Quem responde pelos seus dados
O aplicativo FleetSight Tracker (br.com.fleetsight.tracker) e a
plataforma FleetSight são desenvolvidos e operados pela
STERNENTECH SOLUÇÕES LTDA - ME (nome fantasia Sternentech Soluções),
inscrita no CNPJ sob o nº 57.551.377/0001-56, com sede em
Sorocaba, São Paulo, Brasil.
Na maioria dos casos, quem instala o aplicativo é uma empresa que monitora a própria frota. Nessa situação, pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):
- A empresa que contrata o FleetSight é a controladora — é ela que decide rastrear seus veículos e seus profissionais, e é ela quem deve informar isso a quem dirige.
- A Sternentech Soluções é a operadora — trata os dados por conta e ordem da contratante, nos limites desta política e do contrato.
Quando a Sternentech contrata o serviço para si mesma, ou quando trata dados de conta (cadastro, login, suporte), ela atua como controladora.
A quem esta política se aplica
Esta política cobre:
- o aplicativo Android FleetSight Tracker, distribuído pelo Google Play;
- o painel web do FleetSight, onde as posições enviadas pelo aplicativo são exibidas;
- o servidor que recebe, guarda e devolve essas posições.
Ela não cobre sites, aplicativos ou serviços de terceiros que você acesse a partir daqui — cada um tem a própria política.
Quais dados o aplicativo coleta
Só o necessário para um rastreador funcionar. Nada é coletado “por precaução” ou para uso futuro indefinido.
| Dado | O que é, exatamente | Para quê |
|---|---|---|
| Localização precisa | Latitude, longitude, velocidade, direção, altitude, número de satélites e o horário do aparelho, a cada poucos segundos enquanto o turno estiver ligado. | É a função do produto: mostrar onde o veículo está e por onde passou. |
| Bateria do aparelho | Percentual de carga e se está carregando. | Avisar que o rastreador vai apagar antes que ele apague. |
| Identificador do rastreador | Um número de 12 dígitos gerado aleatoriamente no próprio celular na primeira configuração. Não é o IMEI, não é o número de telefone e não é o ID de publicidade do Android. | Ligar as posições recebidas ao veículo certo no painel. |
| Dados de conta | Nome de usuário e senha, informados por quem faz login, e o nome dado ao veículo. | Autenticar o acesso e separar a frota de cada cliente. |
| Dados técnicos de conexão | Endereço IP, data e hora de acessos e de tentativas de login, e as ações feitas na conta (entrar, sair, trocar senha, criar ou apagar veículo). | Segurança: bloquear ataques de força bruta e manter trilha de auditoria. |
Posição de baixa qualidade não sai do celular
O aplicativo avalia cada leitura de GPS antes de enviar e descarta no próprio aparelho, sem transmitir, as que não têm qualidade: precisão pior que 50 metros, menos de quatro satélites, coordenada impossível, salto incompatível com o tempo decorrido ou localização simulada. Com sinal ruim, o aplicativo simplesmente não publica nada.
Quando o rastreamento liga e desliga
Esta é a parte mais importante desta política, então ela é explícita:
- O turno liga ao abrir o aplicativo. Se o aparelho já estiver configurado como veículo da frota, abrir o aplicativo inicia o rastreamento.
- Enquanto rastreia, existe uma notificação permanente na barra do sistema, escrita “FleetSight · turno ligado”. Ela não pode ser dispensada e mostra quantas posições foram enviadas. Sem essa notificação visível, não há coleta.
- O rastreamento para ao tocar em PARAR TURNO na tela, em Parar na própria notificação, ou ao encerrar o aplicativo. Uma vez parado, ele só volta a ligar na próxima vez que o aplicativo for aberto.
- Não há coleta em segundo plano. O aplicativo não pede — e o sistema não
concede — a permissão de localização em segundo plano
(
ACCESS_BACKGROUND_LOCATION). Com o turno desligado, o aplicativo não sabe onde o aparelho está.
A permissão de localização é pedida ao Android antes de qualquer coleta e pode ser revogada a qualquer momento em Ajustes → Aplicativos → FleetSight Tracker → Permissões. Sem ela, o aplicativo não rastreia.
