Vigente desde 2 de outubro de 2026
Esta Política explica como tratamos dados pessoais no site raster7.com.br, no painel de rastreamento e no aplicativo do motorista (a Plataforma), de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso.
Quem Somos
CAJAMARNET SERVIÇOS DE INTERNET LTDA (marca Raster 7), CNPJ 15.221.026/0001-37, Rua Rhodes, 107, Alpes dos Araçás (Jordanésia), Cajamar/SP, CEP 07788-000.
Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail contato@raster7.com.br, com o assunto "Privacidade".
Controlador e Operador
A Raster 7 atua em dois papéis diferentes, e isso muda a quem você deve se dirigir:
- Somos controladores dos dados de quem visita o site, de quem nos procura pelo formulário de contato e das contas de acesso ao painel: decidimos por que e como esses dados são tratados.
- Somos operadores dos dados de frota e de colaboradores que tratamos em nome das empresas clientes. Quem decide quais veículos e pessoas monitorar, e com qual finalidade, é a empresa cliente, que é a controladora desses dados. Se você é motorista, monitora ou eletricista, a empresa em que trabalha é a responsável principal pelos seus dados; podemos ajudar no atendimento, mas seguimos as instruções dela.
Dados que Tratamos
Visitantes do site
- Formulário de contato: nome, e-mail, WhatsApp (opcional), assunto e mensagem. O conteúdo é enviado à nossa caixa de e-mail; não é gravado em banco de dados.
- Registros técnicos: endereço IP, data e hora, página acessada e dados do navegador, nos registros do servidor.
- Verificação anti-robô: no formulário e nas telas de login usamos o Cloudflare Turnstile, que analisa sinais do navegador para distinguir pessoas de robôs.
Usuários do painel
- Nome, e-mail, empresa vinculada e papel de acesso.
- Senha, guardada apenas como hash criptográfico: nem a equipe da Raster 7 consegue lê-la.
- Registros de acesso: IP, navegador, data e hora de login e de uso, e tentativas de login (com e sem sucesso), usados para segurança e bloqueio de ataques.
- Para exibir sua foto de perfil, o painel consulta o Gravatar com um resumo criptográfico (hash) do seu e-mail. Se você não tiver conta no Gravatar, nada é exibido.
Veículos e rastreadores (como operadores)
- Posição GPS, velocidade, direção, ignição, hodômetro, abertura de portas, tensão de bateria e outros sinais do veículo, com registros a cada poucos segundos enquanto o veículo está ligado.
- Eventos e alertas (entrada e saída de cercas eletrônicas, excesso de velocidade, entre outros).
- Placa, chassi, prefixo e características do veículo; identificação do rastreador e do chip de dados (ICCID).
Esses dados descrevem o veículo, mas passam a ser dados pessoais quando associados a quem o conduz, como ocorre no registro de jornada abaixo.
Colaboradores (como operadores)
- Nome, CPF e função (motorista, monitora ou eletricista), cadastrados pela empresa cliente.
- No aplicativo: modelo e sistema do aparelho, versão do aplicativo, identificador para notificações, IP e data do último acesso.
- Jornadas: em qual veículo e função o colaborador esteve, com horário e local de início e de fim. Durante a jornada, o trajeto do veículo fica associado a ele.
Não coletamos dados de passageiros e não usamos a localização do celular do colaborador: a posição vem do rastreador instalado no veículo.
Finalidades e Bases Legais
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Responder contatos e preparar propostas | Procedimentos preliminares a contrato (V) e legítimo interesse (IX) |
| Criar e manter contas, autenticar usuários, prestar o serviço contratado | Execução de contrato (V) |
| Proteger a Plataforma: bloqueio de tentativas, verificação anti-robô, investigação de abuso | Legítimo interesse (IX) |
| Guardar registros de acesso à aplicação | Obrigação legal (II), art. 15 do Marco Civil da Internet |
| Rastreamento, jornadas e relatórios da frota | Definida pela empresa cliente, como controladora (em geral, execução do contrato de trabalho e legítimo interesse na gestão e segurança da frota) |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (VI) |
Não usamos dados pessoais para publicidade, não traçamos perfil de consumo e não vendemos dados.
Compartilhamento
Compartilhamos dados apenas com quem precisa deles para a Plataforma funcionar:
- Empresa cliente: vê os dados da própria frota, dos próprios colaboradores e dos próprios usuários, nunca os de outra empresa.
- Hospedagem: data center em São Paulo/SP, onde ficam os servidores e o banco de dados.
- Cloudflare: verificação anti-robô (Turnstile).
- Google: exibição de mapas no painel (Google Maps) e armazenamento das cópias de segurança (Google Drive). As cópias são criptografadas antes do envio, e o Google não tem acesso ao conteúdo.
- OpenStreetMap: mapas dos relatórios e conversão de coordenadas em nome de rua. Enviamos apenas coordenadas, sem nome, placa ou qualquer identificação.
- Gravatar (Automattic): foto de perfil, a partir do hash do e-mail.
- Consulta de placas, operadoras de chip e envio de SMS: fornecedores que recebem a placa do veículo, o identificador do chip ou o número do rastreador quando o Cliente usa esses recursos.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Transferência Internacional
Nossos servidores ficam no Brasil. Alguns fornecedores acima (Cloudflare, Google, Gravatar e OpenStreetMap) podem processar dados fora do país. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de proteção compatíveis com a lei brasileira.
Armazenamento e Segurança
- Conexões protegidas por HTTPS, inclusive nos endereços próprios das empresas clientes.
- Senhas guardadas apenas como hash; bloqueio após tentativas repetidas.
- Separação de dados por empresa e de permissões por papel de acesso.
- Acesso administrativo ao servidor somente por chave criptográfica.
- Cópias de segurança diárias, criptografadas com AES-256, guardadas no servidor e fora dele.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
Por Quanto Tempo
| Dado | Prazo |
|---|---|
| Mensagens do formulário de contato | Enquanto forem necessárias para o atendimento ou a relação comercial |
| Contas de usuário | Enquanto a conta existir; depois, pelo tempo exigido por lei ou necessário para defesa de direitos |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses, como exige o Marco Civil da Internet |
| Dados da frota e de colaboradores | Durante a contratação, conforme instrução da empresa cliente; ao fim, devolvidos ou eliminados conforme o contrato |
| Cópias de segurança | Substituídas em rodízio: por padrão, cerca de 30 dias. Um dado apagado da Plataforma pode permanecer nas cópias até elas serem substituídas |
Cookies
Usamos apenas cookies e armazenamento estritamente necessários. Não usamos cookies de publicidade nem de análise de audiência.
| Nome | Para quê | Duração |
|---|---|---|
r7site | Sessão do site: proteção do formulário de contato contra envio forjado e excesso de mensagens | Até fechar o navegador |
rst_operador, rst_admin | Manter você logado no painel | Até sair ou fechar o navegador |
| Cookies da Cloudflare | Verificação anti-robô do Turnstile | Definida pela Cloudflare |
r7.trilho (armazenamento local) | Lembrar se o menu do painel fica aberto ou recolhido | Até você limpar os dados do navegador |
Seus Direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- revisão de decisões tomadas unicamente por tratamento automatizado.
Envie o pedido para contato@raster7.com.br. Podemos pedir informações para confirmar sua identidade antes de atender, para não entregar seus dados a outra pessoa. Respondemos em até 15 dias.
Se o pedido envolver dados de frota ou de jornada, ele será encaminhado à empresa cliente responsável, a quem cabe a decisão. Você também pode procurá-la diretamente.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Menores de Idade
A Plataforma é destinada a empresas e a seus profissionais, maiores de 18 anos. Não coletamos, de propósito, dados de crianças ou adolescentes.
Alterações
Esta Política pode ser atualizada quando a Plataforma ou a lei mudarem. A data de vigência no topo indica a versão atual, e mudanças relevantes serão comunicadas aos Clientes e Usuários.