CARGOLAB
Política de privacidade
Esta política explica quais dados pessoais o CargoLab trata, por que são utilizados e quais direitos você tem.
Atualização: 23 de outubro de 2026
1. Controlador
Ömer KarakusSaint-Julien-Straße 95020 SalzburgAustriaoffice@cargolab.org2. Site e dados técnicos
Uma visita envolve o tratamento de dados de conexão necessários para disponibilizar o site, incluindo endereço IP, horário, endereço solicitado, informações do navegador e do dispositivo e detalhes de erros técnicos. O CargoLab é disponibilizado por meio do OpenAI Sites, com infraestrutura da Cloudflare. A Cloudflare participa por meio dessa infraestrutura de hospedagem.
As finalidades são disponibilizar o site e garantir sua segurança, resolução de problemas e disponibilidade. O tratamento se baseia no artigo 6.º, n.º 1, alínea f, do RGPD; nosso interesse legítimo é oferecer um serviço seguro e funcional. Os dados técnicos são retidos para fins operacionais e de segurança e para os registros comprobatórios necessários; os critérios gerais de retenção estão na seção 10.
3. Calculadoras, documentos e armazenamento no navegador
Os cálculos de embalagem, volume e peso e os rascunhos não salvos em uma conta são geralmente processados no seu navegador. As funções online descritas abaixo transmitem os dados necessários para essas funções. Modelos, artigos, cenários e preferências locais podem permanecer no armazenamento do navegador quando você utiliza os respectivos recursos de salvamento. Remova-os por esses recursos ou excluindo os dados do site.
O reconhecimento de texto em PDFs e fotos com PDF.js e Tesseract é executado localmente no seu navegador. Os arquivos de programa e de idioma são carregados deste site; os arquivos de documentos não são enviados a um serviço de OCR para esse reconhecimento. As exportações são criadas como downloads ou impressões do navegador quando você as seleciona. Você decide onde guardar ou compartilhar esses arquivos.
O tratamento disponibiliza as ferramentas que você solicita com base no artigo 6.º, n.º 1, alínea b, do RGPD. O acesso ao dispositivo tecnicamente necessário para funções expressamente solicitadas se enquadra no § 165, n.º 3, da Lei Austríaca de Telecomunicações de 2021. O idioma, as sessões de autenticação e as escolhas de privacidade também podem ser armazenados no navegador; o consentimento separado para o Analytics é descrito abaixo.
4. My CargoLab e login
O Supabase fornece a autenticação de contas e o armazenamento persistente. O banco de dados das contas está em eu-west-1 (Irlanda). Os dados incluem endereço de e-mail, ID da conta, informações de autenticação e sessão, dados do perfil e os projetos, cálculos, artigos, modelos e preferências que você salva. Eles podem incluir informações de clientes, fornecedores ou pedidos que você insere. Insira apenas as informações necessárias ao seu planejamento que você esteja autorizado a tratar.
Você pode fazer login por e-mail e pelos métodos de autenticação oferecidos ou pelo Google. O Google transmite ao serviço de autenticação as informações da conta que você autoriza; uma foto do perfil do Google pode aparecer no menu da conta. O carregamento dessa imagem envia dados técnicos de conexão ao Google independentemente do consentimento para o Analytics. A interface atual da conta exige e-mail, nome, sobrenome, cidade e país. O nome e as iniciais identificam sua conta; cidade e país servem à gestão do perfil privado, e não ao rastreamento de localização ou à publicidade. A autenticação e as funções da conta solicitadas se baseiam no artigo 6.º, n.º 1, alínea b, do RGPD. As ferramentas públicas, importações, cálculos e visualizações 2D/3D funcionam sem uma conta.
A data de nascimento é opcional e armazenada apenas para completar seu perfil privado a seu pedido. Ela não é utilizada para verificação de idade, publicidade ou análise. A base é seu consentimento nos termos do artigo 6.º, n.º 1, alínea a, do RGPD, ao salvar esse dado voluntariamente. Deixe o campo em branco ou retire o consentimento removendo a data e salvando novamente; sua conta continua disponível.
