Política de Privacidade e
Termos de Uso

O aplicativo SabtrackingGps é uma ferramenta de gestão de entregas desenvolvida para entregadores da Sabanco. O aplicativo permite o gerenciamento de roteiros, o registro de baixas de entrega com comprovante fotográfico e geolocalização, além do controle de presença em campo.

Este documento descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

O aplicativo coleta as seguintes categorias de dados para o funcionamento de suas funcionalidades:

Categoria	Dados	Origem
Identificação	Login, nome do usuário, nível de acesso	Fornecido pelo usuário no login
Autenticação	Tokens de acesso (JWT) e tokens de renovação	Gerado pelo servidor após login
Localização pontual	Latitude e longitude no momento do check-in ou baixa de entrega	GPS do dispositivo, acionado pelo usuário
Localização contínua em segundo plano Jornada ativa	Sequência de posições GPS (trajeto) coletadas enquanto a Jornada de Entregas estiver em andamento, inclusive com o app minimizado ou a tela desligada	GPS do dispositivo via serviço em segundo plano (Android Foreground Service), ativo exclusivamente durante a jornada iniciada pelo usuário
Dados de trajeto	Coordenadas geográficas (formato GeoJSON LineString) e marcações de tempo (timestamps em milissegundos) de cada ponto do percurso registrado	Gerado automaticamente pelo serviço de rastreamento durante a jornada
Imagens	Fotografias tiradas com a câmera do dispositivo	Capturado pela câmera do dispositivo
Entregas	Código da entrega, destinatário, endereço, motivo de baixa, data e hora	Roteiro fornecido pelo servidor e entrada do usuário
Registro de atividade	Horário de check-in, horário de baixa de entrega	Gerado automaticamente no momento da ação

Dados não coletados

O aplicativo não coleta:

• Dados de saúde ou biométricos;
• Contatos, SMS ou histórico de chamadas;
• Dados de outros aplicativos instalados no dispositivo;
• Localização em segundo plano fora do período de jornada ativa — nenhuma coleta ocorre quando não há jornada em andamento.

Os dados coletados são utilizados exclusivamente para:

• Autenticação e controle de acesso: validar a identidade do entregador e manter a sessão segura;
• Gestão de roteiros: exibir ao entregador a lista de entregas que lhe foram atribuídas;
• Registro de entrega: registrar a conclusão ou devolução de uma entrega com data, hora, coordenadas GPS e comprovante fotográfico;
• Controle de presença (check-in): registrar a chegada do entregador a um local de entrega;
• Rastreamento de jornada: registrar o trajeto GPS completo percorrido durante a jornada de entregas — do início ao encerramento — para fins de controle operacional, comprovação de percurso e auditoria interna da Sabanco;
• Comunicação com o servidor: sincronizar os dados de campo com o sistema de gestão da Sabanco.

Nenhum dado é utilizado para fins comerciais, publicitários ou de perfilamento de comportamento.

O tratamento dos dados pessoais realizado pelo aplicativo SabtrackingGps fundamenta-se nas seguintes hipóteses legais previstas no art. 7º da LGPD:

• Cumprimento de contrato (art. 7º, V): os dados de identificação, localização e registro de entrega são necessários para a execução do contrato de trabalho ou prestação de serviço entre o entregador e a Sabanco;
• Legítimo interesse (art. 7º, IX): os registros de atividade servem ao interesse legítimo da empresa de verificar a conformidade das entregas realizadas;
• Consentimento (art. 7º, I): ao conceder as permissões de câmera e localização ao instalar ou utilizar o aplicativo, o usuário manifesta seu consentimento para a coleta dessas informações. Para o rastreamento de localização em segundo plano (permissão "Permitir o tempo todo" no Android), o consentimento é solicitado de forma explícita, com divulgação prévia e destacada antes de qualquer solicitação ao sistema operacional, em conformidade com as políticas do Google Play.

Os dados coletados são transmitidos exclusivamente para o servidor da Sabanco, operado pela própria empresa. Não há compartilhamento com terceiros para fins comerciais ou publicitários.

Possíveis situações de acesso por terceiros

• Provedores de infraestrutura: a hospedagem do servidor pode envolver fornecedores de nuvem, que atuam como operadores de dados sob contrato e não têm acesso ao conteúdo de forma autônoma;
• Autoridades competentes: dados poderão ser compartilhados quando exigido por ordem judicial ou obrigação legal, conforme art. 7º, II e VI da LGPD.

No dispositivo

O aplicativo armazena localmente, no próprio dispositivo do usuário:

• Tokens de autenticação: armazenados com criptografia no armazenamento seguro do sistema operacional (flutter_secure_storage), utilizando o Keychain (iOS) ou o Android Keystore;
• Dados de roteiro e motivos de devolução: armazenados em banco de dados local (Isar) para funcionamento em situações de conectividade reduzida;
• Sessão do usuário: dados básicos do perfil mantidos localmente enquanto a sessão estiver ativa;
• Dados de jornada em andamento: o trajeto GPS (coordenadas e timestamps) é gravado em tempo real no banco local durante a jornada ativa e transmitido ao servidor ao encerramento. Se não houver conectividade, permanece no dispositivo até que a sincronização seja concluída.

