1. Quem trata os seus dados
O controlador dos dados pessoais tratados na plataforma é LOGMAPS LTDA, inscrita no CNPJ sob o nº 52.297.771/0001-96, com sede em Alameda Rio Negro, 503, sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000.
O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da Lei nº 13.709/2018 (LGPD), é Givago Valente de Azevedo, que pode ser contatado em givago.azevedo@logmaps.com.br.
Esta política se aplica ao roteirizador intermodal, ao catálogo de fornecedores e a todos os serviços publicados neste domínio.
2. A quem esta política se aplica
Tratamos dados de quatro perfis diferentes, e nem todos fornecem os mesmos dados:
- Visitante. Usa o mapa e calcula rotas sem criar conta. Não pedimos nome, e-mail nem qualquer identificação.
- Usuário com conta. Criou um cadastro para salvar rotas, manter histórico e acessar os recursos de empresa.
- Empresa. Organização cadastrada por um usuário, à qual outras pessoas podem ser vinculadas por convite.
- Fornecedor e demandante do marketplace. Publica anúncios, abre demandas de transporte, envia propostas e recebe avaliações.
3. Que dados coletamos
3.1. Dados que você fornece
- Cadastro: nome, endereço de e-mail e senha.
- Empresa: CNPJ, razão social e e-mail de contato. O CNPJ fica reservado ao primeiro cadastro que o utilizar.
- Equipe: o e-mail de quem você convida para a organização, e o papel atribuído a cada pessoa.
- Marketplace: anúncios, perfil de oferta, demandas de transporte, cotações, propostas comerciais, avaliações e respostas a avaliações.
- Colaboração no cadastro de infraestrutura: pedidos de reivindicação de uma ficha de porto, terminal ou ferrovia, e sugestões de correção.
- Feedback: o relato que você escreve e, se quiser ser respondido, o contato que informar. O contato é opcional.
3.2. Dados gerados pelo uso
- Buscas de rota: origem, destino, produto, classificação da carga e volume. São registradas mesmo sem conta.
- Cliques no site oficial de uma estrutura: qual ficha levou ao site de qual porto, terminal ou ferrovia.
- Registro de consentimento: as escolhas que você fez no banner de privacidade, a versão dos termos apresentada, o país e a data e hora.
- Identificador de sessão: um código aleatório gerado no seu navegador, que liga as ações de uma mesma visita sem dizer quem você é.
3.3. O que não coletamos
Não pedimos dados sensíveis (origem racial, opinião política, saúde, biometria e os demais do art. 5º, II, da LGPD) e não os queremos: não há campo para eles, e pedimos que não sejam escritos em campos de texto livre.
O registro de consentimento não guarda endereço IP nem identificação do navegador. Guardar mais dado pessoal para provar o consentimento sobre dado pessoal seria contraproducente. O que se guarda está descrito no item 3.2.
A plataforma não se destina a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. É uma ferramenta de uso profissional.
4. Por que tratamos, e com que base legal
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Manter sua conta, autenticar o acesso e vincular você à sua empresa | Execução de contrato (inciso V) |
| Operar o marketplace: demandas, cotações, propostas, conexões e avaliações | Execução de contrato (inciso V) |
| Registrar buscas de rota para melhorar o produto e produzir estatística de corredor | Legítimo interesse (inciso IX) |
| Guardar a prova da sua decisão sobre cookies e armazenamento | Cumprimento de obrigação legal (inciso II) |
| Medir quantos cliques a ficha de cada estrutura enviou ao site dela, ligados à sua sessão | Consentimento (inciso I) |
| Enviar comunicação de novidades e oportunidades | Consentimento (inciso I) |
| Medir o resultado dos nossos anúncios no Google Ads | Consentimento (inciso I) |
| Moderar conteúdo, apurar denúncias e preservar registro de decisões de moderação | Legítimo interesse e exercício regular de direitos (incisos IX e VI) |
Sobre o legítimo interesse no registro de buscas
A busca é o uso da própria ferramenta, e a estatística de corredor que ela alimenta é o que permite melhorar a malha, os custos e a cobertura. Por isso o registro não depende da sua escolha de analíticos. O que ele produz é sempre agregado por corredor e volume: os relatórios não identificam o embarcador.
