POLÍTICA DE PRIVACIDADE DO PRONTOFROTAS
Versão: 1.2
Última atualização: 4 de setembro de 2026
Esta Política de Privacidade ("Política") descreve como o ProntoFrotas coleta, utiliza, armazena, compartilha e protege dados pessoais de usuários, clientes e visitantes do site comercial e da aplicação, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
1. Identificação do Controlador e Contato
O ProntoFrotas é desenvolvido, mantido e operado por:
- Operadora: Bortolini Logística e Serviços LTDA
- CNPJ: 50.130.922/0001-91
- Endereço: Av. Vicente Monteggia, 383 – Cavalhada, Porto Alegre/RS, CEP 91740-290
- Site comercial: https://prontofrotas.com.br
- Aplicação web: https://app.prontofrotas.com.br
- Privacidade: privacidade@prontofrotas.com.br
- Suporte: suporte@prontofrotas.com.br
- Contato geral: contato@prontofrotas.com.br
2. Papéis no Tratamento de Dados
- ProntoFrotas como Controlador: a Bortolini Logística e Serviços LTDA atua como Controladora dos dados necessários ao cadastro, relacionamento com Clientes e Responsáveis, faturamento, cobrança, suporte, segurança, autenticação e utilização da Plataforma.
- ProntoFrotas como Operador: quando aplicável, o ProntoFrotas trata em nome do Cliente os dados pessoais operacionais inseridos na Plataforma, como dados de motoristas, usuários, checklists, rotas e comprovantes. Nessa situação, o Cliente é o Controlador e o tratamento observa suas instruções legítimas e o DPA.
No site comercial, a Bortolini Logística e Serviços LTDA atua como Controladora das informações de navegação tratadas para analytics mediante consentimento do visitante.
3. Categorias de Dados Tratados
| Categoria | Exemplos |
|---|---|
| Cadastro e Conta | nome empresarial, CNPJ, nome do Responsável, cargo ou função, e-mail, celular ou WhatsApp, telefone fixo quando informado e registros de aceite |
| Credenciais e Segurança | identificador de usuário, senha protegida por hash, registros de autenticação, endereço IP, data, hora, navegador e logs de auditoria |
| Operação de Frota | dados de usuários e motoristas, veículos, checklists, abastecimentos, despesas, manutenções, rotas, documentos, anexos e relatórios |
| Assinatura e Suporte | plano, periodicidade, períodos de vigência, histórico de pagamentos, contatos financeiros, solicitações e chamados |
| Navegação no Site | páginas, origem aproximada, dispositivo, navegador e eventos de interação, quando analytics é autorizado |
A obrigatoriedade dos campos cadastrais é indicada no formulário correspondente. Telefone fixo, cargo ou função e outros campos poderão ser opcionais conforme o fluxo vigente.
4. Finalidades e Bases Legais
| Finalidade | Base legal aplicável |
|---|---|
| Cadastro, gestão da Conta e prestação do SaaS | execução de contrato ou procedimentos preliminares relacionados ao contrato |
| Autenticação, segurança e prevenção de fraude | execução de contrato, legítimo interesse ou cumprimento de obrigação legal, conforme a finalidade concreta |
| Suporte e comunicação institucional | execução de contrato e legítimo interesse, quando aplicável |
| Faturamento, cobrança e gestão financeira | execução de contrato e cumprimento de obrigação legal |
| Guarda de registros e atendimento de obrigações | cumprimento de obrigação legal ou regulatória |
| Analytics opcional do site comercial | consentimento do visitante |
5. Responsabilidade do Cliente por Dados de Terceiros
O Cliente, como Controlador dos dados operacionais que insere na Plataforma, deve:
- definir base legal adequada para tratar dados de colaboradores, motoristas, prestadores e demais titulares;
- prestar as informações e assegurar a transparência exigidas pela legislação;
- limitar os dados ao necessário para a gestão operacional;
- observar qualidade, segurança e direitos dos titulares;
- utilizar consentimento quando ele for a base legal apropriada, sem presumir que seja a única base possível.
6. Compartilhamento e Fornecedores
O ProntoFrotas não comercializa dados pessoais. Fornecedores podem tratar dados na medida necessária às finalidades desta Política, sujeitos a contratos, medidas de segurança e legislação aplicável.
| Fornecedor ou categoria | Finalidade |
|---|---|
| Hostinger e provedores de infraestrutura | hospedagem, aplicação e banco de dados |
| Serviços de armazenamento e backup | continuidade, cópia de segurança e recuperação, quando habilitados |
| Serviços transacionais de e-mail, como Brevo | comunicações operacionais habilitadas pela Plataforma |
| Meios e prestadores de pagamento, quando utilizados | processamento, conciliação e suporte às operações financeiras |
| Google Analytics 4 | analytics opcional do site comercial, condicionado ao consentimento |
Contratação, confirmação de pagamento, alteração de plano, cancelamento e outras operações financeiras podem depender de processamento e validação administrativa pelo ProntoFrotas e pelos meios de pagamento utilizados. Esta Política não atribui ao prestador de pagamento decisão automática sobre o acesso à Conta.
