Política de Privacidade

1. Quem trata os dados

O responsável pelo serviço Dono do Posto é o controlador dos dados pessoais tratados para operar o site e o painel. O nome empresarial, endereço e contato do controlador não estão informados nesta versão. Para solicitar atendimento, use o canal de suporte disponibilizado pelo responsável pelo serviço. Não inclua senhas ou credenciais de outros sistemas na mensagem.

2. Dados tratados

Conforme as funcionalidades que você utiliza, o sistema pode tratar:

• Cadastro e conta: nome, e-mail, telefone, senha armazenada como hash, quantidade de postos, permissões e dados de criação e uso da conta.
• Credenciais de serviços conectados: nome de usuário e senha que você cadastra para ATG, Canal de Negócios Vibra e Portal do Frentista Premmia. As senhas são protegidas com criptografia no servidor para permitir o acesso solicitado por você.
• Dados operacionais e comerciais: identificação dos postos, níveis e capacidade de tanques, consumo, pedidos, entregas, preços, tarefas, avisos e histórico de sincronização.
• Conferência de caixa: arquivos que você envia, dados extraídos de comprovantes e registros de pagamento obtidos do Premmia. Conforme o conteúdo, esses dados podem incluir nome, CPF parcialmente mascarado, valores, datas, meios de pagamento e observações.
• Suporte: categoria, texto e área do painel relacionados a uma sugestão ou relato enviado. O sistema associa o e-mail da conta autenticada.
• Navegação e segurança: cookie de sessão, token de proteção contra requisições indevidas e preferências de exibição guardadas no navegador. O provedor de hospedagem pode tratar dados técnicos de acesso para entregar e proteger o serviço; os detalhes e prazos de eventuais registros dependem da configuração da instalação.

O sistema não precisa do conteúdo de credenciais de terceiros para publicidade. Evite incluir dados pessoais ou senhas em campos livres, nomes de arquivos ou mensagens de suporte se eles não forem necessários.

3. Para que usamos os dados e por quê

• Criar e proteger sua conta, autenticar acessos e aplicar as permissões configuradas.
• Consultar os sistemas conectados a seu pedido, consolidar leituras, acompanhar pedidos e executar as funções operacionais que você habilitar.
• Importar e comparar pagamentos e documentos para apoiar a conferência de caixa.
• Manter o histórico necessário para mostrar resultados, resolver falhas e dar suporte.
• Proteger o serviço, investigar abuso e cumprir obrigações legais ou regulatórias aplicáveis.

O tratamento pode se apoiar, conforme o caso, na execução do serviço solicitado, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e em legítimo interesse avaliado com respeito aos direitos dos titulares, conforme a LGPD. Quando uma funcionalidade depender de consentimento, ele será solicitado separadamente e poderá ser revogado.

4. Compartilhamento e serviços conectados

Os dados ficam no banco PostgreSQL configurado para a instalação do serviço. Pessoas autorizadas a administrar essa instalação podem acessá-los conforme suas funções. Para executar funcionalidades solicitadas por você, o sistema troca dados e credenciais com os serviços ATG, Vibra e Premmia, segundo as contas e permissões que você cadastrar. O uso feito por esses provedores segue os próprios termos e avisos de privacidade.

A hospedagem e a entrega do site podem envolver provedores de infraestrutura. A fonte do site também carrega fontes tipográficas do Google Fonts, que recebe uma requisição do navegador quando essas fontes são carregadas. Não identificamos no código consultado ferramentas de analytics, publicidade comportamental ou pixels de marketing; a configuração da hospedagem pode ter outros tratamentos técnicos que esta página não consegue confirmar.

Não vendemos dados pessoais. Podemos compartilhar informações quando necessário para operar o serviço, atender uma obrigação legal ou responder a uma ordem válida, sempre dentro dos limites aplicáveis.

5. Transferência internacional

Os dados podem ser tratados ou armazenados fora do Brasil se a hospedagem, entrega do site ou serviços conectados utilizarem infraestrutura em outros países. Como a região e os fornecedores da instalação não estão especificados no código, não é possível confirmar aqui os países ou mecanismos usados. Quando aplicável, o controlador deve observar os requisitos da LGPD para transferência internacional.

6. Retenção e segurança

Guardamos os dados pelo período necessário às finalidades descritas, à operação da conta e ao cumprimento de obrigações legais ou defesa de direitos. O serviço não define, no código consultado, um prazo único de retenção para contas, históricos, documentos enviados e mensagens de suporte. Dados poderão ser eliminados ou anonimizados quando não forem mais necessários, ressalvadas as hipóteses de conservação permitidas por lei.

As medidas técnicas observadas incluem hash de senhas de acesso, criptografia das credenciais dos sistemas conectados, cookies de sessão com proteção HttpOnly e SameSite, token CSRF e controle de acesso por permissões. Nenhum sistema conectado à internet pode garantir segurança absoluta; mantenha suas credenciais protegidas e avise o responsável pelo serviço caso suspeite de acesso indevido.

7. Seus direitos

Nos termos da LGPD e conforme as condições legais aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando aplicável, informação sobre a possibilidade de não consentir, revogação de consentimento e revisão de decisões tomadas unicamente por tratamento automatizado.

Encaminhe o pedido ao canal de suporte fornecido pelo controlador. Podemos pedir informações razoáveis para confirmar sua identidade e proteger a conta. Alguns dados precisam ser conservados quando a lei permitir ou exigir.

8. Crianças e alterações

O painel é uma ferramenta de gestão empresarial e não foi desenvolvido para crianças. O responsável pelo serviço não pretende coletar dados de crianças para essa finalidade.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente e sua data de atualização serão publicadas nesta página.

9. Contato e autoridade

Use o canal de suporte indicado pelo responsável pelo serviço para pedidos de titulares ou dúvidas sobre privacidade. Se entender que um pedido não foi atendido, você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme os procedimentos vigentes.

10. Cookies e armazenamento local

O painel usa cookies necessários para manter a sessão e proteger ações autenticadas. Preferências de tema, tamanho de cartões, tour de demonstração e dica de filtro de calendário são salvas no armazenamento local do navegador. Veja os detalhes na Política de Cookies.