recebe o link poder responder ou ligar. Só o telefone é exibido; o e-mail e os demais dados da empresa não. A empresa pode trocar ou apagar o número quando quiser, e a página deixa de mostrá-lo na hora. Ao cadastrá-lo, a empresa confirma que pode divulgá-lo aos seus clientes. Se o número for de uma pessoa, ele é dado pessoal dela e valem os direitos do item 10.
• Registro técnico de erros: quando o sistema falha, guardamos a descrição do erro, o ponto do programa em que ele aconteceu, a página acessada, a versão do sistema e o tipo de navegador. Não guardamos endereço IP nem o que você digita nos formulários, e filtramos o que aparecer na descrição do erro (item 7).
• De suporte: o que você nos escreve por e-mail, telefone ou WhatsApp.

O que não tratamos: localização em tempo real, telemetria do veículo, reconhecimento facial ou outra biometria, nem dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou vida sexual. A foto do motorista e as imagens dos documentos servem só para identificar a pessoa na ficha. O único dado de saúde que o sistema pode receber é o exame (médico ou toxicológico) que a empresa anexa na categoria "Exame", por ser exigido para a atividade de transporte: só a gestão da empresa e a própria pessoa o acessam, e a pessoa pode apagá-lo quando quiser. O Ponteiro não se destina a menores de 18 anos e não coleta dados de crianças ou adolescentes conscientemente.

5. Para que tratamos, e com que base legal

• Execução do contrato: criar e manter a conta, calcular custo e preço, guardar viagens e cotações, dar suporte e cobrar a assinatura.
• Cumprimento de obrigação legal: guarda dos registros de acesso, e das informações de cobrança exigidas pela legislação fiscal e contábil.
• Legítimo interesse: segurança do serviço, correção de falhas (registro técnico de erros, item 4), registro de quem fez o quê (item 4), prevenção a fraude e a abuso, e melhoria do produto, esta última sempre por informações agregadas, que não identificam ninguém.
• Dado de saúde (exame): cumprimento de obrigação legal ou regulatória da atividade de transporte ou, quando for o caso, o consentimento da pessoa.
• Consentimento: apenas quando o pedirmos de forma destacada, e você pode retirá-lo a qualquer momento.

6. Cookie e o que fica no seu navegador

• O site não usa cookie nenhum. Quem só visita www.ponteiro.app não recebe cookie desta empresa.
• O sistema usa apenas os dois de que precisa para funcionar: o cookie que mantém você conectado, inclusive a opção "continuar conectado neste aparelho", e o que lembra a última empresa escolhida naquele aparelho. Não há cookie de publicidade nem de análise de comportamento.
• A escolha entre tema claro e escuro fica no armazenamento local do seu navegador e não é enviada a ninguém.
• As fontes das telas são carregadas do Google Fonts. Como toda fonte carregada de um serviço externo, isso faz o seu navegador informar a ele o endereço IP de quem abriu a página.
• Na tela de contratação do site, o seu navegador também carrega a verificação contra robôs da Cloudflare (Turnstile), que serve para separar pessoas de programas automáticos. Ela recebe o endereço IP e dados do navegador de quem abre essa página (item 7). Ela não grava cookie nem guarda dados no seu navegador.
• Na tela de contratação, e nas telas de trocar o cartão e de assinar de novo dentro do sistema, o seu navegador também se comunica com a instituição de pagamento (Efí), para proteger os dados do cartão, e com o serviço antifraude que ela usa (ClearSale). Isso acontece só nessas telas, e o endereço IP e dados do aparelho chegam a esses serviços. Nenhuma outra página nossa faz requisição a terceiros além das fontes e da verificação contra robôs descritas neste item.

7. Com quem compartilhamos

Não vendemos e não cedemos dados para propaganda de ninguém. Compartilhamos apenas com quem é necessário para o serviço existir, e cada um trata os dados nos limites do contrato que temos com ele e da lei:

