Esta política explica como a TranzIT (“Zé dos Frete”, “nós”) trata os dados pessoais de quem usa nossa plataforma de automação fiscal para transporte rodoviário de cargas, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador e como falar conosco
Controladora dos dados de cadastro: TranzIT. Canal de privacidade (encarregado/DPO): privacidade@tranzit.com.br. Respondemos solicitações de titulares em até 15 dias.
2. Quais dados tratamos e para quê
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Cadastro da empresa (CNPJ, razão social, IE, endereço, contato) | Criar e manter a conta, emitir documentos | Execução de contrato (art. 7º, V) |
| Certificado digital A1 e sua senha | Assinar e transmitir documentos fiscais à SEFAZ | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Dados de motoristas (nome, CPF) e de parceiros/veículos | Compor CT-e, MDF-e e CIOT | Execução de contrato (art. 7º, V) |
| Dados das notas fiscais transportadas (embarcador/destinatário) | Emitir o documento de transporte | Execução de contrato / cumprimento de obrigação legal |
| Identificador do Telegram (chat_id), e-mail e senha de acesso web | Autenticação e atendimento | Execução de contrato (art. 7º, V) |
| Documentos fiscais emitidos (CT-e/MDF-e/XML) | Guarda fiscal e envio ao contador | Obrigação legal (art. 7º, II e art. 16, I) |
| Registros de acesso à aplicação | Segurança e cumprimento do Marco Civil | Obrigação legal / legítimo interesse (art. 7º, II e IX) |
3. Processamento por inteligência artificial
Quando você envia a foto ou PDF de uma nota fiscal (em vez do XML), a imagem é processada por um serviço de IA (Anthropic — Claude, sediado nos EUA) para leitura automática dos dados. Isso é uma transferência internacional e um compartilhamento com operador, feito sob salvaguardas contratuais. Priorizamos sempre o XML — quando ele existe, a imagem não é enviada. Não usamos seus dados para treinar modelos e não retemos o conteúdo enviado à IA além do necessário para a leitura.
4. Com quem compartilhamos (subprocessadores)
Compartilhamos o mínimo necessário com fornecedores que viabilizam o serviço: SEFAZ e ANTT (órgãos públicos), provedor de IA (Anthropic, EUA), consulta de CNPJ e de NF-e, mensageria (Telegram), meio de pagamento (InfinitePay), averbação de seguro e hospedagem (VPS no Brasil). A lista completa, com país e base de transferência, fica no nosso inventário de subprocessadores, disponível mediante solicitação ao canal de privacidade.
5. Por quanto tempo guardamos (retenção)
- Documentos fiscais e XML: pelo prazo legal de guarda fiscal — não podem ser apagados a pedido durante esse período (art. 16, I).
- Dados de cadastro: enquanto a conta existir; eliminados na exclusão da conta.
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Logs técnicos/incidentes: até 12 meses.
6. Seus direitos (art. 18)
Você pode, a qualquer momento:
- Acessar os dados que temos — no bot,
/meus_dados. - Exportar seus documentos (XML/PDF) —
/exportar. - Corrigir dados de cadastro —
/meus_dadosou no painel web. - Excluir a conta —
/excluir_conta. Eliminamos seus dados pessoais; documentos fiscais sob guarda legal são retidos pelo prazo obrigatório. - Revogar consentimento e gerir cookies — link “Preferências de cookies” no rodapé.
Solicitações também pelo canal privacidade@tranzit.com.br.
7. Segurança
Adotamos medidas técnicas compatíveis com o risco: criptografia em trânsito (HTTPS/TLS), senha do certificado e do portal cifradas (AES), senha de usuário protegida por hash (bcrypt), certificados em arquivo com permissão restrita, segredos fora do código e isolamento de dados por cliente. Em caso de incidente de segurança relevante, comunicamos a ANPD e os titulares afetados conforme a Resolução CD/ANPD nº 15/2024.
8. Cookies
O site e o painel usam apenas armazenamento estritamente necessário (login e rascunho de emissão) — não usamos rastreadores de terceiros nem publicidade. Detalhes na Política de Cookies.
9. Alterações
Podemos atualizar esta política. Mudanças relevantes de finalidade ou de subprocessador são comunicadas e a versão/data acima é atualizada.