Todos os dados locais são apagados automaticamente quando o usuário realiza o logout.

---

No servidor

Os dados transmitidos ao servidor são protegidos por:

• Comunicação exclusivamente via HTTPS/TLS;
• Autenticação por tokens JWT com expiração e renovação automática;
• Sessão invalidada automaticamente pelo servidor em caso de falha na renovação do token.

Os dados são retidos pelo tempo necessário para cumprir as finalidades descritas neste documento:

• Dados locais no dispositivo: mantidos enquanto a sessão estiver ativa; removidos integralmente no logout;
• Registros de entrega no servidor: retidos conforme a política interna da Sabanco e os prazos legais aplicáveis à atividade de logística;
• Dados de trajeto de jornada: armazenados no servidor pelo mesmo prazo dos registros de entrega; excluídos do dispositivo imediatamente após sincronização bem-sucedida;
• Fotografias de comprovante: armazenadas no servidor vinculadas ao registro da entrega, pelo mesmo prazo dos registros.

Para solicitar a exclusão antecipada de seus dados, consulte a seção Direitos do Titular.

Nos termos do art. 18 da LGPD, o usuário tem direito a:

• Acesso: confirmar a existência de tratamento e obter cópia dos dados;
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização ou eliminação: quando os dados forem desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade: receber os dados em formato estruturado;
• Revogação do consentimento: retirar o consentimento a qualquer momento, observadas as consequências para o uso do aplicativo;
• Informação: ser informado sobre com quem os dados são compartilhados;
• Oposição: opor-se ao tratamento realizado com fundamento em hipótese diversa do consentimento.

O aplicativo SabtrackingGps é disponibilizado exclusivamente para uso profissional por entregadores autorizados pela Sabanco. O acesso é pessoal, intransferível e condicionado à existência de vínculo contratual ativo com a empresa.

É permitido ao usuário:

• Utilizar o aplicativo para as funções de entrega descritas neste documento;
• Consultar os roteiros a ele atribuídos;
• Registrar baixas, check-ins e comprovantes fotográficos de entregas;
• Iniciar e encerrar a Jornada de Entregas para rastreamento de trajeto;
• Entrar em contato com o suporte em caso de dificuldades.

Ao utilizar o aplicativo, o usuário se compromete a:

• Manter suas credenciais (login e senha) em sigilo e não as compartilhar com terceiros;
• Utilizar o aplicativo somente para fins profissionais relacionados às atividades de entrega;
• Registrar informações verdadeiras, precisas e atualizadas;
• Não tentar acessar, modificar ou interferir em dados de outros usuários ou no servidor da Sabanco;
• Notificar imediatamente a Sabanco em caso de suspeita de uso não autorizado de sua conta;
• Manter o dispositivo e o sistema operacional atualizados para garantir a segurança das informações.

O aplicativo SabtrackingGps, incluindo seu código-fonte, design, logotipos, textos e demais elementos, é de propriedade exclusiva da Sabanco e está protegido pela legislação de propriedade intelectual aplicável.

É vedado ao usuário:

• Copiar, modificar, distribuir ou criar obras derivadas do aplicativo;
• Realizar engenharia reversa, descompilar ou desmontar o aplicativo;
• Remover ou alterar quaisquer avisos de direitos autorais ou marcas registradas;
• Utilizar o nome ou a identidade visual da Sabanco sem autorização prévia e por escrito.

A Sabanco não se responsabiliza por:

• Falhas na coleta de localização GPS decorrentes de limitações do dispositivo, ambiente físico ou configurações do sistema operacional;
• Perda de dados causada por falha de hardware, desinstalação do aplicativo ou redefinição de fábrica do dispositivo;
• Indisponibilidade temporária do servidor por motivos de manutenção, falha técnica ou força maior;
• Uso indevido das credenciais de acesso pelo próprio usuário ou por terceiros a quem o usuário tenha concedido acesso.

A Sabanco envidará seus melhores esforços para manter o aplicativo disponível e seguro, mas não garante disponibilidade ininterrupta ou ausência total de erros.

A Sabanco reserva-se o direito de atualizar esta Política de Privacidade e Termos de Uso a qualquer momento, mediante comunicação prévia aos usuários por meio do próprio aplicativo ou por outro canal adequado.

A versão vigente estará sempre disponível no aplicativo e identificada pela data de última atualização indicada no topo deste documento. O uso continuado do aplicativo após a publicação das alterações implica a aceitação dos novos termos.

Para dúvidas, solicitações relacionadas aos seus dados pessoais ou reportar qualquer problema com o aplicativo, entre em contato com o Encarregado de Dados (DPO) da Sabanco:

Canal	Informação
Empresa	Sabanco
E-mail	infobaixa@sabanco.com.br
Prazo de resposta	Até 15 dias úteis, conforme art. 18, §3º da LGPD