Política de Privacidade

Esta Política se aplica a visitantes do site, representantes de empresas interessadas, administradores de conta, usuários, condutores, passageiros e outras pessoas cujos dados sejam incluídos no Carrorama Fleet ou tratados nos canais de atendimento relacionados.

O serviço é destinado à gestão de frotas de empresas e não é direcionado ao uso pessoal ou doméstico.

A Carrorama é operada por FENICE TECHNOLOGY LTDA, nome fantasia Fenice Technology, inscrita no CNPJ sob o nº 51.530.281/0001-25, com endereço em R. Elias Ayres do Amaral, 226, Box 12, Jd. Maria do Carmos, Sorocaba/SP, CEP 18081-135.

Os papéis de proteção de dados dependem do contexto:

• Empresa cliente como controladora: a organização que contrata ou disponibiliza o Carrorama Fleet normalmente decide quais dados operacionais de empregados, condutores, passageiros, fornecedores e outros terceiros serão inseridos, por que serão usados, quem terá acesso e por quanto tempo deverão ser mantidos.
• Carrorama como operador: para esses dados operacionais, o Carrorama trata as informações em nome da empresa cliente, conforme suas instruções e para prestar o serviço.
• Carrorama como controlador: o Carrorama pode tomar decisões próprias sobre dados necessários ao site institucional, cadastro comercial, administração da conta, cobrança, segurança, prevenção a fraude, suporte, cumprimento de obrigações legais e melhoria do serviço.

Se a sua solicitação estiver relacionada a dados inseridos pela empresa em que você trabalha ou com a qual se relaciona, procure primeiro o administrador ou o canal de privacidade dessa organização. O Carrorama apoiará a empresa cliente no atendimento quando atuar como operador.

De acordo com o uso do site, da plataforma e dos canais de suporte, podem ser tratados:

Dados de conta e identificação

• nome, e-mail, telefone, foto de perfil e identificadores da conta;
• empresa, função, perfil de acesso, permissões e situação do usuário;
• informações de autenticação e eventos relacionados à confirmação, recuperação e segurança da conta.

Dados da empresa e do relacionamento comercial

• razão social ou nome empresarial, nome fantasia, CNPJ, endereço e contatos;
• tamanho e tipo de uso da frota, plano, quantidade contratada, período de teste, assinatura e histórico de cobrança;
• contatos comerciais, solicitações, preferências e comunicações sobre a conta.

Dados de condutores e usuários da frota

• nome, CPF, telefone, e-mail e vínculo com a empresa;
• número, categoria e validade da CNH;
• vínculos com veículos, reservas, viagens, caronas, abastecimentos, despesas, multas, checklists e outros registros operacionais.

Dados de veículos e operação

• placa, RENAVAM, chassi, marca, modelo, ano, localização operacional e odômetro;
• datas e horários de retirada, devolução, reserva, viagem e manutenção;
• locais, endereços, destinos e coordenadas associados a reservas, viagens ou caronas;
• combustível, custos, fornecedores, manutenções, ocorrências, infrações, documentos, anexos, observações e histórico da frota.

Dados de suporte, mensagens e conteúdo

• chamados, assunto, descrição, comentários e histórico de atendimento;
• mensagens, notificações e destinatários dentro da plataforma;
• arquivos, fotos, comprovantes e outros conteúdos enviados por usuários.

Dados técnicos e de uso

• endereço IP e informações do navegador, dispositivo e sessão;
• registros de acesso, data e hora, página ou recurso utilizado, erros e eventos de segurança;
• identificadores necessários para autenticação, preferências, continuidade do onboarding e medição limitada do uso do produto;
• informações da assinatura de notificações, quando esse recurso for ativado.

Dados inseridos em campos livres e anexos podem conter informações adicionais. A empresa cliente e os usuários devem evitar o envio de dados excessivos ou de dados pessoais sensíveis que não sejam estritamente necessários à finalidade da gestão de frota.

Os dados podem ser fornecidos:

• diretamente por você, ao criar uma conta, preencher formulários ou pedir suporte;
• pela empresa cliente e por usuários autorizados da mesma organização;
• durante a operação da frota, quando reservas, viagens, caronas, abastecimentos, manutenções, despesas, multas ou checklists são registrados;
• automaticamente, durante o acesso e uso do site ou da plataforma;
• por parceiros necessários à contratação, pagamento, comunicação, endereço ou funcionamento de recursos solicitados.

