Política de Privacidade

1. Identificação do controlador e âmbito desta política

A MovingTruck é uma plataforma na modalidade SaaS (software como serviço) para a gestão de frota, transporte e operação logística, composta por: o site público da MovingTruck, o aplicativo web para empresas clientes, o painel de administração interno, o aplicativo móvel Moving Truck, destinado a usuários operadores (doravante, o "app Operador"), e o aplicativo móvel MovingTruck Driver, destinado a motoristas e mecânicos (doravante, o "app Driver").

A plataforma é operada por Delpagroup SA, RUT 78.795.960-1, com sede em Santa Clara 301, Oficina 3802, Piso 3, comuna de Huechuraba, Santiago, Chile (doravante, "MovingTruck" ou "nós").

Esta política descreve quais dados pessoais tratamos, com qual finalidade, com qual base legal, com quem os compartilhamos, por quanto tempo os conservamos e como você pode exercer seus direitos. Aplica-se a todas as pessoas cujos dados são tratados por meio da plataforma: usuários das empresas clientes, motoristas e mecânicos, contatos comerciais, destinatários de remessas e visitantes do site público.

Marco normativo aplicável: a legislação chilena de proteção de dados pessoais (Lei 19.628 e a Lei 21.719, que a substitui e cria a Agência de Proteção de Dados Pessoais, conforme sua entrada em vigor), a Lei n.º 13.709/2018 do Brasil (Lei Geral de Proteção de Dados Pessoais, "LGPD") em relação a titulares e tratamentos localizados no Brasil, e o Regulamento (UE) 2016/679 (GDPR) exclusivamente quando o tratamento se referir a pessoas que se encontrem na União Europeia.

Esta política está publicada de forma permanente e acessível sem necessidade de cadastro em www.movingtruck.app, e pode ser acessada a partir de ambos os aplicativos móveis. A página de solicitação de exclusão de conta está disponível em https://www.movingtruck.app/pt/account-deletion.

2. Quando a MovingTruck é controladora e quando é operadora do tratamento

Essa distinção é essencial para saber a quem dirigir uma solicitação.

• A MovingTruck atua como CONTROLADORA do tratamento em relação a:
• Os dados de contato e faturamento das empresas clientes e das pessoas que as representam.
• Os dados dos visitantes do site público e de quem se cadastra ou solicita informações.
• Os dados das contas administradoras que contratam o serviço, incluindo seu histórico de assinatura, pagamentos e comunicações.
• Os registros técnicos necessários para operar, proteger e faturar a plataforma.
• A revisão e validação documental realizada por nossa equipe: a MovingTruck define os catálogos de requisitos documentais por país e por tipo de pessoa (motorista, mecânico, e também empresa, veículo e equipamento), e seu pessoal autorizado revisa, aprova ou rejeita os documentos carregados, registrando quem revisou, quando e com qual observação. Nessa atividade específica, a MovingTruck não age apenas por instrução da empresa cliente.
• A MovingTruck atua como OPERADORA do tratamento, por conta e sob as instruções da empresa cliente que contratou o serviço, em relação aos dados que essa empresa carrega ou gera em seu espaço dentro da plataforma. Em particular:
• Dados de seus motoristas, mecânicos e usuários internos.
• Documentos de validação dessas pessoas (identidade, habilitações, certificados).
• Geolocalização de seus veículos e dos dispositivos de seus motoristas.
• Dados de seus clientes, fornecedores, contatos, endereços e destinatários de remessas.
• Formulários, checklists, comprovações de entrega, prestações de contas de despesas e incidentes.
• Nesses casos, a empresa empregadora ou contratante é a controladora do tratamento: é ela quem determina a finalidade, quem deve dispor de base legal, quem deve informar seus trabalhadores e quem deve atender em primeira instância às solicitações de direitos. A MovingTruck trata esses dados somente para prestar o serviço, não os utiliza para fins próprios nem os comercializa. Se você é motorista, mecânico ou usuário operacional e deseja exercer direitos sobre seus dados, dirija-se primeiro à empresa para a qual trabalha ou presta serviços; de todo modo, você pode nos escrever e encaminharemos sua solicitação (ver seção 12).
• Sem prejuízo do acima exposto, e independentemente do papel que a MovingTruck tenha em relação a cada dado, atenderemos diretamente e sem necessidade de intermediação da empresa às solicitações referentes a: a exclusão de sua conta e de suas credenciais de acesso, a desativação do token de notificações de seu dispositivo, a revogação das permissões do aplicativo e a interrupção da coleta de localização a partir de seu dispositivo. Informaremos a empresa cliente sobre essas solicitações quando afetarem a prestação do serviço contratado.
• O tratamento que a MovingTruck realiza na condição de operadora deve reger-se por um Anexo de Tratamento de Dados Pessoais que integre o contrato de serviço firmado com cada empresa cliente e que defina as instruções documentadas, as medidas de segurança, o regime de suboperadores e as obrigações de assistência e de devolução ou eliminação dos dados ao término do serviço.

