Política de Privacidade

1. Quem somos (Controlador de Dados)

O Diário a Bordo é o controlador dos seus dados pessoais, responsável por definir como e para qual finalidade eles são tratados.

• Produto: Diário a Bordo — app de gestão financeira para caminhoneiros
• Localização: Londrina — PR, Brasil
• E-mail: suporte@diarioabordo.com.br
• WhatsApp: (43) 99107-3178

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

Não coletamos dados de localização GPS em tempo real, conteúdo de mensagens privadas ou informações de saúde.

3. Para que usamos seus dados

• Prestação do serviço: criar sua conta, gerar relatórios, calcular lucro por viagem
• Autenticação: verificar sua identidade a cada acesso
• Cobrança: processar assinaturas e pagamentos via Stripe
• Suporte: responder dúvidas e resolver problemas técnicos
• Comunicação: enviar avisos sobre sua conta, novas funcionalidades e alertas importantes
• Segurança: detectar acessos suspeitos e prevenir fraudes
• Melhoria do produto: análise agregada e anônima de uso para aprimorar funcionalidades

Não usamos seus dados para publicidade de terceiros, venda de perfis ou análise comportamental externa.

4. Base legal para o tratamento

Tratamos seus dados com fundamento nas seguintes bases legais previstas pela LGPD:

• Execução de contrato (Art. 7º, V): dados necessários para prestar o serviço que você contratou
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes e melhoria do produto
• Consentimento (Art. 7º, I): comunicações de marketing e notificações opcionais
• Cumprimento de obrigação legal (Art. 7º, II): retenção de registros financeiros conforme exigido por lei

5. Compartilhamento de dados

Compartilhamos seus dados apenas com os fornecedores essenciais ao funcionamento do serviço:

• Supabase (banco de dados e autenticação) — servidores na região South America (São Paulo). Seus dados são armazenados no Brasil sempre que possível.
• Stripe (processamento de pagamentos) — processa dados de cobrança. Não temos acesso aos seus dados completos de cartão.
• Google Maps Platform — utilizado para sugestão de rotas em viagens. Envia apenas os endereços de origem/destino digitados pelo usuário.

Podemos divulgar dados em caso de ordem judicial, requisição de autoridade competente ou para proteger os direitos legais do Diário a Bordo.

6. Armazenamento e Segurança

Seus dados são armazenados na infraestrutura do Supabase, com os seguintes controles de segurança:

• Criptografia em trânsito (TLS 1.2+) em toda comunicação entre app e servidor
• Criptografia em repouso nos volumes de banco de dados
• Row Level Security (RLS) — cada usuário acessa apenas seus próprios dados
• Autenticação segura com tokens JWT de curta duração
• Backups automáticos diários com retenção de 7 dias

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD no prazo legal previsto pela LGPD.

7. Retenção de Dados

• Conta ativa: dados mantidos enquanto a conta existir
• Após cancelamento: dados disponíveis por 30 dias para exportação, depois excluídos
• Exclusão de conta: dados apagados em até 30 dias úteis após solicitação
• Logs de segurança: mantidos por até 12 meses para fins de auditoria
• Dados financeiros históricos: podem ser mantidos por até 5 anos para cumprimento de obrigações legais/fiscais

8. Seus Direitos (LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais, garantidos pela LGPD:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: solicitar a exclusão de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar consentimentos dados anteriormente
• Oposição: opor-se ao tratamento em determinadas situações
• Informação sobre compartilhamento: saber com quem seus dados são compartilhados

9. Cookies e Tecnologias Similares

Usamos cookies e armazenamento local (localStorage) para:

• Sessão de autenticação: manter você logado (token JWT)
• Preferências do app: salvar configurações de interface
• Fila offline: armazenar operações pendentes quando sem internet
• Análise de uso: entender como o app é utilizado (dados agregados e anônimos)

Não usamos cookies de rastreamento de terceiros para fins publicitários.

10. Menores de Idade

O Diário a Bordo é voltado exclusivamente a profissionais do transporte, com uso exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores.

Se você identificar que um menor forneceu dados ao serviço, entre em contato para que possamos remover as informações imediatamente.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Quando houver mudanças relevantes no tratamento de dados, notificaremos você por e-mail com pelo menos 15 dias de antecedência.

A data da última atualização sempre estará indicada no topo desta página. Recomendamos revisá-la periodicamente.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações de direitos ou reclamações sobre privacidade, entre em contato com nosso encarregado de proteção de dados:

• E-mail: suporte@diarioabordo.com.br
• WhatsApp: (43) 99107-3178
• Endereço: Londrina — PR, Brasil

Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.