Na CARGOSOFT, a privacidade, a segurança da informação e a conformidade com as normas de proteção de dados (em especial a Lei Geral de Proteção de Dados Pessoais - LGPD, Lei nº 13.709/18) são pilares fundamentais de nossa governança corporativa e de nossos compromissos ESG (Ambiental, Social e Governança).
Esta Política de Privacidade tem o objetivo de demonstrar, de forma transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais de nossos clientes, parceiros comerciais, colaboradores (motoristas, agregados e terceiros), fornecedores e visitantes, tanto em nossas operações nacionais quanto internacionais no transporte de produtos farmacêuticos, fundamentada nos princípios previstos no art. 6º da LGPD.
Por isso, coletamos apenas dados necessários para contratar colaboradores (internos e externos), para executar os serviços de armazenamento e transportes de produtos contratados e, eventualmente, para sugerir aos contratantes outros serviços que possamos ter ou desenvolver, garantindo, nesta última hipótese, a anonimização dos dados.
Os dados pessoais são armazenados em nossos próprios centros de dados ou em centros de terceiros, que podem estar tanto no Brasil quanto em outros países.
Normalmente, a CARGOSOFT não lida com dados de menores de idade. Caso venhamos a ter essa necessidade, o tratamento de dados de menores ocorre de forma restrita e específica para o cumprimento de obrigações legais e contratuais (como cadastro de dependentes para benefícios fiscais/trabalhistas de colaboradores) e na contratação de Menores Aprendizes (adolescentes), sempre no melhor interesse do menor (conforme art. 14 da LGPD).
A CARGOSOFT mantém procedimentos internos adequados para identificação, contenção, tratamento e comunicação de incidentes de segurança que possam acarretar risco ou dano relevante aos titulares dos dados pessoais.
Sempre que a natureza do tratamento assim exigir, a CARGOSOFT poderá elaborar Relatórios de Impacto à Proteção de Dados (RIPD), conforme orientações da ANPD.
Para facilitar a leitura deste documento, adotamos as seguintes definições:
Dado Pessoal: Qualquer informação relacionada a uma pessoa física identificada ou identificável.
Dado Pessoal Sensível: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
Titular: A pessoa física a quem se referem os dados pessoais (exemplos: motoristas, representantes de clientes, fornecedores).
Controlador: A quem competem as decisões referentes ao tratamento de dados pessoais. A CARGOSOFT atuará como Controladora na maior parte de suas relações diretas.
Operador: Quem realiza o tratamento de dados pessoais em nome do Controlador. Em determinados fluxos logísticos (ex: transporte contratado onde o cliente determina as regras e destinatários), a CARGOSOFT atuará como Operadora.
Encarregado (DPO - Responsável pela Proteção de Dados): Pessoa indicada pela CARGOSOFT para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Comitê de Privacidade: O Comitê de Privacidade atua como canal institucional para atendimento aos titulares, sob coordenação do Encarregado de Proteção de Dados nomeado pela CARGOSOFT.
A natureza de nossa operação exige a coleta de diferentes categorias de dados pessoais, a depender da sua relação com a CARGOSOFT:
Quando alguém firma um contrato ou mesmo quanto está pensando em fazer negócios com a CARGOSOFT, coletamos informações relacionadas a esses processos.
Também precisamos trabalhar com outras empresas ou usar a plataforma de terceiros. Nessas interações também coletamos informações.
Para viabilizar a contratação e a execução dos serviços de transporte nacional e internacional de insumos e produtos farmacêuticos, coletamos:
Dados Cadastrais: Nome completo, e-mail corporativo, telefone, cargo, CPF e RG de sócios, procuradores, prepostos ou do Responsável Técnico (RT) / Farmacêutico da empresa cliente/parceira (exigência regulatória da ANVISA).
Finalidade: Formalização de contratos, faturamento, emissão de documentos fiscais e de transporte (CT-e, MDF-e), comunicações operacionais e cumprimento de exigências sanitárias.
Coletamos informações de pessoas interessadas em trabalhar na CARGOSOFT. Se você se candidatar a uma vaga por meio de uma plataforma específica que usamos para recrutamento, vamos pedir alguns dados. Isso inclui coisas como seus documentos, dados curriculares, onde você estudou, além de avaliações que ajudam a entender seu perfil psicológico, técnico e comportamental, sua experiência de trabalho, e até detalhes como raça, etnia ou se possui alguma deficiência. Nós usamos essas informações para garantir que estamos cumprindo com as leis e também para apoiar nossas políticas de diversidade e inclusão.