3. Categorias de dados pessoais tratados

Tratamos apenas as categorias que a plataforma efetivamente utiliza.

• 3.1Dados de identificação. Nome completo, e-mail, telefone, número de documento de identidade, país, imagem de perfil, papel atribuído e situação da conta.
• 3.2Credenciais e autenticação. Senha armazenada como hash (nunca em texto simples), tokens de sessão e de renovação, códigos de verificação de uso único (OTP) enviados por WhatsApp ou SMS e armazenados apenas como hash, endereço IP e informações do dispositivo associadas a cada sessão e tentativa de verificação.
• 3.3Documentos carregados. Documentos de validação associados a motoristas e mecânicos (por exemplo, carteiras e habilitações, conforme o catálogo de requisitos configurado por país e por empresa), com nome do arquivo, data de vencimento, situação da revisão (pendente, aprovado, rejeitado, renovação solicitada, vencido), observação do revisor e identificação de quem revisou.
• Esses documentos são revisados por pessoal autorizado da MovingTruck e pela empresa cliente, conforme o requisito de que se trate. Adicionalmente, a data de vencimento pode ser extraída de forma automatizada do próprio documento mediante um modelo de inteligência artificial; o sistema registra se a data foi inserida manualmente ou proposta automaticamente (ver seção 8).
• 3.4Dados trabalhistas e operacionais. Empresa ou empresas às quais o usuário pertence, permissões por módulo, atribuição de veículos e equipamentos, jornadas de trabalho (início, término, distância percorrida e motivo de encerramento), rotas e paradas atribuídas, ordens executadas, checklists e formulários respondidos, e incidentes reportados.
• Incluem-se também as avaliações de desempenho: quando uma empresa contraparte avalia um serviço prestado por meio da plataforma, pode associar essa avaliação e seu comentário ao motorista que o executou.
• 3.5Geolocalização. Ver seção 4.
• 3.6Dados financeiros operacionais. Adiantamentos e prestações de contas de despesas associados ao titular de uma carteira (motorista, mecânico ou usuário operacional), valores, moeda, observações, imagem do comprovante ou nota fiscal, dados extraídos automaticamente do comprovante e localização em que a despesa foi registrada. Não armazenamos números de cartão nem dados bancários: os meios de pagamento das empresas clientes são processados e tokenizados diretamente pelo provedor de pagamentos, do qual conservamos apenas um identificador, a bandeira, os quatro últimos dígitos e a data de validade.
• 3.7Comprovações. Fotografias e assinaturas manuscritas capturadas para comprovar coletas e entregas, e arquivos anexados a formulários, ordens e licitações.
• 3.8Dados do dispositivo e notificações push. Token de notificações push, tipo de dispositivo, marca, modelo, sistema operacional e versão, versão do aplicativo, fuso horário detectado e data da última atividade.
• 3.9Uso da plataforma. Registros de acesso, ações realizadas, alterações administrativas com valor anterior e posterior, envios de notificações (destinatário, assunto, conteúdo e status de entrega) e registros técnicos de sincronização das integrações.
• 3.10Conversas com o assistente de inteligência artificial. Ver seção 7.
• 3.11Dados de terceiros carregados pela empresa cliente ou fornecidos sem conta de usuário. A plataforma armazena dados de pessoas que não são usuárias: contatos comerciais de clientes e fornecedores (nome, e-mail, telefone, cargo, endereço e observações), contatos associados a endereços e a pontos de carga ou descarga, dados do remetente e do destinatário final de cada remessa, nome do motorista terceirizado indicado em um agendamento de doca, e dados de contato de prestadores de serviço e oficinas.
• Da mesma forma, a plataforma permite publicar formulários acessíveis sem login, nos quais a pessoa que responde fornece seu nome, e-mail, telefone e as respostas do formulário. Em todos esses casos, quem determina a finalidade e deve dispor de base legal e informar o titular é a empresa cliente que carrega esses dados ou publica o formulário.
• 3.12Dados de faturamento da empresa cliente. Razão social, tipo e número de identificador tributário, ramo ou atividade, endereço, e-mail e telefone de faturamento, histórico de assinatura, faturas e situação de pagamento.
• 3.13Dados sensíveis. Não solicitamos nem tratamos deliberadamente dados sensíveis, tais como saúde, origem étnica ou racial, filiação sindical, orientação sexual, convicções religiosas ou políticas. Os aplicativos móveis não realizam autenticação biométrica, não acessam Face ID nem impressão digital e não geram templates biométricos de identificação.
• A plataforma captura, sim, assinaturas manuscritas como comprovação de entrega ou de conformidade. Essa assinatura é utilizada exclusivamente para comprovar a realização do serviço, não é empregada para identificar nem autenticar a pessoa e não é submetida a análise grafométrica. Quando a legislação aplicável qualificar a assinatura como dado sensível, seu tratamento se ampara na execução do contrato de transporte e nas instruções da empresa controladora.
• Se um usuário carregar voluntariamente informação sensível em um campo livre, em um documento ou em uma fotografia, o faz sob responsabilidade da empresa que administra esse espaço.

