Política de Privacidade

1. Dados Coletados e Sua Origem

Dependendo dos recursos utilizados, tratamos os seguintes dados:

• Conta do Transportador e da Equipe: Nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, endereço, gênero, foto, função no sistema, identificador da conta Google quando esse login é escolhido e senha protegida por hash criptográfico quando houver autenticação por senha.
• Passageiros (inclusive menores de idade): Nome, data de nascimento, gênero, foto, endereço, escola, turno, turma, sentido do transporte, observações operacionais e informações de mensalidade. O transportador declara possuir autorização e fundamento legal adequados para realizar esse cadastro.
• Responsáveis: Nome, parentesco, CPF, e-mail, endereço, telefone, condição de responsável financeiro e vínculos com os passageiros.
• Dados Financeiros e Contratuais: Mensalidades, pagamentos, despesas, receitas, comprovantes, favorecidos, formas de recebimento, chaves Pix cadastradas pelo transportador, contratos, assinaturas, documentos finais e evidências técnicas da assinatura, como data, hora e endereço IP.
• Veículos e Segurança Operacional: Ausências programadas, ocorrências, anexos, pessoas autorizadas para retirada, veículos, hodômetro, abastecimentos e manutenções. Registros históricos de rotas, viagens e presença produzidos pela implementação anteriormente disponível podem permanecer armazenados conforme os prazos desta Política.
• Dados Técnicos e de Diagnóstico: Endereço IP, navegador, sistema operacional, versão e estado do aplicativo, registros de log, falhas e diagnósticos, cookies de sessão, identificador próprio da instalação, aparelhos autorizados no Portal da Família, Firebase Installation ID e token FCM.
• Contatos, Câmera e Arquivos: Quando o usuário aciona esses recursos, o aplicativo pode acessar o contato escolhido (nome, telefone e e-mail), abrir a câmera ou receber a foto, documento ou comprovante selecionado. O acesso ocorre sob demanda e para executar a ação solicitada.

2. Coleta e Uso de Dados de Localização

A implementação atual de rotas e rastreamento foi desativada. O RotaKids não inicia novas sessões de rastreamento nem coleta nova telemetria precisa de viagens por esse módulo. Registros históricos produzidos quando a funcionalidade estava disponível seguem o prazo de retenção abaixo.

Os registros históricos de telemetria precisa e tokens públicos de sessão permanecem sujeitos à remoção ou anonimização em até 24 horas após o encerramento registrado. Esses dados não são utilizados para publicidade.

3. Finalidade do Tratamento de Dados

Os dados são processados estritamente para viabilizar as funcionalidades da plataforma RotaKids, abrangendo:

• Gerenciar o faturamento e cobrança de mensalidades dos alunos.
• Permitir que o transportador acione rapidamente os responsáveis por WhatsApp em caso de imprevistos ou emergências.
• Enviar notificações em tempo real (push) sobre alertas da plataforma, atualizações do sistema, recibos financeiros e mensagens de suporte.
• Processar assinaturas, administrar planos, prevenir fraude, proteger contas, investigar falhas e cumprir obrigações legais.
• Calcular trajetos, custos e manutenção dos serviços cadastrados.

4. Papéis no Tratamento de Dados (LGPD)

O Transportador atua como Controlador dos dados de alunos, responsáveis e demais informações inseridas para administrar o próprio serviço de transporte escolar. Nessa situação, o RotaKids atua como Operador, fornecendo a infraestrutura técnica de acordo com as instruções e finalidades definidas pelo transportador.

O RotaKids atua como Controlador nas operações necessárias à administração da própria plataforma, como criação e segurança de contas, assinatura e faturamento do serviço, suporte, prevenção de fraude, registros técnicos e diagnóstico do aplicativo. Não vendemos dados pessoais nem os utilizamos para publicidade comportamental.

5. Compartilhamento de Dados

Não vendemos nem comercializamos dados de usuários ou de alunos sob hipótese alguma. O compartilhamento ocorre apenas com parceiros e infraestruturas técnicas indispensáveis para a prestação do serviço:

• Hospedagem, armazenamento e e-mail: Dados de conta, arquivos e mensagens transacionais podem ser processados pelos fornecedores técnicos contratados para manter e comunicar o serviço.
• Mercado Pago: Processa pagamentos de assinatura do RotaKids. Os dados necessários à transação são enviados diretamente ao provedor conforme a forma de pagamento escolhida.
• WhatsApp e Links Externos: O RotaKids permite ao transportador iniciar janelas de contato direto e faturamento por meio do aplicativo WhatsApp. Apenas os dados estritamente selecionados (como telefone e o texto do aviso compilado) são enviados para redirecionamento.
• Marketplace (Vitrine): Caso o transportador ative a funcionalidade de Vitrine, apenas seus dados comerciais públicos de contato (Nome, telefone e bairros atendidos) são disponibilizados na internet para captação de clientes. Dados de alunos e financeiros permanecem 100% sob sigilo e nunca são expostos.
• Google Firebase: O Cloud Messaging recebe o token do dispositivo e o conteúdo necessário à entrega da notificação, como título, mensagem e destino interno. Firebase Installations gera um identificador por instalação. Firebase Crashlytics processa registros de falha, estado do aplicativo, versão e metadados técnicos do dispositivo para diagnóstico e estabilidade.
• Google OAuth: Quando escolhido pelo usuário, fornece nome, e-mail, foto e identificador da conta necessários ao cadastro ou login.
• Google Drive (opcional): Quando o proprietário conecta essa integração, o RotaKids recebe autorização limitada ao escopo drive.file para criar, consultar, baixar e excluir somente os arquivos e a pasta de backup produzidos pelo próprio RotaKids. O token de renovação é armazenado criptografado e não concede acesso geral aos demais arquivos do Drive. A conexão pode ser revogada nas configurações a qualquer momento.
• Mapbox: Processa endereços e coordenadas necessários à geocodificação de cadastros e aos recursos de mapa ainda disponíveis.
• Cloudflare Turnstile ou Google reCAPTCHA: Processam token de verificação, endereço IP e informações técnicas necessárias à proteção de formulários contra fraude e automação indevida.

