Como tratamos dados pessoais
Versão 1.0 — vigente desde 21/03/2026. Aplica-se à plataforma de telemetria e gestão de frota da Cllick Solutions.
1. Quem trata os dados
Cllick Solutions — CLLICK SOLUTIONS LTDA, CNPJ 13.057.775/0001-45, com sede em AV REPUBLICA ARGENTINA 210 SALA 1005.
| Papel | Quando | O que significa |
|---|---|---|
| Operadora | Dados de telemetria e de motoristas das frotas dos clientes | Quem decide coletar, para quê e por quanto tempo é a empresa contratante (a controladora). A Cllick trata esses dados sob instrução dela. Pedidos de motoristas sobre esses dados devem ser dirigidos primeiro ao empregador. |
| Controladora | Contas de acesso à plataforma e registros de uso | A Cllick decide como funcionam login, permissões e o log de auditoria. Aqui a responsabilidade pelas decisões de tratamento é nossa. |
2. Quais dados tratamos
2.1 Usuários da plataforma
- Nome, nome de usuário e empresa/conta vinculada.
- Senha, armazenada com criptografia
- Permissões de acesso por módulo e data do último acesso.
- Registros de sessão e de acesso: data/hora, endereço IP, navegador, rota consultada e resultado.
2.2 Veículos e telemetria
- Posição geográfica (latitude, longitude), velocidade, curso e data/hora de cada registro.
- Estado de ignição, eventos do equipamento e sensores (entradas/saídas digitais).
- Telemetria do veículo: hodômetro, horímetro, RPM, dados de barramento CAN, abastecimentos.
- Endereço aproximado correspondente às coordenadas, obtido por geocodificação reversa.
- Identificação do veículo: placa, número de série do equipamento, modelo, chip/ICCID.
2.3 Motoristas
- Nome e matrícula.
- Identificador do dispositivo de identificação (iButton) usado para vincular condutor e veículo.
- Sessões de condução: início, fim, quilometragem, tempo e velocidade máxima.
- Eventos de condução gerados pelo equipamento embarcado — excesso de velocidade, frenagem e aceleração bruscas, curva agressiva, e eventos de fadiga ou distração reportados pelo módulo DMS.
Sobre o módulo DMS
O sistema recebe do equipamento embarcado apenas os parâmetros do evento — tipo de ocorrência, data/hora, posição e velocidade. Não recebemos, não armazenamos e não exibimos imagem ou vídeo de câmera, e a plataforma não tem qualquer função de visualização de imagem. Por isso não há tratamento de dado biométrico aqui.
2.4 Contatos para notificação
- Números de telefone e nomes cadastrados para receber alertas e relatórios por WhatsApp.
- Histórico de envios: para quem, quando e qual conteúdo foi enviado.
2.5 Dados cadastrais e contratuais
- Dados da empresa cliente, contratos, ordens de serviço e equipamentos instalados, integrados a partir do sistema de gestão interno.
3. O que não coletamos
Vale dizer explicitamente, porque é frequentemente presumido o contrário:
- Não coletamos imagem, vídeo ou áudio de motorista, cabine ou via.
- Não tratamos dado biométrico — nem facial, nem digital, nem de reconhecimento.
- Não tratamos dado sensível na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética).
- Não usamos cookies de publicidade, analytics — ver a seção 9.
- Não vendemos, alugamos nem cedemos dados pessoais para terceiros com finalidade comercial própria.
- Não usamos os dados dos clientes para treinar modelos de inteligência artificial.
4. Finalidades e bases legais
A LGPD não permite tratar dado pessoal "porque é útil": cada finalidade precisa de uma base legal do art. 7º. As nossas:
| Para quê | Base legal |
|---|---|
| Prestar o serviço contratado: coletar, tratar e apresentar dados de telemetria, gerar relatórios e disparar alertas | Execução de contrato — art. 7º, V |
| Autenticar usuários, controlar permissões e manter a segurança da plataforma | Execução de contrato — art. 7º, V; e legítimo interesse — art. 7º, IX |
| Manter registro de acessos e das operações de tratamento | Cumprimento de obrigação legal — art. 7º, II (LGPD art. 37 e Marco Civil da Internet art. 15) |
| Prevenir fraude, uso indevido e apurar incidentes de segurança | Legítimo interesse — art. 7º, IX |
| Atender requisição de autoridade, ou exercer direito em processo | Art. 7º, II e VI |
| Gerar links temporários de acompanhamento de viagem, quando o cliente os cria | Execução de contrato — art. 7º, V, por instrução da empresa controladora |
5. Aviso aos motoristas monitorados
O monitoramento de veículo com identificação de condutor é tratamento de dado pessoal do motorista: reconstrói deslocamento, jornada e comportamento de uma pessoa identificável.
A obrigação de informar previamente o motorista sobre o monitoramento, seus limites e sua finalidade é da empresa empregadora, que é a controladora desses dados. A Cllick Solutions atua como operadora e exige essa comunicação em contrato.
Monitoramento não comunicado ao empregado já gerou condenação na Justiça do Trabalho. Se você é motorista e não foi informado, procure primeiro o seu empregador; se preferir, pode nos acionar pelo canal da seção 11 e encaminharemos à empresa responsável.
6. Com quem compartilhamos
Compartilhamos o mínimo necessário para o serviço funcionar, e nenhum destes recebe os dados para finalidade própria:
- Plataformas de rastreamento de origem (Wialon, SSX Sat, Fulltrack) — de onde os dados de telemetria são coletados, sob contrato do cliente ou da Cllick.
- Serviço de geocodificação — recebe coordenadas para devolver o endereço aproximado. Não recebe identificação de motorista, veículo ou cliente.
- WhatsApp — para entrega de alertas e relatórios aos números cadastrados pelo cliente.
- Provedor de modelos de inteligência artificial — processa consultas em linguagem natural e a geração de texto e áudio dos relatórios.
- Autoridades públicas — mediante requisição legal ou ordem judicial.
7. Por quanto tempo guardamos
Dado pessoal tem que ser eliminado quando acaba a finalidade (LGPD arts. 15 e 16). Guardar indefinidamente é irregularidade, não zelo.
| Categoria | Prazo |
|---|---|
| Sessão de acesso (cookie e registro) | 24 horas; expira sozinha |
| Log de acesso e auditoria | 365 dias — cobre os 6 meses do Marco Civil art. 15 com margem para defesa; eliminado automaticamente após o prazo |
| Link público de acompanhamento | até 30 minutos por padrão; expira sozinho e não é reativável |
| Posições e telemetria bruta | 12 a 24 meses de dado bruto, mantendo os resumos diários agregados, que atendem à maioria dos relatórios sem reconstruir o deslocamento individual. |
| Cadastro de usuário | enquanto durar o contrato, mais o prazo prescricional aplicável |
| Dados contratuais e fiscais | pelo prazo exigido pela legislação fiscal e civil |
8. Segurança e registro de acessos
- Todo o tráfego da plataforma trafega por HTTPS.
- Senhas armazenadas com criptografia; a senha original não é recuperável nem por nós.
- Sessão em cookie
HttpOnlyeSecure, com expiração automática. - Acesso por permissão de módulo: cada usuário enxerga apenas o que sua conta autoriza, verificado no servidor a cada requisição — não apenas escondido na tela.
- Bloqueio progressivo por tentativas de login malsucedidas.
- Registro de acessos: autenticações, alterações, consultas a dado pessoal, tentativas negadas e cada abertura de link público ficam gravadas com usuário, data/hora, IP e recurso acessado. É o que permite apurar um incidente e responder a um pedido de titular com fato, não com suposição.
- Backup periódico da base, com retenção controlada.
Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados nos termos do art. 48 da LGPD.
9. Cookies
A plataforma usa um único cookie:
| Cookie | Função | Duração |
|---|---|---|
cllick session |
Mantém o usuário autenticado entre as páginas. Sem ele não há como entrar no sistema. | 24 horas |
É um cookie estritamente necessário: existe só para o serviço funcionar, não identifica você fora da plataforma e não alimenta publicidade nem medição de audiência. Por isso não há banner de consentimento — cookie necessário dispensa aceite, e um banner que pede permissão para algo que não pode ser recusado é ruído, não conformidade.
Não utilizamos Google Analytics, pixel de rede social, mapa de calor ou qualquer rastreador de terceiros. Se isso mudar, esta política será atualizada e passará a existir um banner que bloqueia o script até o aceite — nunca um aviso decorativo com o script já carregado.
10. Seus direitos
O art. 18 da LGPD garante ao titular:
- confirmação de que existe tratamento e acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento, quando essa for a base legal;
- revisão de decisão automatizada que afete seus interesses.
Para exercer, escreva para o canal da seção 11. Responderemos em até 15 dias, podendo pedir informação adicional para confirmar sua identidade — justamente para não entregar dado de uma pessoa a outra.
Há um limite honesto: quando a Cllick atua como operadora (dados de frota e motorista), não podemos eliminar ou alterar dados por conta própria, porque a decisão é da empresa controladora. Nesse caso encaminhamos seu pedido a ela e acompanhamos o atendimento.
Você também pode reclamar diretamente à ANPD — gov.br/anpd.
11. Encarregado pelo tratamento de dados (DPO)
Conforme o art. 41 da LGPD:
Encarregado: Guilherme H Rattmann
E-mail: central3@cllick.com.br
Telefone: (41)9132-1900
12. Alterações desta política
Mudanças relevantes — nova finalidade, novo compartilhamento, novo prazo de retenção — serão comunicadas aos clientes e a versão publicada aqui será atualizada com nova data de vigência. Versões anteriores ficam disponíveis mediante solicitação ao encarregado.