Política de Privacidade do Logfacil

01Resumo em linguagem direta

02Quem somos e a que esta Política se aplica

O Logfacil é fornecido pela INEEDS SYSTEM DESENVOLVIMENTO, COMÉRCIO DE PEÇAS E SERVIÇOS DE SUPORTE TÉCNICO LTDA., nome comercial iNeeds, CNPJ 31.511.919/0001-73. Esta Política se aplica ao aplicativo móvel Logfacil ("App"), ao painel web, às APIs, aos recursos públicos de rastreio e comprovação e aos serviços de suporte relacionados (em conjunto, "Serviços").

Ela abrange motoristas, entregadores, usuários de campo, administradores e gestores, representantes de empresas clientes, destinatários, recebedores, fornecedores, transportadores e outras pessoas cujos dados sejam inseridos nos Serviços.

Avisos específicos exibidos antes de uma permissão ou dentro de determinada funcionalidade complementam esta Política. Em caso de operação realizada em nome de uma empresa cliente, também se aplica o aviso de privacidade dessa empresa.

03Papéis na LGPD: controlador e operador

Quando a iNeeds atuar como operadora, poderemos encaminhar a solicitação do titular à empresa cliente ou pedir sua validação. Isso não elimina nosso dever de cooperar, proteger os dados e informar o cliente sem demora sobre eventos relevantes.

04De onde os dados vêm

• Do próprio titular: ao entrar no App, preencher formulários, registrar eventos, enviar comprovantes ou falar com o suporte.
• Da empresa cliente: por cadastro, importação, API, planilha, integração ou instrução de gestores autorizados.
• Do aparelho e do uso: por permissões do sistema, requisições de rede, cookies essenciais, logs e recursos de localização.
• De terceiros: destinatários, remetentes, transportadores, fornecedores, sistemas de telemetria, ERPs, TMS, WMS, webhooks e outras integrações configuradas.
• De fontes públicas ou autorizadas: quando necessário para validação de endereço, cumprimento legal ou execução da operação.

05Dados pessoais tratados

5.1 Dados potencialmente sensíveis

A operação padrão não usa assinatura ou foto para reconhecimento facial ou autenticação biométrica. Esses arquivos servem como comprovantes. Entretanto, por ser configurável, o Logfacil pode tratar informações de saúde/ocupacionais, dados de pacientes, documentos, imagens ou outras categorias sensíveis inseridas pelo cliente em formulários, checklists ou fluxos. Nesses casos, o controlador deve definir uma hipótese do art. 11 da LGPD, limitar campos e acessos e adotar salvaguardas proporcionais.

06Permissões e recursos do aplicativo

O produto pretendido não utiliza microfone, agenda de contatos, histórico de chamadas, conteúdo de SMS ou inventário amplo de arquivos como finalidade funcional. Permissões efetivamente presentes no pacote publicado devem corresponder a esta declaração.

07Localização em segundo plano

• Dados: coordenadas precisas, horário, direção, velocidade, precisão, altitude, bateria, veículo/rota e identificadores de conta necessários ao vínculo operacional.
• Finalidades: registrar trajeto, acompanhar execução, calcular distância e estimativas, atualizar status, apoiar auditoria e comprovar eventos.
• Destinatários: iNeeds, usuários autorizados da empresa cliente e integrações necessárias para mapas, rotas ou operação.
• Modo offline: o App mantém fila limitada por até aproximadamente 24 horas para transmitir quando a conexão retornar; pontos enviados podem permanecer no histórico do servidor conforme a retenção da operação.
• Interrupção: ocorre ao encerrar a sessão, quando o serviço é desabilitado pela operação/App ou quando a permissão de localização é revogada no sistema. A revogação pode impedir a execução de recursos centrais.
• Visibilidade: o Android pode exibir notificação persistente durante o serviço. Se notificações forem recusadas, a indicação pode aparecer apenas nos controles de serviço do sistema.

A empresa cliente deve impedir monitoramento fora do contexto legitimamente definido, restringir quem consulta históricos e avaliar a necessidade de relatório de impacto quando o acompanhamento for contínuo, em larga escala ou puder afetar trabalhadores.