Os dados pessoais podem ser tratados para:

• criar, verificar e administrar contas;
• provisionar a empresa, aplicar permissões e disponibilizar recursos do plano;
• registrar e organizar a operação da frota;
• verificar disponibilidade, conflitos, limites e consistência dos registros;
• permitir reservas, viagens, caronas, mensagens, alertas e notificações;
• gerar históricos, relatórios e indicadores solicitados pela empresa cliente;
• oferecer período de teste, processar contratação, cobrança, renovação e cancelamento;
• responder chamados, prestar suporte e comunicar informações sobre o serviço;
• prevenir fraude, abuso e acessos não autorizados;
• investigar falhas, proteger a plataforma e melhorar desempenho e usabilidade;
• medir, mediante consentimento quando necessário, o uso do site e a efetividade de campanhas;
• cumprir obrigações legais, regulatórias e ordens de autoridades;
• exercer direitos em processos administrativos, arbitrais ou judiciais.

O tratamento será fundamentado em uma ou mais hipóteses previstas na Lei Geral de Proteção de Dados Pessoais, conforme o contexto, incluindo:

• execução de contrato e procedimentos preliminares relacionados à contratação;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação de necessidade, finalidade e impacto sobre os direitos do titular;
• prevenção à fraude e segurança do titular, quando aplicável;
• consentimento, quando essa for a base adequada e houver uma escolha real.

Quando o Carrorama atuar como operador, a definição da base legal aplicável aos dados operacionais cabe à empresa cliente, na qualidade de controladora.

Os dados podem ser compartilhados, de forma compatível com a finalidade, com:

• usuários autorizados da empresa cliente, conforme seus perfis e permissões;
• fornecedores que apoiam hospedagem, autenticação, armazenamento, suporte, comunicações, notificações, observabilidade, endereços, análise de uso e funcionamento da plataforma;
• parceiros de pagamento e faturamento, para processar assinaturas e cobranças;
• consultores, auditores e assessores profissionais sujeitos a deveres de confidencialidade;
• autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos;
• terceiros envolvidos em reorganização societária, aquisição, investimento ou transferência do negócio, observadas medidas de proteção e confidencialidade.

O Carrorama não comercializa dados pessoais. Fornecedores recebem apenas o acesso necessário para executar suas atividades e devem observar obrigações contratuais e legais de proteção de dados.

Alguns fornecedores podem processar ou armazenar dados em outros países. Nessas situações, o Carrorama adotará mecanismos admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, incluindo salvaguardas contratuais quando aplicáveis, e medidas compatíveis para proteger os dados pessoais, considerando a natureza do tratamento e os riscos envolvidos.

O Carrorama Fleet utiliza cookies e tecnologias semelhantes estritamente necessárias para autenticação, segurança, preferências de interface e continuidade de fluxos. O navegador também pode armazenar temporariamente a escolha de plano, o progresso de cadastro, avisos dispensados e identificadores de sessão.

Esses recursos podem incluir:

• armazenamento local para manter a sessão autenticada e a escolha feita durante o onboarding;
• cookie de preferência para lembrar o estado da navegação lateral;
• armazenamento de sessão para estados temporários da interface;
• identificadores e eventos limitados para entender o funil de cadastro e a utilização de recursos.

No site institucional, a preferência sobre cookies opcionais é guardada no armazenamento local do navegador. Ferramentas de análise de uso e medição de campanhas administradas pelo container do Google Tag Manager são inicializadas com estado de consentimento negado antes da escolha do visitante. O container pode ser identificado tecnicamente nesse momento, mas eventos de medição do site somente são disponibilizados depois do aceite. A recusa não impede o acesso às funções essenciais, e a escolha pode ser alterada a qualquer momento em “Preferências de cookies”, no rodapé.

Google Analytics 4

Após o aceite de cookies opcionais, o site utiliza o Google Analytics 4, serviço fornecido pelo Google, para medir audiência, entender como as páginas são utilizadas e avaliar a efetividade de campanhas. Nessa finalidade, podem ser tratados dados técnicos e de navegação, como endereço da página, título da página, rota acessada, data e hora do acesso, navegador, dispositivo, localização aproximada, origem da visita e eventos de interação registrados no site.

O Google Analytics 4 pode utilizar cookies próprios, incluindo o cookie “_ga”, e outros identificadores relacionados à medição de sessões e usuários. A implementação do site não envia ao Google Analytics 4 nome, e-mail, telefone ou dados inseridos em formulários de contato. Dados analíticos podem ser processados ou armazenados fora do Brasil, conforme as práticas e configurações aplicáveis ao serviço do Google e as salvaguardas descritas na seção sobre transferências internacionais.

