Política de privacidade

Em caso de divergência, prevalece a versão em inglês deste documento. / In case of any discrepancy, the English version of this document prevails. Política de Privacidade do QikRout Data de entrada em vigor: 6 de abril de 2025 | Última atualização: 6 de abril de 2025 O QikRout ("nós", "nosso") tem o compromisso de proteger a sua privacidade. Esta Política rege como coletamos, usamos, armazenamos e divulgamos informações pessoais quando você usa o aplicativo QikRout ("o Aplicativo"). Ao usar o Aplicativo, você consente com as práticas descritas neste documento. Esta Política está em conformidade com: a Lei 25 de Quebec (Lei sobre a Proteção de Informações Pessoais no Setor Privado, conforme alterada); a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) do Canadá; o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE e do Reino Unido; a Lei de Privacidade do Consumidor da Califórnia / Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA); e demais legislações internacionais aplicáveis em matéria de privacidade. 1. Encarregado de privacidade Conforme exigido pela Lei 25 de Quebec, designamos um Encarregado de privacidade responsável por supervisionar o cumprimento desta Política. Encarregado de privacidade: Chris Ilio E-mail: privacy@qikrout.com Endereço postal: QikRout, Montreal, Quebec, Canadá Você pode entrar em contato com o nosso Encarregado de privacidade para exercer qualquer direito descrito nesta Política ou para relatar uma preocupação de privacidade. 2. Informações que coletamos 2.1 Informações que você fornece diretamente • Dados de rota: nomes de paradas, endereços, cidades, CEPs, notas de entrega e nomes de clientes que você insere manualmente • Informações da conta: endereço de e-mail, nome e forma de pagamento quando você assina um plano pago • Fotos de comprovante de entrega: imagens capturadas dentro do Aplicativo e armazenadas localmente no seu dispositivo 2.2 Informações processadas pela IA Quando você usa as funções de IA (otimização de rotas, Busca IA, montador de agendas, análise de voz, escaneamento OCR), os seus dados de parada e as suas consultas são transmitidos à API Claude da Anthropic para processamento. Essa transmissão é criptografada. A política de privacidade da Anthropic (anthropic.com/privacy) rege o tratamento que ela faz dos dados inseridos na API. Não permitimos que a Anthropic use os seus dados para treinar modelos de IA sem o seu consentimento explícito. 2.3 Informações coletadas automaticamente • Identificadores do dispositivo e versão do aplicativo para diagnóstico de falhas • Estatísticas de uso agregadas e anonimizadas (funções usadas, duração da sessão) — nenhuma informação que identifique uma pessoa é incluída • O QikRout não coleta nem armazena dados de localização precisa. A navegação é totalmente feita por apps de terceiros (Apple Maps, Google Maps, Waze) conforme as suas orientações. 2.4 Informações que NÃO coletamos Não coletamos: dados biométricos, números de contas financeiras além do processamento de pagamentos, informações de saúde, números de documentos de identidade emitidos pelo governo nem dados de localização GPS em tempo real. 3. Uso das suas informações Usamos as suas informações pessoais apenas para os seguintes fins: • Fornecer, operar e melhorar o Aplicativo e suas funções • Processar a otimização de rotas e as sugestões geradas por IA • Processar os pagamentos da assinatura e administrar a sua conta • Enviar comunicações transacionais (recibos, atualizações do serviço, alertas de segurança) — você não pode optar por não receber essas comunicações essenciais • Responder às suas solicitações de suporte • Cumprir as obrigações legais • Detectar fraudes e garantir a segurança da plataforma NÃO usamos as suas informações pessoais para: publicidade, criação de perfis de comportamento, venda a terceiros nem qualquer outro fim além dos listados acima. Decisões assistidas por IA: a otimização de rotas, o cálculo dos horários estimados de chegada e as sugestões de agenda são gerados por IA. São apenas recomendações. Você mantém o controle total e a decisão final sobre a sua rota. Você tem o direito de compreender e de contestar qualquer resultado gerado por IA que afete você de forma significativa, conforme exigido pela Lei 25 de Quebec