1. Quem somos (Controlador)

A DriveList é uma plataforma SaaS brasileira de gestão de frota e checklist digital, operada sob o domínio www.drivelist.com.br. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a DriveList atua como operadora dos dados das empresas clientes e como controladora dos dados de cadastro e uso da plataforma.

2. Quais dados coletamos

2.1 Dados dos administradores (empresa contratante)

• Nome completo do administrador responsável
• Endereço de e-mail
• Nome da empresa
• Dados de pagamento (processados pelo Mercado Pago — não armazenados pela DriveList)
• Registro de data e hora de aceite desta Política de Privacidade

2.2 Dados dos motoristas e operadores

• Nome completo
• Endereço de e-mail
• CPF e número da CNH
• Foto de perfil (opcional)
• Geolocalização no momento da inspeção (opcional, mediante permissão do dispositivo)
• Histórico de checklists veiculares, incluindo fotos registradas nas inspeções

2.3 Dados de uso coletados automaticamente

• Data e hora de login e logout
• Endereço IP (coletado pela infraestrutura Firebase/Google e Vercel)
• Tipo de dispositivo e navegador

3. Para que usamos seus dados

• Prestação do serviço de gestão de frota e checklist digital
• Criação e autenticação de contas
• Geração de relatórios e PDFs de inspeção
• Envio de notificações relacionadas ao uso da plataforma
• Processamento de cobranças e controle de assinaturas
• Cumprimento de obrigações legais, incluindo registros exigidos pela ANTT
• Suporte técnico ao cliente
• Melhoria contínua da plataforma

4. Base legal do tratamento

O tratamento de dados pessoais pela DriveList é fundamentado nas seguintes bases legais (art. 7º e 11 da LGPD):

• Execução de contrato (art. 7º, V): para fornecer os serviços contratados.
• Consentimento (art. 7º, I): obtido no momento do cadastro para dados além do estritamente necessário.
• Obrigação legal (art. 7º, II): para manutenção de registros exigidos pela legislação de transporte (ANTT).
• Legítimo interesse (art. 7º, IX): para segurança da plataforma, prevenção a fraudes e melhoria dos serviços.

5. Compartilhamento de dados

A DriveList não vende dados pessoais a terceiros. Os dados podem ser compartilhados com:

• Google Firebase: infraestrutura de banco de dados, autenticação e armazenamento (servidores no Brasil e EUA, sob adequação contratual).
• Vercel: infraestrutura de hospedagem e serverless functions.
• Mercado Pago: processamento de pagamentos (dados financeiros — sujeito à própria política de privacidade do Mercado Pago).
• Autoridades públicas: quando exigido por lei ou ordem judicial.

6. Por quanto tempo armazenamos

• Dados de conta ativa: enquanto a conta estiver ativa na plataforma.
• Após cancelamento: dados retidos por até 5 anos para cumprimento de obrigações legais (registros de inspeção e conformidade ANTT).
• Dados de pagamento: retidos pelo Mercado Pago conforme política própria; metadados (valor, data, status) retidos por até 5 anos para fins fiscais.
• Solicitação de exclusão: processada em até 15 dias úteis após confirmação.

7. Seus direitos

Nos termos do art. 18 da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@drivelist.com.br. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Autenticação segura via Firebase Authentication
• Comunicação criptografada via HTTPS/TLS em todo o tráfego
• Dados em repouso criptografados pelo Google Cloud (AES-256)
• Regras de segurança no banco de dados garantindo isolamento entre empresas
• Acesso ao painel de gestão protegido por autenticação com controle de roles
• Webhooks de pagamento verificados por assinatura HMAC-SHA256

Em caso de incidente de segurança que possa causar risco ou dano aos titulares, a DriveList notificará a ANPD e os usuários afetados dentro do prazo previsto na legislação.

9. Cookies e rastreamento

A landing page (www.drivelist.com.br) pode utilizar cookies técnicos essenciais para funcionamento. O aplicativo em si (/admin, /motorista) utiliza armazenamento local do navegador (localStorage) apenas para manter a sessão autenticada.

Não utilizamos cookies de rastreamento publicitário ou compartilhamos dados de navegação com redes de anúncios.

10. Alterações nesta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo deste documento.