A sessão é armazenada localmente no navegador e removida localmente após 30 dias sem atividade. Sair da conta encerra a sessão local, mas mantém o conteúdo salvo na conta. Artigos e projetos podem ser excluídos individualmente. As configurações do perfil permitem alterar o perfil e a senha e excluir a conta após um login realizado nos 15 minutos anteriores e uma confirmação explícita. Os links de compartilhamento são removidos primeiro; em seguida, as sessões são revogadas e a conta, o perfil e os registros associados são excluídos. Se a etapa posterior falhar, os links podem já ter sido removidos. Os dados da conta neste navegador são então removidos quando possível; cópias em outros dispositivos e downloads já distribuídos precisam ser removidos separadamente. Você também pode solicitar a exclusão pelo contato indicado acima.
5. Pesquisas de endereços e rotas
Quando você inicia uma pesquisa de endereço ou um cálculo de rota, o CargoLab envia do servidor para a HERE os endereços ou as coordenadas pesquisados, a origem, o destino, as paradas intermediárias e os parâmetros necessários do veículo. Isso fornece a geocodificação ou a rota solicitada com base no artigo 6.º, n.º 1, alínea b, do RGPD. Essa função não é apenas um cálculo local.
O cache de resultados do CargoLab é válido por cinco minutos. Essa validade técnica não descreve a retenção da HERE nem os registros de hospedagem. Prefira endereços comerciais e evite enviar informações pessoais adicionais.
7. Relatos de problemas e sugestões
Ao enviar um relato, são transmitidos seu texto, o idioma selecionado, a ferramenta e o horário de envio, além de um eventual endereço de contato e de capturas de tela opcionais. Os dados inseridos nas calculadoras não são anexados automaticamente. O texto é armazenado em um banco de dados privado Cloudflare D1 e as imagens em armazenamento privado Cloudflare R2 na infraestrutura Sites. Os relatos não são públicos.
As finalidades são resolver problemas, esclarecer dúvidas relacionadas aos relatos e melhorar o CargoLab, com base no artigo 6.º, n.º 1, alínea f, do RGPD e em nosso interesse legítimo nessas atividades. Remova informações confidenciais das imagens. Os relatos e as capturas de tela ficam sujeitos à exclusão 90 dias após o recebimento e são removidos por limpeza automática regular; as exclusões que falham são tentadas novamente. Para solicitar a exclusão antecipada, entre em contato com o controlador indicado acima e informe a referência do relato.
Uma cópia do texto e do endereço de contato opcional também é enviada pelo Resend à caixa de correio do CargoLab como notificação. As capturas não são enviadas por e-mail. A limpeza automática após 90 dias abrange os relatos e capturas armazenados; as cópias na caixa de correio são excluídas separadamente.
8. Google Analytics e consentimento
O Google Analytics 4 é carregado nas páginas públicas de visão geral e de ferramentas somente após seu consentimento voluntário (ID de medição G-G1GTMMN67B). Ele mede o uso do site para melhorar o serviço. Sem consentimento, a medição permanece desativada e as ferramentas continuam disponíveis. As bases são o artigo 6.º, n.º 1, alínea a, do RGPD e o § 165, n.º 3, da Lei Austríaca de Telecomunicações de 2021.
O Google recebe visualizações de página, site de origem, informações do navegador e do dispositivo, identificadores de cookies e endereço IP. O Google informa que os endereços IP são tratados para determinar a localização, mas não são armazenados no Analytics. O CargoLab envia caminhos e títulos de página estáticos, sem parâmetros de consulta nem fragmentos de URL. Os dados inseridos nas calculadoras, documentos, perfis e conteúdos das contas não são enviados como dados de medição. O Google Signals e a personalização de anúncios estão desativados; não há fornecedores de publicidade integrados.
Sua escolha de privacidade é armazenada localmente por 180 dias; os cookies do Analytics são configurados para 180 dias. A retenção dos dados de usuários e eventos é de 14 meses, com a redefinição por nova atividade desativada. Os relatórios padrão de tráfego agregado não são afetados por essa configuração.
Use “Configurações de privacidade” nas páginas públicas de visão geral ou de ferramentas para alterar ou retirar o consentimento a qualquer momento. A retirada tem efeito para o futuro. Em caso de recusa, a medição é desativada e o CargoLab tenta remover seus próprios cookies do Analytics. O Google pode tratar dados nos Estados Unidos; as transferências internacionais são abordadas na seção 10.
