Política de Privacidade

1. Preâmbulo

TruckerMaster (doravante “a Aplicação”) é uma aplicação web e móvel destinada a motoristas de camião profissionais. É publicada a título não profissional por um motorista de camião que trabalha (cf. avisos legais). Esta política descreve como seus dados são coletados, processados e armazenados em conformidade com as Regulamento Geral de Proteção de Dados (RGPD — Regulamento UE 2016/679).

2. Dados processados

A Aplicação processa os seguintes dados quando você a utiliza:

• Dados do cartão de condutor (cronotaquígrafo): apelido, nome próprio, número do cartão, datas de validade, entidade emissora, identificadores dos veículos, locais de serviço, horários de condução/trabalho/descanso.
• Dados do contracheque (extraído por OCR de suas digitalizações): taxa horária, horas pagas, subsídios, bônus, salário bruto.
• Entradas manuais : razão social, número do alvará, nome completo, parâmetros do acordo coletivo.

3. Armazenamento dos dados — «local primeiro»

Por defeito, 100 % dos teus dados de trabalho ficam armazenados localmente no teu dispositivo (navegador web ou telemóvel), através da tecnologia LocalStorage / IndexedDB. Os teus dados de cartão de condutor, recibos de vencimento e entradas manuais só saem do teu dispositivo se tu o pedires: nenhum envio automático, nenhuma recolha por nossa iniciativa. Se ativares a cópia de segurança na nuvem (ver mais abaixo), saem cifrados de ponta a ponta — o servidor não os consegue ler.

Três fluxos limitados e facultativos podem, ainda assim, sair do dispositivo. Nunca contêm os teus dados de cartão, de vencimento nem qualquer informação que te identifique:

• Medição de audiência anónima — a aplicação utiliza o Vercel Analytics e o Speed Insights, sem cookies e sem identificador publicitário, para contar as páginas vistas e medir o desempenho técnico. Nenhum dado identificativo, nenhuma definição de perfis.
• Diagnóstico técnico (opcional, desativado por defeito) — se o ativares explicitamente nas definições, a aplicação pode transmitir relatórios de erro pseudonimizados (tipo de erro, versão, navegador, identificador de sessão efémero). Qualquer dado potencialmente identificativo é removido antes do envio. Este fluxo pode ser desativado a qualquer momento.
• Cópia de segurança na nuvem cifrada (opcional) — se ativares a sincronização, os teus dados são cifrados de ponta a ponta no teu dispositivo antes do envio: o servidor apenas armazena dados ilegíveis, cuja chave só tu possuis. Estritamente facultativa e sujeita ao teu consentimento explícito.

4. Leitura do tacógrafo (cartão + Bluetooth)

A leitura do seu cartão de condutor passa por uma ponte de software local (pcsclite) instalado no seu computador. Esta ponte só se comunica com o seu navegador, no endereço localhost. Nenhum dado do cartão passa pela internet.

A aplicação também pode ler em direto o teu tacógrafo inteligente por Bluetooth (tempo de condução/descanso restante, atividade em curso…). Esta comunicação é estritamente local entre o teu telemóvel e o tacógrafo do veículo: nenhum dado passa pela internet. A permissão de Bluetooth/localização serve unicamente para detetar e emparelhar o aparelho; nenhuma posição GPS é recolhida ou armazenada para fins de seguimento.

5. Reconhecimento óptico (OCR) de recibos de pagamento

O OCR dos ficheiros usa Tesseract.js, uma biblioteca de código aberto que roda inteiramente no seu navegador. As imagens do seu comprovante de pagamento não são nunca carregado num servidor de terceiros.

Exceção — melhoria do dicionário OCR (opcional, mediante ação explícita): se tiveres ativado o diagnóstico e confirmares o envio, um extrato recortado e anonimizado de um recibo pode ser transmitido para enriquecer o dicionário de reconhecimento. Os campos identificativos (nome, empregador, NIPC, morada) são removidos antes do envio. Este fluxo passa pelo Discord (Discord Inc., Estados Unidos) — uma transferência fora da União Europeia baseada no teu consentimento. Nada é enviado sem a tua confirmação explícita, e podes desativar o diagnóstico a qualquer momento nas Definições.

6. Cookies e rastreadores

A Aplicação não utiliza qualquer cookie publicitário nem rastreador de terceiros (Google Analytics, Facebook Pixel, etc.) e não pratica qualquer definição de perfis. A medição de audiência (Vercel Analytics / Speed Insights) funciona sem cookies e sem identificador publicitário. O único armazenamento local utilizado é o necessário ao funcionamento da app (preferências, histórico).

7. Seus direitos (RGPD)

De acordo com o GDPR, você tem os seguintes direitos sobre seus dados:

• Direito de acesso — você pode exportar todos os seus dados em Configurações → Ferramentas → “Exportar meus dados” (formato JSON legível).
• Direito de retificação — todos os valores podem ser editados manualmente na aplicação.
• Direito ao apagamento — Configurações → Ferramentas → “Limpar todo o cache” exclui todos os seus dados do seu dispositivo.
• Direito à portabilidade — A exportação JSON inclui todos os seus dados num formato aberto e padrão.

8. Segurança

Como os seus dados são armazenados localmente no seu dispositivo, a sua segurança depende principalmente da segurança deste dispositivo (bloqueio de ecrã, antivírus). Recomendamos:

• Não compartilhe seu dispositivo sem precauções.
• Para usar uma senha/bloqueio biométrico em seu telefone.
• Para limpar a aplicação em Configurações → Ferramentas em caso de revenda do dispositivo.

9. Preservação

Os teus dados de trabalho ficam no teu dispositivo até que os apagues tu mesmo ou desinstales a aplicação. Se ativares a cópia de segurança na nuvem cifrada, os dados cifrados são conservados até que os apagues através da aplicação; podes desativar a sincronização a qualquer momento. Os relatórios de diagnóstico opcionais e a medição de audiência anónima não estão ligados à tua identidade e não permitem reidentificar-te.

10. Eliminação da tua conta e dos teus dados

Podes apagar os teus dados a qualquer momento:

• Dados locais — Definições → Ferramentas → «Limpar toda a cache» apaga todos os dados armazenados no teu dispositivo.
• Conta e cópia na nuvem — se ativaste a cópia de segurança na nuvem, o botão «Eliminar a minha conta e os meus dados na nuvem» (Definições → Cópia na nuvem) elimina definitivamente a tua conta e a tua cópia cifrada dos nossos servidores.
• A pedido — também podes pedir a eliminação da tua conta e dos teus dados por email para contact@truckermaster.fr; damos-lhe seguimento com a maior brevidade.

11. Contacto

Para quaisquer questões relacionadas com os seus dados ou com esta política:
E-mail: contact@truckermaster.fr

Você também pode exercer o direito de reclamação junto ao CNIL se você sentir que seus direitos não são respeitados.

12. Desenvolvimentos

Esta política pode mudar. Grandes mudanças serão anunciadas na aplicação e nesta página (data de atualização acima).