08Finalidades e bases legais

A base legal depende do papel de cada agente e do contexto. Quando a iNeeds atua como operadora, a empresa cliente é responsável por definir e documentar a hipótese aplicável. Consentimento somente é usado quando adequado, específico e livre; a permissão do sistema operacional não substitui, por si só, uma base legal da LGPD.

09Otimização de rotas e decisões automatizadas

O Logfacil pode usar algoritmos para sugerir sequências de paradas, alocação, distância, duração e horário estimado. Essas sugestões apoiam a decisão operacional. Na versão auditada, não identificamos decisão exclusivamente automatizada destinada, por si só, a produzir efeito jurídico relevante sobre o titular.

Se a empresa cliente utilizar pontuações, localização, produtividade ou telemetria para decisões que afetem trabalhadores ou terceiros, ela deve informar os critérios relevantes, oferecer revisão humana quando aplicável e respeitar o art. 20 da LGPD.

10Compartilhamento e acesso

Fornecedores podem mudar com a evolução do Serviço. Antes de incluir um fornecedor que altere materialmente o tratamento, a iNeeds deve avaliar segurança, contrato, finalidade e transferências internacionais e atualizar as informações pertinentes.

11Rastreio público, links e comprovantes

O Logfacil permite que a empresa cliente compartilhe rastreio de pacote, comprovantes de ponto/entrega e checklists por identificador, chave, UUID ou token público. Dependendo do recurso e da configuração, a página pode exibir status, horário, progresso, motorista, placa, respostas, fotos, assinatura e dados do responsável pelo recebimento.

12Cookies e armazenamento local

O painel web usa cookie essencial de sessão protegido contra leitura por JavaScript (HttpOnly). Em produção, a configuração prevista usa transporte seguro; a opção de manter login pode estender o cookie por até sete dias. O navegador também pode usar armazenamento local ou de sessão para idioma, preferências visuais e etapa de verificação MFA.

O App armazena token de sessão, perfil, rascunhos/mídias temporárias e fila offline no espaço local da aplicação. A versão auditada não contém SDK de publicidade, analytics de terceiros ou crash reporting, mas essa declaração deve ser revista antes de cada versão publicada.

Cookies não essenciais ou tecnologias futuras de marketing/analytics somente devem ser ativados com aviso, base legal e mecanismo de escolha adequado. Bloquear recursos essenciais pode impedir o login ou o funcionamento do painel.

13Transferências internacionais

A infraestrutura principal utiliza serviços de nuvem do Google. Recursos de comunicação, mapas e suporte de fornecedores globais podem envolver acesso ou processamento no Brasil e nos Estados Unidos. Integrações escolhidas pela empresa cliente podem introduzir outros países, que devem ser informados pelo respectivo controlador.

Quando houver transferência internacional sujeita à LGPD, a iNeeds e/ou a empresa cliente, conforme o papel, devem usar mecanismo válido do art. 33 e da Resolução CD/ANPD n. 19/2024, como cláusulas-padrão contratuais, decisão de adequação ou outra hipótese aplicável. A finalidade, duração, destinatários e transferências posteriores devem permanecer limitadas ao necessário.

Informações adicionais sobre fornecedores, países e salvaguardas aplicáveis a uma operação específica podem ser solicitadas ao canal de privacidade.

14Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo:

• transmissão por HTTPS/TLS nos ambientes publicados e uso de URLs assinadas para arquivos quando aplicável;
• senhas armazenadas com hash, tokens de sessão e autenticação multifator para perfis suportados;
• controle de acesso por perfil, setor e ambiente de empresa cliente;
• segregação lógica multi-tenant, registros de auditoria e monitoramento de eventos;
• armazenamento em nuvem com controles do provedor, backups e procedimentos de recuperação;
• restrição de acesso interno, confidencialidade, atualizações e resposta a incidentes;
• revisão de fornecedores e integrações conforme risco e finalidade.

Nenhum sistema é totalmente imune. Usuários devem proteger credenciais, não compartilhar links públicos indiscriminadamente e comunicar suspeitas. A descrição acima não constitui garantia absoluta nem divulga controles que possam comprometer a segurança.

