Política de privacidade
Versão 1.0 — 19 de setembro de 2026
Esta política diz exatamente quais dados o Volta Cheia guarda, para que serve cada um, com que base legal, por quanto tempo fica e com quem é compartilhado. A lista abaixo foi tirada do banco de dados do sistema, campo por campo — não é texto genérico.
Quem trata os dados (o controlador, na linguagem da Lei Geral de Proteção de Dados, a Lei 13.709/2018) é a MARACATU LAB LTDA, CNPJ 58.637.116/0001-16, com endereço na Av. A, 4165, Sala 611, Bloco T06, Paiva 1 — Paiva, Cabo de Santo Agostinho/PE, CEP 54522-005.
Encarregado (DPO): o responsável indicado em contato@voltacheia.com.br — contato@voltacheia.com.br.
1. O resumo, em cinco linhas
- Guardamos o que é preciso para ligar carga a caminhoneiro e provar o que foi
combinado. Nada além disso.
- Localização de viagem só com o seu consentimento. Você liga, você desliga,
e ela desliga sozinha quando a viagem acaba.
- "Minha carreta" é só sua. Abastecimento, manutenção e pneu nenhuma empresa
vê.
- Não mandamos mensagem para quem não autorizou. A base antiga de contatos
não recebe disparo sem base legal.
- Do caminhoneiro não se cobra nada — e não vendemos dado de ninguém.
2. Que dado, para quê, com que base, por quanto tempo, com quem
As bases legais citadas são as do artigo 7º da LGPD: execução de contrato (inciso V), obrigação legal ou regulatória (inciso II), legítimo interesse (inciso IX), consentimento (inciso I) e exercício de direitos em processo (inciso VI).
2.1 Caminhoneiro — conta e verificação
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Telefone (é o login) | Entrar no app, receber o código de acesso, a empresa falar com você depois que a candidatura existe | Execução de contrato | Enquanto a conta existir + [definir: prazo após o encerramento] | Empresa dona da carga em que você se candidatou; equipe Volta Cheia |
| Código de acesso de 6 dígitos (guardado cifrado), tentativas, validade | Provar que é você entrando; travar tentativa em massa | Execução de contrato / legítimo interesse (segurança) | 10 minutos de validade; o registro do envio fica [definir: prazo dos registros de acesso — a lei manda no mínimo 6 meses] | Ninguém fora do Volta Cheia |
| Nome | Identificar você para a empresa e no chat | Execução de contrato | Idem conta | Empresa da candidatura; equipe Volta Cheia |
| CPF | Verificar que você é você (KYC) e evitar conta duplicada | Execução de contrato / prevenção à fraude (legítimo interesse) | Idem conta | Equipe Volta Cheia. Não vai para a empresa. |
| CNH: número, categoria e validade | Conferir se você pode dirigir aquele veículo; barrar carga com CNH vencida | Execução de contrato / obrigação regulatória | Idem conta | Equipe Volta Cheia. Para a empresa vai só "documento válido: sim/não" |
| RNTRC e validade | Exigência da ANTT para transporte remunerado de carga. A ANTT mantém os requisitos do registro na Resolução 5.982 de 2022 | Obrigação legal e regulatória | Idem conta | Equipe Volta Cheia; o número do RNTRC e se ele está válido aparecem para a empresa na lista de candidatos |
| Selfie e foto de documento (CNH, CRLV, comprovante de residência) | Verificação de identidade | Execução de contrato / prevenção à fraude | [definir: prazo de guarda de documento de verificação] | Equipe Volta Cheia. Não vai para a empresa. |
| Cidade, UF e coordenada de cadastro | Mostrar carga perto de você | Execução de contrato | Idem conta | Usado para calcular distância; a empresa vê a distância até a coleta, não a sua coordenada |
| Situação da verificação e data | Mostrar o selo "verificado" | Execução de contrato | Idem conta | Empresa; motoristas não veem uns aos outros |
| Nota média, quantas avaliações, viagens aceitas e concluídas | Reputação e ordenação dos candidatos | Execução de contrato / legítimo interesse | Idem conta | Empresa da candidatura |
| "Aceita contato" e a data em que você aceitou | Poder mandar mensagem a você fora do app | Consentimento | Até você retirar | Ninguém fora do Volta Cheia e do provedor de envio |
| Data em que você saiu da lista de comunicações | Não mandar mensagem para quem pediu para não receber | Obrigação legal (LGPD) | Permanente — é o que impede a gente de errar de novo | Ninguém |
