Politica de Privacidade

1. Quem somos e escopo

O Zellu e um aplicativo para organizacao de veiculos, lembretes, manutencao, custos, documentos e historico. O modulo corporativo tambem oferece agenda de reservas, viagens iniciadas e encerradas por QR Code, odometro, alertas, assinaturas e dashboard web para empresas. Esta politica vale para o app Android, o dashboard web, paginas oficiais e solicitacoes de suporte/privacidade.

No uso corporativo, a empresa ou organizacao que convida o usuario define os veiculos, reservas, viagens, avisos, documentos e permissoes que ele pode visualizar. Em regra, essa empresa e a responsavel pelas decisoes sobre os dados funcionais da sua frota, e o Zellu atua como fornecedor de tecnologia para executar o servico. Para dados de uma conta pessoal, o Zellu atua conforme as finalidades descritas nesta politica.

2. Dados que tratamos

• Conta e autenticacao: nome, e-mail, identificadores de usuario e dados tecnicos de login.
• Dados de uso e operacao: veiculos, reservas, viagens, motorista, empresa, destino, horarios, status, despesas, historico de manutencao, avisos, registros, itens de estoque, contatos vinculados e preferencias.
• Quilometragem e evidencias: quilometro de retirada e devolucao informado ou confirmado pelo usuario, distancia estimada por GPS, fotos do painel, assinaturas desenhadas, fotos, PDFs, notas fiscais, comprovantes e observacoes anexadas.
• Localizacao e velocidade: pontos de localizacao coletados somente durante uma viagem ativa, quando o recurso e a permissao estiverem habilitados, alem de distancia e velocidade estimadas. O sistema pode registrar um evento de excesso conforme os limites configurados pela empresa.
• Permissoes do dispositivo: localizacao, camera, arquivos/fotos e notificacoes, solicitadas conforme o recurso utilizado e controladas pelo sistema operacional.
• Dados tecnicos: versao do app, dispositivo, logs essenciais de operacao e seguranca.

3. Finalidades e bases legais (LGPD)

• Execucao do contrato e prestacao das funcionalidades do app.
• Cumprimento de obrigacao legal/regulatoria, quando aplicavel.
• Exercicio regular de direitos em processos e prevencao a fraude/abuso.
• Consentimento do titular para permissoes e recursos opcionais, como localizacao, camera, arquivos e notificacoes, quando essa for a base adequada.
• Legitimo interesse para seguranca, estabilidade e melhoria do servico, respeitando direitos fundamentais do usuario.

4. Como usamos os dados

• Autenticacao e gerenciamento de conta.
• Execucao dos recursos de lembretes, historico, viagens, reservas, frota, manutencao, documentos e estoque.
• Validacao de retirada e devolucao por QR Code, aplicacao de assinaturas salvas pelo usuario e formacao de registros auditaveis de data, hora, quilometragem e responsavel.
• Calculo de distancia e velocidade estimadas durante uma viagem ativa, verificacao de limites configurados pela empresa e sinalizacao operacional de possiveis excessos. Esses dados sao indicadores de apoio e nao representam multa oficial ou medicao certificada.
• Envio de notificacoes no app e, quando habilitado pela empresa ou pelo recurso, comunicacoes por e-mail sobre reservas, avisos de manutencao, bloqueios e alteracoes operacionais.
• Execucao de recursos inteligentes, como assistente de garagem, interpretacao de perguntas, sugestoes, criacao assistida de avisos/registros e leitura de dados ja cadastrados.
• Sincronizacao e recuperacao de informacoes quando o recurso estiver habilitado.
• Seguranca, conformidade e prevencao de fraude.
• Atendimento de suporte e tratamento de solicitacoes do titular.

5. Recursos de inteligencia artificial

• O assistente de IA pode usar dados cadastrados no app, como veiculos, avisos, registros, abastecimentos e mensagens enviadas no chat, para responder perguntas e preparar acoes solicitadas pelo usuario.
• Sempre que possivel, o processamento pode ocorrer no proprio app. Quando recursos online estiverem habilitados, parte do conteudo necessario podera ser processada por provedores tecnicos de infraestrutura e/ou inteligencia artificial contratados para executar a funcionalidade.
• As respostas da IA sao apoio informativo e podem conter erros. O usuario deve conferir os dados antes de agir, salvar registros, criar avisos ou tomar decisoes de manutencao e seguranca.
• Nao utilizamos dados pessoais para venda. O tratamento segue as finalidades descritas nesta politica e os principios de minimizacao, necessidade e seguranca.

