Eixo CheioPolítica de privacidade
1. Quem é o controlador e como falar com ele
O controlador é a RVM Expresso Log Ltda, CNPJ 59.954.342/0001-93, Rua Soldado Mario Neto, 177, Loja 1, Jardim Vitória, Belo Horizonte/MG, CEP 31970-635. O encarregado pelo tratamento de dados pessoais é Victor de Morais, em info@rvmtech.app. Esse é o canal para qualquer pedido sobre seus dados. Atendimento geral: info@rvmtech.app, (31) 99198-7876.
2. Dados que coletamos de você
- Conta Google: e-mail, nome e foto, recebidos quando você entra com o Google.
- Cadastro: nome completo, CPF, celular, estado e cidade, informados por você no primeiro acesso.
- Pagamento: valor, data, situação e identificador do Pix. Não recebemos dados de cartão ou de conta bancária.
- Uso do serviço: suas marcações de cargas (fechada ou descartada), seus alertas e os cliques em "Perguntar ao remetente".
- Registros de acesso: data, hora, endereço IP e navegador dos logins, saídas e ações na conta. Registramos também a versão dos Termos que você aceitou, com data e hora.
- Cookies: apenas os de sessão descritos na seção 9.
3. Dados de terceiros que aparecem nas ofertas
As ofertas exibidas vêm de mensagens de grupos de WhatsApp de cargas. Elas podem conter nome, telefone e a mensagem ou imagem de quem publicou a oferta. Tratamos esses dados para organizar as ofertas e permitir que o motorista fale com quem oferece a carga, finalidade compatível com a divulgação feita pela própria pessoa no grupo. Guardamos as ofertas por até 90 dias e as imagens por até 30 dias. Se você publicou uma oferta e quer que seus dados sejam removidos, escreva para info@rvmtech.app informando o telefone usado, e atenderemos o pedido.
4. Para que usamos e em que base legal
| Finalidade | Dados | Base legal (LGPD art. 7) |
|---|---|---|
| Criar a conta, liberar o acesso, cobrar e reembolsar | Conta Google, cadastro, pagamento | Execução de contrato (V) |
| Identificar a conta e, quando aplicável, emitir nota fiscal | Nome completo, CPF | Execução de contrato (V) e obrigação legal (II) |
| Evitar fraude e uso duplicado do teste e da promoção (um CPF por conta) e proteger o serviço | CPF, registros de acesso | Legítimo interesse (IX) |
| Guardar registros de acesso por 6 meses | IP, data e hora, navegador | Obrigação legal (II), Marco Civil da Internet, art. 15 |
| Guardar registros de pagamento por 5 anos | Valor, datas, identificador do Pix | Obrigação legal (II), fiscal e contábil |
| Avisos sobre conta, cobrança, segurança e mudanças nos Termos | E-mail, celular | Execução de contrato (V) |
| Recurso "perto de você", que usará cidade e estado do cadastro para sugerir cargas próximas | Cidade, estado | Legítimo interesse (IX) |
| Estatísticas de uso agregadas, sem identificar a pessoa | Marcações, cliques, região | Legítimo interesse (IX) |
| Novidades e ofertas da RVM por WhatsApp e e-mail | Nome, celular, e-mail | Consentimento (I), opcional e revogável a qualquer momento |
Não vendemos seus dados. Você pode usar o serviço sem aceitar receber ofertas.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, e apenas o necessário:
| Quem | Para quê | O que recebe | Onde |
|---|---|---|---|
| Login com a conta Google | E-mail, nome e foto da conta | Exterior, conforme a política do Google | |
| Mercado Pago | Processar o Pix e o estorno | E-mail, nome, CPF e valor | Conforme a política do Mercado Pago |
| OpenAI | Ler mensagens dos grupos e extrair as ofertas (origem, destino, valor) | Texto e imagens das mensagens dos grupos, que podem conter nomes e telefones de terceiros. Não enviamos seus dados de cadastro | Exterior, conforme a política da OpenAI |
| Amazon Web Services (Lightsail) | Hospedar o serviço e o banco de dados | Todos os dados descritos nesta política | Brasil (São Paulo) |
O envio de dados à OpenAI e ao Google é uma transferência internacional, feita nas hipóteses do art. 33 da LGPD. Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e cadastro | Enquanto a conta existir. Ao excluir a conta, eliminamos os dados pessoais (seção 7) |
| Registros de acesso (IP, data, navegador) e cliques em "Perguntar ao remetente" | 6 meses |
| Registros de pagamento, reembolso e ações administrativas | 5 anos, sem seus dados de cadastro após a exclusão da conta |
| Ofertas dos grupos (inclui dados de terceiros) | Até 90 dias |
| Imagens das mensagens | Até 30 dias |
| Cópias de segurança | Até 14 dias. Dados eliminados saem das cópias nesse prazo |
| Registros técnicos do servidor web (IP) | 14 dias |
O Mercado Pago, o Google e a OpenAI mantêm dados segundo suas próprias políticas e obrigações legais.
7. Seus direitos e como exercê-los
Você tem direito a: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos com base em legítimo interesse (art. 18 da LGPD).
- No aplicativo, em "Minha conta": ver e corrigir seus dados, baixar uma cópia deles, ligar ou desligar o recebimento de ofertas e excluir a conta.
- Por e-mail: info@rvmtech.app. Respondemos a pedidos de confirmação imediatamente, em formato simplificado, ou em até 15 dias, em declaração completa, conforme o art. 19 da LGPD.
- Ao excluir a conta, apagamos nome, e-mail, foto, CPF, celular, estado, cidade, marcações e alertas. Mantemos apenas os registros que a lei nos obriga a guardar (acesso por 6 meses e pagamentos por 5 anos), sem seus dados de cadastro.
- Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
O CPF é guardado criptografado (AES-256-GCM) e o acesso completo é restrito ao administrador e registrado. As sessões são guardadas apenas como código irreconhecível (hash). Não guardamos senhas, dados de cartão nem o código do seu Pix. O serviço funciona por conexão segura (HTTPS).
9. Cookies
Usamos somente cookies necessários ao funcionamento, que dispensam consentimento: rvm_site (sua sessão, até 180 dias), rvm_st (proteção do login com Google, 10 minutos) e rvm_adm (sessão do administrador). Não usamos cookies de publicidade, de análise de audiência nem pixels de rastreamento.
10. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coletamos dados de menores de forma intencional.
11. Alterações
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no aplicativo e pediremos novo aceite dos Termos.