Como tratamos dados pessoais.

A Sincroway é uma plataforma de governança operacional para transporte rodoviário de cargas. Nossos clientes são transportadoras, embarcadores, operadores logísticos, cooperativas, condomínios logísticos e pontos de apoio ao motorista.

Esta política se aplica a todas as pessoas naturais cujos dados trafegam pela Plataforma ou pelo site sincroway.com, o que inclui quatro grupos distintos:

• usuários da Plataforma — pessoas que acessam o sistema em nome de um cliente;
• motoristas e condutores — pessoas cujos dados são registrados no curso de uma operação, ainda que não acessem a Plataforma;
• proprietários e terceiros identificáveis — pessoas cujos dados apareçam em documentos veiculares, imagens ou registros de passagem;
• visitantes deste site — pessoas que navegam em sincroway.com, sem necessariamente ter qualquer relação com a Plataforma. O tratamento desse grupo está descrito na seção 13.

A Sincroway atua como controladora dos dados pessoais tratados na Plataforma, nos termos do artigo 5º, VI da Lei nº 13.709/2018 (LGPD). Isso significa que somos nós quem define as finalidades e os meios do tratamento, e que respondemos diretamente perante você.

Nossos clientes também atuam como controladores dos dados que tratam em seus próprios sistemas e processos, fora da Plataforma. Cada um responde pelo tratamento que realiza em seu âmbito.

Você não precisa identificar qual empresa inseriu seus dados para exercer seus direitos. Basta nos procurar pelo canal da seção 12.

3.1.Dados de conta e acesso

Nome, e-mail corporativo, telefone, foto de perfil (opcional), organização e filial de vínculo, papel de permissão e histórico de convites de acesso.

3.2.Dados operacionais de motorista

Nome, CPF, categoria e validade da CNH, telefone, e-mail, empregador atual, tipo de vínculo (autônomo ou empregado), endereço e fotografia, quando fornecidos.

3.3.Dados de veículo e composição

Placa do veículo tracionado e das unidades acopladas, tipo e subtipo, composição veicular, vínculo de propriedade e dados constantes do CRLV. Placa isolada não identifica pessoa natural, mas quando associável a um condutor ou proprietário pessoa física, tratamos como dado pessoal.

3.4.Documentos e leitura automática (OCR)

Fotografamos CNH e CRLV para acelerar o cadastro. A imagem é enviada ao nosso servidor, processada por motor de reconhecimento de texto e armazenada em nosso repositório de arquivos junto aos dados extraídos.

A imagem da CNH contém fotografia facial e assinatura. Não realizamos reconhecimento facial, comparação biométrica ou qualquer identificação automática de pessoas a partir dessa imagem. Por isso o tratamento não configura dado pessoal sensível na forma do artigo 5º, II da LGPD.

Não extraímos nem armazenamos filiação, naturalidade, nacionalidade ou número de registro geral constantes do documento.

3.5.Imagens de operação e custódia

Fotografias de estado do veículo, avarias, lacres, carga e pátio, capturadas na entrada, durante a guarda e na saída. Essas imagens podem capturar incidentalmente terceiros e placas de outros veículos presentes no enquadramento. Orientamos nossos clientes a enquadrar apenas o ativo em conferência.

3.6.Rota Monitorada e registros de passagem (LPR)

Quando o módulo Rota Monitorada está ativo para uma placa, recebemos de rede de câmeras de terceiros os eventos de passagem correspondentes: placa lida, data e hora, coordenadas ou referência de local, identificador da câmera e, quando disponível, registro de imagem.

Não operamos câmeras próprias em via pública e não solicitamos captação dirigida a pessoa determinada. O tratamento é passivo e limitado às placas ativamente vinculadas a uma operação em curso.

3.7.Checklists, validações e pendências

Respostas de formulário, fotografias anexadas, geolocalização do preenchimento, identificação de quem executou e de quem aprovou, horários e notas de resolução.

3.8.Registros técnicos

Endereço IP, identificador de dispositivo, versão do aplicativo, sistema operacional, registros de erro e eventos de navegação. Utilizamos ferramentas de observabilidade configuradas para não capturar conteúdo de campos com dados pessoais.

Sempre que nos apoiamos em legítimo interesse, realizamos e documentamos o teste de proporcionalidade exigido pelo artigo 10 da LGPD. Você pode solicitar o resumo desse teste pelo canal da seção 12 e pode se opor ao tratamento nos termos do artigo 18, § 2º.

Esta é a seção mais sensível desta política e merece leitura atenta.

O monitoramento por LPR ocorre em duas modalidades:

• Monitoramento vinculado a operação. A placa é inscrita para acompanhamento apenas enquanto houver operação ativa. A inscrição é encerrada com o fim da operação.
• Monitoramento permanente. Exige consentimento específico do proprietário do veículo, coletado mediante apresentação e conferência do CRLV. O consentimento pode ser revogado a qualquer tempo, com efeito imediato sobre novas captações.

Recebemos apenas eventos referentes a placas por nós inscritas. Não temos acesso irrestrito à base do provedor de LPR nem realizamos consulta histórica sobre placas não vinculadas a operação.

Não vendemos dados pessoais e não os utilizamos para publicidade. Compartilhamos apenas o necessário, com as seguintes categorias:

A lista nominal e atualizada de subprocessadores está disponível mediante solicitação pelo canal da seção 12.

O banco de dados principal, os arquivos e as imagens são armazenados em infraestrutura localizada no Brasil, na região de São Paulo.

Alguns serviços acessórios processam dados no exterior, conforme a tabela da seção 6. Essas transferências são realizadas com amparo em cláusulas contratuais padrão, na forma do artigo 33, II, alínea "a" da LGPD e da Resolução CD/ANPD nº 19/2024.

