Política de Privacidade
Quais dados pessoais a CargoIA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos.
Atualizado em 25 de outubro de 2026
Esta Política explica como GENOMA HQ TECHNOLOGY LTDA (CNPJ 49.213.490/0001-01, Avenida Paulista, 1106, sala 01, 16º andar, Bela Vista, São Paulo/SP, CEP 01310-914), que opera a CargoIA, trata dados pessoais no site (https://cargoia.com.br), na plataforma (https://painel.cargoia.com.br), no aplicativo CargoIA, na API e no servidor MCP, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Termos em maiúscula têm o sentido dos Termos de Uso.
1. Quem decide sobre os dados
- A CargoIA é a controladora dos dados de quem visita o site, de quem tem acesso à plataforma (nome, e-mail, sessões, cobrança) e dos dados de mercado que reúne.
- O Cliente é o controlador dos dados pessoais que ele mesmo insere sobre terceiros — por exemplo, contatos de embarcadores e motoristas num frete cadastrado. Para esses dados, a CargoIA é operadora: trata-os conforme as instruções do Cliente e destes Termos, e encaminha a ele os pedidos dos titulares.
2. Que dados tratamos
Quem visita o site. O site não usa cookies próprios nem ferramentas de análise ou publicidade. Se você nos escreve pelo formulário de contato, recebemos nome, e-mail, empresa, telefone (opcional), o tamanho da equipe e a mensagem; eles chegam à nossa caixa de e-mail e não são gravados em banco de dados. A hospedagem do site registra dados técnicos de acesso, como o endereço IP.
Quem usa a plataforma e o app.
- Cadastro: nome, e-mail, senha (guardada apenas como hash), idioma e fuso horário.
- Sessões: data, endereço IP e navegador ou aparelho de cada sessão — você os vê, e pode encerrar sessões, no seu perfil.
- Conta: as organizações, o papel e as permissões de cada pessoa, convites (e-mail de quem foi convidado e quem convidou) e as licenças.
- Uso: as cotações e os fretes que você cadastra, as rotas que acompanha, as conversas com o assistente (guardadas inteiras, visíveis só para quem as fez) e o registro do consumo do assistente por pessoa (modelo, volume e custo).
- Feedback e pedidos a vendas: a mensagem, a página e dados do navegador, e uma captura de tela, se você anexar.
- Integrações: chaves de API (guardadas apenas como hash), os endereços dos webhooks e as entregas feitas a eles.
Cobrança. A Stripe processa o pagamento e recebe o nome da conta, o e-mail do administrador e o idioma; o cartão, o CPF ou CNPJ e o endereço de cobrança são informados diretamente à Stripe. A CargoIA guarda a situação da assinatura e as suas referências na Stripe, nunca os dados do cartão.
O aplicativo. O app guarda no aparelho o que precisa para funcionar sem sinal — a sessão (no armazenamento seguro do sistema), as cotações, a bolsa de fretes e as conversas — e apaga tudo ao sair da conta. Câmera e localização só são pedidas quando um recurso precisa delas, e apenas com o app em uso.
Dados de mercado. Para medir o preço do frete, a CargoIA reúne ofertas de frete publicadas em fontes públicas e em grupos e canais públicos de ofertas de frete em aplicativos de mensagem. Uma oferta pode trazer o nome e o telefone de quem a publicou ou do contato indicado nela. Esses dados servem apenas para registrar e conferir a oferta: nunca são mostrados aos Clientes, que veem só a rota, a carga, o veículo e o preço.