7. Google Analytics 4 no Site Comercial
O site https://prontofrotas.com.br pode utilizar o Google Analytics 4 (GA4), fornecido pelo Google. Essa implementação é específica do site comercial e não significa que o GA4 seja utilizado dentro da área autenticada da aplicação SaaS.
Quando o visitante autoriza analytics, o GA4 pode tratar páginas acessadas, origem aproximada, parâmetros de campanha, tipo de dispositivo, navegador, idioma, resolução de tela, região geográfica aproximada e eventos de interação com chamadas de ação. A configuração do site não envia nome, e-mail, telefone, CNPJ ou conteúdo de formulários como parâmetros dos eventos instrumentados.
O analytics:
- é opcional e depende de manifestação prévia do visitante;
- não carrega a tag do GA4 antes da aceitação;
- pode ser recusado sem limitar a navegação normal;
- registra localmente a escolha para que seja lembrada;
- permite alteração posterior em “Preferências de privacidade” no Footer do site.
Se o consentimento for revogado, cessam os novos envios de eventos a partir da alteração. Isso não implica exclusão automática e retroativa de informações legitimamente enviadas antes da revogação. O Google poderá tratar dados em infraestrutura global conforme sua Política de Privacidade.
8. Cookies, Sessões e Armazenamento no Navegador
Cookies e identificadores essenciais são utilizados para autenticação, segurança, continuidade da sessão e isolamento da Conta. Por serem necessários ao funcionamento da área autenticada, não dependem do consentimento destinado a analytics.
A autenticação pode permanecer válida no mesmo navegador ou dispositivo após o fechamento. A sessão possui validade limitada e pode ser renovada durante o uso regular e autorizado da Plataforma. Ela poderá ser encerrada por logout, expiração, alteração de credenciais, desativação da Conta ou do usuário, ou eventos de segurança. A permanência da autenticação não impede a reavaliação de permissões, vínculo com a Conta e condições de acesso.
O site comercial utiliza armazenamento local para lembrar se o visitante aceitou ou recusou analytics. Depois do consentimento, o GA4 pode utilizar cookies ou mecanismos próprios. Esses recursos opcionais não são carregados antes da escolha nem quando analytics é recusado.
9. Transferência Internacional
Alguns fornecedores tecnológicos, inclusive o Google quando analytics é autorizado, podem operar infraestrutura fora do Brasil. O tratamento observará a LGPD e as salvaguardas legais, contratuais e de segurança aplicáveis, sem presumir localização específica quando ela não estiver confirmada.
10. Retenção e Eliminação
Os dados serão mantidos durante a utilização da Plataforma e, posteriormente, pelos períodos necessários conforme a Política Comercial, as obrigações legais, fiscais, contratuais e de segurança e outros fundamentos legítimos de conservação.
Após 90 (noventa) dias de atraso, a Conta poderá tornar-se elegível a procedimento administrativo de encerramento e exclusão de dados ativos. A elegibilidade depende de análise e não representa eliminação automática nem promessa de exclusão em data fixa.
Quando os dados deixarem de ser necessários, poderão ser eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento para conservação. Registros de acesso, dados fiscais e contratuais observarão os prazos legais aplicáveis. A retenção de analytics também depende da configuração do serviço do Google.
11. Direitos dos Titulares
Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:
- confirmação e acesso;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade, observados os segredos comercial e industrial e a regulamentação;
- informações sobre compartilhamento;
- revogação do consentimento quando essa for a base legal.
Solicitações podem ser encaminhadas a privacidade@prontofrotas.com.br. Para segurança, poderá ser exigida comprovação de identidade ou legitimidade. Pedidos relativos a dados operacionais controlados por um Cliente poderão ser direcionados ao respectivo Controlador.
12. Segurança da Informação
O ProntoFrotas adota medidas técnicas, administrativas e organizacionais adequadas ao risco, incluindo:
- proteção de credenciais e tráfego HTTPS/TLS;
- isolamento lógico entre Clientes;
- autenticação individual e controle de permissões;
- registros de auditoria, monitoramento e mitigação de abuso;
- medidas de continuidade, backup e recuperação compatíveis com a infraestrutura.
13. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, contratuais ou funcionais. A versão vigente e sua data serão publicadas nesta página. Quando necessário, alterações relevantes serão comunicadas pelos canais adequados.
14. Legislação e Foro
Esta Política é regida pelas leis brasileiras, especialmente pela LGPD. Fica eleito o Foro da Comarca de Porto Alegre/RS, ressalvadas as hipóteses legais de competência específica.