Devido ao alto valor agregado e à sensibilidade das atividades da CARGOSOFT, o controle de segurança e logística é rigoroso:
Dados Cadastrais e Profissionais: Nome completo, RG, CPF, CNH (com indicação de atividade remunerada - EAR), comprovante de residência, dados bancários e dados de contato.
Dados de Saúde (Sensíveis): Exames médicos ocupacionais (ASO) para motoristas CLT (cumprimento de obrigação legal trabalhista).
Dados de Segurança e Telemetria (Geolocalização): Localização em tempo real do veículo de transporte, rotas, velocidade, históricos de paradas e dados biométricos (caso o veículo possua sistemas de ignição ou cabines com validação biométrica/facial), não sendo empregados para monitoramento abusivo da vida privada do colaborador.
Dados biométricos: Os dados biométricos são armazenados em ambiente protegido, com acesso restrito e utilização exclusiva para autenticação e controle de segurança.
Dados de Cadastro e Consulta de Risco: Histórico profissional e validação junto a empresas de Gerenciamento de Risco (GR) e seguradoras, estritamente nos limites autorizados pela legislação e pela jurisprudência aplicável.
Finalidade: Garantia da segurança da carga (prevenção de sinistros/roubos), cumprimento de exigências de apólices de seguro, monitoramento de temperatura e umidade da carga de medicamentos (exigência da RDC ANVISA) e gestão de frota.
Esses dados são coletados exclusivamente para cumprimento de obrigações legais, ações afirmativas, diversidade e inclusão, não sendo utilizados para decisões discriminatórias.
Visitantes são sempre bem-vindos às sedes da CARGOSOFT. Contudo, por motivos de segurança para todos, alguns dados serão captados:
Instalações Físicas: Nome, CPF, foto (portaria) e imagens de circuito fechado de TV (CFTV) para controle de acesso físico e segurança patrimonial.
Website e Portais (Cookies): Dados de navegação, endereço IP, localização geográfica aproximada e cookies essenciais para o funcionamento do site (conforme nossa Política de Cookies).
A CARGOSOFT apenas trata dados pessoais mediante respaldo em bases legais válidas e autorizadas pela LGPD, tais como:
Para que possamos realizar nossas operações de transporte nacional e internacional com excelência, o compartilhamento de dados com terceiros pode ser necessário.
Compartilhamos dados pessoais com outros agentes de tratamento de dados, incluindo empresas de auditoria e consultoria, prestadores de serviços terceirizados, desenvolvedores e parceiros de negócios que ajudam a melhorar a experiência do usuário, oferecer suporte técnico e garantir a prestação eficaz dos nossos serviços.
Para tanto, temos a transparência como a base de nossa cooperação. Cada um desses parceiros é cuidadosamente escolhido e se compromete a proteger seus dados com a mesma seriedade que nós, observando os princípios e as exigências da Lei Geral de Proteção de Dados (LGPD).
Esse compartilhamento é feito sob rigorosos padrões de segurança da informação e cláusulas contratuais de proteção de dados:
Subtransportadores e Motoristas Autônomos (TAC): Compartilhamento de dados estritamente necessários para a execução física da entrega.
Gerenciadoras de Risco e Seguradoras: Envio de dados de motoristas e veículos para análise cadastral de segurança, rastreamento de carga, monitoramento de rotas e ativação de coberturas securitárias contra sinistros.
Despachantes Aduaneiros e Agentes de Carga: Nas operações internacionais, para desembaraço de mercadorias junto a aduanas e órgãos de fronteira.
Órgãos Reguladores e Autoridades Públicas: ANTT, ANVISA, Receita Federal, Secretarias de Fazenda estaduais, Polícia Rodoviária e autoridades judiciais, sempre que houver requisição legal ou regulatória formal.
Prestadores de Serviços de Tecnologia: Fornecedores de sistemas ERP, TMS, serviços de armazenamento em nuvem e softwares de telemetria.