6. Compartilhamento de dados

Nao comercializamos dados pessoais. O compartilhamento ocorre apenas quando necessario para operacao do servico, com operadores e provedores de tecnologia (ex.: autenticacao, banco de dados, hospedagem, armazenamento de arquivos, mensageria, envio de e-mails, backup e suporte), observando minimizacao, finalidade e seguranca.

No ambiente corporativo, dados de reservas, viagens, quilometragem, assinaturas, documentos, avisos e eventos de velocidade podem ser disponibilizados aos administradores e gestores autorizados da empresa vinculada, conforme o papel e as permissoes configuradas pela organizacao.

Quando recursos de IA online estiverem habilitados, provedores tecnicos de inteligencia artificial e infraestrutura tambem poderao atuar como operadores para processar somente o conteudo necessario a execucao da funcionalidade.

Tambem poderemos compartilhar dados mediante obrigacao legal, ordem judicial ou requisicao de autoridade competente.

7. Armazenamento, retencao e seguranca

• Parte dos dados pode ficar localmente no dispositivo para permitir operacao offline. Quando a sincronizacao estiver habilitada, os dados sao enviados aos servicos de nuvem necessarios a conta e a organizacao.
• Aplicamos medidas tecnicas e administrativas razoaveis de seguranca, incluindo controle de acesso, revisao de permissoes e protecao de credenciais.
• Dados sao retidos pelo tempo necessario para cumprir as finalidades desta politica, manter o historico solicitado pelo titular ou pela organizacao e atender obrigacoes legais/regulatorias. Em contas corporativas, a empresa pode definir a necessidade de conservar registros de reservas, viagens, manutencao, documentos e auditoria, respeitadas as hipoteses legais.
• Arquivos anexados podem ser excluidos ou desvinculados conforme o recurso e as permissoes. Backups e registros de seguranca podem permanecer por prazo limitado para recuperacao, prevencao de fraude e cumprimento legal.
• Adotamos controle de acesso por organizacao e papel, regras de seguranca no backend, armazenamento privado quando aplicavel, URLs temporarias para arquivos e protecao de credenciais. Nenhum servico conectado a internet e completamente imune a riscos.

8. Direitos do titular

Nos termos da LGPD, voce pode solicitar: confirmacao de tratamento, acesso, correcao, anonimizacao, portabilidade (quando aplicavel), informacao sobre compartilhamento, revogacao de consentimento e exclusao de dados, respeitadas as hipoteses legais de retencao.

Se o dado estiver ligado a uma empresa, reserva ou viagem corporativa, a solicitacao pode depender da empresa responsavel pela organizacao e das obrigacoes de manter registros. O Zellu encaminhara ou tratara o pedido conforme o papel de cada agente e a legislacao aplicavel.

Para exclusao de conta e dados, consulte:

https://zellu-privacidade.vercel.app

9. Criancas e adolescentes

O app nao e direcionado intencionalmente a criancas sem supervisao dos responsaveis. Caso identifiquemos tratamento indevido de dados de menores em desacordo com a legislacao, adotaremos medidas para correcao e remocao.

10. Transferencia internacional

Alguns provedores podem processar dados fora do Brasil. Quando isso ocorrer, adotamos salvaguardas contratuais e tecnicas compativeis com a LGPD e com padroes adequados de protecao.

11. Incidentes de seguranca

Se identificarmos um incidente que possa causar risco ou dano relevante aos titulares, iremos avaliar o caso, conter o problema, preservar evidencias e comunicar a autoridade competente e os titulares quando exigido pela legislacao. Em contas corporativas, comunicaremos a empresa responsavel sem atraso injustificado para que ela tambem cumpra suas obrigacoes.

Manteremos registros internos dos incidentes e das medidas adotadas pelo prazo necessario a seguranca, auditoria e cumprimento legal.

12. Alteracoes desta politica

Esta politica pode ser atualizada periodicamente para refletir evolucao do app, requisitos legais e melhorias de seguranca. A versao mais recente estara sempre publicada nesta pagina.

13. Contato de privacidade

E-mail para duvidas e solicitacoes de privacidade:

guilhermedevsistemas@gmail.com

Canal para solicitacao de direitos do titular, exclusao de conta/dados e incidentes relacionados a privacidade.