1. Quem somos e qual é o nosso papel

A TOTALVAN SERVIÇOS DIGITAIS, CNPJ 27.901.068/0001-06 ("TotalVan"), é a controladora dos dados pessoais tratados na plataforma (art. 5º, VI, da Lei nº 13.709/2018 — LGPD): é ela quem decide as finalidades e os meios do tratamento realizado pelo sistema.

O motorista de transporte escolar que utiliza a plataforma é controlador independente dos dados pessoais que trata fora dela, na condução do próprio negócio. A relação de transporte é firmada diretamente entre o motorista e o responsável — a TotalVan não presta transporte nem intermedeia essa contratação.

Canal de privacidade: dpo@totalvan.com.br. Por esse endereço você fala com a TotalVan sobre qualquer assunto de proteção de dados e exerce os direitos da seção 9. Caso venha a ser formalmente indicado(a) um(a) Encarregado(a) nos termos do art. 41 da LGPD, esta política será atualizada com a identificação correspondente, em nova versão numerada.

2. Dados que coletamos

Do responsável: nome, e-mail, telefone, CPF, endereço e chave PIX/comprovantes de pagamentos informados. Coletamos apenas o necessário à finalidade (art. 6º, III, da LGPD).

Do aluno (criança ou adolescente): nome, data de nascimento, escola, série/turma e turno, endereços de embarque e desembarque, geolocalização da van durante rotas ativas e registros de presença. A identificação visual usa, por padrão, avatar genérico; o responsável pode, opcionalmente, enviar fotografia do aluno, usada apenas para identificação visual na rota e removível a qualquer momento.

Saúde do aluno — dado pessoal sensível (art. 5º, II): alergias, medicações de uso contínuo, restrições alimentares e condições especiais. Campo opcional, coletado somente com consentimento específico e destacado do responsável (art. 11, I), com a finalidade exclusiva de segurança durante o transporte.

Do motorista: nome, CPF, RG, CNH, estado civil, telefone, foto, endereço, dados do veículo, documentos (CRLV, alvará), dados PIX e localização em tempo real durante as rotas.

Da monitora: nome, telefone, CPF e foto, informados pelo motorista para identificação na rota (ver seção 13).

De interessados que ainda não contrataram (leads): nome, telefone e cidade/bairro, para verificação de cobertura e contato comercial.

De uso: mensagens e comunicados trocados no app, notificações, confirmações de pagamento e registros de acesso (data, hora e endereço IP).

3. Finalidades e bases legais

Tratamento	Base legal (LGPD)
Cadastro, contratos e execução do serviço	Execução de contrato — art. 7º, V
Dados essenciais do aluno (identificação, escola, endereços, rota, presença)	Execução do contrato de transporte contratado pelo responsável e dos Termos de Uso dos Responsáveis — art. 7º, V, observado o melhor interesse do menor (art. 14; Enunciado CD/ANPD nº 1/2023)
Fotografia do aluno (opcional)	Consentimento específico e destacado do responsável — art. 14, §1º
Dados de saúde do aluno	Consentimento específico e destacado — art. 11, I
Geolocalização durante rotas ativas	Execução de contrato — art. 7º, V, com ciência registrada no primeiro uso
Cobrança, recibos e documentos fiscais	Execução de contrato e obrigação legal — art. 7º, I e II
Registros de acesso (logs)	Obrigação legal — art. 15 do Marco Civil da Internet
Contato com interessados (leads)	Procedimentos preliminares de contrato — art. 7º, V
Dados de monitoras	Legítimo interesse, com aviso ao titular — arts. 7º, IX, e 9º
Segurança da plataforma e prevenção a fraudes	Legítimo interesse — art. 7º, IX

4. Crianças e adolescentes (art. 14)

Tratamos dados de alunos sempre em seu melhor interesse (art. 14 da LGPD) e no mínimo necessário à execução do transporte escolar contratado pelo responsável. Os dados indispensáveis ao serviço (nome, data de nascimento, escola, endereços, rota e presença) são tratados com fundamento nesse contrato (art. 7º, V — Enunciado CD/ANPD nº 1/2023). A fotografia do aluno e as informações de saúde são opcionais e dependem de consentimento específico e em destaque, manifestado por caixas de seleção próprias, não pré-marcadas, no cadastro do aluno. O sistema registra quem consentiu, quando, e a versão e o hash do texto aceito.

Adotamos esforços razoáveis para verificar que o cadastro e os consentimentos são realizados pelo responsável (art. 14, §5º), incluindo confirmação por código enviado ao e-mail e conferência cadastral.

Não usamos dados de menores para publicidade, marketing ou perfilamento; não os compartilhamos com terceiros alheios ao transporte escolar; não vendemos dados em nenhuma hipótese. Os consentimentos de fotografia e de saúde podem ser revogados a qualquer momento, sem afetar o serviço, em "Meus Dados" ou pelo e-mail dpo@totalvan.com.br.