Como a CARGOSOFT atua no transporte transfronteiriço (Mercosul e demais países), os dados pessoais de motoristas, ajudantes e representantes comerciais podem ser transferidos para destinatários localizados no exterior (como alfândegas estrangeiras, parceiros logísticos internacionais ou filiais).
Para oferecer as melhores funcionalidades, contamos com serviços e APIs de parceiros especializados — incluindo provedores globais de tecnologia e inteligência artificial. Quando esses serviços envolvem o processamento de dados fora do Brasil, adotamos as salvaguardas e os mecanismos de proteção exigidos pela LGPD e pela Resolução CD/ANPD nº 19/2024.
A transferência internacional ocorrerá mediante observância de uma das hipóteses autorizadas pela LGPD, incluindo decisões de adequação, cláusulas contratuais padrão ou outras garantias aprovadas pela ANPD.
A integridade física e digital dos dados sob nossa guarda é prioridade absoluta, especialmente considerando o transporte de cargas de alta sensibilidade e valor, como os insumos e produtos farmacêuticos. Adotamos medidas técnicas e administrativas robustas, que incluem:
Controles rígidos de acesso lógico a sistemas internos (múltiplo fator de autenticação - MFA, níveis diferenciados de acesso);
Criptografia de dados em repouso e em trânsito;
Monitoramento constante de nossos ambientes de TI contra invasões e acessos não autorizados;
Políticas severas de segurança física nas dependências da CARGOSOFT e nos veículos de transporte;
Treinamento contínuo de nossos colaboradores quanto às melhores práticas de segurança da informação e LGPD;
Integração ESG: Nossos fornecedores e parceiros de TI e logística passam por homologações técnicas (due diligence) para garantir que também adotem práticas sustentáveis e éticas de governança de dados.
Os dados pessoais serão conservados pela CARGOSOFT apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, ou para o cumprimento de obrigações legais, regulatórias ou contratuais:
Dados Fiscais e de Transporte (CT-e, MDF-e): Guardados pelos prazos exigidos pela legislação tributária e pela ANTT (em regra, 5 anos).
Dados de Registros Trabalhistas e de Motoristas: Mantidos conforme prazos prescricionais trabalhistas e previdenciários.
Dados de Controle de Acesso (CFTV): Descartados periodicamente de acordo com nossas políticas de segurança física (em regra, até 30 dias, salvo se necessários para apuração de incidentes).
Após o término do período de retenção, os dados serão eliminados de forma segura ou submetidos a processo de anonimização irreversível.
A LGPD assegura a você, titular dos dados pessoais, diversos direitos. Você poderá exercê-los a qualquer momento, mediante requisição direta à CARGOSOFT:
Confirmação e Acesso: Saber se tratamos seus dados e obter acesso a eles.
Retificação: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação: Requerer essas medidas para dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Portabilidade: Solicitar a transferência dos seus dados a outro prestador de serviços, observados os segredos comerciais e industrial da CARGOSOFT.
Informação sobre Compartilhamento: Saber com quais entidades públicas e privadas compartilhamos seus dados.
Revogação do Consentimento: Revogar, a qualquer tempo, o consentimento anteriormente fornecido (para tratamentos baseados exclusivamente nesta base legal).
Se você tiver dúvidas sobre esta Política de Privacidade, sobre como tratamos seus dados pessoais, ou se desejar exercer qualquer um de seus direitos previstos na LGPD, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO):
Nome/Setor: Comitê de Privacidade e Segurança da Informação CARGOSOFT
E-mail de contato: dpo@cargosoft.com.br
Endereço para correspondência física: Rua Antônio Todeschini, 125, bairro Canguiri, em Colombo/PR, Brasil, CEP: 83.412-500
Responderemos às suas solicitações nos prazos legais e regulamentares estabelecidos pela Autoridade Nacional de Proteção de Dados (ANPD).
