Privacidade e proteção de dados

Esta página explica, de forma direta, quais dados pessoais o CORE360 trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos dados

• A empresa cliente (quem contrata o CORE360) é a controladora dos dados que ela coloca no sistema — clientes, motoristas, pedidos, estoque etc. É ela quem decide para que esses dados são usados.
• JXtech Tecnologia (CNPJ 49.824.078/0001-10) é a operadora: guarda e processa esses dados apenas para prestar o serviço, seguindo as instruções da empresa cliente e o contrato.
• A JXtech é controladora apenas dos dados necessários para administrar a plataforma: contas de acesso, registros de segurança e chamados de suporte.

2. Quais dados pessoais são tratados

De quem	Dados	Para quê
Usuários do sistema	nome, e-mail, nível de acesso, registros de acesso e de ações (auditoria), erros técnicos da sessão	login, controle de permissões, segurança, rastreabilidade das operações e suporte
Clientes e contatos (CRM)	nome, empresa, CNPJ/CPF, telefone, e-mail, histórico de compras e negociações	gestão comercial da empresa cliente
Motoristas (TMS)	nome, CPF, RG, data e local de nascimento, filiação, dados da CNH (nº, categoria, validade, EAR), validade de exames, telefone, e-mail, pontos de multas; PDF/foto da CNH anexada	cumprir as exigências do Código de Trânsito e da Lei do Motorista (habilitação válida, exame toxicológico, indicação de condutor em multas) e organizar as viagens
Proprietários de veículos (TMS)	nome e CPF/CNPJ que constam no CRLV; CRLV anexado	documentação e regularidade do veículo
Multas	dados da notificação de trânsito e do condutor indicado	controle de prazos, indicação de condutor e pagamento
Fornecedores e clientes (Financeiro)	nome, CPF/CNPJ, contato, títulos a pagar e a receber, pagamentos e comprovantes	contas a pagar e a receber, cobrança (boleto e PIX) e conciliação bancária
Clientes da assistência técnica e do caixa	nome, telefone, e-mail, CPF quando informado, aparelho e defeito, histórico de serviços e compras	ordens de serviço, garantia, aviso de aparelho pronto e vendas no balcão
Sócios de empresas (análise de crédito)	dados públicos da Receita Federal: nome do sócio, parte do CPF (como a própria Receita divulga), qualificação, data de entrada e faixa de idade; situação das empresas	análise de crédito de clientes pessoa jurídica, para proteger a empresa cliente contra calote e fraude
Chamados de suporte	mensagens, prints e arquivos enviados, tela e navegador usados, conversa com o assistente	atender e resolver o chamado

Exame toxicológico: o sistema guarda somente a data de validade do exame, nunca o resultado. Foto da CNH: fica apenas como documento anexado; o CORE360 não faz reconhecimento facial nem usa a foto para identificar pessoas.

3. Bases legais (art. 7º da LGPD)

• Execução de contrato — prestar o serviço contratado pela empresa cliente e administrar as contas de acesso.
• Cumprimento de obrigação legal ou regulatória — por exemplo, controle de habilitação, exames e indicação de condutor exigidos pela legislação de trânsito e de transporte.
• Legítimo interesse — segurança da plataforma, prevenção a fraudes, registros de auditoria e melhoria do suporte, sempre no limite do necessário.
• Proteção do crédito (art. 7º, X) — consulta aos dados públicos de empresas e sócios na análise de crédito.
• Exercício regular de direitos — guarda de registros que possam ser necessários em processos administrativos ou judiciais (por exemplo, recursos de multas).

A escolha da base legal para os dados que a empresa cliente insere é responsabilidade dela, como controladora.

4. Com quem os dados são compartilhados

• Hospedagem: servidor dedicado (VPS) contratado na Hostinger, onde ficam o sistema, os bancos de dados e os arquivos.
• Assistente Corezinho com IA desligado (adicional contratado por empresa): quando ligado, envia à Anthropic (EUA) a pergunta digitada e o manual do sistema. Só se a empresa autorizar em Parâmetros, também envia os números e o histórico necessários para responder (por exemplo, contas a vencer) e para escrever a Mensagem pronta ao cliente (nome do contato, produtos comprados e conversas registradas). Os dados não são usados para treinar a IA. Como o processamento ocorre fora do Brasil, essa transferência segue o art. 33 da LGPD, com as garantias contratuais do fornecedor. Evite digitar dados pessoais desnecessários nas perguntas.
• Consulta de CNPJ: ao usar a lupa do cadastro, o CNPJ digitado é consultado na base pública da Receita guardada no próprio servidor e, para completar o e-mail da empresa, em serviços públicos de consulta de CNPJ.
• Mensagem pronta: o envio pelo WhatsApp ou e-mail é feito pelo próprio aparelho do vendedor; o CORE360 não envia mensagens em nome dele.
• E-mail: avisos do sistema (alertas diários e chamados) passam pelo provedor de e-mail configurado.
• Autoridades: somente quando houver obrigação legal ou ordem judicial.
• Os dados não são vendidos nem usados para publicidade.

5. Por quanto tempo guardamos

• Enquanto durar o contrato com a empresa cliente. A empresa pode excluir registros e anexos pelo próprio sistema a qualquer momento.
• Ao fim do contrato, a empresa pode pedir a exportação dos seus dados; depois disso eles são apagados em até 90 dias, salvo o que a lei obrigar a manter.
• Cópias de segurança (backup) ficam por 14 dias no servidor e por 30 dias numa cópia criptografada guardada em servidor próprio da JXtech, fora da hospedagem; depois são apagadas automaticamente.
• Registros de erros técnicos ficam por 30 dias.

6. Como protegemos

• Acesso somente por conexão criptografada (HTTPS).
• Banco de dados separado para cada empresa; um cliente não enxerga os dados de outro.
• Senhas guardadas com criptografia de mão única (hash) — nem a JXtech consegue ler a senha de ninguém.
• Níveis de acesso (operador, gestor, administrador) e registro das ações (auditoria).
• Documentos anexados (CNH, CRLV, notificações, prints) ficam fora da área pública do site e só abrem para usuários logados da própria empresa.
• Servidor com firewall, bloqueio automático de tentativas de invasão e acesso administrativo só por chave criptográfica.
• Backups diários criptografados, com cópia fora da hospedagem, e código-fonte em repositório privado.

7. Seus direitos como titular (art. 18)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas.

• Se você é motorista, cliente ou contato de uma empresa que usa o CORE360, faça o pedido diretamente a essa empresa (ela é a controladora). A JXtech ajuda a empresa a atender.
• Se você é usuário do sistema ou tem dúvidas sobre esta política, fale com o encarregado da JXtech: Encarregado de dados da JXtech Tecnologia — privacidade@jxtech.com.br.
• Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento no navegador

• Cookie de sessão — essencial para manter você logado. Não há cookies de publicidade nem de rastreamento de terceiros.
• O navegador guarda, só no seu computador, a posição e a preferência de exibição do Corezinho e a conversa da aba aberta.

9. Incidentes de segurança

Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, a JXtech comunica as empresas clientes afetadas sem demora, para que avisem os titulares e a ANPD nos prazos da regulamentação, e adota as medidas para conter o problema.

10. Alterações

Esta política é atualizada sempre que o CORE360 ganha um recurso que muda o tratamento de dados. Mudanças importantes são avisadas às empresas clientes.