Tratamos de forma mais restritiva a lista de sites que você abriu a partir das fichas: ela se aproxima de histórico de navegação, e por isso só é ligada à sua sessão se você aceitar analíticos. A contagem por estrutura — quantos cliques a ficha do Porto de Santos enviou ao site do porto — continua sendo feita para todo mundo, porque não descreve pessoa nenhuma.
Você pode se opor ao tratamento fundado em legítimo interesse a qualquer momento, pelo contato do item 11.
5. Cookies e armazenamento no seu navegador
A plataforma usa o armazenamento local do navegador. O único cookie de terceiros é o do Google Ads, e ele só é gravado se você aceitar a categoria Marketing. O banner que aparece na primeira visita separa o que é necessário do que é opcional — e, antes da sua decisão, tudo que é opcional fica desligado. Recusar exige o mesmo número de cliques que aceitar.
| Categoria | Para quê | Depende de você? |
|---|---|---|
| Necessários | Sessão, idioma, estado da busca, a contagem das buscas feitas sem conta, sua decisão de privacidade e o cache das fotos das fichas | Não — sem eles a plataforma não funciona |
| Analíticos | Métricas de uso que ajudam a melhorar a ferramenta | Sim |
| Marketing | Comunicação sobre novidades e oportunidades, e a medição dos nossos anúncios no Google Ads | Sim |
Com Marketing aceito, a página carrega a tag do Google Ads (gtag.js). Ela grava cookies do Google e envia a ele dados da visita — páginas abertas, endereço IP, identificadores do navegador e do clique no anúncio — para dizer se a visita veio de um anúncio nosso e se terminou em cadastro ou contato. Não enviamos à tag seu nome, e-mail, empresa nem o conteúdo das suas buscas. Sem o aceite, a tag não é carregada; se você retirar o aceite depois, ela deixa de gravar cookies de anúncio a partir dali.
As fotos das estruturas ficam guardadas no seu navegador apenas para não serem baixadas de novo a cada abertura da ficha. É conteúdo público da própria ficha, não identifica ninguém, não sai do seu navegador e nunca volta para os nossos servidores.
Você pode rever ou retirar o consentimento quando quiser, sem perder o acesso ao produto: abra o botão de informações no canto inferior do mapa e escolha Revisar privacidade. Apagar os dados do site no seu navegador também apaga a decisão guardada, e o banner volta a perguntar.
6. Com quem compartilhamos
Não vendemos dados pessoais.
6.1. Operadores
A plataforma é executada na infraestrutura do Google Cloud e do Firebase, que atuam como
operadores: autenticação de contas, banco de dados, hospedagem, execução da API e o mapa
base do Google Maps. Os serviços de banco de dados e de API estão configurados na região
de São Paulo (southamerica-east1).
Alguns desses serviços são operados por empresas do grupo Google fora do Brasil, o que pode implicar transferência internacional de dados. Ela ocorre com base nas garantias do art. 33 da LGPD e nas cláusulas contratuais oferecidas pelo fornecedor.
Google Ads. Se você aceitar a categoria Marketing, o Google recebe os dados de navegação descritos no item 5 para medir nossos anúncios. Nesse uso o Google trata os dados também conforme a política de privacidade própria dele (policies.google.com/privacy). Sem o aceite, nada é enviado a ele para esse fim.
6.2. Outras empresas no marketplace
Quando você abre uma demanda ou responde a uma cotação, a contraparte vê apenas o que o estágio da negociação permite. Os dados de contato dos dois lados só são liberados depois de aceite mútuo — manifestação de interesse de um lado seguida de aceite do outro. Antes disso, a demanda chega ao prestador de forma anonimizada, e a regra é aplicada no servidor, não apenas na tela.
6.3. Autoridades
Podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer regularmente nossos direitos.
7. Por quanto tempo guardamos
Cada tipo de dado tem prazo próprio. Ao final dele, ou apagamos o registro, ou o anonimizamos — removendo o que liga o registro a uma pessoa ou a uma empresa e preservando apenas o que já não identifica ninguém.
| O quê | Prazo | O que fazemos | Por quê |
|---|---|---|---|
| Buscas de rota (origem, destino, produto, classificação e volume) | 18 meses | Anonimizamos | A série histórica por corredor sustenta os relatórios de mercado. O vínculo com quem buscou, não: ele é removido, e as coordenadas ficam reduzidas a células de cerca de 5 km, que já não identificam ninguém. |
| Cliques no link para o site oficial de um porto, terminal ou ferrovia | 18 meses | Anonimizamos | Quantos cliques a ficha de cada estrutura enviou ao site dela é estatística e não envelhece. O vínculo com quem clicou envelhece, e é o que sai. |
| Relatos de erro e sugestões enviados pelo rodapé do mapa | 24 meses | Anonimizamos | O relato continua útil para corrigir a malha depois de o contato deixar de ser necessário. O contato informado é removido. |
| Falhas que acontecem na tela (mensagem técnica, endereço da página e navegador) | 6 meses | Apagamos | O registro existe para consertar o que quebrou, e é enviado automaticamente quando uma tela falha — sem ele, uma falha que ninguém relata nunca é corrigida. O texto técnico passa por uma limpeza antes de sair do seu navegador: e-mails, documentos e códigos de acesso são substituídos por uma marca. Seis meses depois o registro é apagado inteiro, porque ele aponta para uma versão do site que já não existe. |
| Registro da sua escolha no banner de privacidade | 5 anos | Apagamos | O registro existe para provar o que foi consentido, e o prazo acompanha a prescrição civil comum. Passado esse tempo, ele é apagado. |
| Contatos de interesse comercial sem relação contratual iniciada | 24 meses | Apagamos | Sem relação comercial estabelecida, não há por que manter o contato. |
| Demandas de transporte abertas no marketplace | 3 anos | Anonimizamos | Campos de observação livre são os que mais correm risco de conter dado pessoal digitado sem intenção, e por isso a demanda perde o vínculo com a empresa e com a pessoa. |
| Negociações entre demandante e prestador, e o histórico de cada etapa | 5 anos | Apagamos | O registro precisa existir para auditoria de quem ofereceu, quem aceitou e quando. Cumprido o prazo, é apagado. |
| Registro de quem abriu o contato de um fornecedor no diretório | 12 meses | Apagamos | O fornecedor vê só quantas vezes o contato foi aberto, nunca por quem. O registro com a conta existe para conter a coleta automatizada de contatos, e depois de um ano é apagado. |
| Avisos de cotação do sino (o tipo do aviso, a cotação e quem recebeu, sem texto livre) | 3 meses | Apagamos | O aviso só serve enquanto há proposta para comparar ou mensagem para responder. Três meses cobrem a vida de uma cotação; depois disso ele é apagado. |
| Resumo cifrado (hash) da origem de rede e domínio do e-mail de quem avaliou uma empresa | 12 meses | Apagamos | Serve só para detectar avaliações combinadas ou feitas por contas ligadas. O endereço de rede nunca é guardado, só o resumo cifrado; depois de um ano o registro é apagado. |
| Cópia da consulta pública do CNPJ da empresa (situação cadastral, CNAE, município), sem sócios | 1 mês | Apagamos | Evita consultar a fonte pública a cada verificação. A situação cadastral muda; depois de um mês a cópia é apagada e a consulta é refeita quando a empresa pedir. |
| Pedidos de cotação que não foram aceitos, com as propostas, as mensagens e os declínios | 2 anos | Apagamos | Cobrem a comparação de um ciclo de contratação com o seguinte e qualquer reclamação sobre a negociação. Depois disso o pedido e a conversa são apagados por inteiro. |
| Pedidos de cotação com proposta aceita, com as propostas, as mensagens e os declínios | 5 anos | Apagamos | O que foi proposto, negociado e aceito é a origem do contrato entre as empresas e sustenta a defesa de qualquer delas. O prazo acompanha a prescrição das pretensões contratuais comuns. |
| Ordens de serviço do marketplace (escopo, preço, marcos e conclusão) | 5 anos | Apagamos | Registram o serviço combinado e prestado; ficam pelo mesmo prazo da cotação aceita. |
| Disputas de ordens de serviço e a mediação | 5 anos | Apagamos | A mediação precisa continuar demonstrável depois de resolvida, pelo prazo da ordem. |
| Registro do aceite dos Termos do Marketplace e dos Termos do Fornecedor (versão, conta e data) | 5 anos | Apagamos | Prova de qual versão foi aceita; o mesmo prazo do registro de consentimento. |
| Contadores diários do painel do fornecedor (visitas ao perfil, cliques, cotações recebidas), sem identificar quem visitou | 24 meses | Apagamos | Não contém dado pessoal: é um número por empresa e por dia. Dois anos permitem comparar um mês com o mesmo mês do ano anterior. |
| Cache de trechos rodoviários calculados | 12 meses | Apagamos | Não contém dado pessoal. O prazo existe porque a malha muda e um trecho guardado por tempo demais deixa de descrever a estrada que existe. |
| Contagem diária de uso dos serviços pagos (mapas carregados, buscas de endereço, e-mails enviados) | 400 dias | Apagamos | Não contém dado pessoal: é um número por dia, sem conta, sessão ou endereço buscado. O prazo cobre a comparação com o mesmo mês do ano anterior, e depois disso a contagem é apagada. |
| Registro de execução das rotinas automáticas (qual rotina, quando, se deu certo) | 90 dias | Apagamos | Não contém dado pessoal: é o histórico de funcionamento do próprio sistema. Noventa dias cobrem a investigação de uma falha recente; depois disso o registro é apagado. |
Os dados da sua conta e da sua empresa são mantidos enquanto a conta existir. Sobre o que acontece quando você pede a exclusão, veja o item 8.
8. Seus direitos, e como exercê-los
A LGPD (art. 18) garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, ser informado sobre com quem compartilhamos, saber o que acontece se você não consentir, e revogar o consentimento.
Para exercer qualquer um deles, escreva para givago.azevedo@logmaps.com.br. Respondemos em até 15 dias.
8.1. Exclusão da conta
A exclusão está disponível dentro da plataforma, no painel da sua conta. Ela é definitiva. Três consequências precisam estar claras antes de você pedir:
- Os registros de busca não são apagados: o vínculo com você é removido. O registro permanece ligado à empresa e a mais ninguém, porque é ele que sustenta a estatística de corredor.
- Avaliações e registros de moderação não são removidos. Avaliação não sai a pedido de quem foi avaliado, e decisões de moderação precisam continuar demonstráveis.
- A ficha de um porto, terminal ou ferrovia sobrevive à conta, apenas desvinculada da empresa. A infraestrutura é pública e existia antes do cadastro.
Há um caso em que recusamos o pedido, temporariamente. Se você for a única pessoa com perfil de administrador em uma empresa que tem outras pessoas vinculadas, a exclusão é recusada até que outro administrador seja promovido — caso contrário, a empresa e todos os demais usuários ficariam sem quem responda por ela. A recusa informa o nome das empresas envolvidas, e a ação que a resolve está nas suas mãos. Quem está sozinho na empresa leva a empresa junto na exclusão.
8.2. Reclamação à autoridade
Se entender que o tratamento não está adequado, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de nos procurar antes.
9. Segurança
As senhas são geridas pelo serviço de autenticação do Firebase e nunca são armazenadas por nós em texto legível. O acesso aos dados de cada organização é isolado por regras aplicadas no servidor, e não apenas na interface: uma requisição de uma empresa aos dados de outra é recusada na origem.
O e-mail precisa ser confirmado antes de a conta acessar os recursos de empresa. O tráfego é servido exclusivamente por HTTPS.
Nenhuma medida elimina completamente o risco. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Alterações desta política
Esta política tem número de versão, e ele é o mesmo que fica gravado no registro do seu consentimento — é assim que se sabe, depois, a que texto você disse sim.
Quando mudarmos o que coletamos ou para quê, a versão sobe e o banner volta a perguntar: um consentimento dado hoje não se estende a uma coleta criada amanhã. Mudanças de redação que não alterem o tratamento são publicadas com nova data de vigência.
11. Contato
Encarregado pelo tratamento de dados pessoais: Givago Valente de Azevedo — givago.azevedo@logmaps.com.br.
Demais assuntos: givago.azevedo@logmaps.com.br. Para relatar um erro na malha ou em uma ficha, o caminho mais rápido é o botão de informações no canto inferior do mapa.