4. Geolocalização: tratamento em destaque

Esta seção recebe destaque por sua sensibilidade e por sua relevância para as políticas do Google Play e da App Store.

• 4.1Localização de veículos. A MovingTruck conecta-se a provedores de rastreamento via satélite contratados pela empresa cliente. Com as credenciais que a própria empresa carrega, a plataforma consulta periodicamente — na ordem de uma vez a cada cinco minutos — a posição dos veículos, ou então a recebe diretamente do provedor quando este a envia.
• São armazenados a latitude, a longitude, a velocidade, o estado de ignição, o odômetro, o tempo parado e, conforme o provedor, a temperatura, a voltagem e o nível de bateria do equipamento, junto com a placa. Esses dados referem-se ao veículo; quando o veículo está atribuído a um motorista identificado, a informação permite inferir a localização dessa pessoa e, portanto, é tratada como dado pessoal.
• 4.2Localização do dispositivo no app Driver. Este aplicativo coleta a localização em segundo plano, inclusive com a tela desligada ou o aplicativo fechado, enquanto o motorista tiver uma jornada ativa iniciada por ele mesmo dentro do aplicativo. A captura ocorre aproximadamente a cada 60 segundos ou a cada 100 metros de deslocamento, o que ocorrer primeiro, e são descartados pontos redundantes quando o dispositivo não se moveu de maneira significativa. Os pontos capturados sem conexão permanecem em uma fila local e são enviados assim que a rede é restabelecida.
• Enquanto o rastreamento está ativo, o Android exibe uma notificação persistente que indica expressamente que a localização está sendo compartilhada com a empresa. O rastreamento é interrompido quando o motorista encerra sua jornada no aplicativo; sem jornada ativa não há coleta de localização em segundo plano. Você pode ainda revogar a permissão a qualquer momento nas configurações do sistema operacional de seu dispositivo.
• Finalidades exclusivas: acompanhamento do andamento das rotas e ordens atribuídas, informar a situação da remessa à empresa e a seu cliente, verificação do cumprimento de rotas e paradas, resposta a incidentes e segurança da carga e do próprio motorista. Não usamos a localização para publicidade, não a comercializamos e não a cedemos a terceiros com fins de marketing.
• 4.3Localização no app Operador. Este aplicativo não coleta localização em segundo plano. Captura a localização apenas em primeiro plano e de forma pontual, quando o usuário registra uma coleta ou entrega ou preenche um campo de localização em um formulário, para registrar o local da operação. Antes da primeira captura, é exibido um aviso de consentimento explícito que o usuário deve aceitar.
• 4.4Quem pode ver essa informação. A localização é visível para os usuários autorizados da empresa à qual pertence o motorista ou o veículo, e para as empresas com as quais essa empresa tenha compartilhado expressamente recursos de frota.
• Também é visível para o pessoal autorizado da MovingTruck por meio de seu painel interno de administração, que dispõe de visibilidade de monitoramento ao vivo, histórico de percursos e jornadas para operar o serviço, prestar suporte, diagnosticar falhas das integrações e atender demandas das empresas clientes. Esse acesso é limitado por papel, e as ações administrativas relevantes ficam registradas nos registros de auditoria.
• Adicionalmente, a empresa pode gerar links de rastreamento de remessa acessíveis sem autenticação por qualquer pessoa que disponha do código de rastreamento. Esses links exibem os eventos de trânsito da remessa, incluindo a localização registrada, o endereço e a cidade do evento, a placa do veículo atribuído e o nome da pessoa que registrou cada evento. Os percursos históricos expostos por essa via estão higienizados e não incluem placas. A empresa cliente decide a quem entrega o código de rastreamento e é responsável por essa divulgação. Se você é motorista ou usuário operacional e não deseja que seu nome apareça nos links públicos de rastreamento de sua empresa, escreva-nos para o endereço da seção 18.
• 4.5Dever de informação do empregador. Quando o uso do aplicativo se insere em uma relação de emprego ou de prestação de serviços, a empresa empregadora é responsável por informar previamente o trabalhador sobre o rastreamento de localização, seu alcance quanto ao horário, sua finalidade e sua duração, e por dispor da base legal cabível conforme a legislação trabalhista e de proteção de dados aplicável. A MovingTruck fornece a ferramenta; não substitui nem valida esse dever.

