Escopo desta política
Esta Política de Privacidade explica como a Frettari trata dados pessoais no site institucional, nos canais comerciais e na plataforma de gestão de fretes. Ela se aplica a visitantes, representantes de empresas interessadas, usuários autorizados, colaboradores, motoristas, contatos de transportadores, fornecedores e demais pessoas cujos dados sejam inseridos na solução.
Contratos, propostas comerciais, acordos de tratamento de dados e instruções documentadas do cliente podem complementar esta política. Quando houver regra específica nesses instrumentos, ela será considerada em conjunto com este documento.
Papéis da Frettari e do cliente
A definição de quem decide sobre o tratamento depende do contexto:
- Frettari como controladora: quando define as finalidades e os meios essenciais para contatos comerciais, administração do site, segurança da plataforma, gestão de contas, faturamento próprio e cumprimento de obrigações legais.
- Frettari como operadora: quando trata, em nome do cliente, dados inseridos na plataforma para executar operações logísticas, documentais, fiscais, financeiras, de auditoria, conciliação, aprovação e pagamento.
- Cliente como controlador: em regra, o cliente decide quais dados operacionais serão inseridos, para quais finalidades serão utilizados e quais usuários poderão acessá-los.
Quando a Frettari atuar como operadora, solicitações de titulares relacionadas aos dados do cliente poderão ser encaminhadas ao respectivo controlador.
Dados pessoais que podemos tratar
Os dados variam conforme a relação com a Frettari e as funcionalidades utilizadas:
- Contato e qualificação comercial: nome, e-mail, telefone, cargo, empresa, volume aproximado de fretes e desafios informados no pedido de demonstração.
- Conta e acesso: nome, e-mail corporativo, empresa, perfil, permissões, status da conta, credenciais protegidas, sessões e registros de autenticação.
- Dados profissionais e operacionais: vínculo, função, unidade, contatos, transportadora, fornecedor, motorista, veículo, rota, eventos, ocorrências, documentos e evidências da operação.
- Dados fiscais e financeiros: documentos de identificação, informações cadastrais, dados bancários, documentos fiscais, valores contratados, cobrados, conciliados, aprovados e pagos, quando necessários ao fluxo configurado pelo cliente.
- Dados técnicos e de segurança: endereço IP ou sua representação protegida, data e hora, navegador, dispositivo, identificadores de sessão, eventos de auditoria, erros e registros necessários à proteção do serviço.
- Comunicações: mensagens, solicitações de suporte, registros de atendimento e preferências informadas.
A plataforma é destinada ao uso empresarial. O cliente deve evitar a inserção de dados pessoais excessivos ou dados pessoais sensíveis que não sejam estritamente necessários e legalmente autorizados para a operação.
Como os dados são obtidos
Os dados podem ser fornecidos diretamente pelo titular, pelo cliente que contrata a plataforma, por usuários autorizados, por integrações configuradas pelo cliente ou ser gerados durante o uso do serviço.
Também podemos receber dados de sistemas empresariais integrados, como ERP, TMS, plataformas logísticas, serviços fiscais, financeiros e de averbação. O cliente é responsável por possuir base legal e autorização para disponibilizar esses dados à Frettari.
Finalidades do tratamento
Tratamos dados pessoais para:
- responder contatos, preparar demonstrações e conduzir negociações comerciais;
- criar, autenticar e administrar contas, empresas, perfis e permissões;
- executar as funcionalidades contratadas e manter a rastreabilidade da operação;
- integrar dados, validar regras, conciliar valores, tratar exceções e apoiar aprovações e pagamentos;
- prestar suporte, comunicar alterações relevantes e administrar o relacionamento com clientes;
- prevenir fraude, abuso, acesso não autorizado e incidentes de segurança;
- manter registros de auditoria, exercer direitos e cumprir obrigações legais, regulatórias e contratuais;
- melhorar desempenho, confiabilidade e experiência do serviço por meio de análises técnicas e dados agregados.
Bases legais utilizadas
Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e segurança do titular, proteção do crédito ou consentimento, quando essa for a base adequada.
O consentimento não é utilizado quando outra base legal é mais apropriada. Quando o tratamento depender de consentimento, o titular poderá revogá-lo pelos canais informados nesta política, sem afetar tratamentos anteriores realizados de forma válida.
Compartilhamento de dados
Podemos compartilhar dados, no limite necessário, com:
- o cliente contratante e seus usuários, unidades, transportadores, fornecedores e parceiros autorizados;
- provedores de nuvem, banco de dados, hospedagem, monitoramento, segurança, autenticação, suporte e comunicação por e-mail;
- serviços de integração escolhidos pelo cliente, incluindo sistemas logísticos, fiscais, financeiros e governamentais;
- consultores profissionais, auditores e autoridades competentes, quando necessário para cumprir a lei, proteger direitos ou responder a ordem válida.
Não comercializamos dados pessoais. Prestadores que tratam dados em nosso nome devem observar obrigações de confidencialidade, segurança e proteção de dados compatíveis com a atividade executada.
Transferência internacional
Alguns provedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nessas situações, adotamos medidas contratuais, técnicas e organizacionais adequadas e observamos os mecanismos admitidos pela legislação brasileira para transferências internacionais.
Retenção e eliminação
Os dados são mantidos pelo período necessário às finalidades descritas, à prestação do serviço, ao relacionamento comercial e ao cumprimento de obrigações legais ou contratuais. Também podem ser preservados para auditoria, prevenção a fraude, exercício regular de direitos e resolução de disputas.
Ao término do tratamento, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal para conservação. Prazos específicos poderão estar definidos no contrato com o cliente ou em política interna aplicável ao tipo de registro.
Segurança da informação
Utilizamos controles proporcionais aos riscos do serviço, incluindo gestão de acessos e permissões, proteção de credenciais, separação lógica entre empresas, registros de auditoria, validações de sessão, medidas contra abuso e monitoramento de eventos relevantes.
Nenhum ambiente é totalmente imune a incidentes. Caso ocorra evento de segurança com risco ou dano relevante, adotaremos as medidas de contenção, investigação e comunicação exigidas pela legislação e pelas autoridades competentes.
Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; revogação do consentimento; oposição; e revisão de decisões automatizadas que afetem seus interesses.
Para proteger o titular, poderemos solicitar informações adicionais para confirmar sua identidade e o vínculo com os dados. Algumas solicitações poderão ser limitadas quando houver obrigação legal de retenção, proteção de segredo comercial ou industrial, exercício regular de direitos ou outra hipótese prevista em lei.
Informações adicionais estão disponíveis na página oficial da Autoridade Nacional de Proteção de Dados.
Crianças e adolescentes
A Frettari é uma solução empresarial e não é direcionada a crianças ou adolescentes. Usuários responsáveis não devem inserir dados de menores de idade na plataforma, salvo quando isso for estritamente necessário, estiver amparado por base legal adequada e atender ao melhor interesse do menor.
Alterações e contato
Esta política pode ser atualizada para refletir mudanças no produto, nos processos internos ou na legislação. A versão vigente sempre indicará a data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
Para dúvidas, solicitações ou exercício de direitos, escreva para privacidade@frettari.com.br. Quando os dados tiverem sido inseridos por uma empresa cliente, informe também qual é a organização responsável para facilitar o direcionamento da solicitação.