Esta Política explica como o OlhaZ trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o controlador
KFE SOFTWARE TECNOLOGIA DA INFORMACAO LTDA, CNPJ 35.139.969/0001-22, com sede em Mogi das Cruzes/SP, é a controladora dos dados tratados no OlhaZ. Encarregado pelo tratamento de dados (DPO): [email protected].
Quando uma empresa usa o OlhaZ para rastrear a própria frota ou colaboradores, ela é a controladora desses dados e o OlhaZ atua como operador, seguindo as instruções dela.
Localização do celular: latitude, longitude, velocidade, direção, precisão, bateria e horário, enviados pelo app somente enquanto o compartilhamento está ligado (com o app fechado, o Android mostra um aviso fixo). No "modo expediente", só no horário definido. O app também avisa quando o GPS é desligado ou a permissão é retirada, para o círculo entender por que você está "sem sinal".
Atividade física (se você permitir): o reconhecimento de atividade do celular indica se você está parado, a pé, de bicicleta ou de carro. Usamos para economizar bateria (GPS preciso só em movimento) e para o relatório de direção contar só os trechos de carro. Vai junto de cada posição.
Direção e segurança: enquanto você dirige com o compartilhamento ligado, o app usa os sensores do celular (acelerômetro) no próprio aparelho para detectar freadas e acelerações bruscas, desbloqueio da tela e possível acidente. Só o evento (tipo, hora e posição) é enviado — os dados brutos dos sensores não saem do celular.
SOS, check-in e conversa: mensagens do círculo, pedidos de SOS e "cheguei bem", com localização e bateria no momento.
Lugares aprendidos: a partir do histórico, sugerimos lugares como "Casa" e "Trabalho"; só viram cercas se você aceitar.
Rastreadores: posição, ignição, tensões, sinal, eventos e o número do chip dos equipamentos da sua conta.
Uso e segurança: IP, modelo do aparelho, token de notificação, datas de acesso e registro de ações importantes (ex.: exclusão de conta, "entrar como" do suporte).
Pagamentos: faturas e status. Os dados do cartão ficam com a Stripe; o Pix, com a Woovi; assinaturas no app, com o Google Play. Não guardamos o número do cartão.
Suporte: mensagens e imagens que você envia nos chamados.
3. Finalidades e bases legais (art. 7º da LGPD)
Mostrar localização, histórico, alertas, SOS e conversa para você e para os membros dos círculos que você escolheu: execução de contrato e consentimento (dado ao ligar o compartilhamento; pode ser revogado a qualquer momento desligando-o).
Aviso de possível acidente e SOS: proteção da vida e da incolumidade física do titular.
Cobrança e emissão de documentos fiscais: execução de contrato e cumprimento de obrigação legal.
Segurança da conta, prevenção a fraudes, suporte e melhoria do serviço (ex.: monitoramento de erros): legítimo interesse, sempre respeitando seus direitos.
Não vendemos dados pessoais e não usamos sua localização para publicidade.
4. Crianças e adolescentes
Dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14 da LGPD). Menores participam do círculo familiar com o consentimento específico de um dos pais ou responsável legal, que administra o círculo e pode excluir os dados a qualquer momento.
5. Com quem compartilhamos
Membros dos seus círculos: posição atual, bateria, histórico, check-ins, SOS e mensagens, conforme as permissões do círculo.
Quem recebe um link seu ("compartilhar ao vivo" ou "estou a caminho"): sua posição até o link expirar.
Prestadores de serviço (operadores): hospedagem; e-mail (Brevo); SMS (Comtele); pagamentos (Stripe, Woovi, Google Play); notificações (Google Firebase Cloud Messaging); mapas e endereços (OpenFreeMap, OpenStreetMap/Nominatim); monitoramento de erros (Sentry, quando ativado). Eles recebem só o necessário para prestar o serviço.
Integrações que você criar (tokens de API e webhooks): os dados que você configurar.
Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns prestadores (como Google, Stripe e Sentry) podem processar dados fora do Brasil. Nesses casos a transferência ocorre para a execução do contrato com você e com garantias contratuais de proteção compatíveis com a LGPD (art. 33).
7. Por quanto tempo guardamos
Histórico de localização: pelo prazo do seu plano (no plano grátis, 7 dias), no máximo 60 dias; depois é apagado automaticamente.
Mensagens do círculo: enquanto o círculo existir. Chamados de suporte: enquanto a conta existir.
Notificações lidas: 180 dias. Registros técnicos: até 90 dias. Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
Faturas: pelo prazo da legislação fiscal (5 anos), mesmo após a exclusão da conta, sem seus dados de contato.
8. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
Confirmar o tratamento e acessar seus dados, inclusive levando-os a outro serviço: Meu perfil → Privacidade → Baixar meus dados (arquivo com perfil, dispositivos, lugares, alertas, faturas, chamados e todo o histórico de posições).
Corrigir dados incompletos ou desatualizados em Meu perfil.
Revogar o consentimento de localização desligando o compartilhamento ou saindo do círculo.
Eliminar seus dados excluindo a conta em Meu perfil → Privacidade.
Revisão de decisões automatizadas (ex.: nota de direção, sugestão de lugares): peça pelo suporte ou ao encarregado.
Pedir informações sobre compartilhamento, opor-se a tratamentos e reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Respondemos aos pedidos em até 15 dias.
9. Cookies e armazenamento no aparelho
Usamos apenas cookies necessários (sessão de login e segurança) e de preferência (idioma, tema, código de indicação por até 60 dias). Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Segurança e incidentes
Usamos conexão criptografada (HTTPS), senhas com hash, segredos criptografados, verificação em duas etapas, controle de acesso dos administradores com registro das ações e backups diários. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (art. 48 da LGPD).
11. Alterações
Esta Política pode ser atualizada; mudanças relevantes serão avisadas pelo app ou por e-mail, e a data da última atualização fica no topo da página.
Dúvidas ou pedidos sobre seus dados: [email protected].
Endereço: Mogi das Cruzes/SP.