O L.I.F.O. preza pela segurança, confidencialidade e privacidade dos dados de seus usuários e entregadores parceiros. Esta Política descreve detalhadamente como coletamos, utilizamos, armazenamos e protegemos seus dados em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
01. Princípios e Papéis sob a LGPD
Na operação da plataforma L.I.F.O., identificamos claramente as seguintes posições de tratamento:
- Controlador de Dados: O L.I.F.O. atua como Controlador dos dados cadastrais dos motoristas e usuários cadastrados (necessários para gestão de conta, suporte, faturamento e cumprimento de obrigações legais).
- Operador de Dados: O L.I.F.O. atua na qualidade de Operador técnico quanto aos dados contidos nas listas e manifestos de entrega importados pelos motoristas (dados de remetentes, destinatários e códigos de rastreio de pacotes), tratando-os unicamente para a finalidade estrita de fornecer a otimização de rotas e o mapa espacial LIFO ao usuário.
02. Dados Coletados e Finalidades de Uso
Coletamos exclusivamente os dados necessários para o funcionamento e faturamento do serviço, agrupados nas seguintes categorias:
A. Dados Cadastrais do Usuário
- Nome completo e e-mail: Para identificação, autenticação, comunicação de serviço e recuperação de acesso.
- Telefone / WhatsApp: Para suporte ao motorista, validação de conta e avisos emergenciais sobre o plano.
- CPF ou RG: Exigido para conformidade regulatória, prevenção a fraudes cadastrais e viabilização da emissão de cobranças Pix nominativas junto ao parceiro financeiro.
- Endereço de Faturamento (Rua, CEP, Cidade/UF): Necessário para faturamento fiscal e conciliação bancária das cobranças da assinatura.
B. Dados de Autenticação
- Credenciais de Acesso: Senha com hash criptográfico seguro (não acessível em texto puro) gerenciada via Supabase Auth, ou tokens seguros de autenticação via Google Sign-In.
C. Dados Operacionais de Entregas (Manifestos)
- Listas de Entregas e Encomendas: Arquivos e dados de paradas importados pelo motorista (endereço de destino, bairro, notas e códigos de barras bipados). Esses dados são processados para gerar o roteiro e a visualização das caixas no baú, não sendo comercializados nem compartilhados com anunciantes.
03. Permissões de Dispositivo Solicitadas pelo Aplicativo
Para fornecer suas funcionalidades fundamentais, o aplicativo L.I.F.O. solicita as seguintes permissões específicas no sistema Android:
- Câmera: Utilizada estritamente para leitura óptica em tempo real de códigos de barras (Code 128, QR Code, Datamatrix) das etiquetas de encomendas pelo leitor integrado. O aplicativo não grava fotos, vídeos ou áudios do ambiente nem armazena imagens capturadas pela lente da câmera.
- Localização (GPS em primeiro plano): Utilizada para posicionar o veículo no mapa de navegação, recalcular a proximidade da próxima parada da rota e apoiar a entrega das encomendas. A localização não é vendida para terceiros nem utilizada para publicidade direcionada.
- Acesso a Arquivos / Armazenamento: Utilizada para que o usuário possa selecionar e importar seus manifestos de entrega em formato CSV, Excel (.xlsx) ou TXT a partir da memória do celular, e para guardar o cache local offline dos mapas e paradas.
04. Arquitetura Offline-First e Armazenamento Local
O L.I.F.O. foi projetado desde o primeiro dia com arquitetura Offline-First para atender à realidade dos motoristas em trânsito:
- Seus dados de rotas ativas, paradas, histórico de versões e marcações de baú ficam salvos localmente no dispositivo (banco de dados SQLite local criptografado e isolado na sandbox do aplicativo).
- Caso você fique sem internet, o aplicativo continua operando normalmente sem interromper o trabalho.
- Quando uma conexão com a internet for restabelecida, os dados da rota são sincronizados de forma segura com o nosso banco de dados em nuvem.
05. Compartilhamento de Dados com Terceiros
O L.I.F.O. não comercializa, não aluga e não repassa dados pessoais ou informações das suas entregas para redes de publicidade, corretores de dados (data brokers) ou terceiros não autorizados.
O compartilhamento estritamente necessário ocorre apenas com os seguintes parceiros de infraestrutura e serviços essenciais:
- Asaas Gestão Financeira Instituição de Pagamento S.A.: Para geração do QR Code Pix, conciliação e emissão de cobranças, validação de CPF e identificação antifraude.
- Supabase Inc.: Para provedoria de infraestrutura de banco de dados em nuvem, controle de autenticação e replicação segura de dados de rotas sincronizadas.
- Provedores de Mapas Cartográficos (ex.: Carto / OpenStreetMap / Mapbox): Para carregamento de tiles e camadas visuais cartográficas no dispositivo.
- Autoridades Públicas e Judiciais: Quando estritamente exigido por determinação judicial, ordem de autoridade competente ou obrigação legal regulatória.
06. Segurança da Informação
Adotamos medidas técnicas, organizacionais e administrativas de segurança aptas a proteger seus dados contra acessos não autorizados, perdas acidentais ou destruição ilícita:
- Criptografia de ponta em trânsito com protocolo HTTPS / TLS 1.3;
- Políticas rigorosas de segurança em nível de linha (Row Level Security - RLS) em nosso banco de dados em nuvem, assegurando que um motorista jamais consiga acessar dados ou rotas de outro motorista;
- Armazenamento de senhas em formato com hash criptográfico irreversível;
- Controle restrito de acesso interno limitado a profissionais autorizados sujeitos a sigilo e confidencialidade.
07. Direitos do Titular de Dados (Artigo 18 da LGPD)
Nos termos do artigo 18 da Lei Geral de Proteção de Dados, você tem o direito de solicitar a qualquer momento e gratuitamente:
- Confirmação e Acesso: Confirmar a existência de tratamento e acessar os dados pessoais que mantemos a seu respeito;
- Correção: Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados diretamente na tela "Minha Conta" do aplicativo ou via suporte;
- Anonimização, Bloqueio ou Eliminação: Solicitar a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: Solicitar a exportação dos seus dados pessoais em formato interoperável estruturado;
- Revogação do Consentimento: Revogar o consentimento previamente fornecido, com aviso sobre as consequências na continuidade do uso do app.
08. Retenção e Exclusão de Dados
Os dados cadastrais e o histórico de rotas são retidos enquanto a conta do usuário permanecer ativa na plataforma ou pelo período necessário para cumprimento de obrigações legais, fiscais, auditoria e prevenção a fraudes (nos termos do Marco Civil da Internet e do Código Civil Brasileiro).
Caso deseje encerrar definitivamente sua conta e solicitar a exclusão integral dos seus dados pessoais, basta enviar uma mensagem a partir do e-mail cadastrado para contato@lifo.com.br com o assunto "Exclusão de Conta e Dados".
09. Alterações nesta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para adequação a novas funcionalidades ou diretrizes da Autoridade Nacional de Proteção de Dados (ANPD). A data da versão mais recente estará sempre visível no início do documento.
10. Encarregado pelo Tratamento de Dados (DPO) e Contato
Para exercer quaisquer de seus direitos de titular, registrar dúvidas, solicitações ou comunicações referentes à privacidade e proteção de dados pessoais, entre em contato diretamente com o nosso Encarregado de Proteção de Dados:
Canal de Privacidade e DPO: contato@lifo.com.br
WhatsApp / Tel: (48) 93501-3889
Localização: Florianópolis, Santa Catarina, Brasil.