6. Segurança dos Dados

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, destruição ou alteração. A comunicação é protegida por HTTPS (TLS), as senhas são armazenadas por hash criptográfico, e utilizamos controles de acesso, isolamento por transportador, tokens de uso limitado, registros de auditoria e cópias de segurança. Registros financeiros precisam permanecer legíveis para o funcionamento do serviço e são protegidos por controles de acesso e segurança da infraestrutura, não por hash de senha.

7. Seus Direitos como Titular de Dados

A LGPD garante aos titulares de dados diversos direitos, tais como: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, eliminação de dados desnecessários ou tratados em desconformidade, portabilidade e revogação do consentimento.

Solicitações referentes aos dados de passageiros ou responsáveis administrados por um transportador devem ser encaminhadas inicialmente ao transportador responsável pelo cadastro. Quando aplicável, o RotaKids prestará suporte técnico ao controlador para atendimento da solicitação.

Para dúvidas, solicitações sobre dados da conta ou contato com o canal de privacidade do RotaKids, utilize o e-mail contato@rotakids.site ou o WhatsApp oficial informado no painel administrativo.

8. Retenção e Exclusão de Dados

• Telemetria de viagens: coordenadas precisas, IP técnico e tokens públicos são removidos ou anonimizados em até 24 horas após o encerramento da viagem.
• Aparelhos e tokens de notificação: mantidos enquanto o dispositivo estiver associado à conta ou ao acesso da família e removidos quando revogados, invalidados, expirados ou na exclusão da conta.
• Dados cadastrais e operacionais: mantidos enquanto a conta estiver ativa ou enquanto forem necessários à prestação do serviço, sendo excluídos mediante solicitação válida, ressalvadas as hipóteses legais.
• Registros contratuais, financeiros, de segurança e auditoria: podem ser conservados pelo prazo necessário ao cumprimento de obrigação legal, exercício regular de direitos, prevenção de fraude ou defesa em processos. Quando a identificação deixar de ser necessária, os dados serão eliminados ou anonimizados.
• Benefícios promocionais de uso único: para impedir concessões repetidas, o RotaKids pode manter impressões digitais HMAC pseudonimizadas do CPF, telefone e e-mail verificado utilizados no resgate. Esses registros não guardam uma cópia legível desses dados, não são usados para publicidade e permanecem somente enquanto essa proteção antifraude for necessária. Uma exceção legítima exige decisão administrativa justificada e auditada.
• Cópias de segurança e processadores externos: dados residuais podem permanecer temporariamente em ciclos protegidos de backup ou conforme os prazos técnicos e legais dos fornecedores, com acesso restrito e sem uso para novas finalidades.
• Backups opcionais no Google Drive: permanecem na conta Google escolhida conforme a quantidade de cópias definida pelo usuário. O ZIP individual é legível pelo próprio transportador, mas recebe assinatura de integridade, manifesto dos arquivos e vínculo permanente com a conta que o gerou; por isso, não pode ser restaurado por autosserviço em outra conta nem depois de ser alterado. Ao desconectar, o usuário pode manter ou excluir as cópias criadas pelo RotaKids. A exclusão da conta no RotaKids revoga a credencial armazenada, mas não apaga automaticamente arquivos mantidos no Drive do próprio usuário.

9. Cookies e Armazenamento Local

Utilizamos o "LocalStorage" e cookies técnicos de sessão do seu navegador unicamente para manter a sua autenticação ativa de forma segura e otimizar a velocidade de carregamento dos recursos do painel administrativo.

O RotaKids não utiliza cookies de rastreamento comercial, ferramentas de remarketing ou pixels de anúncios invasivos dentro de seu painel de gestão privativo.

10. Alterações nesta Política

Esta Política de Privacidade poderá ser revisada periodicamente para adequação à legislação vigente ou alterações nas tecnologias do RotaKids. Recomendamos a leitura periódica deste documento.

11. Assinatura e Pagamentos

O RotaKids oferece planos de assinatura para acesso às funcionalidades da plataforma. Os pagamentos são processados por gateways de pagamento terceirizados de forma segura.

Dados de cartão e credenciais do checkout da assinatura são processados diretamente pelo Mercado Pago e não são armazenados pelo RotaKids. As chaves Pix e formas de recebimento que o próprio transportador cadastrar continuam armazenadas na plataforma para gerar cobranças, recibos e carnês.

12. Exclusão de Conta e Dados

O usuário pode solicitar a exclusão da conta e dos dados associados diretamente nas Configurações do aplicativo ou através da nossa página de exclusão de conta. Após a confirmação de identidade, a conta ativa, os cadastros, os contratos, as assinaturas, os comprovantes, os demais arquivos controlados diretamente pelo RotaKids e as configurações são removidos de forma irreversível. Dados sujeitos a obrigação legal, prevenção de fraude, exercício regular de direitos, ciclos protegidos de backup ou prazos de processadores externos poderão ser conservados pelo período estritamente necessário, conforme a seção de retenção acima.