Política de privacidade
Versão 2 · [[DATA DE VIGÊNCIA]] · substitui a Versão 1, de setembro de 2026
Esta política explica, em português claro, quais dados o Bolei.ia trata, por quê, com quem divide, por quanto tempo guarda e o que você pode exigir. Ela vale para o site bolei.ia.br, para o sistema e para o aplicativo das lojas.
1. Quem somos
O Bolei.ia é operado por BOLEI.IA TECNOLOGIA LTDA, CNPJ 69.737.128/0001-39, com endereço em Av. Presidente Vargas, 919A, Centro, Cruz Alta/RS, CEP 98005-117.
Encarregado pelo tratamento de dados pessoais (DPO): Jonas Badin
E-mail para qualquer assunto de privacidade: privacidade@bolei.ia.br
2. Quem é responsável por qual dado
Isto é o mais importante desta política:
- A transportadora (a empresa que assina o Bolei.ia) é a controladora dos dados dos motoristas, dos ajudantes e dos clientes dela. É ela que decide cadastrar, o que lançar e por quanto tempo manter. O Bolei.ia é operador: guarda e organiza seguindo as instruções dela.
- O Bolei.ia é controlador dos dados da conta, da cobrança, do uso das telas e da segurança do sistema.
Caminhoneiro autônomo: como ele é dono e motorista ao mesmo tempo, ele é a própria controladora dos dados que lança.
3. Quais dados, para quê, com qual base legal e por quanto tempo
| Dado | Para quê | Base legal (LGPD) | Papel do Bolei.ia | Quanto tempo |
|---|---|---|---|---|
| Cadastro da empresa cliente: razão social ou nome, CNPJ ou CPF, endereço, telefone, e-mail do dono | Criar e manter a conta, dar suporte, avisar sobre o serviço | Execução do contrato (art. 7º, V) | Controlador | Enquanto a conta existir + 90 dias após o cancelamento |
| Cobrança: dados da fatura, forma de pagamento, comprovantes, histórico | Emitir e receber a assinatura, emitir nota fiscal | Execução do contrato (art. 7º, V) e obrigação legal/fiscal (art. 7º, II) | Controlador | 5 anos após a operação (prazo fiscal, a confirmar com o contador) |
| Motorista e ajudante: nome, CPF, telefone, CNH e validade | Identificar quem lança a ficha, controlar acesso, avisar vencimento de documento | Definida pela transportadora: execução do contrato de trabalho ou de prestação de serviço, obrigação legal e exercício regular de direitos | Operador | Enquanto a conta existir; o que for prova de pagamento ou de jornada, 5 anos (decisão da transportadora) |
| Data de validade do exame toxicológico (nunca o resultado) | Avisar o vencimento exigido por lei para motorista profissional (Lei 13.103/2015 e Código de Trânsito, art. 148-A, a confirmar a redação vigente) | Obrigação legal da transportadora (art. 7º, II) | Operador | Enquanto a conta existir + 5 anos |
| Ficha de viagem: viagens, CT-e, abastecimentos, despesas, depósitos, comissões, quebra | Fazer o sistema funcionar: conferência, cálculo, relatório, prova de pagamento | Execução do contrato e exercício regular de direitos (art. 7º, V e VI) | Operador | 5 anos |
| Fotos: comprovante, nota, CT-e, foto do ocorrido | Comprovar despesa, abastecimento e ocorrência | Execução do contrato e exercício regular de direitos (art. 7º, V e VI) | Operador | 5 anos |
| Áudio de voz no Copiloto | Transcrever a fala em lançamento | Execução do contrato (art. 7º, V) | Operador | Até 30 dias; o áudio é descartado assim que vira transcrição |
| Clientes da transportadora: razão social ou nome, CNPJ ou CPF, endereço, contato | Emitir conta a receber, organizar viagem e entrega | Execução do contrato da transportadora com o cliente dela (art. 7º, V) | Operador | Enquanto a conta existir + 5 anos para os documentos |
| Uso das telas: contagem de quantas vezes cada pessoa abriu cada tela | Adaptar a interface ao que a pessoa usa | Legítimo interesse (art. 7º, IX), com direito de oposição | Controlador | 12 meses |
| Registro de acesso à aplicação: IP, data e hora da conexão | Segurança e cumprimento do Marco Civil da Internet (Lei 12.965/2014, art. 15) | Obrigação legal (art. 7º, II) | Controlador | 6 meses |
| Logs técnicos e de erro do sistema | Achar defeito, investigar falha, proteger o serviço | Legítimo interesse (art. 7º, IX) | Controlador | 90 dias |
| Trilha de auditoria: quem fez o quê no sistema, inclusive acesso de suporte | Provar o que foi feito, proteger cliente e Bolei.ia | Exercício regular de direitos (art. 7º, VI) | Controlador e operador, conforme o dado | 5 anos |
| Token do aparelho para notificação (aplicativo das lojas) | Mandar aviso de ficha conferida, pedido de foto, vencimento | Execução do contrato (art. 7º, V); a permissão de notificação é dada no aparelho | Controlador | Enquanto o aplicativo estiver instalado e autorizado |
O que o Bolei.ia não coleta: localização por GPS do motorista, biometria, resultado de exame de saúde, dado de filho ou familiar, origem racial, religião, opinião política, vida sexual. Se alguém lançar esse tipo de informação num campo livre ou numa foto, isso é decisão de quem lançou, não uma coleta nossa.
4. Como os dados chegam até nós
Digitados ou fotografados pela própria empresa cliente e pelos motoristas dela; gerados pelo uso do sistema (registros de acesso, auditoria, contagem de telas); e informados pelo provedor de cobrança (situação da fatura).
5. Com quem compartilhamos
Só com os fornecedores que fazem o sistema existir, e só no necessário:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados, login e arquivos (fotos) | Servidores em São Paulo, Brasil |
| Vercel | Hospedagem do site | Estados Unidos |
| Anthropic | Inteligência artificial do Copiloto (fotos, textos, transcrição) | Estados Unidos |
| Síntese de voz do Copiloto | Estados Unidos | |
| Asaas | Cobrança da assinatura | Brasil |
Todos tratam os dados só para prestar o serviço, sob contrato. Não vendemos dados. Não compartilhamos para publicidade. Não usamos os dados dos clientes para treinar modelos de inteligência artificial.
Também compartilhamos quando houver ordem judicial ou requisição legal (item 11), e em caso de venda ou reorganização da empresa, mantendo as mesmas obrigações e avisando os clientes.
6. Transferência internacional
Os dados ficam guardados no Brasil. Saem do país no processamento da inteligência artificial do Copiloto e na hospedagem do site, nos Estados Unidos. Essas transferências são feitas com cláusulas contratuais padrão aprovadas pela ANPD, na forma do art. 33 da LGPD e da resolução da ANPD sobre transferência internacional (confirmar número). Quem quiser ver os contratos pode pedir a privacidade@bolei.ia.br.
7. Seus direitos e como usar
Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados; acessar; corrigir; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; pedir portabilidade; saber com quem compartilhamos; revogar consentimento, quando for o caso; e se opor a tratamento baseado em legítimo interesse.
Como pedir: e-mail para privacidade@bolei.ia.br, dizendo seu nome, seu CPF e o que você quer. Respondemos em até 15 dias (LGPD, art. 19).
Motorista: como você entra com CPF e PIN e não tem e-mail cadastrado, pode pedir de duas formas: pelo escritório da sua empresa, ou direto no privacidade@bolei.ia.br. Se o pedido for sobre dado da sua ficha de viagem, quem decide é a sua empresa (a controladora); nós avisamos ela em até 2 dias úteis e ajudamos no que for técnico.
Nem tudo pode ser apagado na hora: comprovante de pagamento, ficha de viagem e registro de acesso servem de prova e têm prazo legal de guarda. Nesses casos, apagamos o que não é prova e anonimizamos o restante, guardando só pelo prazo que a lei exige. Explicamos caso a caso, por escrito.
8. Cookies e uso das telas
Usamos apenas o necessário para o sistema funcionar:
- Cookies e armazenamento do navegador: manter você logado, lembrar preferências e proteger contra fraude. Sem esses, o sistema não funciona.
- Contagem de uso das telas: guardamos quantas vezes cada pessoa abriu cada tela, para o sistema se adaptar a ela (mostrar primeiro o que ela usa; sumir com o que ela nunca abre). É contagem, não é gravação de tela e não é rastreamento fora do sistema.
- Não usamos cookie de publicidade, pixel de rede social nem rastreamento entre sites.
Você pode se opor à contagem de uso escrevendo para privacidade@bolei.ia.br; a interface passa a usar o arranjo padrão.
9. Segurança
Isolamento por empresa dentro do próprio banco de dados; acesso por senha ou por CPF e PIN; comunicação criptografada; fotos e arquivos em área restrita; cópia de segurança diária; trilha de auditoria; registro de acesso; revisão de código e de dependências.
Acesso da nossa equipe: só para operar o sistema, dar suporte (com motivo registrado e trilha de auditoria) e proteger o serviço. Nunca para outra coisa. Nada sai do sistema.
Nenhum sistema é 100% seguro. Se algo acontecer, vale o item 10.
10. Incidente de segurança
Temos plano de resposta escrito. Detectado um incidente, contemos, avaliamos o risco, registramos tudo e avisamos a empresa cliente em até 48 horas. Havendo risco relevante às pessoas, a comunicação à ANPD e aos titulares é feita no prazo da resolução da ANPD sobre comunicação de incidente (confirmar número e prazo), dizendo o que aconteceu, quais dados, qual o risco e o que fazer.
11. Ordem judicial e pedido de autoridade
Recebendo ordem judicial válida ou requisição de autoridade competente, cumprimos: não há direito de recusar ordem legítima. Mas conferimos a validade, entregamos só o recorte pedido, avisamos a empresa cliente sempre que a ordem não impuser sigilo, registramos o que foi entregue e impugnamos pedido genérico ou abusivo.
12. Crianças e adolescentes
O Bolei.ia é ferramenta de trabalho e não se destina a menores de 18 anos. Não cadastramos dados de crianças e adolescentes conscientemente.
13. Mudanças nesta política
Podemos mudar esta política. Mudança relevante é avisada com 30 dias de antecedência, no sistema e por e-mail. As versões anteriores ficam guardadas em bolei.ia.br/privacidade, com a data de cada uma.
14. Contato
privacidade@bolei.ia.br, encarregado Jonas Badin.
Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Versão anterior: Versão 1, setembro de 2026.