Política de Privacidade

Versão 1.1 — atualizada em 02/10/2026

1. Quem é o controlador dos seus dados

O Embalo é uma plataforma de gestão e produtividade para motoristas profissionais operada por Jeremias (pessoa física, desenvolvedor e controlador dos dados), em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Contato do Encarregado de Proteção de Dados / Privacidade: codjeremias@gmail.com.

2. Quais dados coletamos

Dados de cadastro (nome, e-mail) e os dados que você registra para gerir seu trabalho: veículos, jornadas, movimentações financeiras, clientes e recibos. Quando você emite recibos, também os dados de terceiros que você informa (nome, CPF/CNPJ). Se você usar os comandos de voz, também o texto dos comandos falados, tratado como explica a seção 8.

3. Para que usamos

Exclusivamente para fornecer as funcionalidades de gestão financeira, produtividade e emissão de recibos do Embalo (execução do contrato de prestação de serviços) e cumprir obrigações legais e fiscais. Não vendemos nem compartilhamos seus dados para fins publicitários em nenhuma hipótese.

4. Com quem compartilhamos

Compartilhamos dados estritamente com os provedores de infraestrutura necessários para a operação do aplicativo:

• Supabase Inc.: infraestrutura de banco de dados em nuvem, com conexão criptografada (HTTPS), autenticação e armazenamento de comprovantes/fotos.
• Vercel Inc.: infraestrutura de hospedagem e execução de endpoints seguros (Serverless).
• Mercado Pago Instituição de Pagamento Ltda.: processador oficial de pagamentos para geração de QR Code Pix e liberação automatizada de planos.
• OpenStreetMap / Nominatim: serviço de geocodificação utilizado apenas para otimizar e ordenar endereços de paradas inseridos pelo motorista.
• Google (API Gemini): só quando a interpretação por inteligência artificial estiver ligada no servidor do Embalo. Recebe o texto de um comando de voz que o Embalo não conseguiu interpretar sozinho, nunca o áudio. Detalhes na seção 8.

Ao usar comandos de voz, a sua voz é transformada em texto pelo serviço de reconhecimento de fala do seu navegador (por exemplo, Google no Chrome, Microsoft no Edge, Apple no Safari). Esse serviço não é contratado pelo Embalo e segue os termos do fabricante do navegador; veja a seção 8.

O reconhecimento óptico de fotos e comprovantes (OCR) é executado no próprio dispositivo móvel do motorista, sem envio do conteúdo para servidores externos de inteligência artificial.

5. Cookies e armazenamento

Usamos apenas armazenamento local (localStorage) para manter sua sessão conectada com segurança e salvar suas preferências visuais (modo escuro ou claro). Se você usar os comandos de voz, ficam também no aparelho a data em que você leu o aviso do Modo Direção e a contagem de demonstrações do Modo Direção (sem o que foi falado). A contagem de comandos de voz do mês, usada no limite do plano, fica no servidor do Embalo, como as demais contagens de uso. O copiloto também mantém no aparelho uma telemetria local dos últimos comandos (até 40 eventos, com a data, o tipo de comando e o desfecho), para calcular a taxa de confirmação no próprio aparelho; ela não leva o que foi falado nem valores, não é enviada ao servidor e é apagada na exclusão da conta. O aplicativo também guarda no aparelho um registro técnico de erros (até 1000 linhas, com a data, o tipo e a mensagem do erro), para descobrir o que falhou; ele não leva o que foi falado, valores, e-mail nem senhas, não é enviado ao servidor e é apagado na exclusão da conta. Não usamos cookies de rastreamento de navegação nem publicidade direcionada.

6. Seus direitos (LGPD)

Conforme o art. 18 da LGPD, você pode a qualquer momento confirmar, acessar, corrigir, exportar e excluir seus dados. A portabilidade integral pode ser feita diretamente pelo botão "Baixar meus dados" (em Excel e JSON) em Minha Conta. A exclusão definitiva pode ser executada a qualquer momento no app em Minha Conta → Privacidade → Excluir minha conta (imediato), ou solicitada pelo e-mail do Encarregado (codjeremias@gmail.com). Para detalhes do procedimento, consulte a página como excluir sua conta e seus dados.

7. Retenção e Expurgo

Mantemos seus dados operacionais ativos enquanto você mantiver seu cadastro. Ao solicitar a exclusão da conta, todos os dados, veículos, manutenções, clientes e comprovantes são apagados de forma imediata e definitiva, ressalvadas exclusivamente as obrigações fiscais de guarda de recibos exigidas pela legislação tributária brasileira (CTN).

8. Comandos de voz e Modo Direção

Os comandos de voz são opcionais: você pode usar todo o Embalo sem microfone. O microfone só é usado depois que você der a permissão no navegador.

