Política de Privacidade
Aplicativo MMarra Motorista e painel MMarra Logística
Última atualização: 6 de outubro de 2026
1. Quem somos e a quem isto se aplica
O MMarra Motorista é um aplicativo corporativo de uso interno, desenvolvido e operado pela IARA Tecnologia e Licenciamento de Software LTDA., inscrita no CNPJ nº 33.518.990/0001-03 ("IARA"), que responde como controladora dos dados tratados aqui. Ele é usado pelos motoristas contratados ou prestadores de serviço que executam as coletas e entregas da operação logística da MMarra Distribuidora Automotiva.
Ele não é destinado ao público geral: o acesso só existe por convite emitido pela equipe de expedição da MMarra. Esta política explica quais dados o aplicativo e o painel coletam, por que coletam, com quem são compartilhados e por quanto tempo ficam guardados.
2. Quais dados coletamos
Do motorista, no aplicativo
| Dado | Para quê |
|---|---|
| Cadastro: nome, telefone, tipo de veículo, placa e centro de distribuição | Identificar quem está com a carga, permitir o contato da expedição e decidir qual carga cabe no veículo. Cadastrados pela própria MMarra, não digitados pelo motorista. |
| Senha de acesso | Entrar no aplicativo. Guardamos apenas um hash (bcrypt) — a senha em si não fica armazenada e não pode ser lida por ninguém, nem por nós. |
| Localização precisa (latitude, longitude, precisão e horário) | Acompanhar a carga em trânsito. Coletada apenas enquanto existe uma carga aberta no nome do motorista — ver a seção 3. |
| Foto do comprovante de entrega (canhoto), quando o motorista escolhe tirá-la | Provar a entrega ao cliente. É opcional: a entrega pode ser concluída sem foto. |
| Identificador de notificação do aparelho (token do Firebase Cloud Messaging) | Avisar o motorista de que há carga nova quando o aplicativo está fechado ou em segundo plano. |
| Registros de uso: horários dos gestos (aceitar carga, conferir, iniciar, dar baixa, devolver) e quando o aplicativo falou com o servidor | Operar a logística e reconstruir o que aconteceu com um pedido. |
O aplicativo não coleta agenda de contatos, lista de aplicativos instalados, histórico de navegação, microfone, identificadores de publicidade nem dados de terceiros que estejam no aparelho.
Do usuário do painel (equipe da MMarra)
Nome, e-mail corporativo, hash da senha e as permissões de acesso (papel, telas e empresas que a pessoa pode ver).
Dados dos pedidos
Nome, endereço e telefone do cliente da MMarra chegam do sistema de gestão da empresa (ERP) e aparecem ao motorista somente na parada da vez. Esses dados são de titularidade da MMarra na relação com seus clientes; o aplicativo é apenas a ferramenta que os entrega a quem vai até o endereço.
3. Localização: quando, e quando NÃO
Esta é a permissão mais sensível do aplicativo, e por isso está descrita em detalhe:
- A localização é registrada somente enquanto há uma carga aberta no nome do motorista. Sem carga aberta, o servidor recusa gravar posição — não é uma escolha de configuração, é como o sistema foi construído.
- Enquanto a carga está aberta, o aplicativo mantém uma notificação visível na barra do aparelho, mostrando a próxima parada. Não existe rastreamento silencioso: se o ícone não está lá, nada está sendo registrado.
- Ao concluir ou devolver a última parada, a carga fecha e o registro para.
- Com a navegação dentro do app, a posição do aparelho também é usada pelo Google Navigation para guiar até a parada da vez, só durante a rota.
- O aplicativo não pede a permissão de localização em segundo plano
(
ACCESS_BACKGROUND_LOCATION). O acompanhamento acontece por um serviço em primeiro plano, aquele da notificação visível. - A finalidade é acompanhar a carga, não a pessoa: fora da jornada com carga, o sistema não sabe nem tem como saber onde o motorista está.