O que o aplicativo não coleta
Não é uma promessa de intenção: são dados que o aplicativo tecnicamente não consegue acessar, porque não pede as permissões correspondentes.
- Contatos, agenda, chamadas, SMS ou mensagens;
- Fotos, vídeos, arquivos do aparelho, microfone ou câmera;
- IMEI, número de telefone, e-mail pessoal ou lista de aplicativos instalados;
- ID de publicidade do Android — o aplicativo não exibe anúncios e não faz perfil de publicidade;
- Histórico de navegação ou qualquer atividade fora do próprio aplicativo.
Seus dados não são vendidos. A Sternentech Soluções não vende, aluga nem cede dados pessoais a terceiros para fins comerciais, publicitários ou de formação de cadastros, nem repassa dados a corretores de dados (data brokers).
Permissões do Android e por que existem
| Permissão | Por que o aplicativo precisa |
|---|---|
| ACCESS_FINE_LOCATION ACCESS_COARSE_LOCATION |
Ler a posição do GPS. É o produto. |
| FOREGROUND_SERVICE FOREGROUND_SERVICE_LOCATION |
Manter o envio funcionando com a tela desligada, sempre com a notificação visível. |
| POST_NOTIFICATIONS | Exibir a notificação do turno — é ela que torna o rastreamento visível. |
| INTERNET ACCESS_NETWORK_STATE |
Enviar as posições ao servidor e reconectar quando a rede cai. |
| WAKE_LOCK | Impedir que o sistema suspenda o envio no meio do turno. |
Para que usamos os dados
- Mostrar a frota em tempo real e o histórico de trajetos no painel do cliente;
- Gerar indicadores de operação — distância, tempo parado, velocidade, áreas de maior permanência, rotas repetidas, alertas de cerca virtual e de velocidade;
- Responder perguntas sobre a operação no assistente do painel web (ver seção 9);
- Manter o serviço em pé e seguro — autenticação, isolamento entre clientes, auditoria e prevenção de acesso indevido;
- Prestar suporte técnico quando o cliente pede ajuda.
Os dados não são usados para publicidade, para venda a terceiros nem para decisões automatizadas com efeito jurídico sobre pessoas. Relatórios sobre condução são ferramentas de gestão da contratante, e é dela a responsabilidade por como os utiliza perante seus profissionais.
Base legal (LGPD)
| Tratamento | Base legal — Lei 13.709/2018 |
|---|---|
| Rastreamento do veículo | Execução de contrato com a empresa contratante (art. 7º, V) e legítimo interesse na gestão e na segurança da frota (art. 7º, IX), sempre com transparência para quem dirige. |
| Permissão de localização | Consentimento dado no próprio aparelho (art. 7º, I), revogável a qualquer momento nas configurações do Android. |
| Conta e autenticação | Execução de contrato (art. 7º, V). |
| Registros de acesso e auditoria | Cumprimento de obrigação legal (art. 7º, II, c/c Marco Civil da Internet) e legítimo interesse em segurança da informação (art. 7º, IX). |
Com quem os dados são compartilhados
Os dados de posição ficam visíveis apenas para a conta dona do veículo. Além disso, o funcionamento do serviço envolve estes terceiros — e apenas estes:
| Terceiro | O que recebe | Quando |
|---|---|---|
| Google Play Services | Processa a localização no próprio aparelho para entregar a posição ao aplicativo, conforme a política de privacidade do Google. | Enquanto o turno está ligado. |
| Provedores de mapa Esri · CARTO · OpenStreetMap · OpenTopoMap |
Recebem o endereço IP do aparelho e a área do mapa solicitada para entregar as imagens de fundo. Não recebem a posição do veículo nem o histórico. | Só quando alguém abre a tela de mapa. |
| Anthropic (Claude) | O assistente do painel web envia à API da Anthropic a pergunta feita e os dados da frota necessários para respondê-la — nomes de veículos, posições e indicadores do período consultado. | Só quando alguém usa o assistente no painel web. O aplicativo Android não usa o assistente. |
| Infraestrutura de hospedagem | Armazena o banco de dados e executa o servidor, em ambiente controlado pela Sternentech Soluções. | Sempre. |
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.
