Política de Privacidade

Última atualização: 17 de julho de 2026

Vigência: 17 de julho de 2026

Esta Política explica como dados pessoais são tratados no Carrorama Fleet, na Central de Ajuda e nos canais de suporte relacionados. Ela deve ser lida em conjunto com os Termos de Uso e com as orientações de privacidade da empresa que disponibilizou a plataforma a você.

1. A quem esta Política se aplica

Esta Política se aplica a visitantes, titulares de contas em nome próprio, representantes de empresas interessadas, administradores de conta, usuários, condutores, passageiros e outras pessoas cujos dados sejam incluídos no Carrorama Fleet.

O serviço é destinado à gestão de frotas de empresas e não é direcionado ao uso pessoal ou doméstico.

2. Quem decide sobre o tratamento

Os papéis de proteção de dados dependem do contexto:

• Empresa cliente como controladora: a organização que contrata ou disponibiliza o Carrorama Fleet normalmente decide quais dados operacionais de empregados, condutores, passageiros, fornecedores e outros terceiros serão inseridos, por que serão usados, quem terá acesso e por quanto tempo deverão ser mantidos.
• Carrorama como operador: para esses dados operacionais, o Carrorama trata as informações em nome da empresa cliente, conforme suas instruções e para prestar o serviço.
• Carrorama como controlador: o Carrorama pode tomar decisões próprias sobre dados necessários ao cadastro comercial, administração da conta, cobrança, segurança, prevenção a fraude, suporte, cumprimento de obrigações legais e melhoria do serviço.

Se a sua solicitação estiver relacionada a dados inseridos pela empresa em que você trabalha ou com a qual se relaciona, procure primeiro o administrador ou o canal de privacidade dessa organização. O Carrorama apoiará a empresa cliente no atendimento quando atuar como operador.

3. Dados que podem ser tratados

De acordo com o uso da plataforma, podem ser tratados os seguintes grupos de dados:

Dados de conta e identificação

• nome, e-mail, telefone, foto de perfil e identificadores da conta;
• empresa, função, perfil de acesso, permissões e situação do usuário;
• informações de autenticação e eventos relacionados à confirmação, recuperação e segurança da conta.

Dados do titular da operação e do relacionamento comercial

• nome do titular, CPF ou, para empresas e MEIs, razão social ou nome empresarial, nome fantasia e CNPJ, além de endereço e contatos;
• tamanho e tipo de uso da frota, plano, quantidade contratada, período de teste, assinatura e histórico de cobrança;
• contatos comerciais, solicitações, preferências e comunicações sobre a conta.

Dados de condutores e usuários da frota

• nome, CPF, telefone, e-mail e vínculo com a empresa;
• número, categoria e validade da CNH;
• vínculos com veículos, reservas, viagens, caronas, abastecimentos, despesas, multas, checklists e outros registros operacionais.

Dados de veículos e operação

• placa, RENAVAM, chassi, marca, modelo, ano, localização operacional e odômetro;
• datas e horários de retirada, devolução, reserva, viagem e manutenção;
• locais, endereços, destinos e coordenadas associados a reservas, viagens ou caronas;
• combustível, custos, fornecedores, manutenções, ocorrências, infrações, documentos, anexos, observações e histórico da frota.

Dados de suporte, mensagens e conteúdo

• chamados, assunto, descrição, comentários e histórico de atendimento;
• mensagens, notificações e destinatários dentro da plataforma;
• arquivos, fotos, comprovantes e outros conteúdos enviados por usuários.

Dados técnicos e de uso

• endereço IP e informações do navegador, dispositivo e sessão;
• registros de acesso, data e hora, página ou recurso utilizado, erros e eventos de segurança;
• identificadores necessários para autenticação, preferências, continuidade do onboarding e medição limitada do uso do produto;
• informações da assinatura de notificações, quando esse recurso for ativado.

Dados inseridos em campos livres e anexos podem conter informações adicionais. A empresa cliente e os usuários devem evitar o envio de dados excessivos ou de dados pessoais sensíveis que não sejam estritamente necessários à finalidade da gestão de frota.

4. Como os dados são obtidos

Os dados podem ser fornecidos:

• diretamente por você, ao criar uma conta, preencher formulários ou pedir suporte;
• pela empresa cliente e por usuários autorizados da mesma organização;
• durante a operação da frota, quando reservas, viagens, caronas, abastecimentos, manutenções, despesas, multas ou checklists são registrados;
• automaticamente, durante o acesso e uso da plataforma;
• por parceiros necessários à contratação, pagamento, comunicação, endereço ou funcionamento de recursos solicitados.

5. Para que os dados são usados

Os dados pessoais podem ser tratados para:

• criar, verificar e administrar contas;
• provisionar a empresa, aplicar permissões e disponibilizar recursos do plano;
• registrar e organizar a operação da frota;
• verificar disponibilidade, conflitos, limites e consistência dos registros;
• permitir reservas, viagens, caronas, mensagens, alertas e notificações;
• gerar históricos, relatórios e indicadores solicitados pela empresa cliente;
• oferecer período de teste, processar contratação, cobrança, renovação e cancelamento;
• responder chamados, prestar suporte e comunicar informações sobre o serviço;
• prevenir fraude, abuso e acessos não autorizados;
• investigar falhas, proteger a plataforma e melhorar desempenho e usabilidade;
• cumprir obrigações legais, regulatórias e ordens de autoridades;
• exercer direitos em processos administrativos, arbitrais ou judiciais.

6. Bases legais

O tratamento será fundamentado em uma ou mais hipóteses previstas na Lei Geral de Proteção de Dados Pessoais, conforme o contexto, incluindo:

• execução de contrato e procedimentos preliminares relacionados à contratação;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação de necessidade, finalidade e impacto sobre os direitos do titular;
• prevenção à fraude e segurança do titular, quando aplicável;
• consentimento, quando essa for a base adequada e houver uma escolha real.