8.1 O que acontece quando você fala

1. Da voz para o texto: quem transforma a sua voz em texto é o serviço de reconhecimento de fala do seu navegador, não o Embalo. O áudio é processado por esse serviço (por exemplo, Google no Chrome, Microsoft no Edge e Apple no Safari) conforme os termos e a política de privacidade de cada um, e pode sair do aparelho. Alguns navegadores fazem esse reconhecimento no próprio aparelho. O Embalo não recebe o áudio.
2. Do texto para o comando: o Embalo interpreta o texto no próprio aparelho. Só quando ele não entende um comando, numa conversa que você abriu (tocando no microfone ou dizendo "Ei Embalo"), o texto desse comando, sem a palavra de ativação, é enviado ao servidor do Embalo para ser interpretado.
3. Inteligência artificial: se a interpretação por inteligência artificial estiver ligada no servidor do Embalo, esse texto pode ser repassado à API Gemini, do Google, que o trata conforme os termos do Google para essa API. O Embalo só liga essa interpretação usando a API do Google no nível pago, em que, pelos termos do Google, o conteúdo enviado não é usado para melhorar os produtos do Google; sem o nível pago, ela fica desligada. O áudio nunca é enviado.
4. Antes de gravar: o resultado aparece num cartão na tela e é lido em voz alta, e você pode cancelar por voz ou por toque. O Embalo só diz "Salvo" depois que o lançamento foi gravado.

8.2 Modo Direção (microfone ligado o tempo todo)

No Modo Direção, o microfone fica ligado enquanto o Embalo estiver aberto na tela, esperando a palavra de ativação "Ei Embalo" (também "Ok Embalo" ou "Embalo"). Enquanto o microfone está ligado, tudo o que ele capta passa pelo serviço de reconhecimento do navegador, inclusive conversas, rádio e a voz de passageiros. O Embalo descarta toda frase sem a palavra de ativação: ela não aparece na tela, não é enviada ao servidor do Embalo e não é gravada.

O Modo Direção só liga depois que você lê o aviso de privacidade e toca em "Entendi, ativar". O aviso aparece na primeira vez em cada conta.

8.3 Passageiros e outras pessoas no carro

O microfone pode captar a voz de outras pessoas. O Embalo não usa essas falas para nada e não as guarda. Recomendamos avisar os passageiros quando o Modo Direção estiver ligado e desligá-lo se alguém preferir.

8.4 O que o Embalo guarda

• O Embalo não guarda áudio nem transcrição por conta própria: nem no aparelho, nem no servidor. O texto enviado ao servidor serve só para interpretar aquele comando; o Embalo não o grava em banco de dados nem em registro (log).
• Fica guardado só o lançamento que você confirmar (tipo, categoria, valor, data e uma descrição curta, que pode citar o posto ou o destino que você falou), como qualquer lançamento feito à mão. Você pode corrigir ou excluir esse lançamento quando quiser.
• No botão "Preencher falando" do formulário de lançamento, o texto falado vai para o campo Descrição quando ele está vazio. Você vê esse texto e pode mudá-lo ou apagá-lo antes de tocar em Salvar; nada é gravado sem o seu toque.
• No aparelho (localStorage) ficam a data em que você leu o aviso do Modo Direção, a contagem de demonstrações do Modo Direção e a telemetria local dos últimos 40 comandos (com a data, o tipo e o desfecho), sem o que foi falado nem valores, além do registro técnico de erros descrito acima, que também não guarda o que foi falado.
• No servidor do Embalo fica só o número de comandos de voz usados no mês e no dia, para o limite do seu plano, sem o que foi falado. Comandos que o Embalo entende no próprio aparelho são contados sem enviar o texto.
• O Embalo não usa a sua voz para identificar você.

8.5 Como desligar

• Toque no selo verde "Modo Direção" para abrir o copiloto e desligue a chave "Modo Direção", ou diga "Ei Embalo, desligar modo direção".
• Sair da conta, fechar ou recarregar o app também desliga, e o Modo Direção não volta sozinho. Se o Embalo sair da tela, a escuta pausa.
• Para bloquear o microfone de vez, retire a permissão de microfone do Embalo nas configurações do navegador ou do celular.

8.6 Base legal (LGPD)

• Comandos de voz que você inicia (tocando no microfone): execução do contrato, a seu pedido (art. 7º, inciso V).
• Modo Direção: o seu consentimento (art. 7º, inciso I), dado no aviso ao tocar em "Entendi, ativar". Você pode revogá-lo a qualquer momento, desligando o Modo Direção (art. 8º, § 5º).
• Os serviços de reconhecimento de fala dos navegadores e o Google podem processar os dados fora do Brasil, conforme os termos de cada um.