Política de Privacidade.

Controlador e contato.

Nos contatos feitos pelo site, a Dados em Rota define as finalidades comerciais e atua como controladora. Em projetos contratados, o cliente normalmente permanece controlador dos dados operacionais e a Dados em Rota atua como operadora, seguindo instruções documentadas no contrato e no anexo de tratamento aplicável. Solicitações podem ser enviadas para [email protected] com o assunto “Privacidade”.

Dados tratados.

• Dados enviados em formulários: nome, empresa, contato, tipo e porte da operação, frequência, esforço estimado e mensagem.
• Dados de acesso: email, nome, perfil, permissões, status de usuário, login e sessão.
• Dados de segurança e auditoria: IP, agente do navegador, horários, ações executadas e eventos de revisão.
• Dados operacionais enviados por clientes ou usuários autorizados para análise, input, auditoria e painéis.
• Dados de analytics, somente quando permitido no banner de cookies.

Bases legais e decisões automatizadas.

O tratamento pode se apoiar em consentimento, execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal e legítimo interesse, conforme o contexto. Não são tomadas decisões que produzam efeitos jurídicos exclusivamente por processamento automatizado no formulário público.

Finalidades.

• Responder contatos comerciais e avaliar oportunidades de BI, analytics e automação.
• Proteger login, permissões, sessões e acessos a áreas restritas.
• Registrar histórico, versões, aprovações e auditoria de dados operacionais.
• Prevenir abuso, diagnosticar falhas, manter segurança e comprovar ações realizadas na plataforma.
• Medir uso de páginas públicas e demos, quando o visitante permite analytics.

Analytics e áreas protegidas.

Analytics é opcional. Quando permitido, páginas públicas podem ser medidas com seu caminho normal. Em áreas protegidas, a página é enviada ao analytics com marcador de rota privada e caminho genérico, sem expor nomes de clientes, dados operacionais ou URLs específicas de trabalho.

Compartilhamento e retenção.

Dados podem ser processados por provedores de infraestrutura, segurança, hospedagem, email e analytics necessários para operar o serviço. Alguns provedores podem processar dados fora do Brasil, com medidas contratuais e técnicas compatíveis com o serviço utilizado. Prazos de retenção de arquivos operacionais, versões, backups e auditoria devem ser definidos no contrato; contatos públicos são mantidos enquanto houver finalidade legítima, obrigação aplicável ou relacionamento comercial, e depois eliminados ou anonimizados quando cabível.

Segurança e incidentes.

São adotados controles proporcionais ao escopo, como HTTPS, acesso por perfil, separação lógica por cliente, registro de eventos e preservação controlada dos arquivos recebidos. Nenhum sistema é livre de risco. Um incidente confirmado é tratado conforme impacto, obrigações contratuais e requisitos legais aplicáveis.

Direitos do titular.

Titulares podem solicitar confirmação de tratamento, acesso, correção, eliminação quando aplicável, informação sobre compartilhamento, revisão de consentimento e demais direitos previstos na legislação de proteção de dados. As solicitações serão avaliadas conforme identidade, contexto, obrigações legais, segurança e necessidade de auditoria.