Política de Privacidade
Última atualização: 7 de outubro de 2026.
O iToGo é uma plataforma B2B de gestão de entregas, composta por painel web, aplicativo do motorista e páginas públicas de acompanhamento. Esta política explica, de forma objetiva, quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos e qual é o nosso papel
Edslog Logistic Systems, CNPJ 10.374.720/0001-70, São Paulo, SP (“iToGo”).
- Empresa contratante (transportadora, operador logístico ou lojista): é a controladora dos dados da operação — entregas, destinatários, motoristas, rotas e comprovantes. Ela decide quais dados inserir e quem acessa.
- iToGo: atua como operadora desses dados, tratando-os em nome da empresa contratante. Atua como controladora apenas dos dados de conta e de acesso à plataforma (login, segurança e auditoria).
2. Quem usa o iToGo
Empresas contratantes, usuários do painel, motoristas no aplicativo e destinatários das entregas, que podem receber um link público de acompanhamento quando a empresa habilitar esse recurso.
3. Dados que tratamos
- Cadastro: nome, e-mail, telefone, empresa, CPF/CNPJ e dados de habilitação (CNH) quando informados.
- Site (contato e contratação): no formulário de contato, nome, e-mail, empresa, plano de interesse e mensagem; no cadastro de nova assinatura, nome da empresa, CNPJ, telefone, e-mail, nome do responsável e a senha de acesso (armazenada apenas como hash). Usamos esses dados para responder ao contato, criar a conta da empresa e ativar a assinatura.
- Operação: entregas, endereços, status, ocorrências, rotas e comprovantes (POD).
- Indicadores de desempenho da rota: horários de início e conclusão da rota e de chegada e conclusão de cada parada, comparados com o tempo previsto (deslocamento estimado com trânsito mais um tempo padrão de atendimento por parada).
- Destinatários: nome, telefone e endereço de entrega, informados pela empresa contratante.
- Localização do motorista: latitude, longitude, precisão, velocidade, direção e data/hora, conforme a seção 5.
- Evidências: foto, assinatura, nome de quem recebeu e coordenadas no momento do comprovante ou da ocorrência. No aplicativo, a câmera e a galeria de fotos são acessadas somente quando o motorista escolhe fotografar ou anexar um comprovante ou uma ocorrência; o iToGo não acessa outras fotos nem usa o microfone.
- Técnicos: logs de acesso, endereço IP, token de sessão e registros de auditoria. Senhas são armazenadas apenas de forma criptografada (hash), nunca em texto legível.
4. Para que usamos e em que base legal
- Executar a operação de entregas (atribuir rotas, acompanhar entregas, gerar comprovantes, exibir mapa e previsão de chegada, integrar via API): execução de contrato (art. 7º, V) e legítimo interesse da empresa contratante (art. 7º, IX).
- Autenticar usuários e proteger a plataforma: execução de contrato e legítimo interesse (segurança e prevenção a fraudes).
- Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.
- Medir o desempenho da operação: comparar o tempo previsto e o realizado das rotas e das paradas, para que a empresa contratante avalie a execução das entregas: legítimo interesse da empresa contratante (art. 7º, IX). Esses indicadores ficam disponíveis à empresa contratante e aos seus usuários autorizados.
Não vendemos dados nem bases de contatos, e não usamos a localização do motorista para publicidade.
Sem rastreamento entre apps e sites. O iToGo não rastreia usuários entre aplicativos e sites de outras empresas, não usa SDKs de publicidade nem de analytics de terceiros, não compartilha dados com corretores de dados e não usa o identificador de publicidade (IDFA). Os dados de localização são usados somente para a função de acompanhamento de entregas descrita nesta política.
5. Localização do motorista
- O aplicativo solicita a permissão de localização e a utiliza apenas enquanto há entrega em andamento, para a empresa acompanhar a rota e para calcular a previsão de chegada.
- Android: com a rota em andamento, o aplicativo continua enviando a localização mesmo minimizado ou com a tela bloqueada. Enquanto isso, uma notificação fixa “iToGo: rota ativa” permanece visível; ao tocar nela, o motorista volta ao aplicativo. O iToGo não solicita a permissão “permitir o tempo todo”.
