Aviso de Privacidade da Plataforma Vuupt

Para quem é este aviso

Este aviso é para quem interage com a plataforma Vuupt no contexto de uma operação logística contratada por uma empresa cliente. Ele explica que dados a plataforma trata sobre você, para quê, com quem eles são compartilhados e a quem recorrer, e tem uma seção própria para cada público.

Ele se dirige a:

• agentes de campo – motoristas, coletores, entregadores – que usam o aplicativo App Vuupt (também distribuído como VuuptDriver), fornecido pela empresa que os contratou;

• usuários do painel web, o pessoal administrativo e de back-office da empresa contratante que opera a plataforma pelo computador;

• destinatários, remetentes e demais contatos de uma entrega, coleta ou atendimento, que recebem notificação por SMS, e-mail ou WhatsApp e acessam a página pública de acompanhamento.

Se você procura a política de privacidade do site institucional da Vuupt, ela é um documento diferente deste.

Quem decide o que é feito com os seus dados

A Vuupt fornece uma plataforma de tecnologia contratada por empresas. Quem decide quais dados são coletados, para qual finalidade e por quanto tempo é a empresa que contratou a Vuupt, e não a Vuupt. Na LGPD, essa empresa é a Controladora e a Vuupt é a Operadora: atua conforme o contrato e as instruções recebidas.

Na prática, isso significa que:

• quem lhe deu acesso, ou quem contratou o serviço que você está recebendo, é quem decide quais dados são coletados, por quanto tempo ficam guardados e quem pode vê-los;

• para exercer seus direitos sobre esses dados, procure essa empresa, que é a Controladora;

• a Vuupt não usa esses dados para finalidade própria, ressalvado o uso de dados consolidados e anonimizados para medir desempenho e melhorar o produto, que não permite identificar pessoas.

A Vuupt publica este aviso porque é quem desenvolve e opera a plataforma, e responde por descrever com clareza o que ela faz. Ele não substitui o aviso que a empresa contratante deve dar a você, e não transfere à Vuupt decisões que são dela.

Se você usa o App Vuupt ou o painel web

Esta seção é para agentes de campo e para usuários do painel web.

Que dados a plataforma trata

Localização, inclusive com o App Vuupt fechado

Esta seção vale só para agente de campo, e descreve o tratamento mais sensível do App Vuupt.

O que é coletado. As coordenadas do dispositivo, com data e hora, enquanto há jornada ou tarefa em andamento.

Quando é coletado. Com o app aberto na tela, e também em segundo plano, ou seja com o app ativo mas fora da tela. A coleta em segundo plano existe para que a empresa que gerencia a operação acompanhe o andamento das entregas e dos atendimentos sem que você precise manter o aplicativo aberto durante a condução.

Para que serve. Acompanhar e comprovar a execução do serviço; calcular rota, sequência e tempo estimado de chegada; informar o andamento a quem aguarda o atendimento; e apurar ocorrência quando houver divergência.

Quem vê.A empresa que gerencia a sua operação, pelas pessoas que ela autorizar. Durante um deslocamento em curso, a posição pode ser exibida a quem aguarda aquele atendimento, pela página de acompanhamento.

Como interromper. A permissão de localização é concedida por você nas configurações do dispositivo e pode ser revogada por você a qualquer momento, no próprio dispositivo. A revogação impede a coleta e pode impedir o funcionamento das funções que dependem dela, o que é assunto entre você e a empresa que lhe forneceu o acesso.

Quem decide o período e a retenção. A empresa contratante. A Vuupt não define o horário de jornada nem por quanto tempo os registros ficam guardados na conta dela.

Para que os dados são usados

A plataforma usa os dados desta seção para:

• autenticar o acesso e manter a conta em funcionamento;

• planejar, distribuir, executar, acompanhar e comprovar entregas, coletas e serviços em campo;

• permitir a comunicação entre você e quem gerencia a operação;

• informar o andamento do atendimento a quem o aguarda;

• manter a segurança da plataforma, detectar e apurar uso indevido, e cumprir obrigação legal;

• produzir, de forma consolidada e anonimizada, indicadores de desempenho do produto. Esse uso não identifica pessoas e não envolve treinamento de modelos de aprendizado de máquina.

A Vuupt não vende dados pessoais,não os compartilha para marketing diretoenão envia comunicação publicitária a usuários do aplicativo.

Com quem os dados são compartilhados

• Com a empresa contratante, que é a Controladora e a destinatária natural de tudo que a operação produz.

• Com quem aguarda o atendimento, e apenas o necessário para identificar o serviço em curso: nome e foto do responsável pela entrega, quando cadastrados, e posição durante o deslocamento, pela página de acompanhamento.

• Com prestadores de tecnologia contratados pela Vuupt para hospedagem, processamento, comunicação e monitoramento. Eles atuam como suboperadores, tratam os dados apenas conforme instrução da Vuupt e estão obrigados contratualmente à confidencialidade e à segurança. A relação vigente é mantida em registro próprio e é disponibilizada às empresas contratantes.

• Com autoridades públicas, quando houver requisição legal.

Parte do processamento ocorre fora do Brasil. A transferência internacional observa os arts. 33 a 36 da LGPD e se ampara na necessidade de execução do contrato e em garantias contratuais dos fornecedores.

Acesso da equipe da Vuupt

O acesso aos dados de uma conta é restrito a funções autorizadas e ocorre quando é necessário para atender um pedido de suporte ou para restabelecer o funcionamento do serviço. Cada acesso é individual, registrado em trilha de auditoria e sujeito a obrigação de confidencialidade assinada. A generalidade dos colaboradores da Vuupt não tem esse acesso.

