O que a WebFrete guarda,
por quanto tempo e por quê.

AVISO AO TITULAR

Esta Política descreve como a WebFrete trata dados pessoais na plataforma web e no aplicativo Android, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Ela foi redigida para descrever o que o sistema efetivamente faz: os campos que são realmente armazenados, os terceiros que realmente recebem dados e os prazos que realmente são executados pela rotina automatizada de retenção.

Dois pontos merecem leitura atenta: a coleta de localização precisa em segundo plano durante um frete em andamento (capítulo 5) e o tratamento de dado biométrico na verificação de identidade (capítulo 4).

SUMÁRIO EXECUTIVO — LEITURA RÁPIDA

Este sumário facilita a compreensão e não substitui as cláusulas completas.

1. A WebFrete coleta o que precisa para conectar empresa e caminhoneiro, verificar quem é cada um e registrar a operação de frete.
2. A localização precisa do motorista é coletada apenas enquanto uma viagem que ele mesmo iniciou está em andamento, inclusive com o aplicativo em segundo plano.
3. A verificação facial é dado biométrico, tratada com consentimento específico, e existe alternativa por revisão humana.
4. Dados são compartilhados com operadores necessários à operação — pagamento, verificação de identidade, mapas, armazenamento — e nunca vendidos.
5. Parte desses operadores está fora do Brasil, o que caracteriza transferência internacional.
6. A exclusão da conta é executada de imediato: localização, documentos e tokens são apagados, e o restante é anonimizado. Registros fiscais e de frete são preservados por obrigação legal.
7. Cookies e ferramentas de medição têm documento próprio, na Política de Cookies.
8. Os direitos do titular e o caminho para exercer cada um estão reunidos na página LGPD.

1.1. A controladora dos dados pessoais tratados na Plataforma é a WEBFRETE INFRAESTRUTURA LOGÍSTICA LTDA, CNPJ 65.975.117/0001-36, com sede em Cuiabá/MT.

1.2. O Encarregado pelo Tratamento de Dados Pessoais pode ser contatado em dpo@webfrete.com. Solicitações relativas a dados pessoais devem ser dirigidas a privacidade@webfrete.com.

2.1. Esta Política se aplica ao site webfrete.com, ao aplicativo WebFrete para Android (pacote `br.com.webfrete.app`, publicado por Matheus Lobo Camara) e a todos os serviços conectados a eles.

2.2. Ela deve ser lida em conjunto com os Termos e Condições Gerais de Uso, com a Política de Cookies, com os Termos de Proteção de Carga e com os Termos de Uso do Chat.

3.1. Dados de conta, comuns a todos os Usuários: nome, e-mail, senha armazenada como resumo criptográfico, papel na plataforma, situação de verificação, data de aceite dos Termos, identificador junto ao processador de pagamento e código de indicação.

3.2. Dados de motorista: CPF, data de nascimento, telefone com WhatsApp, endereço completo com CEP, número, categoria e validade da CNH, chave PIX, dados do veículo (placa, tipo, tipo de carroceria, capacidade, ano, tara e número de eixos), RNTRC e situação do registro, número e vigência de apólice RCTR-C informados pelo próprio motorista, foto de perfil e contatos de confiança indicados para compartilhamento de viagem.

3.3. Dados de empresa: CNPJ, razão social, nome fantasia, inscrição estadual, telefone comercial, endereço completo, RNTRC, logotipo, dados do responsável legal (nome, CPF, data de nascimento e telefone) e dados cadastrais obtidos em fontes públicas, como CNAE, porte, natureza jurídica e situação cadastral.

3.4. Documentos enviados: arquivo, tipo do documento, formato e tamanho, além dos dados extraídos pela leitura automatizada — nome identificado, número do documento, data de validade, indicação de correspondência com o CPF informado e índice de semelhança facial.

3.5. Dados biométricos: imagem facial capturada na prova de vida e a imagem de referência dela extraída, tratadas na forma do capítulo 4.

3.6. Dados de localização: latitude, longitude, velocidade e data e hora de cada leitura, coletados na forma do capítulo 5.

3.7. Dados de comunicação: mensagens de texto trocadas no chat de um frete, com autoria, data e hora e registro de leitura, na forma dos Termos de Uso do Chat.

3.8. Dados de uso e segurança: registros de acesso, endereço IP, identificação do dispositivo e do navegador, eventos de autenticação, histórico de fretes, notificações e trilha de auditoria de operações sensíveis.

3.9. Dados de pagamento: identificadores de cobrança, situação e histórico de assinaturas. A WebFrete não armazena número de cartão, código de segurança ou senha bancária — esses dados são tratados diretamente pelo processador de pagamento.

4.1. Para confirmar identidade e prevenir fraude, a Plataforma oferece etapa de verificação facial: o Usuário captura uma imagem do próprio rosto com a câmera frontal, precedida de aviso claro na tela.

4.2. A captura só ocorre mediante consentimento específico e destacado. Dado biométrico é dado pessoal sensível, na forma do art. 5º, II, da LGPD, e é tratado com base no consentimento do titular, na forma do art. 11, I.

4.3. Operador envolvido. A imagem é processada pelos serviços da Amazon Web Services: o Amazon Rekognition confirma a presença de pessoa real e mede a semelhança com a foto do documento, e o Amazon Textract lê os dados do documento. A AWS atua como operadora e trata os dados conforme instruções da WebFrete.

4.4. Finalidade exclusiva. Dado biométrico é usado apenas para verificação de identidade e prevenção a fraude. Não é usado para publicidade, não é vendido e não é compartilhado para qualquer outra finalidade.

4.5. A análise automatizada não reprova sozinha. Divergência, baixa confiança ou ilegibilidade encaminham o caso para revisão humana, e a decisão final é sempre de um operador identificado, com motivo registrado.

4.6. Alternativa. O Usuário que preferir não realizar a verificação facial pode concluir a verificação enviando documento e selfie para revisão manual da equipe.

4.7. Retenção. Os dados pessoais das sessões de verificação são eliminados pela rotina automatizada em 365 dias, e são apagados de imediato quando o titular solicita a exclusão da conta.

5.1. O que é coletado: latitude e longitude precisas obtidas do GPS do aparelho, velocidade e data e hora de cada leitura.

5.2. De quem: apenas de motoristas que aceitaram um frete e iniciaram a viagem. Não é coletada localização de empresas contratantes nem de visitantes do site.

5.3. Quando: a coleta começa quando o motorista inicia a viagem em um frete aceito e termina automaticamente quando o frete é concluído ou cancelado. Fora de uma viagem em andamento, o aplicativo não acessa nem coleta a localização.

5.4. Segundo plano: enquanto a viagem está ativa, a coleta continua com o aplicativo minimizado ou a tela apagada, por meio de serviço em primeiro plano do Android que exibe notificação permanente informando que o rastreamento está ligado.

5.5. Permissões e controle: a permissão de localização "durante o uso do app" é solicitada primeiro; a permissão de localização em segundo plano é solicitada apenas no momento de iniciar a viagem, sempre após aviso na tela explicando a finalidade. O Usuário pode recusar ou revogar as permissões a qualquer momento nas configurações do sistema operacional — o rastreamento deixa de funcionar e o restante do aplicativo continua disponível.

5.6. Para que é usada:

5.7. A localização não é usada para publicidade, não é vendida e não é compartilhada com corretores de dados.

5.8. Com quem é compartilhada: com a empresa contratante daquele frete e com quem receber o link público de acompanhamento da viagem, quando motorista ou empresa optarem por compartilhá-lo. O compartilhamento se limita àquele frete e ao período em que ele está em andamento.

5.9. Retenção: os pontos do trajeto ficam vinculados ao registro do frete como comprovação da entrega, e são apagados em definitivo quando o titular solicita a exclusão da conta.

6.1. Criar, autenticar e administrar a conta do Usuário.

6.2. Conectar empresas e transportadores, viabilizando publicação de frete, candidatura, aceite e execução.

6.3. Verificar identidade, conferir documentos e prevenir fraude.

6.4. Rastrear o frete em andamento, na forma do capítulo 5.

6.5. Processar assinaturas, cobranças e serviços avulsos.

6.6. Enviar comunicações operacionais sobre fretes, candidaturas, documentos e conta.

6.7. Cumprir obrigações legais, regulatórias e fiscais, inclusive de emissão de documentos de transporte quando aplicável.

6.8. Manter segurança da informação, registros de auditoria e defesa de direitos.

6.9. Medir e melhorar o uso da Plataforma, preferencialmente por meio de dados agregados.

7.1. Execução de contrato e procedimentos preliminares (art. 7º, V): cadastro, conexão entre Usuários, execução e acompanhamento do frete, cobrança e suporte.

7.2. Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso na forma do Marco Civil da Internet, obrigações fiscais e regulatórias do transporte.

7.3. Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da carga e do motorista, segurança da informação e melhoria da Plataforma, sempre com avaliação de impacto sobre os direitos do titular.

7.4. Consentimento (art. 7º, I, e art. 11, I): dado biométrico na verificação facial, comunicações de marketing e uso de ferramentas de medição e publicidade sujeitas a consentimento, na forma da Política de Cookies. O consentimento pode ser revogado, na forma do capítulo 11.

7.5. Exercício regular de direitos (art. 7º, VI): uso de registros em processo judicial, administrativo ou arbitral.

8.1. Entre Usuários da Plataforma. A empresa contratante visualiza os dados do transportador necessários à contratação; o transportador visualiza os dados da empresa e do frete. A localização é compartilhada na forma do capítulo 5.

8.2. Com operadores, contratados para viabilizar o serviço e obrigados contratualmente a tratar os dados conforme instruções da WebFrete:

8.3. Recursos não ativos. Notificação push por Firebase e comunicação por WhatsApp estão previstas no sistema, mas não estão em operação nesta data. Caso sejam ativadas, esta Política será atualizada antes do início do tratamento.

8.4. Com autoridades, quando houver requisição legal, ordem judicial ou dever legal de comunicação.

8.5. A WebFrete não vende dados pessoais e não os compartilha com corretores de dados ou redes de publicidade para formação de perfil comercial de terceiros.

9.1. Parte dos operadores listados no capítulo 8 processa e armazena dados fora do território brasileiro, notadamente os serviços de nuvem, verificação de identidade, mapas e medição.

9.2. Essas transferências ocorrem para permitir a prestação do serviço contratado e observam as hipóteses do art. 33 da LGPD, apoiadas em cláusulas contratuais e compromissos de proteção de dados firmados com cada operador.

9.3. Dúvidas sobre transferência internacional podem ser dirigidas a dpo@webfrete.com.

10.1. Os dados são mantidos pelo tempo necessário às finalidades do capítulo 6 e ao cumprimento de obrigações legais.

10.2. Rotina automatizada. Diariamente, uma rotina executa os seguintes prazos:

10.3. Exclusão a pedido do titular. A solicitação de exclusão é executada de imediato, e não aguarda a rotina diária. Nessa execução:

10.4. O que é preservado. Registros de frete e registros financeiros e fiscais são mantidos em forma anonimizada, na forma do art. 16, §3º, da LGPD e da legislação fiscal, porque a sua eliminação impediria o cumprimento de obrigação legal e a defesa de direitos em processo.

10.5. Eliminação é irreversível. Dados já eliminados não podem ser recuperados, inclusive para instruir disputa posterior.

11.1. O titular pode, na forma do art. 18 da LGPD:

11.2. Como exercer. Pelo canal privacidade@webfrete.com, pela página LGPD ou, no caso de exclusão de conta, diretamente pelo aplicativo em Perfil → Segurança → Excluir minha conta, ou pela página Excluir minha conta e meus dados.

11.3. Revogação de consentimento. O consentimento para comunicações de marketing pode ser revogado isoladamente a qualquer tempo. Os demais tratamentos apoiam-se em execução de contrato, obrigação legal ou legítimo interesse e, por isso, cessam com a exclusão da conta, e não por revogação isolada.

11.4. Decisão automatizada. A Plataforma utiliza leitura automatizada de documentos e verificação facial como apoio. Nenhuma dessas análises reprova cadastro por si só: o caso é encaminhado a revisão humana, e o titular pode solicitar reexame pelo canal de privacidade.

11.5. O titular pode ainda peticionar à Autoridade Nacional de Proteção de Dados.

12.1. Todo o tráfego entre aplicativo, site e servidores é criptografado por HTTPS/TLS, inclusive os dados de localização.

12.2. Senhas são armazenadas apenas como resumo criptográfico, jamais em texto legível.

12.3. A autenticação usa tokens de curta duração transportados em cookies httpOnly, inacessíveis a scripts da página, com proteção adicional contra requisição forjada entre sites.

12.4. O banco de dados aplica isolamento por linha (Row-Level Security), de modo que cada conta só alcança os próprios registros, e a aplicação se conecta com usuário sem privilégio de contornar esse isolamento.

12.5. Os registros de aplicação passam por remoção automática de dados sensíveis, de modo que senha, documento, token e dado de cartão não sejam gravados em log.

12.6. O acesso interno a dados pessoais é restrito por função e registrado em trilha de auditoria.

12.7. Nenhuma medida elimina integralmente o risco. Em caso de incidente de segurança com risco relevante, a WebFrete comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

13.1. A Plataforma utiliza cookies próprios estritamente necessários à autenticação e à segurança, e ferramentas de medição de audiência e de campanhas publicitárias.

13.2. As ferramentas de publicidade e de medição sujeitas a consentimento só são ativadas mediante aceite do visitante, coletado no aviso exibido no primeiro acesso.

13.3. A relação completa, com nome, finalidade, duração e condição de ativação de cada item, está na Política de Cookies.

14.1. A Plataforma destina-se a maiores de 18 anos, dado que o cadastro pressupõe capacidade civil para contratar e, no caso de motoristas, habilitação para conduzir.

14.2. A WebFrete não coleta intencionalmente dados de crianças e adolescentes. Identificado cadastro nessa condição, a conta é encerrada e os dados eliminados.

15.1. Esta Política pode ser atualizada para refletir mudanças de produto, de operadores, de legislação ou de entendimento regulatório.

15.2. A versão vigente é sempre a publicada nesta página, com a data indicada no cabeçalho.

15.3. Alterações materiais são comunicadas pelos canais cadastrados. Quando a alteração exigir novo consentimento, ele será colhido antes do início do novo tratamento.

16.1. Dúvidas, solicitações e reclamações sobre dados pessoais: privacidade@webfrete.com.

16.2. Encarregado pelo Tratamento de Dados Pessoais: dpo@webfrete.com.

16.3. Assuntos gerais de suporte: suporte@webfrete.com.

WEBFRETE INFRAESTRUTURA LOGÍSTICA LTDA CNPJ: 65.975.117/0001-36 Cuiabá/MT privacidade@webfrete.com

Versão 4.0 Última atualização: 19/08/2026