3. Para que e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar, prestar o Serviço e o suporte | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir comprovantes | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Enviar e-mails do Serviço (confirmação, convites, relatórios, avisos de cobrança) | Execução de contrato (art. 7º, V) |
| Responder perguntas pelo assistente de IA | Execução de contrato (art. 7º, V) |
| Segurança e prevenção de fraude | Legítimo interesse (art. 7º, IX) |
| Medir e melhorar o Serviço com dados agregados | Legítimo interesse (art. 7º, IX) |
| Reunir ofertas de frete publicadas para o histórico de preços | Legítimo interesse, sobre dados tornados públicos pelo titular (art. 7º, IX e § 4º) |
| Responder ao contato comercial | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
Não vendemos dados pessoais, não fazemos publicidade direcionada e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Com quem compartilhamos
Apenas com fornecedores que nos ajudam a prestar o Serviço, cada um com o mínimo de que precisa:
- Stripe — pagamentos;
- OpenRouter e os provedores dos modelos que ele aciona (como DeepSeek e Google) — o conteúdo das perguntas ao assistente e os dados consultados para respondê-las; a leitura de textos e imagens de ofertas de frete;
- Resend — envio de e-mails;
- Vercel — hospedagem do site;
- Hostinger — domínio e caixa de e-mail;
- o provedor de infraestrutura dos servidores da plataforma;
- OpenStreetMap Foundation — o seu navegador baixa dela as imagens dos mapas, o que expõe o seu IP a ela;
- GraphHopper — só quando a organização o escolhe como provedor de mapas: recebe os endereços e as coordenadas das rotas.
Também compartilhamos dados quando a lei ou uma ordem de autoridade competente o exigir, ou para defender direitos em processo.
5. Transferência internacional
Vários desses fornecedores processam dados fora do Brasil, sobretudo nos Estados Unidos e na Europa. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD — como as necessárias à execução do contrato com você e as cláusulas contratuais dos fornecedores — e exigimos deles proteção compatível com esta Política.
6. Por quanto tempo guardamos
- Dados da conta e do uso: enquanto a conta existir. Excluir a conta apaga da plataforma as organizações e os registros delas.
- Cadastro de cada pessoa (nome e e-mail): enquanto existir; a exclusão de uma conta não o apaga.
- Sessões: valem por 7 dias e podem ser encerradas no seu perfil.
- Registros técnicos dos serviços: até 15 dias.
- Entregas de webhooks: 30 dias.
- Links de relatórios exportados: valem por 7 dias.
- Cobrança: os registros de pagamento ficam com a Stripe, conforme a política dela.
- Consumo do assistente: enquanto a conta existir, para a conta mensal de créditos.
- Dados de mercado: enquanto compuserem o histórico de preços.
- Mensagens do formulário de contato: na nossa caixa de e-mail, enquanto forem úteis à conversa.
7. Os seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos dados seus e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; revisão de decisões automatizadas; e opor-se a um tratamento baseado em legítimo interesse.
Escreva para contato@cargoia.com.br, que também é o canal do encarregado pelo tratamento de dados. Respondemos em até 15 dias. Se os dados foram inseridos por um Cliente, encaminhamos o pedido a ele, que é o controlador. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Senhas e chaves de API são guardadas apenas como hash; toda comunicação usa TLS; os dados de cada conta ficam isolados dos das demais; arquivos são enviados e baixados por links assinados e temporários; e o acesso de cada pessoa se limita ao que o seu papel permite. Nenhum sistema é infalível: em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.
9. Cookies e armazenamento no aparelho
- Site: nenhum cookie próprio.
- Plataforma: apenas cookies necessários — a sessão, a conta e as organizações selecionadas, o idioma e o estado do menu lateral — e a preferência de tema no armazenamento do navegador. Não há cookies de análise nem de publicidade.
- App: os dados descritos na seção 2, guardados no aparelho e apagados ao sair da conta.
10. Crianças e adolescentes
O Serviço é destinado a empresas e a maiores de 18 anos, e não tratamos intencionalmente dados de crianças ou adolescentes.
11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no Serviço antes de valerem. A data da última atualização fica no topo desta página.
12. Contato
Controladora: GENOMA HQ TECHNOLOGY LTDA, CNPJ 49.213.490/0001-01, Avenida Paulista, 1106, sala 01, 16º andar, Bela Vista, São Paulo/SP, CEP 01310-914. E-mail: contato@cargoia.com.br.