5. Permissões dos aplicativos móveis

Todas as permissões são solicitadas no momento em que a funcionalidade correspondente as exige e podem ser negadas ou revogadas a qualquer momento nas configurações do sistema operacional do dispositivo (no Android: Configurações → Aplicativos → o aplicativo → Permissões; no iOS: Ajustes → o aplicativo). Revogar uma permissão não elimina os dados já coletados; para isso, utilize os canais das seções 12 e 13.

O fornecimento desses dados é facultativo do ponto de vista técnico: o aplicativo não obriga a conceder as permissões. Entretanto, negar a permissão de localização impede registrar o percurso da jornada e a localização das operações, o que pode afetar o cumprimento das obrigações que você tenha assumido com a empresa para a qual trabalha ou presta serviços. Essa relação é alheia à MovingTruck.

Os aplicativos não solicitam permissão de acesso a contatos e não incorporam ferramentas de analytics nem de publicidade. Se seu dispositivo exibir a solicitação de uma permissão que não conste desta tabela, escreva-nos para o endereço da seção 18.

6. Finalidades e bases legais

7. Assistente de inteligência artificial

A plataforma inclui um assistente conversacional ("Copiloto"). Quando um usuário o utiliza:

• É enviado ao nosso provedor de modelos de linguagem, a Anthropic, o texto que o usuário escreve, os últimos turnos da conversa e os resultados das consultas que o assistente realiza ao banco de dados da própria empresa para responder. Esses resultados podem incluir dados pessoais, por exemplo listas de motoristas, usuários, contatos, endereços, adiantamentos ou posições de veículos dessa empresa.
• No fluxo de leitura automática de notas fiscais, é enviado ao provedor o link da imagem do comprovante armazenada na plataforma, junto com a instrução de extração.
• De cada conversa são conservados o texto enviado pelo usuário (registrado até o máximo de 4.000 caracteres), a resposta gerada, as consultas executadas e seus resultados, o consumo de tokens e a data. Ficam associados ao usuário e à sua empresa, e são acessíveis a essa empresa e ao pessoal autorizado da MovingTruck.
• O assistente acessa apenas informações da empresa ativa do usuário; não pode consultar dados de outras empresas.
• Não utilizamos as conversas para treinar modelos próprios.
• Recomendamos não inserir no assistente informações sensíveis que não sejam necessárias à consulta.

8. Leitura automatizada de documentos e comprovantes

Quando é carregado um documento de validação de um motorista ou mecânico, a plataforma pode utilizar um modelo de linguagem para ler a imagem do documento e propor automaticamente sua data de vencimento, com a finalidade de alertar sobre documentos a vencer. O mesmo tipo de leitura automática é aplicado aos comprovantes de despesas, para preencher previamente valores e datas.

Essa leitura automática não constitui, por si só, uma decisão sobre a pessoa: a aprovação ou a rejeição de um documento é sempre realizada por uma pessoa autorizada, cujo identificador e data de revisão ficam registrados. Se você entender que um dado extraído automaticamente está incorreto, pode solicitar sua correção à sua empresa ou ao endereço da seção 18, e solicitar a revisão humana do resultado.

Para esse tratamento, a imagem do documento ou do comprovante é transmitida ao nosso provedor de modelos de linguagem indicado na seção 9.