Este documento poderá ser alterado periodicamente para refletir mudanças regulatórias, novas diretrizes da ANVISA, ANTT, ANPD ou modificações em nossas estruturas operacionais internas. Recomendamos a consulta regular a este canal para se manter atualizado.
| Finalidades | Base legal | Classificação dos dados tratados |
|---|---|---|
| Auditoria e elaboração de relatórios para análise de estatísticas. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. |
| Consulta das informações do titular na base de dados dos sistemas de proteção ao crédito e inclusão de cadastro. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX); exercício regular de direito (Lei n. 13.709/2018, art. 7º, VI) eProteção do crédito (Lei n. 13.709/2018, art. 7º, X) | Dados cadastrais. Dados administrativos |
| Cumprimento de determinações judiciais, administrativas e/ou policiais. | Obrigação legal/regulatória (Lei n. 13.709/2018, art. 7º, II) | Dados cadastrais. Dados financeiros.Dados administrativos.Dados de logs digitais.Dados sensíveis. Dados de menores.Dados multimídia |
| Defesa dos interesses da CARGOSOFT, com a utilização das informações do titular em processos administrativos, judiciais e arbitrais, se necessário. | Exercício regular de direito (Lei n. 13.709/2018, art. 7º, VI) | Dados cadastrais. Dados financeiros. Dados administrativos. Dados de logs digitais. Dados sensíveis. Dados de menores. Dados multimídia. |
| Elaboração de relatórios e indicadores para órgãos reguladores e fiscalizadores. | Obrigação legal/regulatória (Lei n. 13.709/2018, art. 7º, II) | Dados cadastrais. Dados administrativos |
| Envio de newsletter e mailing | Consentimento (Lei n. 13.709/2018, art. 7º, I) | Dados cadastrais. Dados de logs digitais. |
| Estudo para lançamento de novos produtos, serviços, funcionalidades e melhorias no atendimento ao cliente e em suas plataformas, sites, aplicativos e sistemas. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos.Dados de logs digitais. |
| Identificação do titular no site, aplicativo, sistema ou outra plataforma (login e senha). | Execução de contrato ou de procedimentos preliminares (Lei n. 13.709/2018, art. 7º, V) | Dados cadastrais. Dados administrativos. Dados de logs digitais |
| Identificação e recomendação de serviços e conteúdos nos sítios eletrônicos e aplicativos. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. Dados de logs digitais |
| Investigação e medidas de prevenção de combate a ilícitos, fraudes, crimes, alterações indevidas nos cadastros, dentre outras hipóteses semelhantes. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. Dados de logs digitais |
| Oferta de produtos, brindes e serviços aos clientes da base. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. Dados de logs digitais. |
| Oferta de produtos, brindes e serviços para não clientes (prospecção/captação de clientes). | Consentimento (Lei n. 13.709/2018, art. 7º, I) | Dados cadastrais |
| Desenvolvimento e oferta de novos produtos e serviços aos clientes da base. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. Dados de logs digitais |
| Permissão do funcionamento da plataforma, sistema, sites e aplicativos. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. Dados de logs digitais |
| Prestação e manutenção de serviços oferecidos pela CARGOSOFT (elaboração de termo de contratação, contrato de permanência, contrato de locação, atendimento ao cliente, troca de senha, abertura e registro de protocolos, recebimento de dúvidas e questionamentos, envio de comunicados, suporte técnico, gravação das interações telefônicas e por aplicativo de mensagens, cobrança em relação aos serviços prestados, emissão de notas fiscais e boletos etc.). | Execução de contrato ou de procedimentos preliminares (Lei n. 13.709/2018, art. 7º, V) | Dados cadastrais. Dados administrativos. Dados de logs digitais. Dados financeiros. Dados multimídia |
| Prevenir e/ou identificar problemas técnicos e de segurança, bem como atividades ilegais, suspeitas ou fraudulentas. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX) | Dados cadastrais. Dados administrativos. Dados de logs digitais |
| Proteger direitos e propriedades da CARGOSOFT. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX); e exercício regular de direito (Lei n. 13.709/2018, art. 7º, VI) | Dados cadastrais. Dados administrativos. Dados de logs digitais. |
| Recrutamento, seleção e contratação de candidatos. | Consentimento (Lei n. 13.709/2018, art. 7º, I)Cumprimento de obrigação legal ou regulatória pelo controlador (Lei n. 13.709/2018, art. 11, II, "a") | Dados cadastrais. Dados administrativos. Dados sensíveis. Dados de menores |
| Monitoramento por câmeras de ambientes internos e externos. | Interesse legítimo (Lei n. 13.709/2018, art. 7º, IX); | Dados multimídia. Dados de logs digitais |
| Validação de dados biométricos | Garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos (Lei n. 13.709/2018, art. 11, II, "g") | Dados cadastrais. Dados administrativos. Dados de logs digitais |
