Política de privacidade

Última atualização: 8 de agosto de 2026

Esta política explica como o CargaSimples trata dados pessoais, conforme a Lei nº 13.709/2018 (LGPD).

Não vendemos nem alugamos dados pessoais a ninguém. Não usamos os seus dados para treinar modelos e não exibimos publicidade dentro do app. Anunciamos o CargaSimples no Facebook e no Instagram, e o que isso significa em termos de cookies está no item 6.

1. Quem é o controlador

CALDESUL PRODUTOS E SERVIÇOS LTDA, CNPJ 06.286.276/0001-64, com sede em Guaramirim/SC. Para qualquer assunto relativo a dados pessoais, incluindo o exercício de direitos, escreva para pedropaulo@caldesul.ind.br.

2. Que dados coletamos

Da sua conta: e-mail e senha. A senha é guardada pelo nosso provedor de autenticação em forma cifrada — nós não temos acesso a ela e não conseguimos recuperá-la.
Da sua empresa: razão social, CNPJ ou CPF, telefone, endereço, município e logotipo, quando você os informa.
Da operação: veículos, custos, rotas, cotações e orçamentos que você cria.
Dos seus clientes: nome, CNPJ ou CPF, contato e telefone que você cadastra para emitir orçamentos. Nesse caso você é o controlador desses dados e nós atuamos como operador, tratando-os apenas para prestar o serviço.
De cobrança: quando você assina o plano pago, enviamos ao Asaas seu nome, e-mail e CNPJ ou CPF. Dados de cartão são digitados no ambiente do Asaas e nunca passam por nós.
Técnicos: registros de acesso e erro, guardados pela nossa hospedagem para segurança e diagnóstico.

3. Por que tratamos esses dados

Execução do contrato: criar e manter sua conta, calcular preços, emitir orçamentos e processar a assinatura.
Cumprimento de obrigação legal: guarda de registros e obrigações fiscais.
Legítimo interesse: segurança da plataforma, prevenção a fraude, medição dos nossos anúncios nas páginas públicas do site e melhoria do serviço.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e apenas o mínimo para cada finalidade:

Supabase — banco de dados e autenticação.
Vercel — hospedagem da aplicação.
Amazon Location Service — cálculo de rotas. Recebe apenas coordenadas de origem e destino, sem identificação de quem consultou.
Asaas — processamento de pagamentos, apenas para assinantes.
MailerSend — envio dos e-mails de acesso e confirmação.
Meta — medição dos nossos anúncios, e só nas páginas públicas do site. Recebe que uma página foi visitada, não o que você faz depois de entrar. Ver o item 6.

Alguns desses serviços mantêm servidores fora do Brasil. A transferência internacional ocorre com as salvaguardas previstas no art. 33 da LGPD.

5. A página pública do orçamento

Ao emitir um orçamento, é gerado um endereço com um código aleatório — por exemplo, cargasimples.com.br/o/<código>. Quem tiver o link vê o documento, e é assim que você o envia ao seu cliente.

Essa página nunca pede senha, cartão, dados bancários ou qualquer informação de quem a acessa. Ela só exibe o orçamento. Não há formulário nela.

As páginas de orçamento não são indexadas por buscadores: enviam instrução de noindex e estão bloqueadas no robots.txt. Custo, custo por km, margem e lucro nunca aparecem nelas — esses números são só seus.

6. Cookies e o pixel da Meta

Dentro do app usamos apenas cookies necessários para manter você conectado. A sessão dura 48 horas e é renovada enquanto você usa o app.

Nas páginas públicas do site — a inicial, os termos, esta política, o contato e a tela de entrada — carregamos o pixel da Meta, empresa do Facebook e do Instagram. Ele grava um cookie e informa à Meta que a página foi aberta. Serve para uma coisa só: saber quantas pessoas chegam até aqui pelos anúncios que pagamos.

O pixel não roda dentro do app depois que você entra, e não roda na página do orçamento que você manda ao seu cliente. Suas cotações, seus custos e o endereço do orçamento que você enviou não são informados à Meta nem a ninguém.

Para não ser rastreado, basta bloquear cookies de terceiros no seu navegador, ou ajustar as preferências de anúncios na sua conta da Meta. O CargaSimples funciona igual com o pixel bloqueado.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Cancelar a assinatura não apaga nada: a conta volta ao plano grátis e o histórico continua acessível. Se você pedir a exclusão da conta, os dados são removidos em até 30 dias, salvo o que a lei obrigar a reter.

8. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para pedropaulo@caldesul.ind.br. Respondemos em até 15 dias.

9. Segurança

O tráfego é cifrado por HTTPS. O banco isola os dados de cada empresa por políticas de acesso no próprio servidor, de modo que uma conta não alcança o dado de outra nem por engano de programação. O acesso administrativo é restrito e registrado.

Se você encontrar uma falha de segurança, escreva para pedropaulo@caldesul.ind.br. Agradecemos o aviso e não tomamos medidas contra quem reporta de boa-fé.

10. Menores

O serviço é destinado a pessoas com 18 anos ou mais, no exercício de atividade profissional. Não coletamos dados de crianças e adolescentes conscientemente.

11. Mudanças nesta política

Se algo relevante mudar, avisamos dentro do app ou por e-mail. A data no topo sempre indica a versão vigente.