9. Destinatários e operadores com quem compartilhamos dados

Não comercializamos dados pessoais. Nós os compartilhamos apenas com os destinatários necessários para operar o serviço. Com cada provedor vigoram suas condições de serviço e os compromissos de confidencialidade e proteção de dados que esse provedor oferece.

As duas últimas linhas correspondem a terceiros contratados ou administrados pela própria empresa cliente, e não pela MovingTruck: é a empresa quem os escolhe, quem carrega suas credenciais e quem responde pela relação com eles.

A lista acima constitui a relação de suboperadores autorizados. Informaremos as empresas clientes com pelo menos 30 dias de antecedência antes de incorporar ou substituir um suboperador que trate dados pessoais, indicando o serviço prestado e a localização do tratamento; a empresa cliente poderá objetar fundamentadamente a alteração dentro desse prazo.

Também poderemos comunicar dados a autoridades administrativas ou judiciais quando houver requisição legalmente fundamentada, e a assessores jurídicos ou contábeis submetidos a dever de sigilo.

Não utilizamos ferramentas de analytics web, publicidade nem redes de mensuração de terceiros no site nem nos aplicativos: não há Google Analytics, Tag Manager, pixels publicitários nem SDK de analytics móvel. A única mensuração de comportamento realizada é a de nosso provedor de e-mail transacional, que registra por padrão a abertura dos e-mails e os cliques em seus links, com a finalidade de verificar a entrega efetiva das comunicações operacionais.

10. Transferências internacionais

A infraestrutura da plataforma e os destinatários indicados na seção 9 operam servidores fora do Chile, principalmente nos Estados Unidos e em outras regiões onde tais provedores prestam serviço. Em consequência, os dados pessoais tratados pela MovingTruck são transferidos e armazenados fora do território em que foram coletados, inclusive fora do Chile e do Brasil.

Essas transferências são realizadas ao amparo dos contratos de serviço celebrados com cada provedor e das garantias de confidencialidade e segurança por eles oferecidas. Conforme a Lei 21.719 e a LGPD, a transferência internacional deve amparar-se em um mecanismo previsto em lei — cláusulas contratuais específicas, incluídas as cláusulas-padrão aprovadas pela ANPD para o Brasil; reconhecimento de nível adequado de proteção; ou outra garantia admitida pela autoridade competente.

Você pode solicitar informações sobre o mecanismo aplicável a determinada transferência escrevendo para o endereço da seção 18.

11. Prazos de conservação

Conservamos os dados enquanto a empresa cliente mantiver vigente seu contrato e, depois disso, pelos prazos exigidos pela legislação tributária, trabalhista e comercial aplicável.

Com transparência, informamos o seguinte sobre a situação atual do serviço:

• As posições de geolocalização de veículos e de motoristas, o histórico de rastreamento de remessas e os registros de jornadas não contam hoje com um prazo de eliminação automática configurado na plataforma, razão pela qual são conservados enquanto a conta estiver vigente. Os prazos assumidos são:
• Posições GPS de motoristas: 12 meses
• Posições e telemetria de veículos: 12 meses
• Eventos de rastreamento de remessas e registros de jornadas: 12 meses
• As conversas com o assistente de inteligência artificial são conservadas sem eliminação automática. A MovingTruck comprometeu-se a suprimi-las ou anonimizá-las após 12 meses contados da última mensagem da conversa
• Os documentos de validação e os arquivos carregados (comprovações, assinaturas, comprovantes) não contam hoje com eliminação automática: são conservados ainda que a pessoa seja desligada da empresa ou sua conta seja desativada, até que se execute uma eliminação mediante solicitação. A MovingTruck comprometeu-se a conservá-los por no máximo 12 meses contados do desligamento da pessoa ou da desativação de sua conta
• Os registros técnicos de sincronização das integrações de rastreamento são eliminados automaticamente após 7 dias.
• As sessões expiram e são eliminadas ao vencer ou ao encerrar a sessão.
• Ordens, rotas, formulários, prestações de contas e faturamento são conservados por razões contábeis e de rastreabilidade operacional. A MovingTruck os conserva por 6 anos, contados do encerramento do exercício contábil correspondente

12. Direitos dos titulares e como exercê-los

Você pode exercer os direitos de acesso, retificação, eliminação ou cancelamento, oposição, portabilidade e bloqueio ou limitação temporária do tratamento enquanto se resolve uma solicitação de retificação ou eliminação, bem como o direito a não ser submetido a decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou o afetem significativamente, nos termos da Lei 19.628 e da Lei 21.719 do Chile.

Se você estiver no Brasil, a LGPD lhe reconhece ainda os direitos de confirmação da existência do tratamento, anonimização ou bloqueio de dados tratados em excesso, informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados, informação sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa, revogação do consentimento e revisão de decisões automatizadas. Quando cabível, aplicar-se-ão também os direitos reconhecidos pelo GDPR.

• Canal: escreva para contacto@delpagroup.com, indicando seu nome, a empresa por meio da qual utiliza a plataforma, o direito que exerce e uma descrição de sua solicitação. Poderemos solicitar a comprovação de sua identidade antes de responder.
• Prazo de resposta: acusaremos o recebimento dentro de 2 dias úteis e responderemos dentro do prazo legal aplicável, que em nenhum caso excederá 15 dias para as solicitações de acesso de titulares no Brasil (LGPD, artigo 19).
• Se você entender que sua solicitação não foi atendida corretamente, pode reclamar junto à autoridade de controle competente: no Chile, a Agência de Proteção de Dados Pessoais criada pela Lei 21.719; no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).
• Encarregado pelo tratamento de dados pessoais (encarregado, nos termos da LGPD). Conforme o artigo 41 da LGPD, o controlador deve indicar a pessoa responsável por atender às comunicações dos titulares e da ANPD e divulgar seus dados de contato: na data desta versão não há encarregado designado para a operação no Brasil; as comunicações são recebidas em contacto@delpagroup.com. Em relação ao Chile: não foi designado um Encarregado de Proteção de Dados; o canal para o exercício de direitos é contacto@delpagroup.com.

13. Exclusão da conta

• 13.1Como solicitá-la
• 1Por e-mail: escreva para contacto@delpagroup.com a partir do endereço associado à sua conta, com o assunto "Exclusão de conta". Este é atualmente o canal disponibilizado ao titular.
• 2Indique seu nome, o e-mail da conta e a empresa por meio da qual você acessa.
• 3Confirmaremos o recebimento e verificaremos sua identidade.
• 4Processaremos a solicitação dentro de 30 dias corridos.
• 13.2O que ocorre ao processar a solicitação
• De forma imediata: sua conta é desativada, você perde o acesso à plataforma e aos aplicativos, suas sessões ativas são encerradas, suas programações e turnos são desligados, deixa de ser coletada sua localização e você não pode voltar a ser designado a rotas ou tarefas. O token de notificações de seu dispositivo é desativado ao encerrar a sessão no aplicativo.
• Em seguida: a eliminação ou anonimização de seus dados de identificação, de seus documentos de validação — incluídos os arquivos armazenados — e de seu histórico de posições e jornadas é executada mediante procedimento interno conduzido a pedido, e não de forma automática.
• O que é conservado: existem registros que não podem ser eliminados sem destruir a rastreabilidade de operações já executadas ou o suporte contábil exigido por lei. Em particular: ordens e rotas efetivamente realizadas, comprovações de entrega, prestações de contas de despesas e adiantamentos já liquidados, documentação contábil e tributária, e registros de auditoria. Nesses casos, sua identificação é substituída por um identificador interno quando tecnicamente possível; quando não o for, o dado é conservado pelo prazo legal correspondente e depois eliminado.
• Se você é usuário de uma empresa cliente, o administrador dessa empresa também pode desativar seu acesso a partir do módulo de usuários; essa desativação não equivale à exclusão descrita nesta seção.

14. Segurança da informação

Aplicamos medidas técnicas e organizacionais razoáveis, entre elas:

