Política de Privacidade — Pedágio no Zap
Última atualização: 26 de outubro de 2026 · Versão: 5
Em uma frase
Usamos os seus dados para cobrar o pedágio que você passou e para falar com você sobre isso. Nada além disso, e nada é vendido.
Quem trata os seus dados
GGB ENTERPRISES LTDA, CNPJ 48.769.481/0001-20, é a controladora dos dados.
Encarregado (DPO): Gregorio Greca Brun, OAB/PR 99.375 — contato@pedagionozap.com.br. É para ele que você escreve quando quiser exercer qualquer direito desta política.
O que coletamos, e por quê
| O quê | Para quê | Base legal |
|---|---|---|
| Nome, CPF ou CNPJ, data de nascimento | Abrir a conta e conferir que você é você | Execução do contrato · legítimo interesse (prevenção a fraude) |
| Telefone do WhatsApp | Falar com você — é o produto inteiro | Execução do contrato |
| E-mail (opcional) | Recibo e recuperação de acesso | Execução do contrato |
| Placa e dados do veículo | Ligar as passagens à sua conta | Execução do contrato |
| Passagens: praça, data, hora e valor | Cobrar, e provar o que foi cobrado | Execução do contrato · obrigação legal |
| Depósitos e pagamentos | Registro financeiro e contábil | Obrigação legal |
| Nome e CPF/CNPJ de quem pagou o PIX, como vêm do banco | Saber de quem é o crédito que chegou pelo PIX fixo, e devolver ao pagador quando não for possível creditar | Execução do contrato · obrigação legal |
| As conversas com o agente | Atender e resolver problema | Execução do contrato · legítimo interesse |
| Qual versão dos Termos você aceitou, quando e como | Provar o que foi contratado | Execução do contrato · exercício regular de direitos |
Não pedimos senha de banco, dado de cartão nem selfie. Se alguém pedir isso em nosso nome, é golpe.
O documento que você manda
Você pode mandar a CNH ou o documento do veículo como foto ou como PDF — o CRLV digital, que sai do aplicativo do Detran, é PDF, e ele serve do jeito que está.
O arquivo é lido na hora e descartado por nós. Não guardamos a imagem nem o PDF — nem no servidor, nem em cópia de segurança. O que fica é o texto conferido: nome, CPF, placa. A Anthropic, que faz a leitura, pode manter o que recebe por até 30 dias, por segurança, e não usa esses dados para treinar modelos.
A leitura é feita por um modelo de inteligência artificial da Anthropic, nos Estados Unidos (ver "Com quem compartilhamos" e "Onde os dados ficam"). A imagem vai inteira para essa leitura, com o CPF e os demais dados que estiverem nela. O modelo lê; quem valida é o nosso servidor, conferindo o dígito do CPF e o formato da placa. E nada é cadastrado sem você confirmar.
Decisões automatizadas
Algumas decisões são tomadas pelo sistema, sem uma pessoa no meio:
- aprovar o cadastro quando o CPF lido no documento confere com o que você informou;
- liberar a placa e mostrar onde o carro passou quando você envia o documento do veículo;
- barrar consultas quando um número consulta placas demais no mesmo dia.
Você tem direito de pedir que uma pessoa revise qualquer uma delas, e de saber os critérios usados (LGPD, art. 20). Peça pelo WhatsApp ou pelo e-mail do encarregado.
Por quanto tempo guardamos
Prazo por tipo de dado, com apagamento automático — não é promessa, é uma rotina que roda todo dia e registra o que apagou.
| Dado | Prazo |
|---|---|
| Texto das mensagens de conversa que não movimentou dinheiro | 12 meses |
| Texto das mensagens de conversa que movimentou dinheiro (é a prova do que você pediu e autorizou) | 5 anos |
| Registro técnico das ações do agente | 12 meses, ou 5 anos se a conversa movimentou dinheiro |
| Consulta de placa (o que limita busca em massa) | 30 dias |
| Registro de que uma conversa existiu, já sem o texto | 5 anos |
| Tentativas barradas pelas defesas do sistema (contêm IP) | 6 meses |
| Confirmação do que você autorizou por botão | 6 meses |
| Registro de aceite dos Termos (versão, data, canal) | Enquanto durar a conta e 5 anos depois (prazo do CDC) |
| Cadastro, passagens, depósitos e lançamentos contábeis | Enquanto durar a conta e pelos prazos legal e fiscal depois dela |
Por que o histórico de passagens fica: ele é prova de cobrança. É o que responde por você numa disputa sobre um valor — e o que a lei fiscal manda guardar.
Com quem compartilhamos
Só com quem é necessário para o serviço funcionar. Nenhum deles recebe os seus dados para usar por conta própria, e nenhum dado seu é vendido ou usado para publicidade de terceiros.
