Esta política explica, em linguagem direta, quais dados o Consulta Log coleta, para que usa, com quem compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável
O tratamento de dados é realizado pela plataforma Consulta Log ("nós"). O canal para exercício de direitos e comunicações sobre privacidade é o canal de contato disponível na própria plataforma (ver seção 9).
2. Quais dados coletamos
De quem relata (motoristas)
- Nome e WhatsApp — obrigatórios, para validação e prevenção de fraude;
- Conteúdo do relato: experiência de pagamento, prazo de saldo, comentário (até 500 caracteres), telefone/WhatsApp do contratante, CNPJ informado;
- Anexos opcionais: áudio e documentos de prova (imagens/PDF);
- Escolha sobre exibição do primeiro nome (anônimo por padrão);
- Identificador técnico do dispositivo (hash) — usado exclusivamente para prevenção de spam e fraude.
De empresas (área da transportadora)
- E-mail e senha de acesso (senha armazenada de forma criptografada pelo provedor de autenticação);
- Dados da reivindicação: empresa, CNPJ, e-mail e telefone de contato;
- Conteúdo enviado: respostas a relatos e logomarca.
De todos os visitantes
- Registros de acesso (páginas visitadas, origem, identificador anônimo de visitante), conforme obrigação do Marco Civil da Internet e para estatísticas de uso.
Não coletamos endereço residencial, documentos pessoais (CPF/RG), geolocalização contínua nem dados sensíveis.
3. Para que usamos
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e WhatsApp do relator | Validar autoria, prevenir relatos falsos, contato de moderação | Legítimo interesse (art. 7º, IX) |
| Primeiro nome (se autorizado) | Exibição pública junto ao relato | Consentimento (art. 7º, I) |
| Conteúdo do relato | Publicação após moderação, cálculo de score | Legítimo interesse e execução do serviço |
| Telefone/CNPJ do contratante citado | Alerta público à comunidade após moderação | Legítimo interesse (art. 7º, IX) |
| Áudio e provas | Suporte à moderação (nunca publicados) | Legítimo interesse |
| Hash de dispositivo | Antifraude e antispam | Legítimo interesse |
| Dados de conta de empresa | Autenticação, verificação de titularidade do perfil | Execução de contrato (art. 7º, V) |
| Registros de acesso | Segurança e obrigação legal | Obrigação legal (art. 7º, II) |
4. O que é público e o que é privado
Público (após moderação): classificação da experiência, comentário, data, primeiro nome do autor (somente se ele optou por exibir), telefones e CNPJs de contratantes citados (de forma agregada no perfil da empresa), respostas oficiais de empresas e logomarcas aprovadas.
Nunca público: nome completo e WhatsApp do autor, áudios, documentos de prova, hash de dispositivo, dados de conta. Esses dados são acessíveis apenas à equipe de moderação, sob controle de acesso restrito.
5. Compartilhamento
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com:
- Provedores de infraestrutura (hospedagem, banco de dados, autenticação e armazenamento de arquivos), que tratam os dados em nosso nome sob contrato;
- Autoridades, mediante obrigação legal ou ordem judicial.
Os dados podem ser processados em servidores localizados fora do Brasil pelos provedores de infraestrutura, com salvaguardas contratuais adequadas.
6. Por quanto tempo guardamos
- Relatos e seus anexos: enquanto a plataforma estiver ativa, para preservar o histórico de reputação, ou até remoção por moderação/ordem judicial;
- Dados de validação do relator: pelo mesmo período do relato correspondente;
- Registros de acesso: mínimo de 6 meses (Marco Civil da Internet);
- Contas de empresa: enquanto a conta existir; após exclusão, dados mínimos podem ser retidos para cumprimento de obrigações legais.
7. Segurança
Adotamos medidas técnicas de proteção: controle de acesso por perfil (dados do relator visíveis apenas à moderação), criptografia de senhas, restrições de leitura no banco de dados, buckets privados para áudios e provas com limites de tipo e tamanho de arquivo, e moderação prévia de todo conteúdo público.
Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a LGPD.
8. Seus direitos (LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento (por exemplo, deixar de exibir seu primeiro nome num relato). Autores podem ainda solicitar a exclusão do próprio relato.
Pedidos de pessoas ou empresas citadas em relatos (contestação de conteúdo) são tratados conforme a seção de contestações dos Termos de Uso.
9. Como falar conosco
Utilize o canal de contato disponível na própria plataforma para qualquer solicitação relacionada a dados pessoais. Responderemos em prazo razoável, conforme a LGPD.
10. Alterações
Esta política pode ser atualizada; a versão vigente estará sempre nesta página com a data de atualização.