Política de privacidade

Fretix Tecnologia Ltda., pessoa jurídica de direito privado, sediada no Brasil. Encarregado de Dados (DPO): [email protected].

Dados de cadastro:

• Nome, e-mail, telefone (cliente e motorista)
• CPF, CNH, CRLV (motorista) · CNPJ (empresa)
• Endereço de coleta e entrega (frete)
• Chave Pix (motorista)

Dados de uso:

• Posição GPS do motorista durante o frete (não gravamos quando offline)
• Eventos de telemetria do veículo (frenagem, aceleração) durante o frete
• Histórico de fretes, avaliações, comentários
• IP, user-agent, device identifier (logs técnicos)

Dados financeiros:

• Transações Pix, cartão (apenas número mascarado), boleto — processadas pela Pagar.me, que é a controladora desses dados por força do PCI-DSS

• Execução de contrato (art. 7º, V, LGPD) — tudo o que é necessário pra intermediar o frete entre você e o motorista.
• Cumprimento de obrigação legal (art. 7º, II) — dados fiscais pra emissão de CT-e e comunicação com ANTT quando aplicável.
• Legítimo interesse (art. 7º, IX) — prevenção de fraudes, segurança da plataforma, análise de risco.
• Consentimento (art. 7º, I) — comunicação de marketing. Você pode retirar a qualquer momento no seu perfil.

• Motorista — recebe seu nome, telefone e endereços pra executar o frete.
• Pagar.me — processa o pagamento (recebe dados de cobrança).
• Seguradora parceira (Suhai) — quando o seguro é contratado, recebe valor e descrição da carga.
• Google Cloud — hospedagem (sem acesso ao conteúdo).
• Autoridades — mediante ordem judicial ou requisição de autoridade competente.

Nunca vendemos seus dados. Nunca os cedemos pra publicidade de terceiros.

• Dados de cadastro: enquanto sua conta estiver ativa + 2 anos após encerramento (defesa jurídica).
• Dados financeiros: 5 anos (obrigação fiscal).
• Logs de GPS: 90 dias.
• Chat: 1 ano.
• Avaliações e comentários públicos: enquanto sua conta estiver ativa.

Você pode, a qualquer momento, nos pedir:

• Confirmação de tratamento
• Acesso aos seus dados
• Correção de dados incorretos
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade (export JSON)
• Eliminação dos dados tratados por consentimento
• Informação sobre com quem compartilhamos
• Revogação do consentimento

Pra exercer qualquer desses direitos, envie um e-mail pra [email protected] do e-mail cadastrado. Respondemos em até 15 dias úteis.

• Senhas são salvas com hash (bcrypt via Supabase Auth), nunca em texto claro.
• Comunicação em HTTPS/TLS 1.3.
• RLS (Row-Level Security) no banco pra que cada usuário só veja seus próprios dados.
• Logs de acesso administrativo auditados em audit_log.
• Rate limiting e detecção de fraude em endpoints sensíveis.

Em caso de incidente de segurança com risco relevante, notificamos a ANPD e os titulares afetados em até 48h, conforme art. 48 da LGPD.

Usamos cookies para:

• Sessão — manter você logado (essencial).
• Preferências — tema (claro/escuro) e idioma (apenas no seu dispositivo).
• Analytics — somente se você consentir no banner. Hoje: nenhum.

A Fretix é destinada a maiores de 18 anos. Não coletamos conscientemente dados de menores. Se você acha que coletamos dados de um menor, nos avise em [email protected] e removeremos.

Alguns de nossos fornecedores (Google Cloud, Supabase) podem processar dados fora do Brasil, em países com nível de proteção adequado reconhecido pela ANPD, ou mediante cláusulas contratuais padrão.

Alterações materiais serão avisadas com 15 dias de antecedência por e-mail e publicadas no changelog.