Quando o Carrorama atuar como operador, a definição da base legal aplicável aos dados operacionais cabe à empresa cliente, na qualidade de controladora.

7. Com quem os dados podem ser compartilhados

Os dados podem ser compartilhados, de forma compatível com a finalidade, com:

• usuários autorizados da empresa cliente, conforme seus perfis e permissões;
• fornecedores que apoiam hospedagem, autenticação, armazenamento, suporte, comunicações, notificações, observabilidade, endereços e funcionamento da plataforma;
• parceiros de pagamento e faturamento, para processar assinaturas e cobranças;
• consultores, auditores e assessores profissionais sujeitos a deveres de confidencialidade;
• autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos;
• terceiros envolvidos em reorganização societária, aquisição, investimento ou transferência do negócio, observadas medidas de proteção e confidencialidade.

O Carrorama não comercializa dados pessoais. Fornecedores recebem apenas o acesso necessário para executar suas atividades e devem observar obrigações contratuais e legais de proteção de dados.

8. Transferências internacionais

Alguns fornecedores podem processar ou armazenar dados em outros países. Nessas situações, o Carrorama adotará mecanismos admitidos pela LGPD e medidas compatíveis para proteger os dados pessoais, considerando a natureza do tratamento e os riscos envolvidos.

9. Armazenamento local, cookies e permissões do dispositivo

O Carrorama Fleet utiliza cookies e tecnologias semelhantes estritamente necessárias para autenticação, segurança, preferências de interface e continuidade de fluxos. O navegador também pode armazenar temporariamente a escolha de plano, o progresso de cadastro, avisos dispensados e identificadores de sessão.

Esses recursos podem incluir:

• armazenamento local para manter a sessão autenticada e a escolha feita durante o onboarding;
• cookie de preferência para lembrar o estado da navegação lateral;
• armazenamento de sessão para estados temporários da interface;
• identificadores e eventos limitados para entender o funil de cadastro e a utilização de recursos.

Bloquear tecnologias necessárias pode impedir o login ou comprometer partes da plataforma. Caso sejam adotadas tecnologias não essenciais que exijam escolha do titular, será apresentada uma forma adequada de gerenciamento.

Recursos específicos podem pedir permissão do dispositivo:

• câmera: para leitura de código quando o usuário acionar essa função;
• notificações: para receber alertas após autorização do usuário.

As permissões podem ser revogadas nas configurações do navegador ou dispositivo, embora isso possa desativar a função correspondente.

10. Por quanto tempo os dados são mantidos

Os dados são mantidos pelo tempo necessário para prestar o serviço e cumprir as finalidades descritas nesta Política. O período pode variar conforme:

• duração da conta, do contrato e do relacionamento com a empresa cliente;
• necessidade operacional informada pela empresa controladora;
• prazos legais, fiscais, contábeis e regulatórios;
• prevenção a fraude, segurança e investigação de incidentes;
• exercício ou defesa de direitos;
• ciclos de backup e recuperação de desastre.

Após o término da finalidade, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal para conservação. Pedidos de exclusão podem não resultar em remoção imediata de informações sujeitas a guarda obrigatória ou necessárias ao exercício de direitos.

11. Segurança

O Carrorama adota medidas técnicas e administrativas destinadas a proteger os dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Entre as medidas estão controles de acesso, separação lógica entre organizações, registro de eventos relevantes, proteção de credenciais e revisão de permissões.

Nenhum serviço conectado à internet é completamente imune a riscos. Usuários e empresas clientes também devem proteger suas credenciais, dispositivos e redes, restringir acessos e comunicar suspeitas de incidente sem demora.

12. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger o titular, poderá ser necessário confirmar sua identidade antes de atender a solicitação. O exercício de direitos é gratuito, mas o pedido pode ser limitado ou negado de forma fundamentada quando houver impedimento legal ou quando o solicitante não puder ser validado.

Quando a empresa cliente for a controladora, o pedido deve ser encaminhado a ela. Se o Carrorama receber a solicitação na condição de operador, poderá direcioná-la à empresa responsável e colaborar com o atendimento.

13. Decisões automatizadas

A plataforma pode automatizar validações, alertas, verificações de conflito, cálculos, recomendações e aplicação de regras configuradas pela empresa cliente. As decisões de gestão da frota e de pessoas permanecem sob responsabilidade da organização usuária.

Se houver decisão tomada unicamente por tratamento automatizado que afete seus interesses, você poderá solicitar informações e revisão nos termos da LGPD.

14. Crianças e adolescentes

O Carrorama Fleet é destinado a empresas e a usuários com capacidade e autorização para realizar atividades profissionais. O serviço não é direcionado a crianças. A empresa cliente não deve criar contas nem inserir dados de crianças ou adolescentes sem necessidade legítima e sem observar as exigências legais aplicáveis.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de privacidade. A versão vigente e sua data serão indicadas no início da página. Alterações materiais serão comunicadas por meio adequado, quando exigido.

16. Como entrar em contato

Para exercer direitos sobre dados controlados diretamente pelo Carrorama, reportar uma preocupação de privacidade ou comunicar um possível incidente, utilize o canal de suporte Carrorama disponibilizado à sua empresa.

Se os dados foram inseridos pela organização em que você trabalha ou com a qual se relaciona, entre também em contato com o administrador ou encarregado de proteção de dados dessa organização.

17. Referências legais

Esta Política considera a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet e as orientações da Autoridade Nacional de Proteção de Dados sobre direitos dos titulares e cookies e proteção de dados.