Por quanto tempo os dados ficam

Os dados desta seção são conservados enquanto a empresa contratante mantiver o contrato com a Vuupt e pelo período que ela definir, e depois pelo prazo necessário ao cumprimento de obrigação legal e ao exercício regular de direitos. Quem define o prazo é a empresa contratante.

Registros de segurança e de autenticação são conservados por prazo próprio, definido no procedimento interno de gestão de dados da Vuupt.

Se você é destinatário, remetente ou contato de uma entrega, coleta ou atendimento

Esta seção é para quem recebe uma notificação por SMS, e-mail ou WhatsApp sobre um serviço contratado a uma empresa que usa a plataforma Vuupt, e para quem acessa a página pública de acompanhamento a partir do link dessa notificação. Você não usa o App Vuupt nem o painel web – se usa, procure a seção 3.

Que dados a plataforma trata

Nenhum desses dados é, por desenho, dado sensível.

A página de acompanhamento não exige login, e isso tem uma consequência

O link enviado a você dá acesso à página sem exigir senha ou cadastro, pelo código de rastreio contido nele. É a forma usual de rastreamento de entrega, porque você não tem conta na plataforma.

Isso significa que qualquer pessoa que obtenha esse link vê o conteúdo daquele serviço, incluindo a situação do atendimento e, quando a empresa contratante habilita, o endereço de entrega e a posição do agente no mapa. Não compartilhe o link com quem não deva ter essa informação. As rotas de acesso têm limitação contra tentativas automatizadas de adivinhar o código.

Para que os dados são usados

• informar você sobre o andamento e a previsão de chegada do serviço que está aguardando;

• permitir que você acompanhe a posição do agente e o comprovante, quando a empresa contratante habilita essa exibição;

• coletar sua avaliação sobre o serviço prestado;

• responder a mensagens que você enviar de volta.

A Vuupt não usa seus dados para marketingenão os usa para finalidade própria, ressalvado o uso consolidado e anonimizado para medir desempenho da plataforma.

Com quem os dados são compartilhados

• Com a empresa contratante, que é a Controladora e decide o conteúdo e a ativação de cada aviso.

• Com prestadores de tecnologia contratados pela Vuupt para o envio de SMS, e-mail e WhatsApp, e para hospedagem da página de acompanhamento. Eles recebem o número, o endereço de e-mail ou o contato de WhatsApp e o conteúdo da mensagem, atuam como suboperadores e estão obrigados contratualmente à confidencialidade e à segurança.

• Com autoridades públicas, quando houver requisição legal.

Parte do processamento ocorre fora do Brasil,  conforme o canal usado pela empresa contratante. A transferência internacional observa os arts. 33 a 36 da LGPD e se ampara na necessidade de execução do contrato e em garantias contratuais dos fornecedores.

Por quanto tempo os dados ficam

Enquanto vigorar o contrato entre a Vuupt e a empresa contratante, com reduções automáticas por tipo de dado: o conteúdo e os cabeçalhos de e-mails são eliminados após 2 meses, permanecendo o registro de que a mensagem foi enviada; ot exto das mensagens de WhatsApp é eliminado após 1 ano; os registros de entrega de SMS e de e-mail são eliminados após 2 anos, e os de WhatsApp após 2 meses. O registro de que uma mensagem foi enviada a um número ou endereço permanece durante a vigência do contrato. Encerrado o contrato entre a Vuupt e a empresa contratante: 30 dias corridos para exportação e então eliminação.

Segurança

A Vuupt adota controles técnicos e organizacionais proporcionais ao risco, entre eles controle de acesso por atribuição, autenticação, registro de auditoria, proteção das comunicações em trânsito, classificação da informação e obrigação de confidencialidade de quem trata dados em seu nome.

Para quem acessa a página de acompanhamento sem login (seção 4): a característica descrita em 4.2, sobre o link sem exigência de senha, é a principal ressalva de segurança deste tratamento.

Seus direitos, e a quem pedir

Você tem os direitos do art. 18 da LGPD: confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, oposição e revisão de decisão automatizada.

Como a Vuupt é Operadora, o pedido deve ser feito à empresa que decide sobre os seus dados – quem lhe deu acesso à plataforma, ou quem contratou o serviço que você recebeu -, que é a Controladora e a única que pode decidir sobre eles.

Se você não souber a quem recorrer, ou se procurar a Vuupt primeiro, escreva para privacidade@vuupt.com. A Vuupt registra o pedido, informa qual é o seu papel naquele tratamento e encaminha a solicitação à empresa Controladora ou lhe orienta a contatá-la, prestando o apoio técnico que lhe cabe. A Vuupt confirma o recebimento e responde sobre o encaminhamento em até 15 dias.

Encarregado de Proteção de Dados da Vuupt: Jackson Gama Prado Júnior · privacidade@vuupt.com

Menores

O App Vuupt e o painel da plataforma são destinados a uso profissional por pessoas maiores de 18 anos. A Vuupt não coleta intencionalmente dados de crianças e adolescentes por esses canais.

Se você é destinatário, remetente ou contato e é menor de idade, a base de coleta do seu contato foi definida pela empresa contratante, que é a Controladora. A Vuupt não coleta intencionalmente dado adicional de crianças e adolescentes por este canal.

Alterações

Este aviso pode ser alterado. A versão vigente e a data de atualização estão no topo, e o histórico é mantido em registro interno controlado. Alteração que mude categoria de dado, finalidade, compartilhamento ou prazo é comunicada às empresas contratantes.

Identificação

VUUPT TECNOLOGIA LTDA, desenvolvedora do App Vuupt / VuuptDriver e fornecedora da plataforma Vuupt.

Rua Raja Gabáglia, 3950, Loja 14-E, Estoril, Belo Horizonte, MG.

Encarregado de Proteção de Dados: Jackson Gama Prado Júnior · privacidade@vuupt.com