Política de Privacidade

1. Quem é o controlador

Esta Política descreve como os dados pessoais são tratados no B2Y Carbon, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

O controlador dos dados é Leonardo Almeida Alves (nome fantasia Lion Solution), Empresário Individual, CNPJ 11.106.778/0001-04, com sede em São Paulo/SP, que opera o B2Y Carbon. Para falar com o encarregado, veja a seção 12.

2. Quais dados coletamos

• Cadastro: nome, e-mail, telefone e, conforme o caso, CPF (pessoa física) ou CNPJ e razão social (pessoa jurídica).
• Veículos: placa, marca, modelo, ano e combustível.
• Localização (GPS): coletada somente durante o registro de uma viagem, para calcular a distância e verificar a rota.
• Fotos: imagens da placa e do hodômetro, tiradas pela câmera na hora da viagem, para verificar a autenticidade dos dados.
• Empresas e obras: dados de inventário de emissões, notas fiscais e documentos de evidência enviados por você, com registro de integridade (hash) e trilha de auditoria.
• Carteira: saldo e histórico de B2Y Coins, compras, ordens e pedidos de compensação. Não armazenamos dados de cartão; pagamentos são processados por provedores externos ou por PIX, conferido manualmente.
• Dados técnicos: identificadores de conta, registros de acesso e de uso necessários à segurança.
• Biometria: se você ativar o Face ID ou a impressão digital, o reconhecimento é feito pelo próprio sistema do aparelho. O B2Y Carbon não recebe nem armazena sua digital ou seu rosto. O e-mail e a senha ficam no armazenamento seguro do aparelho (Keychain ou Keystore) e você pode desativar o recurso a qualquer momento na tela Conta.

3. Para que usamos e em que base legal

• Calcular emissões e compensações, gerir sua carteira e prestar o Serviço: execução de contrato.
• Verificar viagens, veículos e documentos para evitar fraude e proteger a plataforma: legítimo interesse e prevenção à fraude.
• Cumprir obrigações fiscais, regulatórias e de prevenção à lavagem de dinheiro: cumprimento de obrigação legal.
• Exibir sua empresa no ranking público e usar a localização durante viagens: consentimento, que você pode revogar a qualquer momento (no Cockpit ESG, para o ranking; nas permissões do aparelho, para a localização).
• Gerar relatórios ESG e dossiês de inventário: execução de contrato.

4. Com quem compartilhamos

Usamos a infraestrutura do Google Firebase e Google Cloud, que atua como operador de dados. Pagamentos podem ser processados por provedores especializados (por exemplo, Stripe).

Dados e documentos só são enviados a fornecedores de crédito de carbono ou a organismos de verificação quando você solicita uma cotação, uma compensação ou uma verificação. Podemos compartilhar dados com autoridades quando houver obrigação legal. Não vendemos dados pessoais.

5. Transferência internacional

A infraestrutura do Google pode armazenar e processar dados em servidores fora do Brasil. Essa transferência ocorre com base no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, com as garantias contratuais oferecidas pelo provedor. Você pode pedir informações sobre essas garantias pelo contato do encarregado.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo prazo adicional exigido por lei (por exemplo, obrigações fiscais) ou necessário para defesa em processos. Depois, eliminamos ou anonimizamos. Você pode pedir a exclusão da conta pela página de exclusão ou pelo contato do encarregado.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Respondemos em até 15 dias, conforme a LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Ranking público

A exibição da sua empresa no ranking público é opcional e começa desativada. Ao ativar, nome da empresa e indicadores agregados passam a aparecer no site e no Aplicativo. Você pode desativar quando quiser.

9. Segurança e incidentes

Adotamos controle de acesso por autenticação, regras de segurança no banco de dados e processamento de operações financeiras somente em ambiente de servidor. Em caso de incidente que possa causar dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação.

10. Crianças e adolescentes

O B2Y Carbon não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores.

11. Motoristas de frotas de empresas

Quando o motorista usa o B2Y Carbon a serviço de uma empresa (frota própria ou terceirizada), a empresa contratante pode ver as viagens feitas com os veículos dela. Em resumo:

• Dados tratados: nome, celular, fotos da placa e do hodômetro, localização (GPS) durante a viagem, placa do veículo, rota, quilômetros e horário.
• Finalidade: nome e celular identificam quem dirigiu; as fotos comprovam a placa e a quilometragem; o GPS calcula distância e rota para estimar as emissões e apoiar a conferência da viagem pelo gestor.
• Quem acessa: o próprio motorista; o gestor da empresa vinculada, só para as viagens e os veículos da própria empresa; a equipe do B2Y Carbon apenas para suporte e segurança. As viagens são gravadas pelo servidor e não podem ser alteradas pelo aplicativo.
• Localização: coletada somente durante o registro da viagem. O motorista pode retirar a permissão nas configurações do aparelho, e então não consegue iniciar viagens com rastreamento.
• Prazo: os dados ficam enquanto o vínculo com a empresa e a conta estiverem ativos e pelo prazo exigido por lei. O prazo de guarda de fotos e rotas pode ser combinado com a empresa contratante e é informado ao motorista. Ao término, os dados são eliminados ou anonimizados.
• Segurança: login com e-mail e senha (Face ID ou digital opcionais no aparelho), regras de acesso por conta e por empresa no banco de dados e fotos guardadas em pasta própria de cada motorista.
• Direitos: o motorista pode pedir acesso, correção, eliminação ou informação sobre compartilhamento ao encarregado (seção 12), com resposta em até 15 dias.

12. Encarregado e contato

Encarregado pelo tratamento de dados: Leonardo Almeida Alves. E-mail: b2ylion@gmail.com. Telefone/WhatsApp: (11) 98232-3459.

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas no Aplicativo.