| Data de bloqueio e motivo | Segurança da plataforma | Legítimo interesse (prevenção à fraude) | Permanente enquanto o bloqueio valer | Equipe Volta Cheia; autoridade competente quando requisitado |
2.2 Caminhoneiro — caminhão, disponibilidade e rota
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Placa, tipo, carroceria, ano, capacidade em toneladas, se tem rastreador | É por isso que a carga combina ou não combina com você | Execução de contrato | Enquanto o veículo estiver no cadastro | Empresa da candidatura vê tudo isto |
| Disponível sim/não, cidade e UF atual, coordenada atual, raio de interesse, livre a partir de, próximo destino | Montar a lista de cargas perto de você e do seu retorno | Execução de contrato | Último valor informado; você apaga ou muda quando quiser | Usado no cálculo. A empresa vê a distância até a coleta, não a sua posição |
| Rotas preferidas (UF de origem e de destino) | Priorizar carga na rota que você quer | Execução de contrato | Até você mudar | Só a régua de compatibilidade |
2.3 Negociação
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Candidatura: interesse, valor proposto, janela de coleta, recado, pontuação do matching, distância até a coleta, motivo da recusa | Fazer a negociação existir e a empresa poder comparar candidatos | Execução de contrato | [definir: prazo de guarda da negociação — 5 anos acompanha a prescrição civil] | Empresa dona da carga; equipe Volta Cheia |
| Mensagens do chat: texto, áudio (e a duração), foto, documento, localização mandada no chat, hora em que chegou e hora em que foi lida | Registrar o que foi combinado; resolver divergência | Execução de contrato / exercício de direitos | Idem negociação | Os dois lados da conversa. A equipe Volta Cheia lê em caso de denúncia, incidente, suspeita de fraude ou requisição legal |
2.4 Viagem
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Passo da viagem e a hora de cada marco (coleta, trânsito, chegada, entrega), carimbados pelo servidor | Acompanhar a operação e provar quando cada coisa aconteceu | Execução de contrato | Idem negociação | Empresa; motorista; equipe Volta Cheia |
| Valor acertado e pedágio | Registrar o combinado | Execução de contrato | Idem negociação | Os dois lados |
| CIOT e contrato, quando houver | Exigência regulatória da operação | Obrigação legal e regulatória | Prazo legal do documento | Os dois lados; instituição habilitada que emitiu |
| Posição do caminhão durante a viagem (latitude, longitude, precisão, hora) | Quem contratou acompanhar a carga | Consentimento, por viagem | Só enquanto a viagem estiver acontecendo e o compartilhamento ligado — veja a seção 3 | Empresa dona da carga, enquanto ligado. Desligou, ela não vê mais nada, nem o que já tinha sido gravado |
| Ocorrência: tipo (atraso, avaria, fila, quebra, acidente, recusa no destino), descrição, foto | Registrar o que aconteceu no caminho | Execução de contrato | Idem negociação | Os dois lados; equipe Volta Cheia |
| Comprovante: canhoto, ticket de balança, nota fiscal — arquivo, quem mandou e quando | Provar a entrega e liberar o pagamento | Execução de contrato / obrigação fiscal | [definir: prazo de guarda de comprovante — o fiscal costuma ser 5 anos] | Os dois lados; equipe Volta Cheia |
| Pagamento do frete: tipo, valor, data, comprovante anexado, confirmação ou contestação do motorista | Acabar com o "já paguei"/"não caiu" | Execução de contrato | Idem comprovante | Os dois lados |
| Avaliação: nota e comentário dos dois lados | Reputação | Execução de contrato / legítimo interesse | Idem conta | Público dentro da plataforma, de forma agregada (nota média) |
2.5 Arquivos
Foto de canhoto, selfie, documento e comprovante ficam dentro do nosso próprio banco de dados (não há bucket de terceiro no momento), com nome, tipo, tamanho e quem enviou.
Seja franco com você sobre um ponto: hoje o arquivo abre pelo endereço dele, sem exigir login. O endereço é um identificador longo e aleatório, impossível de adivinhar, mas quem receber o link abre o arquivo. Não publique esse link fora da plataforma. Fechar essa porta com autenticação está na nossa lista de ajustes.
