Política de Privacidade

O Bora Rota ("nós") é um planejador de rotas para empresas brasileiras. Esta política vale para o site, o planejador, o App do motorista e os links de compartilhamento de rotas, e explica como tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

A LGPD separa quem decide sobre os dados (o controlador) de quem os trata em nome dele (o operador). No planejador, os dois papéis aparecem:

• Os dados da sua conta, como seu nome, seu e-mail e o jeito como você usa o serviço. Para eles, o Bora Rota é o controlador.
• Os dados que você coloca no planejador, como nomes e endereços dos seus clientes, observações e o histórico de visitas. Quem decide por que e como usá-los é a sua empresa, que é a controladora; o Bora Rota é o operador e trata esses dados para prestar o serviço, como dizem os Termos de Uso.

Se você recebe entregas ou visitas de uma empresa que usa o Bora Rota e quer saber o que ela guarda sobre você, fale com essa empresa. Se o pedido chegar até nós, nós o encaminhamos a ela.

• Conta. Nome, e-mail e a data em que você aceitou os Termos de Uso.
• Planejador. Paradas, endereços, rotas, bases, observações, campos personalizados, as planilhas que você importa e os e-mails das pessoas que você convida para a equipe.
• Histórico de visitas. Quando alguém marca uma parada como Visitada, Sem sucesso ou Pulada, guardamos o resultado, a observação, o horário e quem marcou.
• Dados técnicos. Endereço IP, navegador, tipo de dispositivo, páginas acessadas e registros de acesso (a data e a hora em que o serviço foi usado a partir de um IP). Usamos esses dados para a segurança, para evitar abuso e para manter o serviço funcionando bem.
• Pagamentos. Quem processa os pagamentos é a Polar. Não vemos nem guardamos os dados do seu cartão.

Localização. O App do motorista não rastreia ninguém: ele mostra as paradas da rota, não a posição do motorista. Quando você abre a navegação no Waze, no Google Maps ou no Apple Maps, esses aplicativos usam a sua localização conforme as políticas deles.

Não coloque dados sensíveis. Não envie dados pessoais sensíveis, como informações de saúde, origem racial ou étnica, religião, opinião política ou biometria, nem números de documentos (CPF, RG, CNH), dados bancários ou senhas. Isso vale também para as observações das paradas: numa entrega de farmácia, por exemplo, escreva o número do pedido, não o nome do remédio.

A LGPD exige uma base legal para cada uso de dados pessoais (art. 7º). Estas são as nossas:

• Prestar o serviço (execução de contrato): criar e manter sua conta, cuidar da sua assinatura, salvar e otimizar rotas, abrir o App do motorista e os links de compartilhamento, e enviar os e-mails de que o serviço precisa, como códigos de acesso e convites.
• Cumprir a lei (cumprimento de obrigação legal): guardar registros fiscais e de cobrança, guardar os registros de acesso que o Marco Civil da Internet exige e atender a ordens de autoridades.
• Proteger o serviço (legítimo interesse): prevenir fraude, abuso e acessos indevidos, e limitar tentativas repetidas.
• Melhorar o produto (legítimo interesse): entender como o serviço é usado, corrigir erros e criar recursos novos.
• Medir nossos anúncios (legítimo interesse): saber quais anúncios trazem cadastros, com o Google Analytics e o Meta Pixel. Você pode se opor a isso a qualquer momento, como explicamos em Cookies.
• Defender direitos (exercício regular de direitos): guardar o necessário para responder a reclamações e processos.

Compartilhamos dados com empresas que nos ajudam a operar o Bora Rota, só no necessário para cada função:

• Supabase, onde fica o banco de dados, e o provedor que hospeda o site;
• Mapbox, para mapas, busca de endereços e cálculo de rotas;
• Resend, para enviar e-mails;
• Polar, para pagamentos e assinaturas;
• OpenAI, que recebe uma amostra das linhas de uma planilha que você importa para descobrir em quais colunas está o endereço;
• Google e Meta, para medir visitas e anúncios.

Dentro da sua empresa, os membros veem as paradas, as rotas e o histórico de visitas dela, e quem tem o link de compartilhamento de uma rota vê aquela rota. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, para proteger nossos usuários e o serviço, ou numa fusão, aquisição ou venda do negócio.

Vários desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as regras da LGPD (art. 33), por exemplo quando são necessárias para executar o contrato com você.

Usamos cookies e tecnologias parecidas:

• Necessários. O borarota_session mantém você conectado e o borarota_lang lembra o idioma que você escolheu. Sem eles o serviço não funciona direito.
• Medição e publicidade. O Google Analytics e o Meta Pixel usam cookies próprios (como _ga e _fbp) para entender como o site é usado e medir nossos anúncios, e o borarota_registered avisa, uma única vez, que uma conta acabou de ser criada. O App do motorista não carrega o Meta Pixel.

Para não ser medido, use as preferências de anúncios do Facebook, o complemento de desativação do Google Analytics ou as configurações de cookies do seu navegador.

• Os dados da conta e do planejador, enquanto a conta estiver ativa.
• Os registros de acesso, por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Os registros fiscais e de cobrança, pelo prazo que a lei exige.

Quando você pede a exclusão da conta, apagamos seus dados pessoais dos nossos bancos de dados ativos em até 30 dias, exceto o que precisamos guardar por obrigação legal. Você também pode pedir a exclusão de dados específicos.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a oposição a um tratamento que descumpra a lei.

No planejador, você mesmo pode ver, editar, exportar e apagar o que colocou lá. Para os outros pedidos, escreva para suporte@borarota.com.br. Podemos pedir que você confirme sua identidade, e respondemos em até 15 dias.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos medidas de segurança de mercado, como criptografia em trânsito e em repouso. Nenhum sistema é totalmente seguro: se um incidente puder trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

O Bora Rota é para maiores de 18 anos, e não coletamos de propósito dados de crianças ou adolescentes.

Podemos atualizar esta política de tempos em tempos. A data no topo mostra a última mudança. Se mudarmos algo importante, como a finalidade de um uso de dados, avisamos por e-mail ou no planejador antes de a mudança valer.

Para dúvidas sobre esta política ou sobre seus dados, ou para exercer seus direitos, escreva para suporte@borarota.com.br ou use o formulário de suporte. Esse é o nosso canal de atendimento a titulares de dados.