• Amazon Web Services: hospedagem do sistema, envio dos e-mails e guarda dos backups, tudo na região de São Paulo.
• A Efí (EFI S.A. – Instituição de Pagamento, CNPJ 09.089.356/0001-18), que processa a assinatura, e o serviço antifraude que ela usa (ClearSale), que recebem o necessário para cobrar e prevenir fraude.
• Cloudflare (verificação contra robôs): na tela de cadastro do site, a Cloudflare, Inc., empresa americana, recebe o endereço IP e dados do navegador de quem abre a página, para separar pessoas de programas automáticos. O nosso servidor também confere o resultado com ela, enviando o código gerado pela verificação e o endereço IP. Não enviamos a ela nenhum dado do formulário (nome, documento, e-mail ou cartão).
• Focus NFe e a prefeitura: para emitir a nota fiscal de serviço da assinatura, enviamos à Focus NFe (plataforma que transmite a nota) e, por ela, à prefeitura do município da Macsoft, o nome ou razão social, o CPF ou CNPJ, o endereço completo com o código do município, o telefone e o e-mail informados no cadastro, mais o valor e a descrição do serviço. A nota é um documento fiscal, guardado conforme a legislação. A Focus também pode enviar a nota ao e-mail informado.
• Serviço de consulta de CEP (ViaCEP): recebe apenas o CEP digitado, pelo nosso servidor, para devolver o endereço.
• Anthropic (fornecedor da leitura automática): quando a empresa mantém essa função ligada, recebe a imagem ou o texto da CNH ou do comprovante de residência que a pessoa anexa, só para sugerir o preenchimento dos campos. Antes do primeiro envio, a pessoa dona do documento aceita essa leitura na própria ficha (ou a gestão da empresa aceita por ela), e pode revogar quando quiser; sem o aceite, nada é enviado e o preenchimento é à mão. O resultado dessa leitura fica guardado no Ponteiro, cifrado, por no máximo 1 hora e depois é apagado; fica só a data em que ela aconteceu. Do lado da Anthropic, segundo as condições dela para a API, a imagem ou o texto enviado pode ficar guardado por até 30 dias e depois é apagado, e não é usado para treinar modelos; se houver violação da política de uso dela, o conteúdo pode ser guardado por mais tempo. Pedimos que o processamento seja feito nos Estados Unidos. A empresa pode desligar a função em Configurações.
• Sentry (monitoramento de erros): quando o sistema falha, o registro técnico do erro vai para um serviço de monitoramento (Sentry, da empresa americana Functional Software, Inc.). Serve para encontrarmos e corrigirmos o problema. O registro traz a descrição do erro, o ponto do programa em que ele aconteceu, a página acessada, a versão do sistema e o tipo de navegador. Não enviamos o endereço IP, o cookie de acesso, as senhas, o que você digita nos formulários, nem o seu nome ou e-mail. Escondemos CPF, CNPJ, telefone, CEP e e-mail que apareçam na descrição do erro. Esse filtro é automático e pode deixar passar um dado escrito em texto livre. Por isso só quem cuida do sistema acessa esses registros. O Sentry só trata o registro por conta nossa.
• Autoridade pública ou judicial, quando houver ordem ou obrigação legal.
• Sucessor, em caso de reorganização societária, mantidas as condições desta política e com aviso a você.

Transferência internacional: os dados do Ponteiro ficam no Brasil. Há cinco exceções. A primeira é a requisição de fontes mencionada no item 6, em que o endereço IP da visita chega a servidor no exterior; nenhum outro dado vai junto. A segunda é o serviço antifraude das telas de contratação, troca de cartão e nova assinatura (ClearSale), que pode enviar dados para fora do Brasil, uma prática comum e necessária para a prestação de serviços globais de inteligência e prevenção a fraudes. A terceira é a leitura automática da CNH e do comprovante de residência (item 4 e item 7), quando a empresa a mantém ligada: a imagem ou o texto desses documentos é enviado a servidor da Anthropic, fornecedora americana da API que faz essa leitura; esse envio só ocorre depois do aceite descrito no item 7, e o conteúdo pode ficar guardado lá por até 30 dias. A quarta é o monitoramento de erros (item 7): o registro técnico descrito ali é guardado em servidor do fornecedor, nos Estados Unidos ou em outro país onde ele opere. Temos com ele um contrato de tratamento de dados, que traz regras de proteção e de segurança para esse registro. A quinta é a verificação contra robôs da tela de cadastro (item 6 e item 7): o endereço IP e dados do navegador de quem abre a página vão a servidor da Cloudflare, fornecedora americana, que pode processá-los em outro país onde opere.