2.6 "Minha carreta" — isto é só seu
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Abastecimento: data, odômetro, litros, preço por litro, total, tanque cheio, posto, cidade e UF | Você calcular consumo e despesa | Execução de contrato | Enquanto a conta existir, ou até você apagar | Ninguém. Nenhuma empresa vê |
| Manutenção: data, odômetro, tipo, descrição, oficina, cidade, valor, quando avisar de novo | Controle do seu caminhão | Execução de contrato | Idem | Ninguém |
| Pneu: posição, marca, medida, número de fogo, recapagens, odômetro de instalação, situação | Controle do seu caminhão | Execução de contrato | Idem | Ninguém |
| Lembrete: CNH, licenciamento, seguro, tacógrafo, RNTRC, revisão — o que vence e quando | Avisar antes de vencer | Execução de contrato | Idem | Ninguém |
A empresa não vê nada desta seção. Nem o preço que você pagou no diesel, nem quanto gastou de manutenção, nem o estado dos seus pneus. Isso também não entra na régua de compatibilidade.
Uma exceção, e ela é anônima: o preço do diesel que você registra entra numa média por praça (estado ou cidade, últimos 30 dias). Essa média mostra o preço médio, o mínimo, o máximo e quantas amostras existem — sem o seu nome, sem o seu telefone e sem ligação com você. É o que faz o app dizer "em Recife o pessoal está pagando tanto". Se você não quiser nem isso, é só não registrar o abastecimento.
2.7 Clube Volta Cheia
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Cupom de benefício, quando foi usado, quanto economizou | Você usar o desconto e o parceiro conferir | Execução de contrato | [definir: prazo] | O parceiro confere o cupom; a baixa é dada pela equipe Volta Cheia |
| Movimento de pontos: ganho, gasto, motivo, referência | Saldo do clube | Execução de contrato | Idem conta | Ninguém fora do Volta Cheia |
| Pedido de brinde: nome, CEP, endereço, cidade, UF e código de rastreio da entrega | Mandar o brinde até você | Execução de contrato | [definir: prazo após a entrega] | Transportadora que leva o brinde |
2.8 Empresa
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Razão social, nome fantasia, CNPJ, e-mail, telefone, cidade, UF | Identificar e verificar a empresa | Execução de contrato | Enquanto a conta existir + prazo legal | Motoristas veem nome, cidade, selo e nota |
| Verificação, plano, validade do plano, nota, bloqueio | Operar a conta e mostrar o selo | Execução de contrato | Idem | Motoristas veem selo e nota |
| Usuário da empresa: nome, e-mail, telefone, senha (guardada cifrada), papel, último acesso | Entrar no painel e saber quem fez o quê | Execução de contrato | Idem | Equipe da própria empresa; equipe Volta Cheia |
| Fatura: competência, mensalidade, tarifa, contratações, total | Cobrar o plano e a tarifa | Execução de contrato / obrigação fiscal | Prazo fiscal ([definir], em geral 5 anos) | Contabilidade; autoridade fiscal |
Dado de pessoa jurídica não é dado pessoal, mas o nome, e-mail e telefone das pessoas que usam o painel são, e esta política vale para elas.
2.9 Segurança, incidente e trilha
| Dado | Para quê | Base legal | Quanto tempo | Com quem |
|---|---|---|---|---|
| Incidente: tipo (golpe de taxa, não comparecimento, documento falso, carga inexistente, assédio, outro), descrição, quem abriu, desfecho | Apurar denúncia e proteger os outros usuários | Legítimo interesse (segurança e prevenção à fraude) | [definir: prazo de guarda de incidente] | Equipe Volta Cheia; autoridade competente quando requisitado |
| Trilha de auditoria: quem, qual ação, sobre o quê, quando e de qual endereço de rede (IP) | Provar o que foi feito na plataforma | Legítimo interesse / obrigação legal (registro de acesso) | [definir — o Marco Civil da Internet exige no mínimo 6 meses de registro de acesso a aplicação] | Equipe Volta Cheia; autoridade competente mediante ordem |
| Aceite de política: qual versão, quando, IP e aparelho | Provar o que você aceitou e quando | Obrigação legal / exercício de direitos | Permanente enquanto a conta existir | Equipe Volta Cheia |
3. Localização: a regra por extenso
Este é o ponto que mais gera dúvida, então vai claro:
- Nada é gravado sem você ligar. O rastreio da viagem começa desligado.
- Quem liga é você, motorista, dentro da viagem, no app.