4. Por que podemos tratar esses dados
O tratamento se apoia na execução do contrato de trabalho ou de prestação de serviço que liga o motorista à operação logística atendida por este sistema (Lei nº 13.709/2018 — LGPD, art. 7º, V) e no legítimo interesse em conduzir essa operação, garantir a entrega da mercadoria e comprovar o que foi entregue (art. 7º, IX). Nenhum dado é usado para publicidade, perfilamento comercial ou venda.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados a terceiros para fins comerciais. Os dados circulam apenas entre a IARA (que opera o sistema), a MMarra (que conduz a operação logística) e os prestadores de infraestrutura necessários para o sistema funcionar:
| Prestador | O que recebe |
|---|---|
| Microsoft Azure | Armazena as fotos dos comprovantes de entrega. |
| Google (Maps e Directions) | Converte endereços em coordenadas e calcula a rota das paradas. |
| Google (Firebase Cloud Messaging) | Entrega a notificação de carga nova ao aparelho. |
| Google (Navigation SDK) | Recebe a posição do aparelho e a coordenada da parada da vez para guiar a rota, durante a carga. |
| Google (Firebase Crashlytics) | Recebe relatórios de falha do aplicativo (modelo do aparelho, versão, trecho do código), sem nome nem posição. |
| Cloudflare | Intermedia o acesso ao servidor pela internet. |
Dados também podem ser compartilhados quando houver obrigação legal ou requisição de autoridade competente.
6. Por quanto tempo guardamos
- Trilha de localização: 30 dias. Passado esse prazo, os pontos são apagados automaticamente pelo próprio sistema.
- Pedidos, cargas e comprovantes de entrega: enquanto durar a relação comercial com o cliente e pelos prazos legais aplicáveis — são o registro do que foi entregue.
- Cadastro do motorista: enquanto durar o vínculo e pelos prazos legais. Cadastros são desativados, não apagados, para que o histórico de entregas continue fazendo sentido.
- Token de notificação: apagado assim que o aparelho deixa de existir para o serviço de notificações (aplicativo desinstalado, dados limpos).
7. Como protegemos
- Todo o tráfego entre o aplicativo e o servidor usa HTTPS.
- Senhas são guardadas apenas como hash bcrypt.
- O acesso é por crachá revogável: desativar um motorista ou revogar sua sessão encerra o acesso imediatamente.
- Cada pessoa vê apenas o que o seu perfil permite, e esse corte é aplicado no servidor — não é só o que a tela deixa de mostrar.
- Tentativas repetidas de login com senha errada são bloqueadas temporariamente.
8. Seus direitos
Como titular, o motorista pode, nos termos do art. 18 da LGPD: confirmar que há tratamento; acessar seus dados; corrigir dado incompleto ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; pedir a portabilidade; ser informado sobre compartilhamentos; e revogar consentimento quando for essa a base do tratamento.
⚠️ Alguns dados não podem ser eliminados a pedido enquanto forem necessários ao cumprimento de obrigação legal ou ao registro das entregas realizadas (art. 16 da LGPD) — o comprovante de uma entrega feita, por exemplo.
Para exercer qualquer desses direitos, escreva para suporte@iara.tech. Respondemos em até 15 dias.
9. Menores de idade
O aplicativo é de uso profissional e exige habilitação para conduzir veículo. Não se destina a menores de 18 anos, e não coletamos dados de menores conscientemente.
10. Alterações nesta política
Quando esta política mudar, a data de "última atualização" no topo muda junto, e a versão nova passa a valer a partir da publicação nesta mesma página. Mudanças que alterem de forma relevante o que coletamos serão comunicadas aos motoristas pela equipe da MMarra.
11. Contato
IARA Tecnologia e Licenciamento de Software LTDA.
CNPJ nº 33.518.990/0001-03
Av. Bandeirantes, 1600, Sala 04 — Vila Virgínia, Ribeirão Preto/SP, CEP 14.030-680
E-mail: suporte@iara.tech
O canal acima é também o do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): os pedidos de titulares chegam por ele e são encaminhados a quem responde pelo assunto na IARA.