Política de Privacidade

O Pistah está em fase de validação (programa piloto) com as primeiras empresas. Esta Política já vale para todos os usuários e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Ela se aplica para o site pistah.com.br, o painel web do gestor (app.pistah.com.br) e o aplicativo Pistah Motorista (iOS e Android).

1. Quem somos e quem é o controlador

Pistah — [RAZÃO SOCIAL], CNPJ [CNPJ]. Contato: contato@pistah.com.br.

O papel do Pistah depende do tipo de dado:

• Dados da conta do gestor, do site e de contato comercial: o Pistah é controlador.
• Dados dos motoristas e da operação da frota (viagens, localização, checklists, despesas etc.): a empresa contratante (o empregador ou tomador do serviço do motorista) é a controladora, e o Pistah atua como operador, tratando os dados apenas para prestar o serviço contratado e conforme as instruções da empresa.

Na prática: é a sua empresa que decide usar o Pistah para acompanhar viagens e quem acessa as informações. Se você é motorista e tem dúvidas sobre o uso dos seus dados no trabalho, fale primeiro com o gestor da sua empresa; nós ajudamos a atender o seu pedido.

2. Dados que coletamos

Gestores e usuários do painel

• Nome, e-mail e telefone.
• Registros de acesso e ações realizadas no painel.

Motoristas

• Nome, CPF e telefone.
• CNH: número, categoria, validade e foto.

Dados de viagem e operação

• Leituras do odômetro e as respectivas fotos.
• Respostas do checklist do veículo e fotos anexadas.
• Comprovantes de abastecimento e de despesas, e registros de ocorrências (com fotos).
• Documentos, seguros, multas e manutenções dos veículos.

Localização

O app Pistah Motorista coleta a localização precisa do aparelho somente enquanto uma viagem está em andamento, inclusive com o app em segundo plano (tela bloqueada ou outro app aberto). Ela serve para mostrar a rota percorrida, calcular a chegada prevista (ETA), detectar a chegada ao destino e comparar a distância com o odômetro. Fora de uma viagem, o Pistah não coleta localização. As informações ficam visíveis para a empresa contratante.

Dados do aparelho

Modelo, sistema operacional, versão do app e dados técnicos necessários para o funcionamento e a segurança do serviço (por exemplo, para sincronizar dados e diagnosticar falhas).

3. Para que usamos os dados

• Prover o painel e o app: criar contas, programar e acompanhar viagens, exibir rota e ETA.
• Gerar alertas (documentos a vencer, divergência entre odômetro e GPS, localização desativada) e relatórios de custo por km.
• Garantir a segurança, prevenir fraudes e corrigir erros.
• Atender suporte e comunicações sobre o serviço.
• Cumprir obrigações legais e exercer direitos em processos.

Não usamos seus dados para publicidade e não os vendemos.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato (ou de procedimentos preliminares): para prestar o serviço contratado pela empresa.
• Legítimo interesse: segurança, prevenção a fraudes, melhoria e estabilidade do serviço, sempre com avaliação do impacto sobre o titular.
• Cumprimento de obrigação legal ou regulatória: por exemplo, guarda de registros de acesso e documentos fiscais.

Quando a empresa contratante é a controladora, a base legal do tratamento dos dados dos motoristas é definida por ela.

5. Compartilhamento

• Empresa contratante: os dados de motoristas e viagens são acessíveis aos usuários autorizados da empresa à qual o motorista está vinculado.
• Provedores de infraestrutura em nuvem contratados: prestam serviços de hospedagem e atuam como operadores subcontratados, com servidores no Brasil, e tratam os dados apenas para nos prestar o serviço.
• Autoridades: mediante ordem judicial ou obrigação legal.

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade.

6. Transferência internacional

Os dados são hospedados em servidores no Brasil. Não prevemos transferência internacional. Se isso mudar, atualizaremos esta Política e adotaremos as garantias exigidas pela LGPD.

7. Por quanto tempo guardamos

• Dados de conta e operação: enquanto o contrato da empresa estiver ativo.
• Após o encerramento ou pedido de exclusão: eliminamos ou anonimizamos os dados, exceto o que precisarmos manter por obrigação legal ou para defesa em processos (veja Excluir conta e dados).
• Registros de acesso à aplicação: por no mínimo 6 meses, conforme o Marco Civil da Internet.

8. Segurança

Adotamos medidas técnicas e organizacionais como conexão criptografada (HTTPS), controle de acesso por perfil, proteção de senhas, registro de acessos e uso de provedores de infraestrutura com certificações reconhecidas. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos a empresa contratante, os titulares e a ANPD conforme a lei.

9. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Como exercer: escreva para contato@pistah.com.br com o assunto “Direitos do titular (LGPD)”, usando preferencialmente o e-mail cadastrado. Respondemos em até 15 dias. Se o dado for tratado pela sua empresa como controladora, podemos encaminhar o pedido a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O Pistah é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Cookies no site

O site pistah.com.br usa apenas o que é essencial para funcionar. Não usamos cookies de publicidade nem ferramentas de análise (analytics) no momento. Se isso mudar, atualizaremos esta Política e pediremos consentimento quando necessário.

12. Alterações

Podemos atualizar esta Política. A data da última atualização fica no topo da página e mudanças relevantes serão comunicadas pelo painel ou por e-mail.

13. Contato

Dúvidas sobre privacidade: contato@pistah.com.br.