Politica de Privacidade X4Rastreio

Última atualização: 14 ago 2025 • Plataforma: Android • Escopo: este documento descreve exclusivamente o tratamento de dados no aplicativo móvel X4Rastreio. Não se aplica a websites.

1) Quem somos (Controlador / DPO – LGPD)

Controlador: Sisgel Sistemas Ltda • CNPJ: 05.758.838/0001-62 • Sede: Blumenau/SC – Brasil

Contato de privacidade/DPO: suporte@sisgel.com

2) Visão geral e princípios

O X4Rastreio é um app profissional utilizado por colaboradores/entregadores maiores de 18 anos de empresas contratantes para coleta e entrega de pedidos.
Não vinculamos o acesso à Conta Google. O acesso é gerenciado pela empresa contratante no seu próprio sistema.
Não coletamos dados pessoais do entregador (como nome, e-mail, telefone) no app. Para operação, usamos apenas identificadores técnicos e geolocalização durante o uso.
Sem publicidade e sem perfilhamento comercial. Não utilizamos dados para anúncios, remarketing ou venda de dados.
Aplicamos minimização, transparência, segurança e retenção limitada conforme descrito abaixo.

3) Quais dados tratamos

3.1 Identificadores técnicos

GUID próprio do app (gerado e persistido localmente): utilizado para autenticação de dispositivo e controle de sessão; cada usuário pode ter apenas um aparelho vinculado por vez.
Token do Firebase Cloud Messaging (FCM): utilizado para enviar mensagens operacionais entre a empresa e o entregador (ex.: atualizações de pedido). Não utilizamos para publicidade.

3.2 Localização

Precisão: usamos precisa no momento da entrega (prova de entrega/local) e aproximada para coletas e funções administrativas.
Momento/Frequência: somente durante o uso do app em primeiro plano. Não coletamos localização em segundo plano.
Conteúdo: coordenada, carimbo de data/hora e vínculo ao identificador do pedido.

3.3 Câmera

Câmera: para prova de entrega (quando aplicável) e leitura de QR Code de pedidos.

Dados de pedidos e endereços de entrega (destinatários) são informações operacionais fornecidas pela empresa contratante no contexto logístico. O app não coleta dados pessoais adicionais do entregador.

4) Finalidades e bases legais (LGPD)

Finalidades

Autenticação e controle de acesso (GUID do app).
Mensageria operacional (token FCM) entre empresa e entregador.
Comprovação de local de entrega e auditoria logística (localização precisa no ato da entrega).
Coletas e rotinas administrativas (localização aproximada).
Segurança operacional e antifraude (vincular dispositivo único por conta).

Bases legais

Execução de contrato (art. 7º, V – LGPD): prestação de serviços logísticos à empresa contratante.
Legítimo interesse (art. 7º, IX – LGPD): segurança da operação, prevenção a usos indevidos e integridade das entregas, com expectativas razoáveis do titular.

5) Compartilhamento e operadores

Empresa contratante do entregador: recebe as informações necessárias à gestão logística (ex.: localização do momento da entrega, prova de entrega, status do pedido) para validação e auditoria das entregas.
Provedores de nuvem no Brasil (operadores): hospedagem, processamento e salvaguarda dos dados sob instruções da Sisgel, com cláusulas contratuais de proteção de dados.
Não há venda de dados nem compartilhamento para publicidade, perfilhamento comercial ou redes sociais.

6) Retenção e descarte

Localização do momento da entrega: mantida por 3 meses para fins de comprovação e auditoria, após o que é excluída ou anonimizada.
Dados de rotas contínuas: não são armazenados.
Dados de pedidos e endereços necessários à entrega: mantidos somente pelo tempo operacional e descartados após a conclusão do processo logístico, conforme regras da contratante.
Identificadores (GUID, token FCM): mantidos enquanto o dispositivo estiver vinculado à conta; em caso de desvinculação, inativamos/excluímos em até 7 dias úteis.