- iPhone: a localização é enviada apenas com o aplicativo aberto.
- O envio para quando as entregas terminam, quando o motorista sai da conta ou quando fecha o aplicativo. Fora de entregas em andamento, não há rastreamento.
- O motorista pode recusar ou revogar a permissão a qualquer momento nas configurações do aparelho; nesse caso o acompanhamento no mapa fica limitado ou indisponível.
6. Páginas públicas de acompanhamento (destinatários)
Quando a empresa habilita o recurso, o destinatário (ou quem recebe o link) acessa uma página pública, sem login, que pode mostrar, conforme as configurações da empresa: o primeiro nome do destinatário, o endereço de entrega (completo ou apenas cidade/UF), o primeiro nome e a placa do veículo do motorista, o andamento da entrega, a posição do motorista em tempo real e a previsão de chegada, e o primeiro nome de quem recebeu a mercadoria.
Existe também um link de acompanhamento da rota, usado pela empresa, que lista as entregas da rota com o primeiro nome dos destinatários e o endereço (conforme a configuração). Os links usam um código aleatório e quem os possui consegue visualizar as informações; por isso devem ser compartilhados apenas com quem precisa. A empresa pode desativar o link de uma entrega a qualquer momento.
7. Compartilhamento e serviços de terceiros
- Empresa contratante: os dados da operação ficam à disposição dela e de seus usuários autorizados. Integrações (ERP, TMS) só ocorrem com credenciais da própria empresa.
- Hospedagem e infraestrutura: prestadores que processam os dados sob contrato.
- Pagamentos (Asaas): a contratação e a cobrança das assinaturas são feitas pelo Asaas, nosso gateway de pagamento, que trata os dados de cobrança e de pagamento (incluindo os de cartão ou boleto) em ambiente próprio, sob a política de privacidade dele. O iToGo não armazena dados de cartão nem dados bancários; recebemos do Asaas apenas a confirmação do pagamento e o status da assinatura.
- Mapas, rotas e geocodificação: para exibir mapas, traçar trajetos, estimar o trânsito e converter endereços em coordenadas, enviamos coordenadas e/ou endereços a serviços como TomTom (previsão com trânsito e geocodificação), OpenStreetMap/Nominatim, Photon e OSRM (mapas, geocodificação e cálculo de trajeto), além de BrasilAPI e ViaCEP (consulta de CEP). No site e nas páginas públicas de acompanhamento, o navegador também carrega fontes, ícones, mapas e bibliotecas de provedores externos (como Google Fonts e Cloudflare/cdnjs), que podem receber o endereço IP do visitante.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre de acordo com o art. 33 da LGPD, e compartilhamos apenas o mínimo necessário (por exemplo, coordenadas e endereços, sem identificar o destinatário ou o motorista).
8. Retenção
- Dados de operação e comprovantes: pelo tempo do contrato com a empresa contratante e pelos prazos das obrigações fiscais, contratuais e de defesa em processos.
- Histórico de localização do motorista: 180 dias, após o qual é excluído ou anonimizado.
- Logs de acesso: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
- Encerrado o contrato, os dados são excluídos ou devolvidos à empresa, ressalvadas as hipóteses de guarda legal.
9. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: conexão criptografada (HTTPS), senhas armazenadas com hash, autenticação por token de sessão, separação dos dados por empresa, controle de acesso por perfil e registros de auditoria. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos a empresa contratante, os titulares e a ANPD, conforme a LGPD.
10. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando aplicável. Como a empresa contratante é a controladora dos dados da operação, a solicitação poderá ser encaminhada a ela. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, incluindo a exclusão da conta e dos dados, escreva para contato@itogo.com.br. Respondemos em prazo razoável, conforme a lei.
11. Crianças e adolescentes
O iToGo é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de “Última atualização” no topo indica a versão vigente; mudanças relevantes serão comunicadas pelo painel ou pelo aplicativo.
13. Encarregado e contato
Encarregado pelo tratamento de dados (DPO): Edilson S. Almeida — contato@itogo.com.br · WhatsApp +55 (11) 3280-2482 · São Paulo, SP.