1. Quem somos
O CoreRouting é oferecido pela TECMISE SOLUCOES EM INFORMATICA LTDA, CNPJ 34.473.672/0001-36.
- Encarregado de dados (DPO): dpo@tecmise.com
- Suporte e pedidos: crsuporte@tecmise.com
2. Quando esta política vale e quem decide sobre os dados
Esta política vale quando você:
- visita o site corerouting.com;
- tem conta no app do motorista ou no painel da empresa;
- contrata o Plano Lite, para uma pessoa que dirige o próprio veículo;
- é destinatário de uma entrega feita com o CoreRouting.
Quem decide sobre os dados muda conforme o caso:
- Motorista de empresa: a empresa decide sobre os dados da operação dela (rotas, entregas, comprovantes, localização na rota). A Tecmise trata esses dados em nome da empresa. Para esses dados, fale primeiro com a empresa; se nos procurar, encaminhamos o pedido a ela.
- Plano Lite: a Tecmise decide sobre a sua conta e sobre os dados das suas rotas. Você é responsável pelos dados dos seus destinatários, que você carrega no sistema.
- Destinatário de entrega: os seus dados chegam pela empresa ou pela pessoa que contratou a entrega, que é quem decide sobre eles.
3. Quais dados tratamos
| Dado | De quem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Conta: nome, celular, e-mail, senha (cifrada), aparelhos conectados | Motorista, administrador e cliente Lite | Entrar no app, segurança, recuperar a conta | Contrato; legítimo interesse em segurança |
| Posição ao planejar a rota (se você escolher a posição atual) | Motorista | Montar a rota a partir de onde você está. Vai só naquele pedido e fica no plano da rota | Contrato |
| Posição ao buscar um endereço | Motorista | Ordenar os resultados por proximidade. Vai só naquele pedido | Contrato; legítimo interesse |
| Posição contínua durante a rota | Motorista | Navegação, recálculo e registro da trilha, por serviço em primeiro plano com notificação | Contrato; legítimo interesse |
| Fotos de comprovante e assinatura (só no Plano Pro), nome de quem recebeu, eventos da entrega (confirmação, falha, horário) | Motorista e destinatário | Comprovar a entrega | Contrato; obrigação da empresa com o próprio cliente |
| Nome, endereço, telefone e observação do destinatário | Empresa ou cliente Lite | Montar e executar a rota | Contrato |
| Relato de via (tipo, local e hora) | Motorista | Avisos de via para todos os motoristas | Legítimo interesse em segurança viária |
| Conteúdo de atendimento | Quem fala com o suporte | Resolver o atendimento | Contrato; legítimo interesse |
| Navegação no site e cookies | Visitante | Funcionamento e medição | Consentimento (cookies não essenciais); legítimo interesse (segurança) |
| Dados de cobrança do plano | Cliente Lite | Cobrar e emitir documento fiscal | Contrato; obrigação legal |
4. O que não fazemos
- Não vendemos dados pessoais.
- Não usamos localização fora desses três casos: planejamento da rota, busca por proximidade e a rota em andamento.
- Não usamos dados para publicidade.
- Não identificamos quem fez um relato de via para outras empresas.
- O serviço não é para menores de 18 anos, e não coletamos dados de menores de propósito.
5. Com quem compartilhamos
Fornecedores que tratam dados em nosso nome (operadores):
- Amazon Web Services (AWS): hospedagem e banco de dados. Os dados ficam em servidores nos Estados Unidos (região us-east-1). Ver seção 12.
- Asaas: cobrança recorrente do Plano Lite, no cartão cadastrado.
- Serviços de trânsito externos (TomTom, HERE ou outros): não recebem dado algum nesta versão. Não enviamos identificação, dados do veículo nem posição do motorista. Se o trânsito for incluído, usaremos a região da rota, sem a posição do motorista, e esta política será atualizada antes.
- Provedor de e-mail: mensagens do sistema, com resposta para crsuporte@tecmise.com.
- Mapas: os tiles do mapa são servidos por nós, na mesma origem do app. A base é o OpenStreetMap, com atribuição © OpenMapTiles © OpenStreetMap. Nenhum dado pessoal vai a esse serviço.
- Reconhecimento de texto (ML Kit, do Google): roda no próprio aparelho e não está em uso no MVP.
Esta é a lista completa de fornecedores que tratam dados em nosso nome.
Outras pessoas:
- Empresa com quem você tem vínculo: vê os dados da operação dela, conforme as permissões do cargo. Cada empresa só vê os próprios vínculos.
- Autoridades: quando a lei ou uma ordem legal exigir.
6. Localização
Lemos sua posição:
- (a) ao planejar a rota, se você escolher a posição atual como ponto de partida;
- (b) ao buscar um endereço, para ordenar os resultados por proximidade;
- (c) de forma contínua durante a rota.
Fora disso não coletamos. Em (a) e (b), a posição vai só naquele pedido; em (a), ela fica no plano da rota. A coleta contínua usa um serviço em primeiro plano, com notificação visível no celular enquanto a rota está ativa. O app não pede localização em segundo plano.
Enquanto a rota está ativa, a notificação mostra que a localização é usada. Você pode pausar a qualquer momento. Quando você pausa, a empresa é avisada da pausa. Você continua vendo as paradas e registrando entregas.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Trilha de localização | 90 dias |
| Operações, comprovantes (fotos e assinaturas) | 90 dias |
| Entregas ainda não enviadas no celular | Apagadas 48 horas depois da hora da entrega, em qualquer conta do aparelho; as fotos são apagadas junto. O apagamento acontece ao abrir o app ou na próxima tentativa de envio, e não em segundo plano. Posições ficam só na memória do app |
| Histórico local de entregas enviadas e recusadas | Apagado em até 30 dias. As fotos das entregas recusadas ficam no aparelho até serem apagadas, junto com o histórico. Entregas enviadas não guardam foto no aparelho |
| Arquivos de importação de planilha | Sem apagamento automático por enquanto |
| Logs técnicos | Os registros giram por tamanho; não há prazo fixo |
| Auditoria | 12 meses, no mínimo |
| Cadastros ativos | Enquanto houver finalidade; revisão anual |
| Histórico visível no Plano Lite | 30 dias na tela; a guarda real segue as linhas acima |
| Encerramento de conta | Prazos da seção 9 |
| Dados fiscais e registros de aceite | 5 anos |
| Conta do Plano Lite sem pagamento | Depois de 3 meses sem pagamento, poderemos excluir os dados da conta. É um direito previsto nos Termos. |
8. Seus direitos e como pedir
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição ao tratamento, quando a lei permitir.
Envie o pedido para crsuporte@tecmise.com ou para o DPO em dpo@tecmise.com. Respondemos em até 15 dias, como prevê a LGPD (art. 19).
Se não ficar satisfeito com a resposta, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Exclusão da conta
Você pode pedir a exclusão da sua conta:
- no app, em Minha conta > Excluir conta; ou
- em https:/
/ app.corerouting.com/ delete-account. Use o site se o caminho pelo app não aparecer para você.
Você tem 7 dias para desistir do pedido. Ao fim desse prazo, a conta e os dados de acesso são excluídos. O restante segue os prazos da seção 7, exceto o que a lei exige que seja guardado.
Registros de entregas que pertencem à empresa ficam com ela, pelos prazos da política da empresa.
10. Segurança
- Dados em trânsito: TLS 1.2 ou superior.
- Dados em repouso: os backups no S3 são cifrados com AES-256, pela nossa cifra e pela criptografia do bucket (AES256).
- Senhas são guardadas cifradas.
- Administradores usam segundo fator (código de aplicativo).
- Cada empresa só acessa os próprios dados, e o registro de acesso é mantido.
Nenhum sistema é totalmente seguro. Se houver incidente que possa trazer risco ou dano relevante a você, avisaremos a ANPD e você, como manda a LGPD.
11. Acesso da equipe CoreRouting
A equipe acessa os dados só por sessão temporária e auditada, somente leitura por padrão. Qualquer alteração depende de aprovação da empresa. Acessos de emergência são registrados e revisados.
12. Onde os dados ficam
Os dados ficam em servidores da AWS nos Estados Unidos (região us-east-1).
13. Mudanças nesta política
Mostramos a data da versão no topo. Quando a mudança for relevante, avisamos antes de ela valer. Se mudarmos preço ou tributo, a mudança vale só na renovação, com aviso de 30 dias. Mudança no serviço imposta por lei ou decisão pode valer antes, com aviso o quanto antes, como diz a seção 13 dos Termos.
Dúvidas sobre este texto: crsuporte@tecmise.com