Atualizada em 20 de outubro de 2026

Política de privacidade

O Zentak é um serviço de rastreamento de veículos: o rastreador instalado no veículo envia a posição dele, e você acompanha pelo app. Esta página explica que dados passam por nós, para que servem e o que você pode pedir sobre eles, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem cuida dos dados

Para quem contrata o Zentak para o próprio veículo, o Zentak é o controlador dos dados. Para uma empresa que contrata para a sua frota, a empresa é a controladora dos dados dos veículos e dos motoristas, e o Zentak trata esses dados em nome dela, como operador.

Que dados coletamos

• Conta: nome, e-mail e a permissão de cada usuário. A senha nunca é guardada: guardamos só uma versão embaralhada dela, que não se desfaz.
• Veículos e rastreadores: placa, apelido do veículo, número de série do rastreador e do chip de dados.
• Localização do veículo: posição, velocidade, direção e horário, enviados pelo rastreador, e os eventos dele — ignição, alarmes, excesso de velocidade, perda de sinal e os pedidos de bloqueio e desbloqueio do motor.
• Notificações: se você liga as notificações num aparelho, guardamos o endereço de entrega que o navegador desse aparelho cria, as chaves que cifram a notificação, a identificação do navegador (que inclui o sistema e o modelo do aparelho), a data do último uso, o último erro de entrega e as suas preferências de alerta.
• Registros de acesso: endereço IP, navegador, data e hora de cada entrada no app, e o registro de quem alterou o quê no cadastro.

O app não pede nem usa a localização do seu celular: a posição que aparece no mapa é a do rastreador do veículo. Não há anúncios, não há ferramenta de análise de terceiros, e não vendemos dados.

Para que usamos

• Mostrar onde está cada veículo, por onde andou e o que aconteceu com ele.
• Avisar dos alertas que você escolheu receber.
• Levar ao rastreador os pedidos de bloqueio e desbloqueio que você faz.
• Proteger a conta e o serviço contra acesso indevido.
• Cumprir a lei, como a guarda dos registros de acesso.

As bases legais são a execução do contrato (art. 7º, V, da LGPD), o cumprimento de obrigação legal (art. 7º, II) e, para a segurança da conta, o legítimo interesse (art. 7º, IX).

Com quem compartilhamos

• Oracle Cloud: os servidores e as cópias de segurança, no Brasil (região de Vinhedo, SP).
• Serviço de notificação do seu aparelho (Google no Android e no Chrome, Apple no iPhone, Mozilla no Firefox, Microsoft no Edge): entrega a notificação. Ela vai cifrada, e só o seu aparelho a abre.
• OpenFreeMap: fornece o desenho do mapa. O seu navegador pede a ele os pedaços do mapa da região na tela, o que mostra a ele o seu IP e essa região, sem saber de veículo ou de conta.

Fora isso, os dados só saem a pedido de autoridade, quando a lei obriga. Numa frota, os usuários que a empresa cadastrou veem os veículos dela, cada um com a permissão que a empresa deu.

Por quanto tempo guardamos

• A conta, os veículos e o histórico de posições e eventos ficam guardados enquanto o contrato estiver ativo.
• Ao fim do contrato, ou a pedido de exclusão, apagamos esses dados, menos o que a lei manda guardar.
• Os registros de acesso ficam por 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• O registro de quem alterou o quê no cadastro fica, como prova das alterações; o IP e o navegador de quem alterou saem dele depois de 6 meses.
• As cópias de segurança são cifradas e substituídas pelas mais novas em até 3 semanas; o dado apagado some delas nesse prazo.
• O endereço de notificação de um aparelho é apagado quando você desliga as notificações, sai da conta nesse aparelho, ou quando o serviço de notificação avisa que ele deixou de existir.

Como protegemos

O tráfego do app e do site é cifrado (HTTPS). O rastreador instalado no veículo fala com o servidor pela rede celular da operadora, no protocolo do fabricante, que não é cifrado. Cada cliente vê só os próprios veículos, e cada usuário só o que a permissão dele deixa. As cópias de segurança são cifradas antes de sair do servidor.

Os seus direitos

Você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a portabilidade, a exclusão, a informação de com quem compartilhamos e a revogação de consentimento, quando for o caso (art. 18 da LGPD). Se a sua conta é de uma frota, o pedido também pode ir à empresa que a contratou.

Para excluir a conta e os dados, veja como pedir a exclusão.

Contato

Fale com o encarregado pelo tratamento de dados pelo WhatsApp.

Se a resposta não resolver, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).