Registramos ainda que provedores de infraestrutura com operação no Brasil podem ser sociedades estrangeiras, cujo pessoal de suporte pode, em situações controladas e registradas, acessar dados armazenados em território nacional.

A medição de audiência deste site, descrita na seção 13, é processada pelo Google fora do Brasil. Essa transferência ocorre apenas se você consentir, e se ampara no mesmo artigo 33, II, alínea "a" da LGPD. Recusar a medição não afeta o uso do site nem da Plataforma.

Prazos podem ser estendidos quando houver litígio em curso, determinação de autoridade ou necessidade de exercício regular de direito. Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

A Plataforma não toma decisões exclusivamente automatizadas que afetem seus interesses. Regras automáticas podem sinalizar pendências, bloqueios operacionais ou divergências, mas a decisão final é sempre de um operador humano do cliente contratante.

Se você entender que uma sinalização automatizada o prejudicou, pode solicitar revisão e explicação nos termos do artigo 20 da LGPD.

O artigo 18 da LGPD assegura a você os direitos de confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; revogar consentimento; e opor-se a tratamento fundado em legítimo interesse.

Como exercer: escreva para [email protected] indicando seu nome e, se possível, a placa ou o CPF envolvido, para que possamos localizar os registros. Respondemos em até 15 dias.

Podemos solicitar comprovação de identidade antes de atender, para evitar divulgação indevida a terceiros.

Alguns pedidos podem ser parcialmente atendidos quando houver dever legal de retenção ou necessidade de preservação de prova. Nesse caso, explicamos exatamente o que foi mantido e por quê.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

• controle de acesso em nível de registro, com isolamento por organização e por filial;
• criptografia em trânsito e em repouso;
• autenticação individual, com papel e escopo mínimos necessários;
• trilha de auditoria de criação, alteração e exclusão de registros sensíveis à operação;
• repositório de arquivos com acesso restrito e URLs de vida curta;
• minimização preventiva: campos desnecessários não são extraídos nem armazenados;
• cópias de segurança periódicas e plano de resposta a incidentes.

Nenhuma medida elimina integralmente o risco. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados nos termos do artigo 48 da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Carlos Eduardo Britto Filho

E-mail: [email protected]

Endereço: Rua Visconde de Jequitinhonha, 523, Apto. 0702, Edf. Bonaire, Bloco B, Boa Viagem, Recife/PE, CEP 51021-190

As seções anteriores tratam de dados que trafegam pela Plataforma. Esta seção trata de outra coisa: o que acontece quando você apenas navega em sincroway.com, sem ser usuário do sistema, motorista ou proprietário de veículo.

13.1.O que usamos, e só depois do seu aceite

Usamos o Google Analytics 4 para medir audiência: quais páginas são lidas, por quanto tempo, de que origem chega a visita e em que tipo de dispositivo. A ferramenta grava cookies no seu navegador (os que começam com _ga) e recebe seu endereço IP, que o Google usa para inferir a região aproximada e descarta em seguida, sem armazená-lo.

13.2.Base legal e finalidade

A base legal é o seu consentimento, na forma do artigo 7º, I da LGPD, colhido pelo aviso que aparece na primeira visita. A finalidade é uma só: entender quais conteúdos ajudam e quais não, para decidir o que escrever e o que corrigir.

Mantemos desligados os recursos de publicidade do Google Analytics — sinais de audiência, remarketing e personalização de anúncios. Isso preserva o que a seção 6 declara: não usamos dados pessoais para publicidade e não os vendemos.

13.3.Como recusar e como mudar de ideia

No aviso da primeira visita, o botão "Recusar" encerra o assunto. Depois disso, o link "Preferências de cookies", no rodapé de qualquer página, traz o aviso de volta para você trocar a escolha a qualquer momento. Apagar os dados do site no seu navegador também apaga a escolha, e o aviso reaparece.

A escolha fica gravada apenas no seu navegador, em armazenamento local, sob a chave sw_consentimento_v1. Não a associamos a você nem a enviamos para os nossos servidores.

13.4.Onde esses dados são processados

O Google Analytics processa os dados de medição fora do Brasil. A transferência se ampara em cláusulas contratuais padrão, na forma do artigo 33, II, alínea "a" da LGPD, e está registrada na tabela da seção 6 e na seção 7. É a única finalidade desta política cujo tratamento depende de consentimento, e a única que só existe se você aceitar.

13.5.Formulários e materiais para download

Quando você preenche um formulário deste site — pedido de demonstração, contato, download de material ou acesso a um webinar gravado — tratamos os dados que você informa (nome, empresa, e-mail, papel e mensagem) para responder ao seu pedido. A base legal é o interesse legítimo em atender quem nos procura, ou o seu consentimento, quando você marca a caixa de recebimento de novos materiais.

No caso do acesso a webinar gravado, o e-mail informado também fica gravado no seu próprio navegador, em armazenamento local, sob a chave sw_webinar_unlocked_v1, apenas para que você não precise informá-lo de novo na próxima visita. Apagar os dados do site remove esse registro.

13.6.Seus direitos valem aqui também

Os direitos descritos na seção 10 se aplicam integralmente a esta seção, inclusive a revogação do consentimento e a eliminação dos dados tratados com base nele. O canal é o mesmo da seção 12.

Publicaremos qualquer alteração nesta página, com indicação da versão e da data de vigência. Mudanças que ampliem finalidades ou categorias de dados serão comunicadas com antecedência mínima de 30 dias.

Módulos ainda não disponibilizados — entre eles registro imutável de operações, emissão fiscal, marketplace de serviços e faturamento eletrônico — não estão cobertos por esta versão e exigirão atualização prévia antes de entrarem em operação.