política de Privacidade

1. Introdução

Cubos Transport, P.IVA IT03211810308, opera o site Cubos Transport, o painel Cubos Transport e o aplicativo móvel Cubos Transport. Esta informação explica quais os dados pessoais que tratamos, para que finalidades, com que fundamento jurídico, durante quanto tempo os conservamos e quais os direitos que pode exercer.

2. Funções de privacidade

A função de privacidade muda com base no contexto em que os dados são processados.

• Cubos Transport atua como controlador de dados para site, registro, teste gratuito, cobrança, suporte, aplicativos e comunicações comerciais.
• Para dados operacionais carregados ou gerados por empresas clientes no Dashboard and Driver App, Cubos Transport normalmente atua como controlador de dados em nome da empresa cliente.
• A empresa cliente continua a ser a proprietária do tratamento dos dados dos seus colaboradores, motoristas, veículos, clientes, destinos e documentos operacionais, incluindo a correta informação aos trabalhadores e qualquer cumprimento da legislação laboral aplicável.

3. Informações que coletamos

Informações pessoais e de trabalho

• Nome, sobrenome, e-mail, número de telefone e credenciais da conta.
• Função, localização operacional atribuída, veículo atribuído, foto de perfil opcional e preferências de idioma.
• Dados administrativos ou de RH quando configurados pela empresa cliente, como código tributário, endereço, data e local de nascimento, tipo de contrato, data de contratação, valor horário e contatos de emergência.
• Dados do cliente, destino, transportadora e destinatário inseridos nos pedidos e DDT.

Dados operacionais

• GPS posição precisa do veículo durante curvas ativas, incluindo coordenadas, velocidade, precisão, carimbo de data/hora e status de primeiro plano/fundo.
• Início/fim do turno, pausas, leituras do hodômetro, reabastecimento, eventos do turno e status da entrega.
• Pedidos, DDT, assinaturas digitais, notas operacionais, endereços de entrega, quantidades, produtos e dados do cliente/transportadora.
• Relatórios de manutenção, reclamações, fotos, vídeos ou anexos enviados pelos usuários.
• Filas off-line e dados salvos temporariamente no dispositivo para sincronizar operações quando a conexão estiver indisponível.

Dados técnicos e dispositivo

• Tipo de dispositivo, sistema operacional, versão do aplicativo, idioma, endereço IP e registros técnicos de segurança.
• Tokens para notificações push e identificadores necessários para enviar comunicações operacionais.
• Cookies, preferências de consentimento, dados analíticos e diagnósticos de erros quando ativados.

4. Como usamos as informações

Usamos os dados apenas para entregar, proteger e melhorar o Cubos Transport e para permitir que as empresas clientes gerenciem suas operações.

• Mostre os veículos ativos no mapa e coordene a sede operacional, escritório e motoristas durante o turno.
• Gerencie pedidos, entregas, DDT, assinaturas, envios de e-mail, solicitações operacionais e documentação.
• Gerenciar turnos, atendimento operacional, atribuições, veículos, manutenção e notificações.
• Fornecer navegação, cálculo de rotas e suporte operacional durante as entregas.
• Gerencie contas, pagamentos, assinaturas, segurança, suporte e comunicações de serviço.
• Analisar a utilização do site ou produto de forma agregada quando permitido, sem vender dados pessoais.
• Cumprir as obrigações legais, fiscais, contabilísticas, contratuais e de segurança.

5. Bases jurídicas

Processamos dados pessoais apenas quando existe uma base legal aplicável.

• Medidas contratuais ou pré-contratuais para criação de contas, disponibilização da plataforma, gestão de pagamentos, suporte e serviços solicitados.
• Obrigações legais de faturação, contabilidade, segurança, retenção de documentos e resposta às autoridades competentes.
• Interesse legítimo em segurança, prevenção de abusos, melhoria de serviços, diagnóstico técnico e continuidade operacional.
• Consentimento para cookies e análises não essenciais, comunicações de marketing e outros processamentos opcionais.
• Para dados de trabalhadores processados ​​em nome da empresa cliente, a base jurídica é determinada pela empresa cliente como responsável pelo tratamento dos dados.

6. Armazenamento e segurança de dados

Adotamos medidas técnicas e organizacionais proporcionais ao risco dos dados tratados.

• Hospedagem e banco de dados fornecidos principalmente pela Supabase com infraestrutura na União Europeia.
• Criptografia em trânsito via TLS/SSL e controles de acesso baseados em função e locatário.
• Autenticação, separação de inquilinos, política de acesso e limitação de permissões administrativas.
• Monitoramento de erros, registros técnicos, backups e procedimentos para reduzir acesso não autorizado, perda ou alteração de dados.

7. Compartilhamento de dados

Não vendemos dados pessoais. Os dados são partilhados apenas quando necessário para fornecer Cubos Transport ou cumprir obrigações aplicáveis.

• Com a empresa cliente que gerencia a conta e com usuários autorizados da mesma organização, com base nas funções configuradas.
• Com fornecedores técnicos que processam os dados em nosso nome ou em nome da empresa cliente.
• Com consultores, autoridades ou terceiros quando exigido por lei, por contrato ou para proteger direitos e segurança.
• Com destinatários indicados pela empresa cliente, por exemplo para envio de DDT ou comunicações operacionais.

8. Fornecedores e serviços terceirizados

Dependendo dos recursos utilizados, Cubos Transport poderá fazer uso dos seguintes provedores ou serviços integrados.