15Retenção, exclusão e anonimização

Não existe um único prazo para todas as informações. Mantemos dados pelo período necessário à finalidade, ao contrato e às instruções documentadas da empresa cliente, considerando obrigações legais, auditoria, segurança, prevenção à fraude e exercício de direitos. Ao fim, os dados devem ser eliminados ou anonimizados, salvo conservação autorizada pelos arts. 15 e 16 da LGPD.

Dados anonimizados de forma irreversível podem ser mantidos para estatística, segurança, capacidade e melhoria. Pseudonimização, por si só, não retira a proteção da LGPD se a pessoa ainda puder ser identificada com informação adicional.

16Exclusão de conta

No App, o motorista pode iniciar o fluxo em Perfil > Excluir conta e confirmar a senha. Na implementação auditada, essa ação desativa o acesso, invalida sessões e substitui ou remove parte dos identificadores diretos do cadastro. Ela não apaga automaticamente todos os registros operacionais associados, como posições, rotas, comprovantes, checklists, arquivos e auditoria.

Os registros remanescentes somente podem ser conservados quando houver finalidade e fundamento documentados, por exemplo instrução da empresa cliente controladora, obrigação legal, segurança, prevenção à fraude ou exercício regular de direitos. Quando a conservação não for necessária, a iNeeds e a empresa cliente devem eliminar ou anonimizar os dados e solicitar o mesmo aos prestadores envolvidos.

Fora do App, a solicitação pode ser enviada para contato@ineeds.com.br, com o assunto "Exclusão de conta Logfacil". Informe o e-mail da conta e a empresa à qual está vinculado. Poderemos pedir confirmação proporcional de identidade e contatar a empresa cliente. Nunca envie senha, foto completa de documento ou dados excessivos por e-mail.

17Direitos dos titulares

Nos termos da LGPD e conforme aplicável, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informação sobre entidades com as quais houve uso compartilhado;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais;
• oposição a tratamento irregular e revisão de decisão unicamente automatizada, quando aplicável;
• peticionamento perante a ANPD e defesa de seus direitos em outros órgãos competentes.

Solicitações devem ser enviadas a contato@ineeds.com.br. A resposta simplificada de acesso será providenciada imediatamente quando possível; a declaração completa será fornecida no prazo legal aplicável. Pedidos relativos a dados controlados pela empresa cliente podem ser encaminhados a ela. O atendimento é gratuito, salvo exceção legal.

18Incidentes de segurança

Investigaremos, conteremos e documentaremos incidentes confirmados envolvendo dados pessoais. Se a iNeeds atuar como operadora, informará a empresa cliente controladora sem demora injustificada e fornecerá dados para avaliação e comunicação.

Quando a iNeeds for controladora e o incidente puder causar risco ou dano relevante, comunicará a ANPD e os titulares afetados em até 3 dias úteis da ciência, ressalvado prazo específico, conforme a Resolução CD/ANPD n. 15/2024. A comunicação usará linguagem clara e informará natureza dos dados, riscos, medidas e canal de contato, observados os limites de segurança e segredos protegidos.

19Crianças e adolescentes

O Logfacil é destinado a uso corporativo por adultos autorizados e não é projetado para crianças. A empresa cliente não deve criar conta de motorista para menor nem inserir dados de crianças ou adolescentes sem finalidade legítima, base legal e medidas compatíveis com seu melhor interesse.

Recursos voltados a pacientes, destinatários ou formulários podem envolver dados de menores por configuração do cliente. Nesse caso, o controlador deve avaliar a LGPD, o Estatuto da Criança e do Adolescente, a Lei n. 15.211/2025 (ECA Digital) e as regras setoriais, aplicando transparência apropriada à idade e salvaguardas adicionais.

20Alterações desta Política

Podemos atualizar esta Política para refletir alterações legais, regulatórias, contratuais ou técnicas. A versão vigente indicará número e data. Alterações materiais serão destacadas por meio adequado, como aviso no App, painel, e-mail ou página pública. O uso continuado não será tratado como consentimento quando a lei exigir manifestação específica.

21Contato e canal de privacidade

Use o canal acima para dúvidas, direitos, exclusão, segurança e informações sobre transferências. A identidade e o contato do encarregado formalmente designado, quando aplicável, devem permanecer publicados de forma clara na página de privacidade da iNeeds.