Política de Privacidade

Versão 1.2 · Última atualização: 8 de outubro de 2026

Esta política explica como o Residux, plataforma de gestão de operações de coleta de resíduos, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o site, para o aplicativo e para o sistema web.

1. Quem somos

O Residux é desenvolvido e operado por DDS Tecnologia Inova Simples (I.S.), CNPJ 69.414.327/0001-06, com sede na Avenida Rodoviária, S/N, Livramento, Peritoró/MA, CEP 65418-000.

Atuamos em dois papéis, e vale distinguir:

• Controladora, quando decidimos como tratar os dados: contatos de quem pede uma demonstração, cadastro e acesso dos usuários, cobrança da assinatura e segurança da plataforma.
• Operadora, quando tratamos, em nome da empresa cliente, os dados que ela lança na plataforma (seus clientes finais, coletas, pesagens, documentos e outros). A empresa cliente é a controladora desses dados e define as finalidades.

2. Quais dados tratamos

2.1 Visitantes do site

Ao pedir uma demonstração, você informa nome, empresa, e-mail, telefone, cidade, tamanho da frota, tipos de coleta e, se quiser, uma mensagem. Para evitar abuso do formulário, também registramos o endereço IP de origem do envio.

2.2 Usuários das empresas clientes

Administradores, gestores, financeiro e motoristas têm cadastro com nome, e-mail, telefone, CPF (quando a empresa o informa), função, permissões e credenciais de acesso. As senhas são tratadas pelo serviço de autenticação e não ficam legíveis para nós. Registramos também ações realizadas no sistema (trilha de auditoria) e a data e a versão dos Termos de Uso e da Política de Privacidade que você aceitou. As mensagens trocadas com o suporte pelo chat do sistema ficam guardadas com o nome de quem escreveu e só são vistas pelo escritório da empresa e pela equipe do Residux.

2.3 Dados operacionais lançados pela empresa cliente

Conforme os módulos contratados, a empresa pode registrar clientes finais (razão social, CNPJ ou CPF, endereços, contatos e inscrições), pontos de coleta, coletas e pesagens, fotos e comprovantes, assinaturas de quem recebe, veículos, motoristas, abastecimentos, manutenções, documentos, manifestos, certificados e dados fiscais.

2.4 Localização

No aplicativo do motorista, a posição do aparelho é registrada em momentos pontuais da coleta (ao iniciar o deslocamento, ao chegar e ao concluir). Não fazemos rastreamento contínuo. O aparelho pede a sua permissão antes de informar a localização, e você pode negá-la nas configurações do sistema operacional, sabendo que algumas etapas podem depender dela.

2.5 Cobrança

Para cobrar a assinatura, tratamos dados da empresa contratante (razão social, CNPJ, endereço, e-mail e telefone). Quando a empresa usa boletos, Pix ou notas fiscais pela plataforma, os dados de seus clientes necessários à cobrança e à nota são enviados ao prestador de serviços de cobrança e de emissão fiscal. O certificado digital, quando exigido pela prefeitura, é encaminhado diretamente a esse prestador e não é armazenado por nós.

2.6 Integração com o SINIR

Se a empresa conectar sua unidade ao MTR Nacional, as credenciais de acesso são guardadas cifradas e usadas apenas para receber e dar baixa nos manifestos por ela indicados.

3. Para que usamos os dados

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Usamos prestadores de serviço (operadores) para entregar a plataforma. Eles tratam dados apenas para essa finalidade:

• Infraestrutura em nuvem: hospedagem do site e do aplicativo, banco de dados, autenticação, armazenamento de arquivos e execução do sistema, em provedores de reconhecida segurança.
• Cobrança e notas fiscais: emissão de boletos, Pix e notas fiscais de serviço, quando a empresa usa esses recursos.
• Proteção contra acessos automatizados: no login e na recuperação de senha usamos o hCaptcha, que analisa sinais do navegador ou do aparelho, como o endereço IP, para distinguir pessoas de robôs. Aplicam-se a Política de Privacidade e os Termos de Serviço do hCaptcha.
• Mapas: imagens dos mapas exibidos no sistema. Ao carregar um mapa, o seu navegador ou aparelho se conecta ao servidor do serviço de mapas, que pode receber seu endereço IP.