• Criptografia em trânsito mediante HTTPS/TLS em todas as comunicações entre os aplicativos, o site e nossos serviços.
• Senhas e códigos de verificação armazenados como hash com algoritmo bcrypt: não são guardados em texto simples e não são reversíveis, nem mesmo por nós. Os códigos de verificação expiram após seu uso ou ao vencer sua vigência.
• Autenticação por tokens com expiração, renovação controlada e revogação de sessões.
• Controle de acesso por papéis com hierarquia de privilégios verificada em cada requisição, e permissões granulares por módulo para usuários operacionais e motoristas.
• Isolamento entre empresas: cada requisição é resolvida contra a empresa ativa do usuário; os dados de uma empresa não são acessíveis a partir do espaço de outra, salvo quando a própria empresa compartilha recursos de frota de forma expressa.
• Criptografia de credenciais de integrações de rastreamento via satélite e de sistemas externos dos clientes armazenadas na plataforma.
• Tokenização de meios de pagamento pelo provedor de pagamentos; não armazenamos números completos de cartão.
• Registros de auditoria das ações administrativas relevantes, com valor anterior e posterior.
• Armazenamento de arquivos. Os documentos, comprovações, assinaturas e comprovantes são hospedados no armazenamento de nosso provedor de infraestrutura. Atualmente o acesso a esses arquivos ocorre por meio de links diretos que não exigem login; os endereços não são listáveis nem indexados e são entregues apenas a usuários autorizados dentro da plataforma.
• Infraestrutura gerenciada em provedores de nuvem com controles de segurança próprios.
• Nenhum sistema é completamente invulnerável. Se detectarmos um incidente de segurança que afete dados pessoais, notificaremos sem demora injustificada a empresa cliente controladora desses dados e a autoridade de controle competente — no Chile, a Agência de Proteção de Dados Pessoais; no Brasil, a ANPD. Quando o incidente puder afetar significativamente os direitos dos titulares, comunicaremos também diretamente os titulares afetados, descrevendo a natureza do incidente, os dados comprometidos, as medidas adotadas e as recomendações aplicáveis. Quando a MovingTruck atuar como operadora, essa comunicação será coordenada com a empresa controladora, sem que isso retarde a notificação à autoridade.

15. Menores de idade

A MovingTruck é uma ferramenta de uso profissional destinada a empresas e a pessoas maiores de idade que atuam no setor de transporte e logística. Não é destinada a menores de idade e não coletamos conscientemente dados de pessoas menores de 18 anos. Se tomarmos conhecimento de que foi criada a conta de um menor, iremos desativá-la de imediato e providenciar a eliminação de seus dados conforme o procedimento da seção 13. Se você é pai, mãe ou responsável legal e acredita que um menor nos forneceu dados, escreva para o endereço indicado na seção 18.

16. Cookies e tecnologias similares

A plataforma não utiliza cookies publicitários, de analytics nem de rastreamento de terceiros. Os únicos cookies que instalamos são estritamente funcionais:

O país aproximado utilizado para pré-selecionar o idioma é obtido de um cabeçalho que nosso provedor de hospedagem web adiciona a partir do endereço IP da conexão. Não se acessa a localização do dispositivo, não se armazena o IP com essa finalidade e o resultado apenas determina o idioma inicial da interface.

Adicionalmente, o aplicativo web utiliza o armazenamento local do navegador (localStorage) para conservar os tokens de sessão e os dados básicos do usuário enquanto a sessão está ativa; não é um cookie e não é transmitido a terceiros. Ao encerrar a sessão, é eliminado.

Os mapas do site e do aplicativo web carregam tiles de provedores cartográficos externos (OpenStreetMap e CARTO), e as buscas de endereço consultam o serviço Nominatim; em ambos os casos, esses terceiros recebem o endereço IP do navegador.

Você pode bloquear ou eliminar cookies nas configurações de seu navegador; o bloqueio dos cookies funcionais implicará apenas que você deverá selecionar o idioma a cada visita.

17. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na plataforma, nos provedores utilizados ou na normativa aplicável. A versão vigente estará sempre publicada no endereço indicado na seção 1, com sua data de última atualização. Quando as alterações forem substanciais — por exemplo, novas categorias de dados, novas finalidades ou novos operadores relevantes — informaremos com pelo menos 30 dias de antecedência por e-mail às empresas clientes e mediante aviso dentro da plataforma.

18. Contato

• Consultas e exercício de direitos: contacto@delpagroup.com
• Suporte do serviço: contacto@delpagroup.com
• Endereço para notificações: Santa Clara 301, Oficina 3802, Piso 3, comuna de Huechuraba, Santiago, Chile
• Controlador: Delpagroup SA
• Encarregado pela Proteção de Dados / encarregado: não designado; as solicitações devem ser dirigidas a contacto@delpagroup.com

19. Lei aplicável e foro

Esta política e o tratamento de dados pessoais nela descrito regem-se pela legislação de a República do Chile. Qualquer controvérsia será submetida a os tribunais ordinários de justiça de Santiago do Chile, sem prejuízo do direito do titular de recorrer à autoridade de controle de seu país de residência.