Política de Privacidade
Última atualização · 10 jun 2026
Esta política descreve como a AtmosLog ("AtmosLog", "nós") coleta, usa, compartilha e protege dados pessoais no site atmoslog.com e na plataforma AtmosLog, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos e os nossos papéis (controlador × operador)
A AtmosLog atua em dois papéis distintos, conforme o dado:
- Controladora — dos dados de quem visita o site, solicita contato comercial e dos dados de cadastro/conta dos usuários da plataforma (login, perfil). Nesses casos, nós decidimos as finalidades e os meios do tratamento.
- Operadora — dos dados operacionais que tratamos em nome dos nossos clientes (embarcadores), conforme contrato: pedidos, ordens de coleta, dados de clientes e transportadoras do embarcador, e os dados de motoristas usados na operação do pátio. Nesses casos, o embarcador é o controlador e define as finalidades; nós tratamos sob instrução contratual.
2. Dados que coletamos
2.1. Site (atmoslog.com)
- Formulário de contato: nome, empresa, e-mail e mensagem opcional, além de IP e navegador (prevenção de abuso).
- Navegação: métricas agregadas e anônimas de uso (páginas visitadas, origem). A landing não usa cookies de rastreamento individual.
2.2. Conta e usuários da plataforma
- Cadastro/perfil: nome, e-mail, telefone, papel/permissões, empresa vinculada.
- Autenticação: credenciais (senha sob hash), tokens de sessão e registros de acesso (logs de auditoria).
2.3. Dados operacionais (tratados em nome do embarcador)
- Cadastro de clientes e transportadoras: razão social, CNPJ, inscrição estadual, endereço, contatos.
- Pedidos e ordens de coleta (OC): dados de carga, NF-e, valores, pesos, datas, vínculos com transportadora.
- Integração com o ERP: dados de pedidos, faturamento e cadastros sincronizados do sistema do embarcador.
2.4. Dados pessoais sensíveis — motoristas (LGPD art. 11)
Para verificação de identidade do motorista no carregamento no pátio, a plataforma trata:
- Biometria facial (captura facial) — dado pessoal sensível;
- CPF e CNH do motorista;
- nome, telefone e dados do veículo (placa).
2.5. Dados técnicos
Logs de acesso, endereço IP, identificadores de dispositivo/navegador e registros de auditoria das ações na plataforma (segurança e rastreabilidade).
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a pedido de contato comercial | Procedimentos preliminares de contrato (art. 7, V) |
| Prevenir spam/abuso e garantir segurança | Legítimo interesse (art. 7, IX) |
| Criar e manter conta, autenticar e controlar acesso | Execução de contrato (art. 7, V) |
| Operar o serviço (triagem, OC, faturamento, auditoria de frete) | Execução de contrato; e, como operadora, sob instrução do embarcador |
| Verificação de identidade do motorista por biometria facial | Consentimento específico e destacado do titular (art. 11, I) |
| Cumprir obrigações legais/fiscais e responder autoridades | Obrigação legal/regulatória (art. 7, II) |
| Métricas agregadas para melhorar o produto | Legítimo interesse (art. 7, IX) |
Não vendemos dados pessoais e não usamos o seu contato para prospecção fria.
4. Dados sensíveis: biometria de motoristas
Por se tratar de dado sensível, adotamos cuidados reforçados:
- Finalidade restrita: unicamente confirmar a identidade do motorista no carregamento; não usamos a biometria para nenhuma outra finalidade.
- Consentimento: a captura ocorre mediante consentimento específico e informado do motorista.
- Retenção limitada: a verificação biométrica tem validade de 6 meses; após esse período é necessária nova captura, e os dados são descartados conforme a política de retenção.
- Armazenamento seguro: as imagens ficam em repositório privado, com acesso restrito por papel e criptografia, sem exposição pública.
- Não compartilhamento: a biometria não é compartilhada com terceiros para fins comerciais.
5. Compartilhamento e operadores (subcontratados)
Compartilhamos dados apenas com fornecedores necessários à operação, todos sob contrato e acesso restrito:
| Operador | Finalidade | Observação |
|---|---|---|
| Supabase (banco de dados/hospedagem) | Armazenamento da aplicação | Região América do Sul (São Paulo) |
| Vercel | Hospedagem/entrega da aplicação web | Transferência internacional (ver seção 7) |
| Resend | Envio de e-mails transacionais (faturas, avisos) | Transferência internacional (ver seção 7) |
| WhatsApp / Meta | Notificações operacionais ao cliente/transportadora | Transferência internacional (ver seção 7) |
| BrasilAPI | Consulta pública de CNPJ (pré-preenchimento de cadastro) | Apenas CNPJ, dado público |
| ERP do embarcador | Integração de pedidos/faturamento/cadastros | Sistema do próprio cliente |
Também podemos compartilhar dados para cumprir obrigação legal ou atender autoridade competente.
6. Armazenamento, segurança e retenção
Os dados ficam em servidores na América do Sul (São Paulo), com criptografia em trânsito e em repouso, controle de acesso por papel (isolamento por organização) e registro de auditoria. Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais; encerrada a relação, são eliminados ou anonimizados, salvo prazos legais de guarda. Dados de lead do site são descartados mediante solicitação.
7. Transferência internacional
Alguns operadores (envio de e-mail, notificações e parte da hospedagem/entrega) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e selecionamos fornecedores com nível de proteção adequado, nos termos da LGPD (art. 33).
8. Cookies
- Site (landing): sem cookies de rastreamento individual.
- Plataforma: usamos cookies estritamente necessários para autenticação e segurança da sessão (sem eles o login não funciona). Não usamos cookies de publicidade.
9. Seus direitos (LGPD art. 18)
Você pode solicitar, a qualquer tempo: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação de consentimento. Quando atuamos como operador, encaminhamos a solicitação ao embarcador controlador ou agimos sob a instrução dele.
Para exercer qualquer direito, use o nosso canal de privacidade (seção 10). Respondemos em até 15 dias.
10. Canal de atendimento ao titular
Para qualquer solicitação ou dúvida sobre privacidade e proteção de dados, fale com a gente em contato@atmoslog.com. Respondemos no prazo legal.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. A data de "última atualização" no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais usuais.