Preâmbulo e âmbito de aplicação
Compromisso de transparência e enquadramento legal
A Navo (sociedade em processo de registo, doravante «Navo» ou «nós») atribui grande importância à privacidade e à segurança dos dados dos seus clientes profissionais, dos respetivos motoristas e dos passageiros.
A presente política aplica-se ao site navo.so, à aplicação app.navo.so, às suas API e a qualquer serviço associado. Informa-o sobre as modalidades de recolha, tratamento, conservação e proteção dos seus dados, em conformidade com:
- o Regulamento Geral sobre a Proteção de Dados (RGPD n.º 2016/679 de 27 de abril de 2016);
- a lei francesa n.º 78‑17 de 6 de janeiro de 1978, alterada, relativa à informática, aos ficheiros e às liberdades.
Responsável pelo tratamento e subcontratação
Artigo 28.º do RGPD: quem é responsável pelo quê
Navo, responsável pelo tratamento
Para os dados da relação comercial: contas das empresas de transporte, faturação das subscrições Navo, pedidos de demonstração, apoio e segurança da plataforma.
Navo, subcontratante técnico
Quando um cliente (táxi, TVDE, ambulância, empresa de autocarros) gere na Navo os dados dos seus motoristas, mandantes ou passageiros, o cliente continua a ser o único responsável pelo tratamento. A Navo atua segundo as suas instruções documentadas.
Compromisso contratual de subcontratação (DPA)
A Navo aplica as medidas técnicas e organizativas adequadas para que os tratamentos respeitem o RGPD e protejam os direitos dos titulares dos dados.
Dados recolhidos e finalidades
Princípio da minimização (art. 5.º, n.º 1, al. c) do RGPD)
A Navo recolhe apenas os dados necessários às seguintes finalidades:
| Categoria | Dados em causa | Finalidades |
|---|---|---|
| Identidade e acesso | Apelido, nome, email profissional, telefone, palavra-passe cifrada, perfil (administrador, regulador, motorista). | Acessos seguros via Cloud‑IAM, autenticação multifator, gestão de permissões. |
| Operação e viagens | Moradas de recolha e de entrega, datas e horas, estado, notas, tipo de veículo. | Horários, despacho, folhas de serviço e histórico de atividade. |
| Geolocalização dos motoristas | Posição GPS enviada pelo telemóvel do motorista, apenas durante a sua atividade. | Atribuição da viagem mais próxima, estimativa da hora de chegada, segurança das missões. |
| Faturação e CPAM | SIRET, IVA, fichas de teletransmissão CPAM (número de prescrição, caixa de afiliação) para os módulos sanitários. | Faturas conformes (fatura eletrónica), teletransmissão CPAM, acompanhamento dos recebimentos. |
| Navegação e apoio | Registos de ligação, endereço IP anonimizado, mensagens ao apoio ou através do formulário de demonstração. | Segurança das infraestruturas, deteção de intrusões, assistência e relação comercial. |
Fundamentos jurídicos dos tratamentos
Artigo 6.º do RGPD
Execução do contrato
Fornecimento da plataforma, gestão da conta, despacho e apoio.
Obrigação legal
Obrigações contabilísticas e fiscais, arquivo das faturas, regulamentação do transporte.
Interesse legítimo
Segurança dos servidores, prevenção de fraudes, otimização técnica e supervisão.
Consentimento
Recolhido para qualquer comunicação de marketing ou cookie não essencial.
Alojamento, soberania e subcontratantes
O núcleo da aplicação permanece em França
A Navo aplica uma política rigorosa de soberania para evitar qualquer transferência não controlada para fora da União Europeia.
Aplicação e bases de dados (app.navo.so)
França continentalOs dados de operação, faturação e transporte são alojados e explorados pela Navo nos seus próprios servidores em França, sem alojador gerido por terceiros para as bases de dados.
Autenticação (Cloud‑IAM)
Realm em FrançaAs sessões e palavras-passe são geridas pelo Cloud‑IAM (Keycloak Enterprise), implementado numa região francesa, em conformidade com as exigências da ANSSI e do RGPD.
Site (navo.so)
Cloudflare · Estados Unidos / UEO site estático navo.so é distribuído pelo Cloudflare Pages para um carregamento rápido e proteção DDoS.
Nenhuma comercialização de dados
A Navo compromete-se, inclusive contratualmente, a nunca vender, alugar, trocar ou monetizar os dados dos seus clientes, dos respetivos motoristas ou passageiros.
Prazos de conservação
Limitados à utilidade operacional e legal
Conta de utilizador e dados de operação: conservados durante o contrato e depois arquivados durante 3 anos para fins probatórios.
Dados contabilísticos e faturas: nos termos do artigo L.123‑22 do Código Comercial francês e do Código Geral dos Impostos francês.
Geolocalização em bruto: as posições instantâneas são substituídas assim que a viagem termina; os registos históricos são eliminados ou anonimizados segundo a configuração do operador.
Potenciais clientes e pedidos de demonstração: a contar do último contacto do potencial cliente.
Segurança e integridade dos dados
Medidas técnicas e organizativas (art. 32.º do RGPD)
Cifragem
Fluxos web e móveis em TLS 1.3. Bases de dados cifradas em repouso com AES‑256.
Controlo de acessos (RBAC)
Isolamento estrito entre clientes, perfis e permissões detalhadas, palavras-passe com hash (Argon2 / Bcrypt).
Cópias de segurança
Diárias, cifradas, replicadas em volumes geograficamente isolados em França.
Auditoria e registo
Rastreabilidade dos acessos administrativos, supervisão contínua e firewall aplicacional (WAF).
Os seus direitos e vias de recurso
Artigos 15.º a 22.º do RGPD
Acesso
Obter a confirmação do tratamento e uma cópia dos seus dados.
Retificação
Corrigir um dado inexato ou incompleto.
Apagamento
Pedir a eliminação definitiva dos seus dados.
Limitação
Suspender temporariamente o tratamento nos casos previstos na lei.
Portabilidade
Receber os seus dados num formato estruturado e de leitura automática.
Oposição
Opor-se, por motivo legítimo, ao tratamento dos seus dados.
Para exercer estes direitos, escreva para contact@navo.so.
Se, depois de nos contactar, considerar que os seus direitos não foram respeitados, pode apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados): cnil.fr, ou por correio para CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França.
Cookies e rastreadores
Apenas o estritamente necessário
- Cookies estritamente necessários: manutenção da sessão em
app.navo.so, proteção CSRF e distribuição pela CDN Cloudflare. - Sem rastreadores publicitários: nenhum pixel publicitário de terceiros é utilizado sem o seu consentimento prévio.
Contacto e encarregado da proteção de dados
Um ponto de contacto para os seus dados
Para qualquer questão sobre esta política, sobre segurança ou para exercer os seus direitos: