← Voltar para a CargaJá
Política de Privacidade da CargaJá
Versão 2026-10-26 · última atualização: 26 de outubro de 2026
A CargaJá (cargaja.app.br) é uma plataforma de cotação e contratação de frete rodoviário que conecta quem envia cargas (clientes) a transportadoras parceiras. Esta política explica:
- quais dados tratamos;
- para quê;
- com quem compartilhamos;
- por quanto tempo guardamos;
- como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador e como falar com a gente
CargaJá, CNPJ 69.513.461/0001-64, Av. Cristóvão Colombo, 2144, Sala 408, 3º andar – Floresta – Porto Alegre/RS – CEP 90560-001.
Encarregado de dados (DPO): contato.cargaja@gmail.com · WhatsApp (47) 99605-5889.
2. Dados que tratamos
- Cadastro: nome, e-mail, telefone (opcional), CPF ou CNPJ e senha. A senha é guardada apenas de forma criptografada.
- Login com Google: se você escolher entrar com sua Conta Google, recebemos do Google apenas seu nome, e-mail e um identificador da conta. Não temos acesso à sua senha do Google, aos seus e-mails, contatos ou arquivos.
- Cotações e buscas: cidades de origem e destino, peso, medidas, quantidade, tipo de produto e valor da nota.
- Pedidos:
- endereços de coleta e entrega;
- transportadora escolhida, valores e situação do pedido;
- dados da nota fiscal;
- rastreio e avaliações que você fizer.
- Notas fiscais (XML) de empresas com contrato: o XML da NF-e traz dados do emitente e do destinatário (nome, CPF/CNPJ e endereço), mesmo que o destinatário não seja usuário da CargaJá. Usamos esses dados só para organizar a coleta e a entrega daquela nota.
- Pagamentos: forma de pagamento escolhida e situação (pago, pendente, estornado). Os dados de cartão e bancários são digitados na página do Mercado Pago: a CargaJá não vê nem guarda esses dados.
- Contato sobre rotas não atendidas: se você buscar uma rota que ainda não atendemos, guardamos a rota e o seu contato (nome, telefone e e-mail). Isso vale para quem deixa o WhatsApp no formulário e para clientes logados. Você pode recusar esse contato em Minha conta → Meus dados.
- Transportadoras parceiras: no cadastro de parceria, tratamos os dados da empresa e do responsável (nome, telefone, e-mail), documentos e apólices enviados, e os dados de login no Portal da Transportadora.
- Registros de acesso e segurança: data, hora e endereço IP de logins e ações importantes. Servem para proteger sua conta e cumprir o Marco Civil da Internet.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|
| Calcular cotações, registrar o pedido, receber o pagamento, repassar à transportadora e acompanhar a entrega | Execução de contrato e procedimentos preliminares (V) |
| Emitir documentos fiscais, manter registros contábeis e guardar registros de acesso | Cumprimento de obrigação legal (II) |
| Identificar o responsável por pagamentos em atraso e suspender novos pedidos | Proteção do crédito (X) e exercício regular de direitos (VI) |
| Proteger a plataforma contra fraudes e acessos indevidos | Legítimo interesse (IX) |
| Procurar você com uma cotação para uma rota que você buscou e ainda não atendemos | Legítimo interesse (IX), com opção de recusar a qualquer momento. Para quem deixa o contato no formulário: consentimento (I). |
| Avaliar a qualidade das transportadoras parceiras | Legítimo interesse (IX) |
Não usamos seus dados para publicidade de terceiros e não vendemos seus dados.
4. Com quem compartilhamos
- Transportadora escolhida: recebe os dados necessários para coletar e entregar a carga (nome, telefone, endereços, dados da carga e da nota fiscal).
- Mercado Pago: processa os pagamentos (Pix, boleto e cartão).
- Google:
- autenticação, quando você entra com o Google;
- envio dos nossos e-mails (Gmail);
- fontes de texto do site (Google Fonts), que recebem o endereço IP do seu navegador ao carregar a página.
- WhatsApp: avisos e atendimento pelo WhatsApp passam pela infraestrutura do WhatsApp (Meta) e, nos avisos automáticos, pelo nosso serviço de envio de mensagens.
- Prestadores de tecnologia (tratam os dados só para prestar o serviço contratado):
- hospedagem do site (Render);
- banco de dados (Supabase);
- cópia de segurança criptografada (GitHub);
- proteção e entrega do site (Cloudflare), quando ativo;
- consulta de endereço pelo CEP (ViaCEP, que recebe apenas o CEP digitado).
- Autoridades: quando exigido por lei ou ordem judicial.
5. Transferência internacional
Alguns desses prestadores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos:
- o servidor do site (Render);
- as cópias de segurança (GitHub);
- os serviços do Google.
Essas transferências acontecem conforme o art. 33 da LGPD: por cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores, ou quando são necessárias para executar o contrato com você. Exigimos dos fornecedores medidas de segurança compatíveis com esta política.
6. Por quanto tempo guardamos
| Dado | Prazo | Depois do prazo |
|---|
| Dados da conta | Enquanto a conta estiver ativa | Apagados quando você exclui a conta (veja o item 7) |
| Pedidos, pagamentos e notas fiscais (inclusive XML) | 5 anos, contados do fim do ano do pedido (obrigação fiscal e contábil) | Endereços, nomes e documentos de remetente e destinatário apagados; XML apagado |
| Registros de acesso (login, IP) | 12 meses (o Marco Civil exige no mínimo 6) | Apagados |
| Buscas e cotações | 12 meses | Desvinculadas de você (ficam só estatísticas de rotas) |
| Contato sobre rotas não atendidas | 12 meses | Nome, telefone e e-mail apagados |
| Avisos enviados (registro de e-mail/WhatsApp) | 12 meses | Apagados |
| Documentos de cadastro de transportadora não aprovada | 12 meses | Apagados |
A limpeza é automática, feita todos os dias pelo próprio sistema. As cópias de segurança são guardadas por até 35 dias.
7. Seus direitos
Você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção;
- anonimização ou exclusão;
- portabilidade;
- informações sobre o compartilhamento;
- revogação do consentimento;
- oposição a tratamentos baseados em legítimo interesse.
Pelo próprio site, em Minha conta → Meus dados, você pode:
- baixar seus dados (arquivo com tudo o que temos sobre você);
- recusar o contato sobre rotas não atendidas;
- excluir sua conta. Apagamos nome, e-mail, telefone, senha, login Google, buscas e contatos. Os registros fiscais dos pedidos (valores, notas e CPF/CNPJ) ficam pelo prazo legal do item 6.
Para os demais pedidos, escreva para contato.cargaja@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
- Os dados trafegam com criptografia (HTTPS).
- As senhas são guardadas com criptografia forte.
- O painel administrativo exige senha forte e verificação em duas etapas.
- As cópias de segurança são criptografadas.
- Só a equipe que atende os pedidos tem acesso aos dados.
- Se houver um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Cookies
Usamos apenas cookies essenciais, para manter você conectado e proteger o login. Não usamos cookies de publicidade nem de rastreamento.
10. Alterações
Se esta política mudar, a nova versão é publicada nesta página com a data atualizada. Mudanças importantes são avisadas e o aceite é pedido de novo no próximo pedido.
Veja também os Termos de Uso. O app CargaJá Mudanças tem política própria.