- Você desliga quando quiser, no mesmo lugar, sem justificar e sem penalidade
na plataforma.
- Desligou, a empresa não vê mais nada — nem as posições que já tinham sido
gravadas antes. O que você revogou, revogou.
- Acabou a viagem, desliga sozinho. Quando a entrega é registrada, o
compartilhamento é encerrado pelo sistema, sem você precisar lembrar.
- A empresa que contratou aquela viagem é a única que enxerga o trajeto, e só
daquela viagem.
- A tela mostra há quantos minutos veio a última posição, para ninguém achar
que o caminhão parou quando na verdade foi o sinal que caiu.
Diferente disso é a localização que você manda no chat ("estou aqui"): essa é uma mensagem, você escolheu mandar, e fica no histórico da conversa como qualquer outra mensagem.
Também diferente é a cidade e o raio que você põe na disponibilidade: isso você digita, serve para achar carga perto e não é rastreamento.
4. O que a empresa vê de você, e o que ela não vê
Vê: seu nome, seu telefone, o selo de verificado, sua nota, quantas viagens concluiu e a taxa de conclusão, seu RNTRC e se ele está válido, os caminhões (placa, tipo, carroceria, ano, capacidade, se tem rastreador), a distância até a coleta, a sua proposta e a conversa de vocês. Durante a viagem, os marcos, as ocorrências, o comprovante e — se e enquanto você deixar — a posição.
Não vê: seu CPF, sua selfie, as imagens dos seus documentos, seu endereço, sua coordenada fora da viagem, nada de "Minha carreta" (abastecimento, manutenção, pneu, lembrete), seu saldo de pontos, e nada de nenhuma negociação sua com outra empresa.
5. Com quem mais compartilhamos
- Provedor de nuvem e banco de dados — onde o sistema roda:
[definir: fornecedor de hospedagem e país dos servidores].
- Provedor de envio de mensagem (o código de acesso e os avisos):
[definir: fornecedor de SMS/WhatsApp].
- **Instituição habilitada de CIOT, pagamento eletrônico de frete e
vale-pedágio**, quando a operação exigir: [definir: parceiro]. O Volta Cheia não é instituição de pagamento.
- Contabilidade e cobrança, para as faturas das empresas.
- Autoridade pública, quando requisitado com base legal ou ordem judicial.
Não vendemos dado pessoal e não cedemos sua base para publicidade de terceiro.
6. Mensagem, disparo e a base antiga de contatos
- Você só entra em comunicação nossa fora do app se tiver marcado **"aceito
receber contato"**. A data desse aceite fica gravada.
- Toda comunicação tem saída fácil. Um toque e a gente para. A data em que
você saiu fica registrada para a gente nunca mais mandar.
- Mensagem operacional — código de entrada, aviso da sua própria viagem,
resposta a você — não é propaganda e continua chegando enquanto a conta existir, porque ela é parte do serviço.
- A base de contatos antiga não recebe disparo sem base legal. O plano de
negócio manda auditar a origem dessa lista e fazer o teste de legítimo interesse ou colher consentimento adequado antes de qualquer envio. Enquanto esse teste não estiver documentado, não sai mensagem.
7. Seus direitos, e como usar
Pela LGPD (artigo 18) você pode pedir, sem custo:
| Direito | O que é |
|---|---|
| Confirmação e acesso | Saber se tratamos dados seus e receber uma cópia |
| Correção | Corrigir o que está errado ou desatualizado |
| Anonimização, bloqueio ou eliminação | De dado desnecessário, excessivo ou tratado fora da lei |
| Portabilidade | Levar seus dados para outro fornecedor |
| Eliminação dos dados tratados com consentimento | Apagar o que só existe porque você consentiu |
| Informação sobre compartilhamento | Com quem compartilhamos |
| Informação sobre não consentir | O que acontece se você disser não |
| Revogar o consentimento | A qualquer momento, e é fácil |
| Revisão de decisão automatizada | Veja a seção 8 |
| Reclamar à ANPD | A Autoridade Nacional de Proteção de Dados |
Como pedir: escreva para contato@voltacheia.com.br, ou use o próprio app. Respondemos em até [definir: prazo de resposta — a LGPD fala em 15 dias para o pedido de acesso]. Podemos pedir uma confirmação de que é você mesmo antes de entregar dado — é proteção sua.
O que não conseguimos apagar: o que a lei manda guardar (registro de acesso, documento fiscal, comprovante de operação concluída) e o que for necessário para defender direito em processo. Nesse caso a gente diz qual é o dado e por quê.