7) Segurança da informação

Transmissão: todo tráfego entre app e API utiliza HTTPS/TLS.
Armazenamento: dados sob nossa guarda ficam em nuvem privada no Brasil com criptografia em repouso e controles de acesso por privilégio mínimo.
Governança: registro de acessos administrativos, segregação de ambientes e monitoramento para prevenção e detecção de incidentes.

8) Direitos dos titulares (LGPD)

Você pode exercer seus direitos de acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e oposição quando aplicável. Para solicitações envolvendo dados tratados pelo app (ex.: desvincular dispositivo, excluir identificadores e registros de entrega):

Envie um e-mail para suporte@sisgel.com informando seu identificador de usuário no sistema da empresa e, se possível, o GUID do dispositivo exibido pelo app.
Prazo de atendimento: até 7 dias úteis para confirmação e execução de exclusões aplicáveis.
Dados contratuais e operacionais da empresa contratante poderão exigir acionamento direto da contratante para cumprimento de obrigações legais e regulatórias próprias.

9) Público-alvo e crianças

O aplicativo é destinado a colaboradores/entregadores maiores de 18 anos com habilitação, para uso profissional.
Não é direcionado a crianças e não deve ser utilizado por menores de idade.

10) Permissões Android e justificativas

Permissão	Uso/Justificativa	Coleta em 2º plano?
`ACCESS_FINE_LOCATION` / `ACCESS_COARSE_LOCATION`	Comprovar local exato da entrega (precisa) e suportar coletas e funções administrativas (aproximada) durante o uso do app.	Não (apenas em primeiro plano).
`CAMERA`	Captura de prova de entrega (quando aplicável) e leitura de QR Code de pedidos.	Não se aplica.
`POST_NOTIFICATIONS` (Android 13+)	Exibir mensagens operacionais via Firebase Cloud Messaging.	Não se aplica.
`INTERNET`	Comunicação segura com as APIs do X4Rastreio.	Não se aplica.

Observação: o app apresenta pedido de permissão in-app com a finalidade explícita antes de acessar recursos sensíveis.

11) Mapeamento resumido para “Data safety” (Google Play)

Categoria	Tipos	Coleta	Compartilhamento	Finalidade	Retenção
Location	Precise (no ato da entrega), Approximate (coletas/adm)	Sim (apenas em uso)	Sim – com a empresa contratante para validação/auditoria de entregas	Funcionalidade do app; segurança/auditoria	3 meses (entregas); rotas contínuas não armazenadas
Identifiers	GUID do app; Token FCM	Sim	Não (exceto processamento por provedores e Google/FCM como operador)	Autenticação de dispositivo; mensageria operacional	Enquanto o dispositivo estiver vinculado; exclusão em até 7 dias úteis após desvincular
App activity / Device or other IDs	Eventos operacionais mínimos (ex.: confirmação de entrega)	Sim (estritamente necessário)	Com contratante para gestão logística	Funcionalidade; auditoria	Conforme ciclos operacionais da contratante

Não usamos dados para publicidade, perfilhamento ou venda de dados.

12) Solicitações de exclusão de dados

Para excluir dados associados ao seu uso do app (ex.: desvincular um dispositivo, excluir registros de entregas no prazo aplicável):

Envie um e-mail para suporte@sisgel.com com seu identificador interno (fornecido pela empresa) e, se disponível, o GUID do dispositivo.
Após validar sua identidade e vínculo contratual, processaremos a solicitação em até 7 dias úteis.
Dados exigidos por obrigações legais/regulatórias da empresa contratante poderão ter retenção independente, sob responsabilidade da contratante.

13) Local de armazenamento e transferências

Os dados sob nossa responsabilidade são processados em servidores de nuvem privada no Brasil. Caso sejam necessários provedores adicionais ou transferência internacional, aplicaremos salvaguardas contratuais e técnicas compatíveis com a LGPD.

14) Mudanças nesta política

Poderemos atualizar esta política para refletir melhorias do serviço ou requisitos legais. A versão vigente será sempre publicada neste endereço com a data de última atualização. Alterações relevantes serão destacadas no app ou por outro meio apropriado.