• Supabase para funções de autenticação, banco de dados, armazenamento e backend.
• Vercel para hospedagem de sites, análises técnicas e desempenho quando habilitado.
• Stripe para pagamentos, assinaturas, faturas e portal de cobrança.
• Reenviar para e-mails transacionais, envio DDT e comunicações de serviço.
• Sentry para monitoramento de erros, desempenho e diagnóstico de aplicativos.
• PostHog para análise de produtos somente quando habilitado e em conformidade com as preferências de consentimento.
• Expo, serviço Apple Push Notification e Firebase Cloud Messaging para notificações push.
• AQUI, Mapbox e serviços de mapas/navegação para geocodificação, mapas, rotas e navegação.
• Cloudflare Turnstile ou serviços equivalentes para proteção contra spam e segurança de formulários, quando ativados.

9. Seus direitos GDPR

Dentro dos limites fixados por GDPR, você poderá exercer os seguintes direitos:

• Acesso - Solicite uma cópia dos seus dados pessoais.
• Retificação – Para corrigir dados pessoais inexatos ou incompletos.
• Exclusão - Solicite a exclusão de dados quando as condições forem atendidas.
• Portabilidade - Receba dados em formato estruturado e legível por máquina.
• Oposição - Opor-se ao tratamento com base em interesse legítimo ou marketing direto.
• Limitação - Solicitar a limitação do tratamento em determinados casos.
• Reclamação - Apresentar uma reclamação à autoridade de controlo competente.

Para exercer estes direitos, por favor contacte-nos em support@cubos.app.

10. Retenção de dados

Conservamos os dados apenas pelo tempo necessário para as finalidades indicadas, obrigações legais ou acordos com a empresa cliente.

• Dados de conta, perfil e assistência: durante a duração da relação com Cubos Transport e durante o período necessário para gerir obrigações contratuais, fiscais ou controversas.
• Dados operacionais, pedidos, DDT e assinaturas: referentes ao período exigido pela empresa cliente e às obrigações documentais, fiscais ou contratuais aplicáveis.
• Dados GPS detalhados: Apenas para necessidades operacionais, de segurança, entrega e relatórios; a empresa cliente deverá configurar o menor prazo possível. GPS e o histórico de mudanças podem ser retidos por até 2 anos quando necessário.
• Dados analíticos/cookies: de acordo com preferências de consentimento e política de cookies.
• Candidaturas e CV: pelo tempo necessário à seleção e eventuais oportunidades futuras compatíveis, salvo pedido de cancelamento.

11. Dados de posição GPS

Cubos Transport coleta a posição precisa do veículo através do dispositivo do motorista somente durante uma mudança ativa. O rastreamento serve para mostrar o veículo no mapa, coordenar entregas, apoiar o motorista, melhorar a segurança operacional e documentar o status da entrega.

• O rastreamento é ativado no início do turno e para automaticamente no final do turno.
• Nenhum local é coletado fora de hora ou quando o rastreamento não está ativo.
• A coleta pode ocorrer em primeiro e segundo plano para manter a posição do veículo atualizada mesmo com o app minimizado ou a tela desligada.
• Os dados apresentados estão vinculados ao veículo e ao turno operacional; a identidade do motorista só pode ser obtida de usuários autorizados com base na atribuição de turnos.
• Cubos Transport não usa o GPS para monitoramento disciplinar automático, avaliação automatizada de produtividade ou vigilância após o expediente.
• O acesso ao mapa e ao histórico deve ser limitado às funções autorizadas da empresa e proporcional aos fins operacionais.

Caso a empresa cliente utilize Cubos Transport com empregados ou colaboradores, deverá fornecer a sua própria informação aos trabalhadores, respeitar as regras de telecomando e, quando necessário, elaborar acordo sindical ou autorização da Inspecção do Trabalho. Também é recomendado um aviso visível no veículo rastreado.

12. Responsabilidades das empresas clientes

As empresas clientes devem usar Cubos Transport de maneira proporcional que esteja em conformidade com a legislação trabalhista e de privacidade aplicável.

• Informar motoristas, funcionários e colaboradores sobre os dados tratados, finalidades, prazos de conservação, autorizados e direitos.
• Defina uma base jurídica correta para GPS, turnos, dados de RH, DDT e seus dados de cliente/destino.
• Limite o acesso ao painel e ao mapa apenas aos usuários que tenham necessidades operacionais.
• Não use Cubos Transport para vigilância contínua, monitoramento ilícito de produtividade ou para fins disciplinares não divulgados.
• Configure retenção, funções e processos internos consistentes com minimização, segurança e obrigações legais.

13. Notificações push

Enviamos notificações push para fins operacionais e de serviço, por exemplo:

• Novos pedidos atribuídos ou atualizações nas entregas.
• Aprovações, negações ou atualizações de solicitações operacionais.
• Comunicações da empresa ou avisos importantes relacionados ao serviço.

Você pode desativar as notificações push nas configurações do seu dispositivo, mas algumas comunicações operacionais podem não chegar em tempo real.

14. Mudanças nesta política

Poderemos atualizar esta política para refletir alterações no produto, nos fornecedores, na legislação ou nos nossos processos. A versão atualizada será publicada nesta página com a nova data de atualização.

15. Contate-nos

Para questões sobre esta informação ou sobre o tratamento de dados pessoais pode contactar-nos em:

E-mail: support@cubos.app