Política de Privacidade

Esta política explica como o Gestor Max ("Plataforma", "nós") coleta, usa, armazena, protege e compartilha dados pessoais no site público (gestormax.org), no painel de gestão (app.gestormax.org) e no aplicativo do motorista. Ela vale para visitantes do site, empresas contratantes e pessoas cujos dados são tratados por meio da Plataforma.

1. Quem é quem na LGPD

O Gestor Max é um sistema de gestão usado por empresas de transporte de passageiros (turismo, fretamento, executivo e locação). Por isso, atuamos em dois papéis distintos:

• Controladores — para os dados da conta da empresa contratante e de seus usuários de acesso (nome, e-mail, CPF/CNPJ, telefone, dados de cobrança): decidimos como esses dados são tratados para prestar e cobrar o serviço.
• Operadores — para os dados que a empresa contratante cadastra na Plataforma no seu dia a dia (clientes dela, passageiros, funcionários, motoristas, veículos, faturas): tratamos esses dados em nome e sob instrução da empresa, que é a controladora. Se você é passageiro, cliente ou funcionário de uma empresa que usa o Gestor Max, a responsável primária pelos seus dados é essa empresa — e nós os protegemos como operadores.

2. Quais dados tratamos

a) Dados da conta (empresa contratante): razão social, CNPJ/CPF, nome e e-mail dos usuários de acesso, telefone/WhatsApp, endereço, dados de assinatura e histórico de pagamento.

b) Dados operacionais cadastrados pela empresa: clientes (PF/PJ), passageiros (nome e documento, quando a empresa cadastra), funcionários e motoristas (dados pessoais, CNH, documentos), veículos (placa, Renavam, documentos), serviços, orçamentos, faturas, contratos e movimentações financeiras.

c) Localização do motorista (app): coordenadas GPS, velocidade e horário, coletadas apenas durante um serviço ativo — detalhes na seção 5.

d) Certificado digital A1 (módulo fiscal, opcional): arquivo e senha do certificado, armazenados criptografados e usados exclusivamente para transmitir documentos fiscais em nome da empresa, conforme os Termos do Módulo de Emissão Fiscal.

e) Consultas veiculares (módulo de débitos, opcional): Renavam, documento do proprietário e resultados de consultas a fontes públicas (multas, IPVA, licenciamento), realizadas mediante cadastro feito pela empresa.

f) Dados técnicos: registros de acesso (data, hora, IP), logs de uso e cookies essenciais de sessão, conforme o Marco Civil da Internet.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado (execução de contrato): operar o painel, o app, a agenda, as faturas, os relatórios e as integrações.
• Cobrança e faturamento (execução de contrato): processar a assinatura via parceiro de pagamento.
• Emissão de documentos fiscais (obrigação legal e execução de contrato): transmitir NFS-e/CT-e OS aos sistemas oficiais do fisco quando a empresa usa o módulo.
• Segurança e prevenção a fraudes (legítimo interesse): logs, controle de acesso, backups.
• Comunicações operacionais (execução de contrato): e-mails de fatura, lembretes de vencimento e avisos do sistema.
• Melhoria do produto (legítimo interesse): métricas de uso agregadas, sem venda de dados nem publicidade baseada nos seus dados.

4. Com quem compartilhamos

Não vendemos dados pessoais — nunca. Compartilhamos somente com fornecedores necessários à operação (suboperadores), sob contrato e apenas o mínimo necessário:

• Supabase / Amazon Web Services — banco de dados e autenticação (servidores na região de São Paulo, Brasil).
• Vercel — hospedagem do site e do painel.
• Asaas — processamento de pagamentos da assinatura (não armazenamos dados completos de cartão).
• Resend — envio de e-mails transacionais (faturas, avisos).
• Google — cálculo de rotas/mapas e cópia de segurança criptografada (backup).
• Infosimples — intermediação de consultas a fontes públicas (DETRAN/SEFAZ) no módulo de débitos veiculares.
• Órgãos públicos — SEFAZ, Sefin Nacional e prefeituras, quando a empresa emite documentos fiscais (obrigação legal).

Alguns fornecedores podem processar dados fora do Brasil; nesses casos, a transferência internacional segue as salvaguardas do art. 33 da LGPD.

5. Localização do motorista — como funciona de verdade

O aplicativo do motorista coleta a localização do aparelho somente enquanto há um serviço em andamento, com aviso visível no celular. Ao pausar entre turnos ou finalizar o serviço, o GPS é desligado — a Plataforma não rastreia o motorista fora do trabalho. A rota registrada fica visível apenas para a empresa empregadora, com as finalidades de acompanhamento operacional, registro de quilometragem e comprovação do serviço. O motorista é informado dessa coleta ao usar o aplicativo, e a empresa contratante é responsável por dar essa transparência à sua equipe.

6. Cookies

Usamos cookies essenciais para manter a sessão de login e a segurança do painel. Não usamos cookies de publicidade nem vendemos dados de navegação a terceiros.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados, exceto o que precisamos manter por obrigação legal — por exemplo, documentos fiscais eletrônicos e registros contábeis (guardados pelo prazo legal de 5 anos ou superior, quando a lei exigir) e registros de acesso (6 meses, Marco Civil). Cópias de segurança expiram e são substituídas no ciclo normal de backups.

8. Como protegemos

• Criptografia em trânsito (HTTPS/TLS) e em repouso;
• Isolamento por empresa: cada conta só acessa os próprios dados (políticas de segurança em nível de linha no banco de dados);
• Certificados digitais armazenados com criptografia adicional e chave separada;
• Cópias de segurança diárias e automáticas, com redundância externa;
• Acesso interno restrito e registrado.

9. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Para exercer, fale conosco pelos canais da seção 11. Se você é passageiro, cliente ou funcionário de uma empresa que usa o Gestor Max, pode acionar diretamente essa empresa (controladora) — e nós daremos o suporte técnico necessário para atender ao seu pedido. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

10. Crianças e adolescentes

A Plataforma é um serviço para empresas e não é direcionada a menores de idade. Dados de passageiros menores eventualmente cadastrados (ex.: lista de passageiros de uma excursão) são tratados sob responsabilidade da empresa controladora, apenas para a execução do transporte.

11. Encarregado e contato

Dúvidas, solicitações ou pedidos sobre dados pessoais podem ser enviados pela nossa página de contato ou pelo e-mail contato@gestormax.org (aos cuidados do Encarregado de Proteção de Dados). Respondemos no menor prazo possível, dentro dos prazos da LGPD.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças na Plataforma ou na legislação. A versão vigente estará sempre nesta página, com a data de vigência no topo. Mudanças relevantes serão comunicadas pelo painel ou por e-mail.