📅 Última atualização: 15 de maio de 2025📄 Versão 1.0
Esta Política de Privacidade descreve como a LogiBi coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais legislações aplicáveis. Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento.
01 Controlador de Dados
O Controlador responsável pelo tratamento dos seus dados pessoais é:
O Encarregado pelo Tratamento de Dados (DPO) pode ser contatado pelo canal indicado na seção Contato e DPO.
02 Dados que Coletamos
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:
Dados de cadastro e autenticação:
Endereço de e-mail
Nome completo (quando fornecido via Google OAuth)
Foto de perfil (quando fornecida via Google OAuth)
Senha (armazenada apenas em formato de hash — nunca em texto puro)
Dados de uso do serviço:
Planilhas CSV enviadas pelo usuário contendo dados operacionais de frota (veículos, rotas, KPIs de logística)
Dados analíticos gerados a partir dos CSV enviados (KPIs, métricas, scores)
Histórico de uploads e análises realizadas
Data e horário de cada análise
Dados de cobrança e assinatura:
Identificador de cliente Stripe (não armazenamos dados de cartão de crédito diretamente)
Plano ativo, data de início e data de expiração da assinatura
Histórico de pagamentos (processado pela Stripe)
Dados técnicos:
Endereço IP (coletado pelo Supabase para fins de segurança)
Data e horário de acesso
Tipo de navegador e sistema operacional (via cabeçalhos HTTP padrão)
Importante: Os dados de frota (planilhas CSV) são utilizados exclusivamente para gerar as análises solicitadas por você. Não compartilhamos, vendemos ou utilizamos esses dados para qualquer outra finalidade.
03 Finalidade do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
Prestação do serviço: criar e manter sua conta, processar as planilhas enviadas e gerar os dashboards de análise
Gestão de assinatura: controlar o plano contratado, limites de uso e período de acesso
Comunicações transacionais: enviar e-mails de confirmação de conta, redefinição de senha e notificações de cobrança
Suporte ao cliente: responder tickets e solicitações de suporte enviadas por você
Segurança: detectar e prevenir fraudes, uso indevido ou acessos não autorizados
Conformidade legal: cumprir obrigações legais e regulatórias aplicáveis
Melhoria do serviço: análises agregadas e anônimas de uso para aprimorar a plataforma
Não utilizamos seus dados para publicidade segmentada, venda a terceiros ou qualquer finalidade não descrita acima.
04 Base Legal do Tratamento
O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas no Art. 7º e 11º da LGPD:
Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços que você contratou
Consentimento (Art. 7º, I): para o tratamento de dados não essenciais, como comunicações de marketing (quando aplicável)
Legítimo interesse (Art. 7º, IX): para fins de segurança, prevenção de fraudes e melhoria do serviço
Cumprimento de obrigação legal (Art. 7º, II): para atender exigências legais e regulatórias
05 Compartilhamento de Dados
Compartilhamos seus dados apenas com os seguintes parceiros tecnológicos, estritamente para a operação do serviço:
Supabase Inc. (EUA) — banco de dados, autenticação e armazenamento seguro.
Os dados são armazenados em infraestrutura segura com criptografia em repouso e em trânsito.
Política de Privacidade da Supabase →
Stripe Inc. (EUA) — processamento de pagamentos e gestão de assinaturas.
Dados de cartão de crédito são processados exclusivamente pela Stripe, sem passar pelos nossos servidores.
Política de Privacidade da Stripe →
Todos os parceiros listados acima são processadores de dados que operam sob contratos de proteção de dados e estão em conformidade com padrões internacionais (GDPR, CCPA). A transferência internacional de dados é realizada com as devidas salvaguardas.
Nunca vendemos seus dados pessoais. Não compartilhamos suas informações com anunciantes, corretores de dados ou quaisquer terceiros para fins comerciais.
06 Retenção de Dados
Seus dados são mantidos pelo tempo necessário para as finalidades descritas:
Dados de conta: mantidos enquanto a conta estiver ativa
Dados de análise (uploads): mantidos pelo período de vigência da sua assinatura mais 90 dias após o encerramento
Dados de cobrança: mantidos por 5 anos, conforme exigência fiscal e regulatória brasileira
Logs de segurança: mantidos por até 6 meses
Após a exclusão da sua conta, seus dados pessoais serão eliminados no prazo máximo de 30 dias, salvo obrigações legais de retenção.
07 Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Criptografia TLS/HTTPS em todas as comunicações
Criptografia em repouso no banco de dados
Senhas armazenadas em hash bcrypt (nunca em texto puro)
Controle de acesso baseado em funções (RLS — Row Level Security)
Tokens JWT com tempo de expiração configurado
Autenticação de dois fatores disponível via Google OAuth
Em caso de incidente de segurança que afete seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo legal estabelecido pela LGPD.
08 Seus Direitos como Titular (LGPD)
Conforme o Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia deles
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD
Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor de serviço
Eliminação: solicitar a exclusão dos dados tratados com base no consentimento
Informação: ser informado sobre entidades públicas e privadas com as quais compartilhamos seus dados
Revogação do consentimento: retirar o consentimento dado a qualquer momento
Oposição: se opor ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento
Para exercer seus direitos, acesse sua conta e utilize a opção "Excluir minha conta" na página Minha Conta, ou abra um ticket em Minha Conta → Suporte. Responderemos em até 15 dias úteis.
09 Cookies e Tecnologias Similares
Utilizamos apenas cookies estritamente necessários para o funcionamento do serviço:
Cookie de sessão (auth-token): armazena seu token de autenticação para mantê-lo logado. Necessário para o funcionamento do serviço. Expira em 7 dias ou ao fazer logout.
Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros (como Google Analytics, Facebook Pixel, etc.).
10 Menores de Idade
Nossos serviços são destinados exclusivamente a pessoas maiores de 18 anos ou a empresas e seus representantes legais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que coletamos dados de um menor, eliminaremos tais dados imediatamente.
11 Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, tecnologias ou exigências legais. Quando realizarmos alterações relevantes:
Atualizaremos a data de "Última atualização" no topo desta página
Notificaremos os usuários cadastrados por e-mail quando as mudanças forem significativas
O uso continuado do serviço após a notificação constitui aceitação das alterações
12 Contato e DPO
Para dúvidas, solicitações relacionadas aos seus dados pessoais ou reclamações sobre privacidade, utilize nosso sistema de suporte:
Acesse Minha Conta → Suporte, abra um ticket com a categoria Dúvida geral e descreva sua solicitação. Nossa equipe responderá em até 15 dias úteis.
Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD):