Registro de Atividades de Tratamento de Dados Pessoais
ROPA — Record of Processing Activities • Conforme LGPD Art. 37
Controlador: SAT TRACKER Fleet Intelligence
Site: sattracker.ia.br
Contato: contato@sattracker.ia.br
Encarregado (DPO): dpo@sattracker.ia.br
Base legal geral: LGPD — Lei 13.709/2018
Autoridade: ANPD — Autoridade Nacional de Proteção de Dados
Versão: 1.0 •
Última atualização: 16/08/2026
Operações de Tratamento
OP-001
Cadastro de Usuários
Dados tratados:Nome completo, e-mail, hash de senha
Finalidade:Identificação e autenticação do usuário no serviço
Base legal:Consentimento Execução de contrato
Retenção:Conta ativa + 30 dias após exclusão
Compartilhamento:Nenhum
OP-002
Rastreamento GPS
Dados tratados:Latitude, longitude, velocidade, nível de bateria, hora
Finalidade:Rastreamento veicular em tempo real e alertas ao usuário
Base legal:Execução de contrato
Retenção:12 meses
Compartilhamento:Nenhum
OP-003
Leitura de Placas (ALPR)
Dados tratados:Imagem do veículo, número da placa, grau de confiança, localização
Finalidade:Reconhecimento automático de placas para vigilância e alertas
Base legal:Execução de contrato
Retenção:6 meses
Compartilhamento:Nenhum
OP-004
Cercas Virtuais (Geofencing)
Dados tratados:Coordenadas geográficas, raio, nome da cerca
Finalidade:Alertas de entrada e saída de zonas definidas pelo usuário
Base legal:Execução de contrato
Retenção:Conta ativa
Compartilhamento:Nenhum
OP-005
Logs de Auditoria
Dados tratados:Identificador do usuário, ação realizada, endereço IP, data/hora
Finalidade:Rastreabilidade de ações para segurança e conformidade
Base legal:Obrigação legal
Retenção:24 meses
Compartilhamento:Nenhum
OP-006
Gestão de Consentimentos
Dados tratados:Aceites de termos, data do consentimento, endereço IP
Finalidade:Prova de consentimento conforme LGPD
Base legal:Obrigação legal
Retenção:Indefinido (obrigação legal)
Compartilhamento:Nenhum
OP-007
Watchlist (Lista de Observação)
Dados tratados:Identificador do veículo, motivo, nível de severidade
Finalidade:Monitoramento prioritário de veículos específicos
Base legal:Execução de contrato
Retenção:Conta ativa
Compartilhamento:Nenhum
OP-008
Monitoramento de Erros (Sentry)
Dados tratados:Logs técnicos anonimizados (sem dados pessoais identificáveis)
Finalidade:Correção de falhas e melhoria de estabilidade do serviço
Base legal:Legítimo interesse
Retenção:30 dias
Transferência:EUA — protegido por Standard Contractual Clauses (SCCs)
OP-009
Pagamentos (Stripe)
Dados tratados:Dados de cobrança processados exclusivamente pelo Stripe
Finalidade:Processamento de pagamentos e gestão de assinaturas
Base legal:Execução de contrato
Retenção:Conforme política do Stripe
Compartilhamento:Stripe Inc. (DPA assinado)
OP-010
Notificações WhatsApp
Dados tratados:Número de telefone, nome do contato
Finalidade:Envio de alertas veiculares e notificações do serviço
Base legal:Consentimento
Retenção:Conta ativa
Compartilhamento:Meta Platforms (WhatsApp Business API)
Medidas de Segurança
- Criptografia AES-256 (Fernet) para dados sensíveis como placas
- Hash bcrypt com 12 rounds para senhas
- HTTPS/TLS para transmissão de dados
- Autenticação JWT com refresh token (30 min de expiração)
- Controle de acesso baseado em funções (RBAC)
- Isolamento multi-tenant entre organizações
- Rate limiting contra abuso
- Bloqueio automático após tentativas de login falhadas
- Política de segurança de conteúdo (CSP)
- Logs de auditoria de todas as operações
- Backups criptografados com retenção controlada
Seus Direitos (LGPD Art. 18)
- Confirmação da existência de tratamento de dados
- Acesso aos seus dados pessoais
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamento de dados
- Revogação do consentimento
Como exercer seus direitos:
Acesse o dashboard ou envie e-mail para
dpo@sattracker.ia.br
Prazo de resposta: 15 dias úteis (LGPD Art. 18, §4)