5. Com quem compartilhamos

Compartilhamos dados pessoais com: (i) o motorista e a monitora da rota contratada, no estritamente necessário ao trajeto — ambos vinculados a deveres de confidencialidade e limitação de finalidade (contrato de plataforma, Cláusula 10ª; Termo da Monitora); (ii) os fornecedores de tecnologia listados na seção 6, que tratam dados em nosso nome e sob nossas instruções; e (iii) autoridades públicas, quando houver obrigação legal. Não vendemos dados pessoais a terceiros.

6. Fornecedores (operadores e suboperadores)

Lista mantida atualizada em totalvan.com.br/privacidade/fornecedores.

Fornecedor	Finalidade	Localização
Google Firebase / Google Cloud	Banco de dados e armazenamento de arquivos	Brasil / EUA
Vercel	Hospedagem da aplicação web	São Paulo (gru1)
Geoapify	Geocodificação de endereços	União Europeia
Stadia Maps	Mapas e cálculo de rotas	EUA
Resend	Envio de e-mails transacionais	EUA
Cloudflare	Cópias de segurança (backup) diárias	EUA — salvaguardas do art. 33 em formalização

7. Transferência internacional

Alguns fornecedores processam dados fora do Brasil (tabela da seção 6). Essas transferências se fundamentam no art. 33 da LGPD, mediante cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou garantias equivalentes. A coluna "Localização" da seção 6 indica, fornecedor a fornecedor, a salvaguarda aplicável — inclusive quando ela ainda está em formalização.

8. Retenção e eliminação

Conservamos cada categoria de dado pelo prazo indicado na tabela abaixo. Registros mantidos por obrigação legal ou para o exercício regular de direitos (art. 16, I e III) permanecem pelo prazo correspondente. Fora essas hipóteses, ao solicitar exclusão os seus dados saem dos sistemas ativos imediatamente e desaparecem das cópias de segurança em até 30 dias.

Dado	Prazo	Ao fim do prazo
Cadastro, contratos e registros financeiros	Vigência + 5 anos (obrigações legais)	Eliminação ou anonimização (arts. 12 e 16)
Fotos e coordenadas de reconhecimento de rota	7 dias	Eliminação automática
Fotografia do aluno (opcional)	Enquanto a conta estiver ativa ou até remoção pelo responsável	Eliminação imediata
Posição da van durante viagens	30 dias após a viagem	Eliminação automática
Registros de acesso (logs), incluindo IP	6 meses (art. 15, Marco Civil da Internet)	Eliminação automática
Mensagens e comunicados no app	Vigência + 5 anos (prova contratual — art. 16, III)	Eliminação ou anonimização
Convites de cadastro não confirmados	30 dias	Eliminação automática
Dados de interessados (leads)	12 meses	Eliminação automática
Cópias de segurança	Expiram em até 30 dias após a eliminação do dado de origem	Dado excluído não é restaurado a partir de cópias

9. Seus direitos (arts. 18 e 19)

Você pode solicitar: confirmação de tratamento e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade (exportação em JSON); informação sobre compartilhamentos; e revogação de consentimento. Todos disponíveis em "Meus Dados" ou pelo e-mail dpo@totalvan.com.br.

Pedidos de acesso são atendidos em formato simplificado imediatamente ou, por declaração completa, em até 15 (quinze) dias corridos (art. 19, II). Os demais pedidos são respondidos no menor prazo possível. Todo pedido recebe número de protocolo.

10. Segurança

Usamos criptografia em trânsito e em repouso, autenticação obrigatória, controle de acesso por perfil, registro de ações administrativas (auditoria) e backup diário.

11. Incidentes de segurança

Todo incidente de segurança envolvendo dados pessoais (vazamento, acesso indevido, perda) é contido ao ser detectado, registrado e avaliado quanto ao risco, qualquer que seja a sua gravidade.

Havendo risco ou dano relevante aos titulares, a TotalVan comunica a ANPD e os titulares afetados em até 3 (três) dias úteis da ciência, conforme a Resolução CD/ANPD nº 15/2024 e o art. 48 da LGPD, descrevendo a natureza dos dados, as medidas adotadas e as recomendações. Todas as ações ficam documentadas para auditoria.

12. Cookies

Usamos apenas cookies essenciais (login e preferências). Não usamos cookies publicitários ou de rastreamento.

13. Monitoras

Quando o motorista cadastra uma monitora, a plataforma envia a ela, no primeiro uso, um aviso informando quais dados foram fornecidos (nome, telefone, CPF e foto), a finalidade (identificação na rota e registro de embarque/desembarque) e os canais para exercer os direitos do art. 18. No mesmo primeiro acesso, a monitora firma o Termo de Ciência e Compromisso, com deveres de confidencialidade sobre os dados de alunos e responsáveis a que tem acesso. Os dados da monitora são mantidos enquanto ela atuar na rota e eliminados após o desligamento, ressalvadas obrigações legais.

14. Canais de contato

Privacidade / LGPD / Encarregado: dpo@totalvan.com.br · Suporte técnico: suporte@totalvan.com.br · Financeiro: financeiro@totalvan.com.br · Geral: contato@totalvan.com.br · Autoridade Nacional de Proteção de Dados: gov.br/anpd