| Quem | O que recebe | Para quê |
|---|---|---|
| Meta (WhatsApp) | As mensagens trocadas, como em qualquer conversa de WhatsApp | Entregar a conversa |
| Anthropic (EUA) | O texto da conversa e o arquivo do documento (foto ou PDF, com o CPF que estiver nele), no momento da leitura | Fazer o agente entender e responder, e ler o documento |
| Cloudflare (EUA) | O endereço IP de quem usa a consulta pública; a cópia de segurança, cifrada | Barrar robôs (o "confirme que é humano") e guardar a cópia fora do servidor |
| Instituição de pagamento parceira | Dados do PIX | Receber o pagamento |
| Concessionária da rodovia | Placa e passagens pagas | Acertar o que foi cobrado |
| Locaweb (Brasil) | Os dados armazenados | Hospedar o servidor e o banco de dados |
| Resend (EUA) | O e-mail de quem é da nossa equipe e o resumo do seu pedido de atendimento, quando ele vai para uma pessoa | Enviar os avisos internos e a redefinição de senha do painel |
| Zoho (EUA) | O que você escrever para contato@ ou suporte@pedagionozap.com.br, e os avisos internos de atendimento | Receber e responder os nossos e-mails |
Não existe provedor de verificação de identidade nesta lista porque não contratamos nenhum. A leitura do documento que você envia é feita pelo modelo de IA (linha da Anthropic, acima), serve para preencher o cadastro e não é KYC — ela não prova que quem mandou a foto é a pessoa do documento. É por isso que o serviço trabalha com limites por nível de cadastro, descritos nos Termos de Uso, §3.
O que fazemos para reduzir o que sai daqui: se você digitar CPF, CNPJ ou número de cartão na conversa, ele é removido antes de o texto ir para o modelo de IA, e o agente nunca pede esses dados no chat. Quando houver formulário de cadastro no próprio WhatsApp, os dados digitados nele também não passam pelo modelo. A foto ou o PDF do documento é a exceção: para ser lido, ele vai inteiro, e é descartado logo depois.
Onde os dados ficam
O banco de dados fica em servidor no Brasil (São Paulo), com acesso restrito, cópia de segurança diária no próprio servidor e uma cópia cifrada guardada fora dele, na Cloudflare, com chave que só nós temos: sem ela, a cópia é ilegível.
Há transferência internacional, e você deve saber onde: a conversa passa pela Meta e o texto e os documentos pela Anthropic, ambas nos Estados Unidos; a verificação contra robôs da consulta pública passa pela Cloudflare, também nos EUA; e os nossos e-mails passam pela Resend e pelo Zoho, também nos EUA. Essas transferências se apoiam no art. 33 da LGPD: com a Meta, nas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024); com os demais, por serem necessárias para prestar o serviço que você contratou, no art. 33, IX, combinado com o art. 7º, V, até que os contratos deles incorporem as cláusulas-padrão. Eles tratam os dados só para prestar o serviço a nós.
Se você não é nosso cliente
A concessionária da rodovia nos manda as passagens dos pórticos credenciados, inclusive de placas que nunca falaram conosco. Para esses dados nós agimos em nome da concessionária, que é a controladora, e só para oferecer o pagamento pelo WhatsApp e pela consulta pública.
A consulta pública por placa mostra só a quantidade de passagens em aberto, o total e o prazo — nunca a praça, a rodovia, a data ou o horário de cada uma, nem qualquer dado de quem dirige. Quem consulta não se identifica, e por isso a página não revela por onde o carro andou.
Para exercer direitos sobre esses dados, você pode falar conosco ou com a concessionária.
Seus direitos
Você pode, a qualquer momento:
- saber se tratamos dados seus e acessar o que temos;
- corrigir o que estiver errado;
- pedir a eliminação dos seus dados;
- levar seus dados para outro serviço (portabilidade);
- saber com quem compartilhamos;
- revogar o consentimento de novidades e promoções — sem perder o serviço.
Como pedir: pelo mesmo WhatsApp, ou por contato@pedagionozap.com.br. Respondemos em até 15 dias.
O que acontece quando você pede a eliminação. Apagamos o que identifica você — nome, documento, telefone, e-mail, data de nascimento — e removemos as suas placas. Permanecem, sem ligação com você, os registros de passagens, depósitos e lançamentos contábeis: a lei manda guardá-los, e eles deixam de apontar para uma pessoa identificável. Pedir a eliminação encerra a conta: antes de apagar, devolvemos o crédito que sobrou, pelo próprio PIX, nas regras dos Termos de Uso, §5.
Novidades e promoções
Só se você marcar a caixinha no cadastro — ela vem desmarcada, e o momento do aceite fica registrado. Sem esse aceite, só mandamos mensagem sobre o que você contratou: passagem cobrada, saldo acabando, depósito confirmado.
Para sair, basta pedir por aqui.
Segurança
O que fazemos, em linguagem simples: quem entra no painel usa e-mail, senha individual e código de segundo fator, com registro de tudo que faz; o banco não é acessível pela internet; a cópia de segurança é cifrada antes de sair do servidor; e o sistema não tem nenhum caminho para tirar dinheiro — ele só recebe.
Nenhum sistema é imune. Se acontecer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, na forma do art. 48 da LGPD.
Cookies
O painel e a página de consulta usam apenas o necessário para funcionar: um cookie de sessão para quem faz login, a preferência de tema claro ou escuro guardada no seu próprio navegador, e a verificação contra robôs da Cloudflare, que funciona só durante a consulta. Não há cookie de publicidade nem de rastreamento.
Menores de 18 anos
O serviço não é destinado a menores. Se identificarmos um cadastro de menor, ele será encerrado e os dados, eliminados.
Mudanças nesta política
A versão vigente fica sempre em pedagionozap.com.br/privacidade, com data e número no topo. Se algo relevante mudar, avisamos pelo WhatsApp antes de a mudança valer para você; se a mudança depender do seu consentimento, pedimos de novo.
Reclamações
Se você não ficar satisfeito com a nossa resposta, pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.