A base legal para essa finalidade é o consentimento, quando exigido. Antes de uma escolha positiva, o container do Google Tag Manager é carregado com armazenamento de analytics e publicidade negado, sem disponibilizar page views ou eventos de interação do site. Após o aceite, o estado de consentimento é atualizado e a medição configurada no container pode ser ativada. O consentimento pode ser revogado gratuitamente a qualquer momento pelo botão “Preferências de cookies”.

A escolha de cookies permanece no armazenamento local do navegador até ser alterada ou removida. Os dados recebidos pelo Google Analytics 4 ficam sujeitos ao período de retenção configurado na propriedade do Carrorama e às políticas e controles de dados do Google.

Bloquear tecnologias necessárias pode impedir o login ou comprometer partes da plataforma. Tecnologias não essenciais que dependam de consentimento somente serão ativadas depois de uma escolha positiva.

Recursos específicos da plataforma podem pedir permissão do dispositivo:

• câmera: para leitura de código quando o usuário acionar essa função;
• notificações: para receber alertas após autorização do usuário.

As permissões podem ser revogadas nas configurações do navegador ou dispositivo, embora isso possa desativar a função correspondente.

Os dados são mantidos pelo tempo necessário para prestar o serviço e cumprir as finalidades descritas nesta Política. O período pode variar conforme:

• duração da conta, do contrato e do relacionamento com a empresa cliente;
• necessidade operacional informada pela empresa controladora;
• prazos legais, fiscais, contábeis e regulatórios;
• prevenção a fraude, segurança e investigação de incidentes;
• exercício ou defesa de direitos;
• ciclos de backup e recuperação de desastre.

Após o término da finalidade, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal para conservação. Pedidos de exclusão podem não resultar em remoção imediata de informações sujeitas a guarda obrigatória ou necessárias ao exercício de direitos.

O Carrorama adota medidas técnicas e administrativas destinadas a proteger os dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Entre as medidas estão controles de acesso, separação lógica entre organizações, registro de eventos relevantes, proteção de credenciais e revisão de permissões.

Nenhum serviço conectado à internet é completamente imune a riscos. Usuários e empresas clientes também devem proteger suas credenciais, dispositivos e redes, restringir acessos e comunicar suspeitas de incidente sem demora.

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger o titular, poderá ser necessário confirmar sua identidade antes de atender a solicitação. O exercício de direitos é gratuito, mas o pedido pode ser limitado ou negado de forma fundamentada quando houver impedimento legal ou quando o solicitante não puder ser validado.

Quando a empresa cliente for a controladora, o pedido deve ser encaminhado a ela. Se o Carrorama receber a solicitação na condição de operador, poderá direcioná-la à empresa responsável e colaborar com o atendimento.

A plataforma pode automatizar validações, alertas, verificações de conflito, cálculos, recomendações e aplicação de regras configuradas pela empresa cliente. As decisões de gestão da frota e de pessoas permanecem sob responsabilidade da organização usuária.

Se houver decisão tomada unicamente por tratamento automatizado que afete seus interesses, você poderá solicitar informações e revisão nos termos da LGPD.

O Carrorama Fleet é destinado a empresas e a usuários com capacidade e autorização para realizar atividades profissionais. O serviço não é direcionado a crianças. A empresa cliente não deve criar contas nem inserir dados de crianças ou adolescentes sem necessidade legítima e sem observar as exigências legais aplicáveis.

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de privacidade. A versão vigente e sua data serão indicadas no início da página. Alterações materiais serão comunicadas por meio adequado, quando exigido.

Para exercer direitos sobre dados controlados diretamente pelo Carrorama, reportar uma preocupação de privacidade ou comunicar um possível incidente, escreva para suporte@carrorama.net ou acesse a página de contato.

Controladora: FENICE TECHNOLOGY LTDA, CNPJ 51.530.281/0001-25, com endereço em R. Elias Ayres do Amaral, 226, Box 12, Jd. Maria do Carmos, Sorocaba/SP, CEP 18081-135.

Se os dados foram inseridos pela organização em que você trabalha ou com a qual se relaciona, entre também em contato com o administrador ou encarregado de proteção de dados dessa organização.

Esta Política considera a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet, a regulamentação da ANPD sobre transferências internacionais e as orientações da Autoridade sobre direitos dos titulares e cookies e proteção de dados.