Política de Privacidade

01. Dados coletados e sua origem

Esta Política explica o tratamento realizado no site, no painel e no aplicativo Android, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Os dados de menores são inseridos e administrados por adultos responsáveis pela prestação do serviço de transporte escolar.

• Conta do transportador e da equipe: nome, e-mail, telefone ou WhatsApp, CPF ou CNPJ, endereço, gênero, foto, função no sistema, identificador da conta Google quando esse login é escolhido e senha protegida por hash criptográfico quando houver autenticação por senha.
• Passageiros, inclusive menores de idade: nome, data de nascimento, gênero, foto, endereço, escola, turno, turma, sentido do transporte, observações operacionais e informações de mensalidade. O transportador declara possuir autorização e fundamento legal adequados para realizar esse cadastro.
• Responsáveis: nome, parentesco, CPF, e-mail, endereço, telefone, condição de responsável financeiro e vínculos com os passageiros.
• Dados financeiros e contratuais: mensalidades, pagamentos, despesas, receitas, comprovantes, favorecidos, formas de recebimento, chaves Pix cadastradas pelo transportador, contratos, assinaturas, documentos finais e evidências técnicas da assinatura, como data, hora e endereço IP.
• Veículos, rotas e segurança operacional: ausências programadas, ocorrências, anexos, pessoas autorizadas para retirada, veículos, hodômetro, abastecimentos, manutenções, planejamento de rotas, viagens executadas, paradas, presença e eventos operacionais.
• Dados técnicos e de diagnóstico: endereço IP, navegador, sistema operacional, versão e estado do aplicativo, registros de log, falhas e diagnósticos, cookies de sessão, identificador próprio da instalação, aparelhos autorizados no Portal da Família, Firebase Installation ID e token FCM.
• Visitas ao site público: endereço IP, data e hora, navegador, sistema operacional, tipo de dispositivo, cidade, estado e país estimados pelo IP, coordenadas aproximadas, fuso horário e provedor de internet. Esses registros são usados para segurança e estatísticas internas de acesso, sem publicidade comportamental.
• Contatos, câmera e arquivos: quando o usuário aciona esses recursos, o aplicativo pode acessar o contato escolhido, abrir a câmera ou receber a foto, documento ou comprovante selecionado. O acesso ocorre sob demanda e para executar a ação solicitada.

02. Coleta e uso de dados de localização

Durante uma viagem ativa, o RotaKids pode coletar coordenadas precisas, data e hora, precisão, velocidade, direção e progresso da navegação. No Android, a coleta pode continuar em segundo plano quando o usuário conceder a permissão correspondente, até a viagem ser finalizada, cancelada ou o rastreamento ser interrompido.

A localização é usada para navegação, cálculo de distância e previsão de chegada, confirmação de paradas, registro do histórico operacional e exibição da posição atual às famílias autorizadas quando o compartilhamento estiver habilitado. Esses dados não são utilizados para publicidade.

03. Finalidades do tratamento

• Gerenciar o faturamento e a cobrança de mensalidades dos alunos.
• Permitir que o transportador acione responsáveis por WhatsApp em imprevistos ou emergências.
• Enviar notificações sobre alertas da plataforma, atualizações do sistema, recibos financeiros e mensagens de suporte.
• Processar assinaturas, administrar planos, prevenir fraude, proteger contas, investigar falhas e cumprir obrigações legais.
• Medir a jornada de cadastro e ativação com identificadores internos e eventos mínimos, sem tokens de compra ou dados de cartão nos eventos analíticos. Esses eventos são retidos por 90 dias; registros financeiros e de acesso seguem suas finalidades próprias.
• Planejar e executar rotas, orientar paradas, calcular trajetos, distâncias, previsões, custos e manutenção dos serviços cadastrados.

04. Papéis no tratamento de dados

O Transportador atua como Controlador dos dados de alunos, responsáveis e demais informações inseridas para administrar o próprio serviço de transporte escolar. Nessa situação, o RotaKids atua como Operador, fornecendo a infraestrutura técnica de acordo com as instruções e finalidades definidas pelo transportador.

O RotaKids atua como Controlador nas operações necessárias à administração da própria plataforma, como criação e segurança de contas, assinatura e faturamento do serviço, suporte, prevenção de fraude, registros técnicos e diagnóstico do aplicativo. Não vendemos dados pessoais nem os utilizamos para publicidade comportamental.

05. Compartilhamento de dados

Não vendemos nem comercializamos dados de usuários ou alunos. O compartilhamento ocorre somente com parceiros e infraestruturas indispensáveis à prestação do serviço.

• Hospedagem, armazenamento e e-mail: dados de conta, arquivos e mensagens transacionais podem ser processados pelos fornecedores técnicos contratados para manter e comunicar o serviço.
• Mercado Pago: processa pagamentos da assinatura do RotaKids. Os dados necessários à transação são enviados diretamente ao provedor conforme a forma de pagamento escolhida.
• WhatsApp e links externos: somente os dados selecionados pelo usuário, como telefone e texto compilado, são usados para abrir o aplicativo ou serviço externo.
• Diretório Público: se o transportador publicar o perfil, são disponibilizados somente os dados comerciais escolhidos para divulgação, contato e atendimento. Dados de alunos e financeiros não são expostos.
• Google Firebase: Cloud Messaging recebe o token do dispositivo e o conteúdo necessário à notificação, e Firebase Installations gera um identificador por instalação. Os diagnósticos do RotaKids são processados pela infraestrutura própria e pelos fornecedores técnicos de hospedagem.
• Google OAuth: quando escolhido, fornece nome, e-mail, foto e identificador da conta necessários ao cadastro ou login.
• Google Drive, opcional: usa o escopo drive.file para gerenciar somente arquivos e a pasta de backup produzidos pelo RotaKids. O token de renovação é armazenado criptografado, e a conexão pode ser revogada nas configurações.
• Mapbox: processa endereços, coordenadas e requisições técnicas necessárias à geocodificação, mapas, cálculo de trajetos e navegação.
• Geolocalização por IP: um serviço externo pode receber o endereço IP do visitante do site público para estimar cidade, estado, país, coordenadas aproximadas, fuso horário e provedor de internet.

06. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado, perda, destruição ou alteração. O acesso do usuário ao site, ao aplicativo e à API oficial usa HTTPS (TLS), senhas são armazenadas por hash criptográfico e aplicamos controles de acesso, isolamento por transportador, tokens de uso limitado, registros de auditoria e cópias de segurança. Registros financeiros precisam permanecer legíveis para o funcionamento do serviço e são protegidos por controles de acesso e infraestrutura, não por hash de senha.

07. Direitos dos titulares

A LGPD garante direitos como confirmação da existência de tratamento, acesso, correção de dados incompletos ou inexatos, eliminação de dados desnecessários ou tratados em desconformidade, portabilidade e revogação do consentimento.

Solicitações sobre dados de passageiros ou responsáveis administrados por um transportador devem ser encaminhadas inicialmente ao transportador responsável pelo cadastro. Quando aplicável, o RotaKids prestará suporte técnico ao controlador.

Para dados da conta ou contato com o canal de privacidade do RotaKids, use contato@rotakids.site ou o WhatsApp oficial informado no produto.

08. Retenção e exclusão

• Rotas e viagens: coordenadas e eventos permanecem vinculados ao histórico operacional da conta enquanto necessários à prestação do serviço e são removidos na exclusão definitiva da conta, ressalvados ciclos protegidos de backup e hipóteses legais aplicáveis.
• Visitas ao site público: os registros técnicos e a localização aproximada estimada pelo IP são mantidos, por padrão, por até 180 dias.
• Diagnósticos do aplicativo: falhas e metadados técnicos enviados para investigação são mantidos, por padrão, por até 90 dias.
• Aparelhos e tokens de notificação: mantidos enquanto associados à conta ou ao acesso da família e removidos quando revogados, invalidados, expirados ou na exclusão da conta.
• Dados cadastrais e operacionais: mantidos enquanto a conta estiver ativa ou forem necessários à prestação do serviço, sendo excluídos mediante solicitação válida, ressalvadas as hipóteses legais.
• Registros contratuais, financeiros, de segurança e auditoria: podem ser conservados pelo prazo necessário ao cumprimento de obrigação legal, exercício regular de direitos, prevenção de fraude ou defesa em processos. Quando a identificação deixar de ser necessária, serão eliminados ou anonimizados.
• Benefícios promocionais de uso único: podem usar impressões digitais HMAC pseudonimizadas de CPF, telefone e e-mail verificado para impedir concessões repetidas, sem guardar cópia legível e sem uso publicitário, somente enquanto a proteção antifraude for necessária.
• Cópias de segurança e processadores externos: dados residuais podem permanecer temporariamente em ciclos protegidos de backup ou conforme prazos técnicos e legais dos fornecedores, com acesso restrito e sem novas finalidades.
• Backups opcionais no Google Drive permanecem na conta Google escolhida. Ao desconectar, o usuário pode manter ou excluir as cópias criadas pelo RotaKids. Excluir a conta do RotaKids revoga a credencial armazenada, mas não apaga automaticamente arquivos mantidos no Drive do próprio usuário.

09. Cookies e armazenamento local

Utilizamos cookies técnicos e armazenamento local para manter autenticação e preferências, autorizar aparelhos, guardar temporariamente diagnósticos e ações pendentes e permitir recursos offline. No Android, parte dos cadastros pode permanecer em banco local criptografado e filas operacionais podem ser mantidas no armazenamento privado do aplicativo até a sincronização. Esses dados locais são limpos ao encerrar a sessão ou excluir a conta, conforme o fluxo aplicável. O RotaKids não usa cookies de rastreamento comercial, remarketing ou pixels de anúncios no painel privativo.

10. Alterações nesta Política

Esta Política pode ser revisada para adequação à legislação ou às tecnologias do RotaKids. A data exibida no início identifica a versão vigente.

11. Assinatura e pagamentos

O RotaKids oferece planos de assinatura, processados por gateways terceirizados. Na assinatura Android, o Google Play processa o pagamento; na Web, o Mercado Pago. O RotaKids mantém os identificadores necessários para validar o acesso e conciliar pagamentos, sem armazenar dados completos de cartão. Chaves Pix e formas de recebimento cadastradas pelo transportador permanecem na plataforma para cobranças, recibos e carnês.

12. Exclusão de conta e dados

O usuário pode solicitar a exclusão nas Configurações do aplicativo ou na página Excluir conta. Após a confirmação de identidade, conta ativa, cadastros, contratos, assinaturas, comprovantes, arquivos controlados diretamente pelo RotaKids e configurações são removidos de forma irreversível. Dados sujeitos a obrigação legal, prevenção de fraude, exercício regular de direitos, ciclos protegidos de backup ou prazos de processadores externos podem ser conservados pelo período estritamente necessário.