8. Decisão automatizada
O Volta Cheia usa uma régua de regras (não é inteligência artificial) para decidir quais cargas aparecem para você e em que ordem os candidatos aparecem para a empresa.
A régua primeiro elimina o incompatível — veículo, carroceria, capacidade, documento exigido, disponibilidade e distância — e depois ordena por pontuação: distância até a coleta (25), rota desejada (20), disponibilidade na janela (20), documentação e RNTRC (15), histórico (10) e preço (10).
Duas regras duras: nunca ordenamos só pelo menor valor, e quem não tem histórico recebe a nota neutra da faixa, não zero. Motorista novo não é punido.
A tela do detalhe da carga mostra por que você pode ou não pegar aquela carga, e a tela de candidatos mostra à empresa por que você está naquela posição. Se discordar da classificação, peça revisão em contato@voltacheia.com.br.
9. Segurança
O que existe hoje: senha guardada com hash (bcrypt), código de acesso guardado com hash, validade de 10 minutos e limite de tentativas, token de sessão por tipo de usuário (motorista, empresa e equipe Volta Cheia não passam pela porta um do outro), limite de requisições por minuto, cabeçalhos de segurança no servidor, trilha de auditoria com IP e conexão cifrada.
Nenhum sistema é inviolável. Se você notar algo estranho na sua conta, avise em contato@voltacheia.com.br.
10. Incidente de segurança
Se acontecer um vazamento ou acesso indevido com risco relevante a você:
- Contemos o estrago e fechamos a porta.
- Comunicamos a ANPD e você, em prazo razoável, dizendo o que aconteceu,
quais dados foram atingidos, o risco e o que estamos fazendo.
- Registramos o caso e o que mudamos para não repetir.
Canal para relatar um problema de segurança: contato@voltacheia.com.br.
11. Cookies e medição
O painel da empresa e o app usam armazenamento no próprio aparelho para manter você logado. [definir: se haverá ferramenta de medição/analytics e qual].
12. Criança e adolescente
O Volta Cheia é ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dado de criança ou adolescente de propósito. Se isso acontecer por engano, apagamos.
13. Fora do Brasil
[definir: se algum fornecedor guarda dados fora do Brasil e qual salvaguarda de transferência internacional será usada].
14. Mudança desta política
Quando mudarmos, a política ganha versão nova, você vê a versão nova ao entrar e precisa aceitar. O aceite antigo fica guardado como foi, com data, IP e aparelho.
Lista dos [definir] deste documento
- Razão social do operador do Volta Cheia
- CNPJ
- Endereço completo
- Nome do encarregado (DPO)
- E-mail do encarregado (DPO)
- E-mail de segurança para relatar incidente
- Canal de atendimento (telefone, WhatsApp ou e-mail)
- Prazo de guarda dos dados da conta depois do encerramento
- Prazo de guarda dos registros de acesso (o Marco Civil fala em no mínimo 6 meses — conferir)
- Prazo de guarda das imagens de documento de verificação
- Prazo de guarda da negociação (candidatura, proposta e chat)
- Prazo de guarda dos comprovantes de entrega e de pagamento
- Prazo de guarda de cupom e resgate do Clube
- Prazo de guarda do pedido de brinde depois da entrega
- Prazo de guarda de incidente e denúncia
- Prazo fiscal das faturas
- Prazo de resposta ao pedido do titular
- Fornecedor de hospedagem e país dos servidores
- Fornecedor de envio de SMS/WhatsApp
- Parceiro habilitado de CIOT, pagamento eletrônico de frete e vale-pedágio
- Se haverá ferramenta de medição (analytics) e qual
- Se algum fornecedor guarda dados fora do Brasil e qual salvaguarda de transferência internacional
Nota sobre as leis citadas: a Resolução ANTT 5.982/2022, a Política Nacional de Pisos Mínimos de Frete e a regra de que o vale-pedágio deve ser antecipado por meio habilitado (e nunca em espécie) vieram do plano de negócio do Volta Cheia. As referências à LGPD (Lei 13.709/2018, artigos 7º e 18) e ao Marco Civil da Internet precisam de conferência do advogado antes de a política valer.
Este texto ainda precisa de revisão de advogado antes de valer. Foi escrito a partir do plano de negócio e do banco de dados real do sistema, e não substitui parecer jurídico.