Também podemos compartilhar dados quando a empresa cliente determinar (por exemplo, ao dar baixa em um MTR no SINIR ou ao emitir uma nota na prefeitura) e quando a lei ou uma ordem de autoridade exigir.

Por segurança, não detalhamos aqui a infraestrutura técnica da plataforma. Para saber quais prestadores tratam os seus dados, fale com o suporte pelo canal indicado na seção 10, e responderemos de forma individual.

Esses prestadores podem armazenar dados em servidores fora do Brasil. Nesses casos, buscamos garantias contratuais e medidas de proteção compatíveis com a LGPD.

5. Por quanto tempo guardamos

• Dados da conta e da operação: enquanto o contrato estiver vigente. Após o encerramento, ficam disponíveis para exportação pelo prazo previsto no contrato (por padrão, 90 dias). Vencido esse prazo, eliminamos os dados e arquivos da empresa, inclusive manifestos, certificados e comprovantes. A guarda legal desses documentos é obrigação da empresa, que deve exportá-los antes. As pessoas que não pertencem a outra empresa no Residux são anonimizadas.
• Registros de cobrança da assinatura do Residux e trilha de auditoria: 5 anos, inclusive depois do encerramento, para cumprir obrigações fiscais e para defesa em eventual disputa. Mantemos também o nome e o CNPJ da empresa encerrada pelo mesmo prazo.
• Notificações do aplicativo: 90 dias depois de lidas.
• Conversas com o suporte: 2 anos depois de encerrado o atendimento.
• Contatos comerciais recebidos pelo site: 1 ano, se não houver contratação, ou até você pedir a eliminação.
• Cópias de segurança: dados eliminados podem permanecer por tempo limitado nas cópias de segurança do provedor de banco de dados, até que elas expirem.

6. Seus direitos

A LGPD garante a você, como titular, o direito de: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; e revogar consentimento quando essa for a base legal.

Para exercer esses direitos, use o canal da seção 10. Se os seus dados foram lançados por uma empresa cliente (por exemplo, você é cliente final de uma empresa de coleta), a controladora é essa empresa: encaminharemos o pedido a ela e a apoiaremos na resposta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6.1 Como excluir sua conta do aplicativo Residux

As contas do aplicativo são criadas pela empresa em que você trabalha. Para excluir a sua conta e os dados pessoais ligados a ela, você pode pedir ao administrador da sua empresa, que desativa o acesso em Configurações → Usuários, ou escrever para contatoresidux@gmail.com com o assunto "Excluir conta Residux", a partir do e-mail cadastrado e informando o nome da empresa. Atendemos o pedido em até 15 dias. Eliminamos a conta de acesso e os dados de cadastro (e-mail, telefone, CPF, senha, CNH e assinatura) e anonimizamos o seu nome: no histórico do sistema, as ações que você realizou passam a aparecer como de "Usuário excluído". Documentos já emitidos e assinados, como manifestos, certificados e comprovantes de coleta, são mantidos como foram emitidos, porque a empresa é obrigada a guardá-los.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); separação dos dados de cada empresa, de modo que cada uma só acessa o que é seu; controle de acesso por função e permissão; credenciais de integração guardadas cifradas; e trilha de auditoria das ações. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa trazer risco relevante, comunicaremos os envolvidos e a ANPD nos termos da lei.

8. Cookies e armazenamento local

O site não usa cookies de publicidade nem ferramentas de análise de terceiros. O sistema e o aplicativo guardam, no próprio aparelho, informações necessárias ao funcionamento, como a sessão de acesso e dados temporários para uso com conexão instável. Esses dados são apagados do aparelho quando você sai da conta.

9. Crianças e adolescentes

O Residux é destinado a empresas e profissionais. Não oferecemos o serviço a menores de 18 anos nem coletamos dados deles de forma intencional.

10. Contato e encarregado

Para dúvidas, pedidos sobre seus dados ou comunicação de incidentes, escreva para contatoresidux@gmail.com, indicando no assunto "Privacidade". Responderemos no prazo legal. O responsável por esse canal é o titular da DDS Tecnologia Inova Simples.

11. Mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas aos usuários por meios adequados.