e pelo Artigo 22 do GDPR. 4. Base legal para o tratamento Dependendo da sua jurisdição, tratamos as suas informações pessoais com base em: • Execução de contrato: o tratamento necessário para prestar o serviço do Aplicativo que você concordou em usar • Interesses legítimos: melhorar o Aplicativo, prevenir fraudes, garantir a segurança • Obrigação legal: cumprir a lei aplicável • Consentimento: para qualquer coleta de dados opcional ou comunicação de marketing (você pode retirar o seu consentimento a qualquer momento) Para residentes de Quebec: a coleta, o uso e a divulgação das suas informações pessoais são regidos pela Lei 25 de Quebec. Coletamos apenas as informações mínimas necessárias (princípio da minimização de dados) e as mantemos somente pelo tempo exigido para a finalidade declarada ou por lei. Para usuários da UE e do Reino Unido: nossas bases legais nos termos do GDPR são o Artigo 6(1)(b) (contrato), o Artigo 6(1)(c) (obrigação legal) e o Artigo 6(1)(f) (interesses legítimos). Nenhuma categoria especial de dados nos termos do Artigo 9 é tratada. Para residentes da Califórnia: não vendemos as suas informações pessoais (conforme definido na CCPA/CPRA) nem as compartilhamos para publicidade comportamental entre contextos. 5. Armazenamento e segurança dos dados 5.1 Armazenamento local Todos os dados de rota, rotas salvas, agendas e fotos de entrega são armazenados exclusivamente no seu dispositivo por meio do localStorage do navegador. Esses dados nunca saem do seu dispositivo, a menos que você os compartilhe explicitamente ou use as funções de IA (consulte a Seção 2.2). 5.2 Dados de conta e assinatura As informações de conta e de pagamento são processadas e armazenadas pelo nosso processador de pagamentos (Stripe ou Apple/Google Play), que mantém a conformidade PCI-DSS de Nível 1. Mantemos apenas um registro de conta mínimo (e-mail, nível de assinatura, status da assinatura) em servidores seguros. 5.3 Medidas de segurança Adotamos medidas de segurança conformes aos padrões do setor, entre elas: criptografia TLS 1.3 para todos os dados em trânsito; comunicações de API exclusivamente por HTTPS; nenhum armazenamento de senhas em texto puro; revisões de segurança periódicas. 5.4 Retenção dos dados Dados de rota: armazenados localmente no seu dispositivo até você excluí-los ou limpar os dados do app. Dados de conta: mantidos durante a vigência da sua conta mais 12 meses, ou conforme exigido pelas leis fiscais e contábeis (geralmente 7 anos no Canadá). Registros da API de IA: a Anthropic mantém os registros da API conforme a sua própria política de retenção; nós não mantemos registros das consultas de IA em nossos servidores. 5.5 Notificação de violação de dados Em caso de violação de dados que represente risco de dano grave, notificaremos a Comissão de Acesso à Informação de Quebec (CAI) e as pessoas afetadas o mais rápido razoavelmente possível, conforme exigido pela Lei 25 de Quebec e pela PIPEDA. A notificação incluirá a natureza da violação, os dados envolvidos, as medidas corretivas tomadas e os dados de contato do nosso Encarregado de privacidade. 6. Compartilhamento das informações Não vendemos, alugamos nem trocamos as suas informações pessoais. Podemos compartilhar informações limitadas com as seguintes partes: • Anthropic, Inc. (EUA): para o processamento por IA dos dados de parada quando você usa as funções de IA. Regido por um acordo de tratamento de dados em conformidade com a lei aplicável. • Processadores de pagamento (Stripe/Apple/Google): para a cobrança das assinaturas. Atuam como controladores de dados independentes, sujeitos às suas próprias políticas de privacidade. • Provedores de infraestrutura em nuvem: para a hospedagem dos dados de conta, sob rígidas obrigações de confidencialidade e segurança. • Autoridades legais: quando exigido por uma ordem judicial válida, uma intimação, um mandado ou a lei aplicável. Notificaremos você sobre tais solicitações, salvo se a lei proibir. • Transferências empresariais: se o QikRout for adquirido ou se fundir, os seus dados podem ser transferidos à entidade sucessora, sujeito a proteções de privacidade equivalentes. Você será notificado com antecedência. Transferências internacionais de dados: o processamento por IA feito pela Anthropic envolve a transferência