Por quanto tempo guardamos
| Dado | Prazo | Como termina |
|---|---|---|
| Posições (histórico de trajeto) | 90 dias | Apagadas automaticamente pelo servidor, todos os dias, sem intervenção humana. |
| Sessão de login | 12 horas | Expira sozinha; o logout encerra na hora. |
| Registros de auditoria e tentativas de login | Enquanto necessário | Mantidos para segurança e obrigações legais; tentativas antigas são limpas periodicamente. |
| Conta, veículos e cercas virtuais | Enquanto a conta existir | Apagados quando a conta é encerrada (ver seção 13). |
Como protegemos
- Senhas nunca são guardadas em texto: usamos Argon2id, com sal por senha.
- Painel e API trafegam sobre HTTPS/TLS, com cookie de sessão HttpOnly, Secure e SameSite=Strict; o servidor guarda apenas o resumo criptográfico do token de sessão.
- Isolamento por conta: veículos, histórico, cercas e configurações são resolvidos sempre junto do dono. Pedir um recurso de outra conta responde “não encontrado”.
- Proteção contra força bruta por IP e por usuário, com bloqueio temporário e mensagem de erro genérica.
- Trilha de auditoria que nunca registra senha, token ou cookie.
- Posições de aparelho não cadastrado são descartadas na entrada do servidor.
Uma limitação técnica que preferimos declarar
O canal por onde o rastreador envia posições ao servidor usa o protocolo padrão de rastreadores GPS (TCP, porta 7700), que não é criptografado — é o mesmo canal usado pelos rastreadores dedicados de mercado. Trafegam por ele apenas o identificador do rastreador, a coordenada, a velocidade e o nível de bateria. Nenhuma senha, token ou dado de conta passa por esse canal: login, histórico e painel usam exclusivamente HTTPS.
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação e acesso — saber se tratamos seus dados e obter uma cópia;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para sternentech@sternentechsolucoes.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
Se você usa o aplicativo por conta do seu empregador, pedidos sobre o histórico de trajetos podem precisar ser encaminhados à empresa contratante, que é a controladora desses dados. Nesse caso, dizemos a você exatamente para quem se dirigir.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Como apagar sua conta e seus dados
Pedido de exclusão
Envie um e-mail para sternentech@sternentechsolucoes.com com o assunto “Excluir conta FleetSight”, informando o nome de usuário. Confirmamos o recebimento e concluímos a exclusão em até 15 dias.
O que acontece quando você pede a exclusão:
- Apagamos definitivamente: a conta, os veículos cadastrados, todo o histórico de posições, as cercas virtuais, os operadores e as configurações vinculadas.
- Podemos manter, apenas pelo prazo exigido: registros de acesso que a lei obriga a guardar e dados necessários para exercício de direito em processo, na forma do art. 16 da LGPD. Esses registros não são usados para nenhuma outra finalidade.
Sem apagar a conta
- Parar o rastreamento agora: toque em PARAR TURNO no aplicativo, ou em Parar na notificação.
- Desvincular este celular do veículo: use Trocar de veículo na tela de turno.
- Interromper toda a coleta: revogue a permissão de localização nas configurações do Android, ou desinstale o aplicativo. Desinstalar apaga os dados guardados no aparelho, mas não apaga o histórico já enviado ao servidor — para isso, use o pedido de exclusão acima.
Crianças e adolescentes
O FleetSight Tracker é uma ferramenta de trabalho, destinada a maiores de 18 anos que operam veículos ou equipamentos de uma frota. Não é direcionado a crianças ou adolescentes e não coletamos conscientemente dados de menores de idade. Se identificarmos um cadastro nessa condição, a conta e os dados associados serão apagados. Se você é responsável e acredita que isso aconteceu, escreva para sternentech@sternentechsolucoes.com.
Alterações desta política
Quando esta política mudar, atualizamos a data de vigência no topo da página e publicamos a nova versão neste mesmo endereço. Mudanças que ampliem a coleta ou alterem finalidades são avisadas dentro do aplicativo antes de entrar em vigor, e — quando a lei exigir — pedimos seu consentimento novamente.
Fale com a gente
Dúvidas sobre privacidade, pedidos de acesso ou de exclusão, e qualquer assunto ligado a esta política: