1. Quem é o controlador dos seus dados
O Embalo é uma plataforma operada por Jeremias (pessoa física, desenvolvedor e controlador dos dados), em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Contato do Encarregado/Privacidade: codjeremias@gmail.com.
2. Quais dados coletamos
Dados de cadastro (nome, e-mail) e os dados operacionais que você registra para gerir seu trabalho: veículos, manutenções, jornadas, paradas, movimentações financeiras, clientes, vouchers e recibos emitidos (incluindo nome e CPF/CNPJ de passageiros ou tomadores de serviço informados por você). Se você usar os comandos de voz, também o texto dos comandos falados (veja o item 8).
3. Para que usamos
Exclusivamente para fornecer as funcionalidades de gestão, produtividade e emissão de recibos do Embalo (execução de contrato) e cumprir obrigações legais. Não comercializamos seus dados em nenhuma hipótese.
4. Com quem compartilhamos
Apenas com provedores de infraestrutura estritamente necessários para a prestação dos serviços:
- Supabase Inc.: armazenamento em nuvem com conexão criptografada (HTTPS), autenticação e fotos/anexos.
- Vercel Inc.: hospedagem de alta disponibilidade e execução de funções serverless seguras.
- Mercado Pago: processador de pagamento oficial para geração de QR Code Pix e conciliação instantânea das assinaturas.
- OpenStreetMap / Nominatim: serviço de geocodificação utilizado exclusivamente para otimização de rotas e cálculo de paradas.
- Google (API Gemini): só quando a interpretação por inteligência artificial estiver ligada no servidor do Embalo; recebe o texto de um comando de voz que o Embalo não entendeu sozinho, nunca o áudio (item 8).
O reconhecimento óptico de caracteres (OCR) de notas e cupons fiscais é executado localmente no próprio aparelho do motorista, sem envio para servidores de terceiros.
5. Cookies e armazenamento
Utilizamos apenas o armazenamento local (localStorage) no seu navegador para manter sua sessão conectada com segurança e salvar suas preferências de tema. Se você usar os comandos de voz, ficam também a data em que leu o aviso do Modo Direção e a contagem de demonstrações do Modo Direção (sem o que foi falado); a contagem de comandos de voz do mês fica no servidor do Embalo. O copiloto também mantém no aparelho uma telemetria local dos últimos comandos (até 40 eventos, com a data, o tipo de comando e o desfecho), para calcular a taxa de confirmação no próprio aparelho; ela não leva o que foi falado nem valores, não é enviada ao servidor e é apagada na exclusão da conta. O aplicativo também guarda no aparelho um registro técnico de erros (até 1000 linhas, com data, tipo e mensagem do erro), sem o que foi falado, valores, e-mail ou senhas; ele não é enviado ao servidor e é apagado na exclusão da conta. Não utilizamos cookies invasivos de rastreamento ou de redes publicitárias.
6. Seus direitos (LGPD)
Você pode a qualquer momento confirmar, acessar, corrigir, exportar e excluir seus dados. A portabilidade integral pode ser feita diretamente pelo botão "Baixar meus dados" (em Excel e JSON). A exclusão definitiva pode ser executada a qualquer momento no app em Minha Conta → Privacidade → Excluir minha conta ou solicitada pelo e-mail do Encarregado.
7. Retenção e Expurgo
Seus dados operacionais são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os registros e arquivos são eliminados definitivamente, ressalvadas exclusivamente as obrigações fiscais de guarda estrita de recibos emitidos exigidas pela legislação tributária brasileira (CTN).
8. Comandos de voz e Modo Direção
Os comandos de voz são opcionais. Quem transforma a sua voz em texto é o serviço de reconhecimento de fala do seu navegador (por exemplo, Google no Chrome, Microsoft no Edge, Apple no Safari), conforme os termos de cada um; o áudio pode sair do aparelho e o Embalo não o recebe.
- Texto do comando: o Embalo interpreta no próprio aparelho. Só quando não entende um comando, numa conversa que você abriu, o texto (sem a palavra de ativação) vai ao servidor do Embalo e, se a inteligência artificial estiver ligada, à API Gemini, do Google. O Embalo só liga essa interpretação usando a API do Google no nível pago, em que, pelos termos do Google, o conteúdo enviado não é usado para melhorar os produtos do Google; sem o nível pago, ela fica desligada. O áudio nunca é enviado.
- Modo Direção: o microfone fica ligado enquanto o Embalo estiver aberto na tela, esperando "Ei Embalo". Tudo o que ele capta passa pelo reconhecimento do navegador, inclusive conversas e a voz de passageiros; o Embalo descarta toda frase sem a palavra de ativação (não mostra, não envia, não grava). Só liga depois do aviso "Entendi, ativar". Recomendamos avisar os passageiros.
- O que fica guardado: o Embalo não guarda áudio nem transcrição por conta própria; fica só o lançamento que você confirmar (no botão "Preencher falando", o texto falado entra na Descrição, que você revisa antes de salvar). No aparelho, a data de leitura do aviso, a contagem de demonstrações e a telemetria local de até 40 comandos (com data, tipo e desfecho, sem o que foi falado nem valores), além do registro técnico de erros (sem o que foi falado); no servidor, só o número de comandos de voz do mês e do dia (limite do plano), sem o que foi falado. O Embalo não usa a sua voz para identificar você.
- Como desligar: toque no selo verde "Modo Direção" para abrir o copiloto e desligue a chave "Modo Direção", ou diga "Ei Embalo, desligar modo direção". Sair, fechar ou recarregar o app também desliga. Para bloquear de vez, retire a permissão de microfone no navegador.
- Base legal (LGPD): comandos que você inicia, execução do contrato (art. 7º, inciso V); Modo Direção, o seu consentimento (art. 7º, inciso I), revogável a qualquer momento ao desligar. Esses provedores podem processar os dados fora do Brasil.
Ler a seção completa sobre voz na Política de Privacidade