de dados de parada para servidores localizados nos Estados Unidos. Para residentes de Quebec, realizamos uma Avaliação de Impacto à Privacidade (AIP) conforme exigido pela Lei 25 para transferências internacionais. Para usuários da UE e do Reino Unido, as transferências são feitas por meio de Cláusulas Contratuais Padrão (CCP) em conformidade com o Capítulo V do GDPR. 7. Seus direitos de privacidade Dependendo da sua jurisdição, você tem os seguintes direitos. Para exercer qualquer direito, entre em contato com privacy@qikrout.com. Responderemos em até 30 dias (conforme exigido pela Lei 25 de Quebec e pelo GDPR). ✓ Direito de acesso: obter uma cópia das suas informações pessoais ✓ Direito de retificação: corrigir informações pessoais imprecisas ✓ Direito de exclusão / direito ao esquecimento: solicitar a exclusão das suas informações pessoais ✓ Direito à portabilidade dos dados (Lei 25 de Quebec, GDPR): receber os seus dados em um formato estruturado e legível por máquina (em vigor desde 22 de setembro de 2024 nos termos da Lei 25) ✓ Direito de retirar o consentimento: retirar qualquer consentimento dado anteriormente, sem afetar os tratamentos lícitos anteriores ✓ Direito à desindexação (Lei 25 de Quebec): solicitar que determinadas informações sejam desindexadas dos resultados de busca, quando aplicável ✓ Direito de se opor à tomada de decisão automatizada: solicitar a revisão humana das decisões de roteamento geradas por IA que afetem você de forma significativa ✓ Direito de apresentar uma reclamação: à CAI (Quebec), ao OPC (Canadá), à sua autoridade nacional de proteção de dados (UE/Reino Unido) ou à California Privacy Protection Agency (CPPA) Os residentes de Quebec dispõem, além disso, de um direito de ação privado nos termos da Lei 25 em casos de violação intencional ou negligência grave, com danos mínimos de 1000 $ CA. Residentes da Califórnia: não discriminamos os usuários que exercem os seus direitos nos termos da CCPA/CPRA. Menores: não coletamos intencionalmente dados de crianças menores de 14 anos (Lei 25 de Quebec) nem menores de 13 anos (EUA, COPPA). Se você acredita que um menor nos forneceu dados, entre em contato imediatamente com privacy@qikrout.com. 8. Cookies e rastreamento O QikRout é um aplicativo móvel e não usa cookies de navegador. Não usamos pixels de rastreamento, rastreamento entre sites nem tecnologias de publicidade comportamental. As estatísticas anônimas e agregadas (relatórios de falhas, uso de funções) não contêm nenhuma informação que identifique uma pessoa e não podem ser usadas para identificar você. Conforme exigido pela Lei 25 de Quebec, não ativamos nenhuma tecnologia que possa identificar, localizar ou traçar o perfil de você sem o seu consentimento explícito e prévio. 9. Serviços de terceiros O Aplicativo se integra a apps de navegação de terceiros (Apple Maps, Google Maps, Waze, etc.) quando você toca em Navegar. O QikRout transmite apenas o endereço de destino ao app de navegação que você escolher. A política de privacidade de cada provedor de navegação rege o uso dos dados. O Aplicativo carrega dados meteorológicos do Open-Meteo (open-meteo.com), uma API de clima de código aberto e que respeita a privacidade. Nenhuma informação pessoal é transmitida nas solicitações de clima — apenas coordenadas geográficas aproximadas derivadas da cidade da sua base, inserida manualmente. Esta Política de Privacidade não rege os serviços de terceiros. Recomendamos que você revise as políticas deles. 10. Atualizações da Política Podemos atualizar esta Política de tempos em tempos. Mudanças importantes serão comunicadas por meio de um aviso dentro do app pelo menos 30 dias antes de entrarem em vigor. O uso continuado do Aplicativo após a data de entrada em vigor constitui a aceitação da Política atualizada. A versão vigente desta Política está sempre acessível dentro do Aplicativo, em Ajustes → Política de privacidade. 11. Contato e reclamações Encarregado de privacidade: privacy@qikrout.com Suporte geral: support@qikrout.com Quebec / Canadá: Comissão de Acesso à Informação de Quebec — www.cai.gouv.qc.ca UE/Reino Unido: a sua autoridade nacional de proteção de dados (lista em edpb.europa.eu) Califórnia: California Privacy Protection Agency — cppa.ca.gov QikRout — Montreal, Quebec, Canadá