8. Por quanto tempo guardamos

• Enquanto a conta existir: os dados da conta.
• 90 dias após o encerramento da assinatura: prazo para você baixar uma cópia (botão "Baixar meus dados") ou pedi-la. Avisamos por e-mail 30 e 7 dias antes da data. Depois dela, apagamos os dados da empresa (veículos, custos, viagens, cotações, documentos e arquivos), e as pessoas que só tinham acesso por ela têm o nome e o e-mail removidos. Fica só o que a lei manda guardar, abaixo.
• Registros de acesso: guardamos por 6 meses a data, a hora, o endereço IP e dados do navegador de cada entrada no sistema, associados ao seu usuário, na forma do Marco Civil da Internet (art. 15). Mantemos esse registro por obrigação legal mesmo que você encerre o seu acesso ou que a empresa seja apagada. Ele é sigiloso, fica fora do alcance da sua empresa e só é entregue por ordem judicial. O endereço IP e o tipo de navegador ou aparelho também ficam gravados no registro de alterações e de acessos a dados pessoais (item abaixo), pelo mesmo prazo de 6 meses (a tela da empresa não os mostra), e nas cópias de segurança por até 30 dias além disso.
• Registro técnico de erros: 30 dias, e depois são apagados automaticamente pelo serviço de monitoramento. Eles não são apagados antes disso quando a conta é encerrada, mas expiram nesse prazo.
• Prevenção a fraude no cadastro: as contagens por endereço IP e por cartão somem sozinhas em até 24 horas. Quando um padrão suspeito é barrado, o endereço IP fica no registro técnico da aplicação, que descarta o mais antigo sozinho conforme enche (em geral em poucos dias), e no e-mail de aviso à equipe, que apagamos em até 30 dias.
• Backups: 30 dias, e expiram sozinhos. Por isso, um dado apagado pode continuar nas cópias de segurança por até 30 dias.
• Cobrança e documentos fiscais: 5 anos, por obrigação legal: as cobranças, as notas e, do tomador da nota, o nome ou razão social, o CPF ou CNPJ e o endereço. O e-mail e o telefone do tomador são apagados junto com os dados da empresa.
• Registro de alterações e de acessos: 5 anos para as alterações (como perfil de acesso, comissão e o aceite da leitura automática de documentos) e 12 meses para os acessos a fichas e documentos; só o nome do campo, nunca o valor. O endereço IP e o tipo de navegador ou aparelho gravados em cada linha somem aos 6 meses. O registro do próprio aceite da leitura automática (quem aceitou, quando e qual versão do texto) é mantido como prova do consentimento, sem endereço IP, enquanto o aceite estiver valendo e por 5 anos depois de revogado.
• Controle do período de teste grátis: 36 meses, só a impressão digital irreversível descrita no item 4.
• Pedidos de titular: 5 anos, como prova de que foram atendidos.

9. Segurança

• Todo o tráfego é cifrado (HTTPS), obrigatoriamente.
• Os dados mais sensíveis da ficha do motorista (documentos, contato, endereço, dados bancários e Pix, nome da mãe), a conta de pagamento do frete e os dados do titular da cobrança ficam cifrados no banco de dados. Os arquivos anexados (fotos e imagens de documentos) ficam em disco no servidor e nas cópias de segurança.
• Senhas guardadas em formato irreversível, como dito no item 4.
• Separação entre empresas: cada consulta é filtrada pela empresa em que a pessoa está, e há teste automatizado que verifica isso a cada alteração do sistema.
• Acesso da equipe da Macsoft restrito ao necessário para suporte e manutenção.
• Backup diário, transmitido de forma cifrada e guardado em serviço separado.
• Senha com no mínimo 8 caracteres, e a sessão expira sozinha (30 dias sem uso, 90 no máximo).
• Cada pedido que a própria pessoa faz no sistema sobre os seus dados (baixar, apagar a ficha, encerrar o acesso) pede a senha de novo.
• Pedido de exclusão feito ao nosso suporte só é atendido depois de confirmarmos a identidade da pessoa, e fica registrado.

Nenhum sistema é totalmente imune. Havendo incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

10. Os seus direitos

A lei garante a você, sobre os seus dados pessoais:

• confirmação de que existe tratamento, e acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo (cada pessoa pode apagar a própria ficha ou encerrar o próprio acesso em "Meu perfil, Meus dados e privacidade", sem precisar nos escrever);
• portabilidade a outro fornecedor (o administrador baixa os dados da empresa em "Assinatura, Baixar meus dados"; cada pessoa baixa os próprios em "Meu perfil, Meus dados e privacidade");
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento;
• oposição a tratamento feito com base em legítimo interesse.

Peça por contato@macsoftinfo.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar que é você. Se o dado tiver sido cadastrado por uma empresa cliente, encaminhamos o pedido a ela. Ver o item 2. Se você não ficar satisfeito, pode procurar a Autoridade Nacional de Proteção de Dados.

Decisões automatizadas: o Ponteiro calcula preço e margem, mas não toma decisão automatizada sobre pessoas: não avalia crédito, não define perfil e não mede desempenho de ninguém.

11. Mudanças nesta política

Esta política pode mudar. A data em vigor fica no alto desta página, e mudança relevante é avisada por e-mail ou dentro do sistema antes de passar a valer.

12. Fale com a gente

Macsoft Tecnologia da Informação LTDA
CNPJ 47.936.934/0001-01
contato@macsoftinfo.com.br
(86) 98843-1517