Em cinco calculadoras, após seu consentimento, registramos uma vez por visita se você edita um campo de cálculo. São registrados apenas o identificador fixo da ferramenta, o tipo de evento, uma categoria conhecida de origem de IA e uma campanha predefinida. Valores inseridos, documentos e parâmetros arbitrários da URL não são enviados. Uma edição não significa que o cálculo foi concluído.
9. Contato por e-mail
Quando você envia um e-mail para o endereço acima, tratamos seu endereço, sua mensagem e eventuais anexos para atender à sua solicitação. O serviço de e-mail é operado por meio da easyname. O artigo 6.º, n.º 1, alínea b, do RGPD se aplica às solicitações relacionadas a serviços; nos demais casos, o tratamento se baseia no artigo 6.º, n.º 1, alínea f, do RGPD e em nosso interesse legítimo em responder às solicitações.
A correspondência geralmente é excluída seis meses após o encerramento da solicitação. Obrigações legais de retenção ou a constituição, o exercício ou a defesa de direitos em processos podem exigir armazenamento por mais tempo, limitado a essa finalidade.
10. Destinatários, transferências e retenção
Os destinatários são os fornecedores necessários para cada função: OpenAI Sites com Cloudflare para o site e os relatos, Supabase para autenticação e dados de conta, easyname para e-mail, HERE para solicitações de endereços ou rotas e Google quando você escolhe o login pelo Google ou consente com o Analytics. Dependendo do serviço, os fornecedores atuam como operadores com suboperadores ou como controladores para suas próprias finalidades.
A região do banco de dados na Irlanda não significa que todo o tratamento ocorra na União Europeia; os fornecedores podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Os termos publicados pela OpenAI sobre o tratamento de dados no Sites identificam a OpenAI Ireland para clientes do Espaço Econômico Europeu e preveem decisões de adequação aplicáveis ou cláusulas contratuais padrão para transferências subsequentes (artigos 45 e 46 do RGPD). O aditivo de tratamento de dados do Supabase incorpora cláusulas contratuais padrão. O Google descreve o EU–US Data Privacy Framework para transferências elegíveis e as cláusulas contratuais padrão. Os avisos nos links explicam os destinatários, o tratamento internacional e as salvaguardas dos respectivos fornecedores; você pode solicitar mais informações ao controlador.
Quando não houver um prazo fixo especificado acima, a retenção depende das finalidades funcionais, de segurança e de comprovação necessárias, das obrigações legais e das pretensões jurídicas. Dados excluídos das contas ativas podem permanecer em backups com acesso restrito até a rotação, conforme os ciclos de retenção do respectivo serviço.
SmartAI processes submitted questions, voluntarily attached images and the current calculator context. Geometric checks are performed by the CargoLab server. When free AI chat is activated, questions, attached images, a bounded conversation history and required calculation data are sent to the OpenAI API; linked shipment identities and account metadata are excluded. Images are resized and re-encoded in your browser without their original file metadata. They are not retained on the CargoLab server or in session storage and are unavailable after reload. CargoLab requests no API response storage. A bounded conversation history is kept in this browser tab’s session storage and can be cleared in the chat. After 30 minutes without an update, the saved session is discarded when the page is loaded again. Request limits retain temporary counters and hashed IP values, not conversation contents. Do not enter confidential documents or personal information in questions.
11. Seus direitos
Sujeito às condições legais, você tem os direitos de acesso, retificação, exclusão, limitação do tratamento e portabilidade dos dados. Você pode se opor ao tratamento baseado no artigo 6.º, n.º 1, alínea f, do RGPD por motivos relacionados à sua situação particular. O consentimento pode ser retirado a qualquer momento para o futuro, sem afetar o tratamento lícito anterior. Encaminhe as solicitações ao controlador.
Você pode apresentar uma reclamação a uma autoridade de controle, especialmente no local onde mora ou trabalha ou onde ocorreu uma suposta infração; na Áustria, à Autoridade Austríaca de Proteção de Dados. O CargoLab não toma decisões automatizadas a seu respeito com efeitos jurídicos ou efeitos de importância semelhante. Os cálculos de embalagem e rotas apoiam seu planejamento e não constituem esse tipo de decisão.