Política de Privacidade

1. Quem somos

O AXIS ControlPass é uma plataforma de gestão de transporte corporativo (fretamento), desenvolvida e operada pela:

Esta política explica como tratamos os dados pessoais dos passageiros no aplicativo ControlPass, nos avisos enviados por notificação e WhatsApp e nas telas de acompanhamento de viagem, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Nosso papel e o da sua empresa

O transporte é contratado pela empresa em que você trabalha (a empresa contratante), que cadastra os passageiros e define rotas e pontos de embarque. Para esses dados de cadastro e de uso do transporte, a empresa contratante é a controladora e a Conectiva atua como operadora, tratando os dados segundo as instruções dela.

Para os dados gerados pelo próprio aplicativo (login, sessão e notificações), a Conectiva é a controladora.

3. Quais dados tratamos

• Cadastro de passageiro (informado pela empresa contratante): nome, e-mail, telefone, identificação/matrícula, endereço de referência, rota e ponto de embarque e o número do cartão usado no validador.
• Uso do transporte: data, hora e ponto de cada embarque, caronas solicitadas e confirmadas.
• Aplicativo: e-mail usado para entrar; código de acesso de 6 dígitos (guardado só em forma criptografada e válido por 10 minutos); tokens de sessão (também guardados só em forma criptografada); identificador de notificação do aparelho (token do Firebase) e o sistema do celular.
• Avisos por WhatsApp: número de telefone e as respostas enviadas ao nosso número oficial (por exemplo, a autorização para receber os avisos).

O aplicativo não coleta a sua localização, contatos, fotos, arquivos, microfone ou dados de outros apps. O mapa mostra a posição do ônibus, enviada pelo validador instalado no veículo.

4. Para que usamos e com qual base legal

• Confirmar a sua identidade no login, com o código enviado por e-mail — execução de contrato.
• Mostrar as viagens das suas rotas e o ônibus em tempo real — execução de contrato.
• Enviar avisos do transporte: início de viagem, atrasos, ocorrências, confirmação de carona e comunicados da operação, por notificação no celular e/ou WhatsApp — execução de contrato e legítimo interesse na segurança e na organização do transporte.
• Registrar embarques e caronas para a gestão do contrato com a empresa contratante — execução de contrato e cumprimento de obrigação legal ou regulatória.
• Manter a segurança do sistema, prevenir fraudes e acessos indevidos — legítimo interesse.

Não usamos seus dados para publicidade, não fazemos perfis de marketing e não vendemos dados.

5. Com quem compartilhamos

Somente com quem precisa deles para o serviço funcionar:

• Empresa contratante do transporte, que acompanha a operação e os embarques dos seus passageiros.
• Hospedagem em nuvem do sistema e do banco de dados.
• Google Firebase, para entregar as notificações no celular.
• Provedor de e-mail, para enviar o código de acesso.
• Provedores de WhatsApp, incluindo a API oficial da Meta, para os avisos por WhatsApp.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam padrões de proteção adequados.

6. Segurança

Toda a comunicação do aplicativo e do site é criptografada (HTTPS). Códigos de acesso e tokens de sessão são guardados apenas em forma de hash. O acesso ao sistema é restrito a pessoas autorizadas, com registro de ações. A sessão do aplicativo expira após 180 dias sem uso e pode ser encerrada a qualquer momento pelo botão "Sair".

7. Por quanto tempo guardamos

Enquanto durar o contrato de transporte com a empresa contratante e, depois disso, pelo prazo necessário para cumprir obrigações legais, regulatórias ou para o exercício regular de direitos. Códigos de acesso expiram em 10 minutos; tokens de notificação são descartados quando você sai do app ou a sessão expira.

8. Seus direitos e como excluir seus dados

Você pode solicitar, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Para excluir sua conta do aplicativo e seus dados, envie um e-mail para controlpass@conectivasolucoes.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado. Respondemos em até 15 dias. A sessão e o token de notificação são apagados na hora; dados que a empresa contratante precise manter por obrigação legal ou contratual (como registros de embarque) serão informados na resposta.

Para parar de receber notificações, basta sair do aplicativo ou desativá-las nas configurações do celular. Para parar de receber avisos por WhatsApp, responda à mensagem pedindo o descadastro ou escreva para o mesmo e-mail.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O aplicativo é destinado a passageiros adultos do transporte corporativo e não é direcionado a menores de 18 anos.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo desta página; mudanças relevantes também serão avisadas no aplicativo.