Política de privacidade

Quem somos

O Plugo Gestão é o sistema de quem opera eletroposto, oferecido pela PLUGO ELETROPOSTOS LTDA, CNPJ 62.377.129/0001-70, Rua Ajuricaba, 881, andar 1, sala 5, Centro, Boa Vista/RR, CEP 69301-070. Nesta política, “nós” é a Plugo.

Encarregado pelo tratamento de dados pessoais: Ikaro Bezerra, pelo e-mail ikaro@plugoeletropostos.com.br. É a ele que você faz qualquer pedido sobre os seus dados.

A quem esta política se aplica

• Quem visita este site e o portal de manuais (wiki.meueletroposto.app).
• Quem pede uma demonstração pelo formulário deste site.
• Os clientes do Plugo Gestão (os eletropostos) e as pessoas da equipe deles que usam o sistema.
• Os motoristas e clientes dos eletropostos, cujos dados o sistema trata em nome do eletroposto.

Quando decidimos e quando só operamos

Somos a controladora dos dados de quem visita o site, de quem pede demonstração e das contas e pessoas da equipe que usam o sistema: decidimos para que eles servem.

Os dados dos motoristas e da operação de cada eletroposto são do eletroposto, que é o controlador deles. Nós somos a operadora: tratamos esses dados só para prestar o serviço contratado, conforme as instruções do eletroposto e o anexo de tratamento de dados dos termos de uso. Cabe ao eletroposto informar os motoristas e ter a base legal para cada uso, e é a ele que o motorista dirige os pedidos sobre os próprios dados. Se você é motorista e nos escrever, encaminhamos o pedido ao eletroposto.

Que dados tratamos, para quê e com qual base legal

Visitas a este site

Contamos as visitas às páginas e os cliques em “Testar grátis”, WhatsApp, preço e entrar, para saber quais páginas e campanhas trazem interessados. Ficam a página, o site de onde você veio, a campanha do link, se é celular ou computador, o país e o estado. Para contar visitantes do dia, guardamos um código que muda todo dia e não permite saber quem você é; o seu IP não vai para o nosso banco de dados. Não usamos cookie. Se o seu navegador pede para não ser rastreado, você não é contado. Base legal: legítimo interesse (LGPD, art. 7º, IX).

Portal de manuais e o assistente “Fazer uma pergunta”

A busca dos manuais roda no seu navegador. Quando você usa o assistente, a sua pergunta (até 500 caracteres) e as três anteriores da mesma conversa são enviadas à Anthropic, nos Estados Unidos, que gera a resposta com inteligência artificial. A conversa fica guardada só nesta aba do navegador e some quando você a fecha. O seu IP é usado na memória do servidor, sem ser gravado, para limitar abusos. Não escreva dados pessoais nas perguntas. Base legal: legítimo interesse, para responder ao que você perguntou.

Pedido de demonstração

Guardamos o que você preenche: nome, WhatsApp e, se informar, e-mail, empresa, número de carregadores, cidade, estado e o sistema que a sua rede usa; e também a página do pedido, a campanha do link, se o aparelho é celular ou computador, o país e o estado de onde veio o pedido, a data e o texto das caixas que você marcou. Usamos para falar com você sobre a demonstração, por WhatsApp e e-mail (base legal: procedimentos preliminares a um contrato, a seu pedido; LGPD, art. 7º, V). Só enviamos novidades do Plugo Gestão se você marcar a caixa própria para isso (base legal: consentimento; LGPD, art. 7º, I), e você pode desistir a qualquer momento. Quando o pedido chega, a equipe recebe um aviso no celular com o seu nome e a sua empresa, entregue pelo serviço de avisos do navegador (Apple, Google ou Mozilla).

Contratação e conta

Na adesão guardamos o nome do eletroposto, o seu nome, WhatsApp, empresa, CPF ou CNPJ, e-mail e a senha (guardada pelo serviço de login de forma que nem nós conseguimos lê-la), além das credenciais do seu sistema de gestão de carregadores (CPMS), como o token e, se você informar, o e-mail e a senha do painel da Tupi, guardadas cifradas. Usamos para criar e operar a sua conta, ler e comandar o CPMS em seu nome, cobrar a assinatura, emitir a nota fiscal e dar suporte. A adesão também entra na nossa lista de clientes para acompanharmos o início do uso. Base legal: execução do contrato (LGPD, art. 7º, V) e, para os dados fiscais, obrigação legal (art. 7º, II).

Uso do sistema pela equipe

Guardamos o e-mail, o nome e o papel de cada pessoa, quando entrou pela última vez, o que configurou, as ações importantes que fez, com o IP de onde fez (registro de atividade, que o proprietário vê, guardado por 18 meses) e, se a pessoa ligar os avisos, o endereço do aparelho para mandar avisos. Os registros de acesso (data, hora e IP de quando a pessoa entra) são guardados por 6 meses, como determina o Marco Civil da Internet (Lei 12.965/2014, art. 15). Base legal: execução do contrato, legítimo interesse (segurança) e obrigação legal (registros de acesso).

Dados dos motoristas, como operadora

Conforme as funções que o eletroposto liga, o sistema trata em nome dele:

• Recargas e clientes: o que o CPMS entrega, como nome, CPF, data de nascimento, telefone, e-mail, endereço com CEP, veículo, recargas, forma de pagamento e cupons.
• Clube de fidelidade: pontos, categoria e o telefone, para mandar código por SMS. Quando o eletroposto liga o cupom de aniversário, guardamos só o dia e o mês do aniversário (nunca o ano), para dar o cupom no dia e avisar por SMS; fica registrado só que o cupom foi dado naquele ano.
• Controle de acesso: nome, telefone, CPF, data de nascimento, sexo, foto, número e validade da CNH, placa e foto do carro, foto do rosto (dado biométrico, sensível) e o registro de cada passagem pela porta, com foto. A biometria serve para conferir, no cadastro, que o rosto é o da pessoa da CNH e para liberar a porta, sempre com o consentimento específico do motorista, colhido no cadastro com o texto exato que ele aceitou (LGPD, art. 11).
• Suporte por IA no QR da estação: as mensagens do motorista com a IA, inclusive as fotos e o texto dos áudios que ele envia, enviadas à Anthropic, nos Estados Unidos, para gerar a resposta. O áudio é enviado à ElevenLabs, nos Estados Unidos, só para virar texto. Se o motorista pedir a cópia da conversa por e-mail no fim do atendimento, o endereço que ele digita é usado só para esse envio, pela Resend, e não fica guardado.
• Artes com IA: as fotos que o eletroposto envia, o pedido escrito e as artes prontas. As fotos perdem a localização GPS e os demais metadados antes de serem guardadas. Pedimos que não mostrem pessoas; quando uma pessoa ou uma placa aparecem, o eletroposto responde pelo uso da imagem.
• Autoatendimento pelo QR: nome, CPF, e-mail e senha da conta do motorista, o celular e a placa quando ele informa, o aceite das condições, o saldo, os pagamentos por Pix e as recargas. O Pix é gerado na conta Asaas do próprio eletroposto, e o recibo de cada recarga vai para o e-mail do motorista.
• Frotas: o gestor da frota e as recargas dos motoristas da frota.
• WhatsApp e SMS: as mensagens que a equipe do eletroposto manda aos clientes a partir do sistema, as que ela deixa programadas (como as de recuperação de clientes e as do Clube) e os SMS automáticos, como códigos de confirmação, avisos do Clube e a oferta de ajuda do suporte.

Não usamos esses dados para fins próprios, não os vendemos e cada eletroposto enxerga só os dele.

Decisões automáticas

Algumas decisões podem ser tomadas pelo sistema sem uma pessoa na hora, conforme as regras que o eletroposto define: liberar a porta pelo rosto ou pela tag, aprovar um cadastro de acesso que cumpre as regras e, quando o eletroposto liga, as respostas e ações da IA no suporte, como reiniciar um carregador. Quem for afetado pode pedir a revisão dessa decisão por uma pessoa (LGPD, art. 20), ao eletroposto ou ao nosso encarregado.

Com quem compartilhamos

Usamos estes fornecedores, cada um só para a sua parte do serviço:

• Supabase: banco de dados, login e arquivos (servidores em São Paulo).
• Vercel: hospedagem deste site e do sistema (servidores em São Paulo; empresa dos Estados Unidos).
• Railway: serviços em segundo plano (Estados Unidos): coleta de dados do CPMS, servidor que conversa com os carregadores, comunicação com os dispositivos faciais, leitura da CNH e conferência do rosto no cadastro de acesso, e envio das mensagens programadas de WhatsApp.
• Resend: e-mails do sistema (Estados Unidos).
• Anthropic: inteligência artificial do assistente dos manuais, do suporte por IA e dos textos do módulo Artes com IA, que lê as fotos enviadas pelo eletroposto (Estados Unidos).
• Google: modelo de imagem que cria e edita as imagens do módulo Artes com IA, acessado pelo AI Gateway da Vercel (Estados Unidos).
• ElevenLabs: transcrição dos áudios enviados no suporte por IA (Estados Unidos).
• Asaas: cobrança da assinatura e nota fiscal (Brasil). O cartão é digitado na página do Asaas e não passa pela Plugo. No Autoatendimento pelo QR, o Pix do motorista é gerado na conta Asaas do próprio eletroposto.
• APIBrasil: SMS (Clube, códigos de confirmação do controle de acesso e oferta de ajuda do suporte) e consulta de placa (Brasil).
• Mobizon: envio de SMS de reserva, quando o envio principal não está disponível.
• BrasilAPI: endereço e localização aproximada pelo CEP (no mapa de cobertura e nos cadastros, direto do navegador, que envia também o IP) e dados públicos de empresa pelo CNPJ (Brasil).
• Google Fonts e OpenFreeMap: letras e mapas que o navegador baixa ao abrir o sistema e o mapa público; recebem o IP do seu aparelho.
• Apple, Google, Microsoft e Mozilla: entrega dos avisos no celular e no computador, para quem liga os avisos. O conteúdo do aviso vai cifrado.
• O seu CPMS (por exemplo, a Tupi): lemos e enviamos comandos com as credenciais que você cadastrou. O tratamento dentro do CPMS segue a política dele.
• WhatsApp (Meta): quando alguém abre uma conversa a partir do sistema, a conversa acontece no WhatsApp. Quando o eletroposto conecta o próprio número ao sistema (pela leitura do QR Code, como no WhatsApp Web), as mensagens que ele programa saem desse número. O código de confirmação do controle de acesso e o atendimento de vendas da Plugo podem usar a API oficial do WhatsApp. Em todos os casos valem as regras da Meta.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade obrigar.

Transferência para fora do Brasil

Railway, Resend, Anthropic, Google, ElevenLabs e Meta (WhatsApp) processam dados nos Estados Unidos, e a Vercel é uma empresa de lá. Essa transferência é necessária para prestar o serviço que você contratou ou pediu (LGPD, art. 33, IX), e esses fornecedores se comprometem, por contrato, com medidas de segurança e proteção de dados.

Por quanto tempo

• Visitas ao site: 13 meses.
• Pedido de demonstração que não virou contrato: 24 meses depois do último contato.
• Registros de acesso ao sistema: 6 meses.
• Registro de atividade da equipe (o que cada pessoa fez, com o IP): 18 meses.
• Conta e dados da operação: enquanto a conta estiver ativa. Depois do cancelamento, os dados continuam disponíveis para baixar em Minha conta por pelo menos 30 dias. Depois disso, apagamos os dados da operação do eletroposto quando você pedir ou em até 6 meses, e guardamos só o que a lei manda guardar.
• Dados de cobrança e notas fiscais: 5 anos, como exige a lei fiscal.
• Conversa com o assistente dos manuais: só na aba do navegador, até você fechá-la.
• Dados dos motoristas: alguns prazos são fixos no sistema (conversa do suporte por IA, com fotos e áudios, 90 dias, depois fica só o motivo do atendimento; foto de cada passagem pela porta, 30 dias; registro de consulta de placa, 90 dias). Os demais ficam enquanto o eletroposto usar o sistema e são apagados quando ele pede ou na limpeza da conta cancelada.

Cookies e dados no seu aparelho

Este site não usa cookies. O portal de manuais guarda na aba do navegador a conversa com o assistente. O sistema usa só cookies necessários para manter a sessão: o de login da equipe e os que mantêm o motorista conectado no Clube, no suporte pelo QR da estação e no cadastro de acesso. Ele também guarda no aparelho preferências como o tema e os filtros. Não usamos cookies de publicidade nem de rastreamento.

Segurança

Todo o tráfego é cifrado (HTTPS). Senhas e credenciais do CPMS são guardadas cifradas, cada pessoa só acessa o que o seu papel permite e cada eletroposto só enxerga os próprios dados. Se acontecer um incidente de segurança que possa trazer risco aos titulares, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
• informação sobre com quem compartilhamos os dados;
• revisão, por uma pessoa, de decisão tomada só de forma automática.

Faça o pedido pelo e-mail ikaro@plugoeletropostos.com.br ou pelo WhatsApp (95) 98401-7942. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd (abre em nova aba)).

Crianças e adolescentes

O Plugo Gestão é um serviço para empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Quando a política mudar, atualizamos a data no topo desta página. Se a mudança for relevante para quem usa o sistema, avisamos também por e-mail ou dentro do sistema.

Contato

PLUGO ELETROPOSTOS LTDA · CNPJ 62.377.129/0001-70 · Rua Ajuricaba, 881, andar 1, sala 5, Centro, Boa Vista/RR, CEP 69301-070 · ikaro@plugoeletropostos.com.br · WhatsApp (95) 98401-7942 · Termos de uso · Cancelamento e reembolso