Política de Privacidade

Esta Política de Privacidade descreve como a LN LOCACOES LTDA, inscrita no CNPJ 50.299.054/0001-78, sediada em Av. Dr. Júlio Marques Luz, 1126, Jatiúca, Maceió/AL ("Retric"), coleta, usa e protege os dados pessoais dos seus clientes, colaboradores e usuários do sistema de gestão ERP, do aplicativo móvel Retric para iOS e Android e do aplicativo PDV Mobile (Retric Point) para Mercado Pago Point Smart.

1. Dados coletados

Coletamos as seguintes categorias de dados, exclusivamente para a prestação dos nossos serviços de locação de equipamentos:

• Dados de identificação: nome, razão social, CPF, CNPJ, inscrição estadual.
• Dados de contato: telefone, e-mail, endereço.
• Dados contratuais: equipamentos locados, valores, datas, formas de pagamento.
• Dados de pagamento: tokens de transação retornados pelo Mercado Pago. NÃO armazenamos números completos de cartão de crédito — esses dados ficam apenas com o Mercado Pago (PCI-DSS Level 1).
• Dados fiscais: dados necessários à emissão de NF-e/NFC-e (CPF/CNPJ do consumidor, endereço fiscal).
• Dados de localização (GPS): quando autorizada pelo usuário, a localização do dispositivo é coletada pelo aplicativo móvel para funcionalidades de campo — registro de jornada do motorista ("Meu Dia"), rastreamento de entregas e roteirização. A coleta ocorre somente com a permissão concedida no aparelho e pode ser revogada a qualquer momento nas configurações do sistema operacional.
• Fotos e imagens: imagens capturadas pela câmera ou selecionadas da galeria do dispositivo para vistorias de equipamentos, comprovantes de entrega e registro de avarias e ocorrências. O acesso à câmera e à galeria depende da permissão concedida pelo usuário.
• Dados do dispositivo: token de notificação push e identificadores técnicos necessários para o envio de alertas operacionais ao aplicativo.

2. Finalidades

• Execução de contratos de locação e venda de equipamentos.
• Emissão de documentos fiscais obrigatórios (NF-e, NFC-e).
• Processamento de pagamentos via Mercado Pago.
• Cobrança de vencimentos e gestão financeira.
• Comunicação operacional (lembretes, suporte) por WhatsApp, e-mail e notificações push.
• Registro de jornada, rastreamento e roteirização de entregas, a partir dos dados de localização.
• Vistorias, comprovação de entregas e registro de ocorrências, a partir das fotos enviadas.
• Atendimento a exigências legais (Receita Federal, SEFAZ).

3. Base legal (LGPD art. 7º)

• Execução de contrato — para os dados necessários à prestação do serviço de locação.
• Cumprimento de obrigação legal — para os dados fiscais e contábeis.
• Legítimo interesse — para auditoria interna, prevenção de fraude e cobrança.
• Consentimento — para as permissões do aplicativo móvel (localização, câmera e notificações) e para comunicações de marketing opcionais, revogável a qualquer momento.

4. Compartilhamento

Compartilhamos dados estritamente com:

• Mercado Pago — processamento de pagamentos com cartão e Pix.
• SEFAZ-AL — emissão direta de documentos fiscais (sem provedor terceiro), com certificado digital A1 próprio.
• SERPRO — consultas oficiais CPF/CNPJ para validação cadastral.
• Supabase (Postgres) — provedor de banco de dados e armazenamento de arquivos, com criptografia at-rest.
• Z-API / Meta WhatsApp — envio de mensagens de cobrança e suporte.
• Apple (APNs) e Google (FCM) — entrega de notificações push aos aplicativos móveis.
• Vercel — hospedagem da aplicação web.

Nenhum dado é vendido, alugado ou cedido a terceiros para fins de marketing.

5. Segurança

• Todo tráfego é criptografado em trânsito (TLS 1.2+).
• Senhas armazenadas com bcrypt (cost factor 12).
• Acesso ao ERP por autenticação JWT com expiração.
• Operadores da maquininha pareados por deviceId auditável.
• Toda ação sensível (cancelamento, estorno) registrada em log de auditoria imutável.

6. Retenção

Dados fiscais são retidos por 5 anos (prazo legal Receita Federal). Dados cadastrais são mantidos enquanto a relação comercial estiver ativa e por mais 5 anos após o último contrato, para fins de prestação de contas, defesa em processos e auditoria.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos seus dados.
• Revogação de consentimento (quando aplicável).

8. Contato (Encarregado / DPO)

Solicitações relacionadas à privacidade ou ao exercício de direitos:

• E-mail: comercial@retric.com.br
• WhatsApp: (82) 99393-0025
• Endereço: Av. Dr. Júlio Marques Luz, 1126, Jatiúca, Maceió/AL

9. Atualizações

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A versão mais recente estará sempre disponível em retric-erp.vercel.app/privacidade.