Política de Privacidade

O Ara Frotas é um sistema on-line de gestão de combustível e frota oferecido por ARA SISTEMAS, inscrita no CNPJ 67.827.738/0001-06, com sede em Rua das Uvas n° 26 Jardim Celeste, Sinop/MT, 78.556-610 (“Ara”, “nós”).

Nosso papel muda conforme o dado, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”):

• Somos controladores dos dados de quem visita nosso site, de quem fala conosco para contratar e dos dados de cadastro e acesso das contas dos nossos clientes.
• Somos operadores dos dados que as empresas clientes inserem no sistema sobre a operação delas: motoristas, veículos, abastecimentos, fotos e localização. Nesses casos, a empresa cliente é a controladora: é ela quem decide coletar esses dados e para quê, e nós tratamos em nome dela, seguindo suas instruções e os nossos Termos de Uso.

Visitantes do site. Dados de navegação (páginas visitadas, tipo de dispositivo, origem do acesso e campanha) por meio do Google Analytics, somente se você aceitar os cookies. Se você nos chamar no WhatsApp, recebemos o seu nome, telefone e o que você escrever.

Usuários do sistema (administradores e gestores). Nome, e-mail, empresa e perfil de acesso; registros de acesso (endereço IP, data, hora e navegador); histórico de ações importantes (trilha de auditoria); registro do aceite destes documentos (versão, data e IP).

Motoristas e operadores, cadastrados pela empresa cliente. Nome, telefone, CPF, número, categoria e validade da CNH e foto, quando a empresa preenche esses campos; PIN de acesso (guardado apenas de forma criptografada, ninguém consegue lê-lo); e, em cada abastecimento: fotos do medidor, do painel e do local, localização (GPS) no momento do registro, hodômetro ou horímetro, volume e valores.

Empresa cliente. Razão social, CNPJ, logotipo e dados operacionais (tanques, combustíveis, veículos, custos). Esses dados, em regra, não são dados pessoais.

Não tratamos dados pessoais sensíveis de forma intencional e o sistema não é direcionado a menores de idade.

• Prestar o serviço contratado: criar e manter contas, registrar abastecimentos, calcular estoque, consumo e custos, gerar relatórios e alertas. Base legal: execução de contrato (art. 7º, V) e, para os dados que a empresa cliente insere, a base legal definida por ela como controladora.
• Segurança e prevenção a fraudes: autenticação, bloqueio após tentativas erradas, trilha de auditoria, conferência automática de abastecimentos. Base legal: legítimo interesse (art. 7º, IX) e proteção ao crédito e ao patrimônio do cliente.
• Cumprir a lei: guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15), atender ordens judiciais e obrigações fiscais. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Medir o uso do site com o Google Analytics. Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento limpando os cookies do navegador ou escrevendo para privacidade@arasistemas.com.br.
• Atender contatos comerciais e de suporte. Base legal: procedimentos preliminares a contrato e execução de contrato (art. 7º, V).

O sistema usa Inteligência Artificial para ler os números das fotos (litros, valores, hodômetro e horímetro) e regras automáticas para apontar registros fora do padrão, como consumo acima da média, hodômetro incoerente ou lançamento repetido.

Esses apontamentos são alertas para análise humana: quem decide aprovar, rejeitar ou bloquear um registro é um gestor da empresa cliente. O titular pode pedir revisão de decisões tomadas com base em tratamento automatizado (LGPD, art. 20), diretamente à empresa cliente ou pelo nosso canal de privacidade.

A Ara não usa as fotos dos clientes para treinar modelos de Inteligência Artificial.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar:

• Lovable e Supabase: hospedagem do sistema, banco de dados, autenticação e armazenamento de arquivos.
• Google: modelo de Inteligência Artificial que lê as fotos dos medidores (acessado por meio da infraestrutura da Lovable) e Google Analytics no site, quando você consente.
• Meta (WhatsApp): quando você escolhe falar conosco por lá.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Dentro de cada empresa cliente, os dados ficam visíveis apenas para os usuários que ela autorizou, conforme o perfil de cada um. Dados de uma empresa nunca são exibidos para outra.

Alguns desses fornecedores processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para prestar o serviço contratado e com fornecedores que adotam garantias contratuais e técnicas de proteção compatíveis com a LGPD (art. 33), conforme a regulamentação da ANPD.

• Conexão criptografada (HTTPS) em todo o sistema.
• Isolamento por empresa no próprio banco de dados: cada consulta só retorna dados da empresa e do perfil do usuário.
• Senhas e PINs guardados apenas de forma criptografada (hash), com bloqueio após tentativas erradas.
• Fotos em armazenamento privado, acessadas só por links temporários.
• Trilha de auditoria das ações sensíveis e registro de acessos.

• Dados da operação do cliente: enquanto o contrato estiver ativo. Depois do encerramento, ficam disponíveis para exportação por 30 dias e então são excluídos, salvo obrigação legal de guarda.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet, com eliminação automática depois desse período (e uma pequena margem técnica).
• Contatos comerciais de quem não virou cliente: até 2 anos, ou antes, se você pedir.
• Dados do Google Analytics: conforme a configuração de retenção da ferramenta, no máximo 14 meses.

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento (LGPD, art. 18).

Se você é motorista ou funcionário de uma empresa cliente, quem decide sobre os seus dados no sistema é a sua empresa. Fale primeiro com ela; se preferir, escreva para nós e encaminharemos o pedido e ajudaremos a empresa a responder.

Canal de privacidade: privacidade@arasistemas.com.br. Encarregado pelo tratamento de dados: ALEF SOARES FRAGOSO. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Necessários: mantêm você conectado ao sistema e guardam preferências (como a sua escolha sobre cookies). Não dependem de consentimento.

De medição: Google Analytics, só nas páginas públicas do site e só depois que você clica em “Aceitar”. Dentro do sistema, nenhum dado de navegação é enviado ao Google.

Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a empresa cliente afetada, a ANPD e os titulares, nos prazos e na forma da regulamentação da ANPD, com as medidas adotadas.

Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema e, quando necessário, pediremos um novo aceite. A versão e a data de vigência ficam no topo desta página.