Concretize Sistemas · aplicativo do motorista de entregas
br.com.concretize.cefaslogEsta política descreve como o aplicativo Cefas Log (br.com.concretize.cefaslog), desenvolvido pela Concretize Sistemas, coleta, usa e protege os dados dos seus usuários.
O Cefas Log é um aplicativo corporativo de uso restrito, distribuído a colaboradores (motoristas de entrega) de empresas que contratam o sistema ERP Cefas. O aplicativo NÃO é destinado ao consumidor final e NÃO possui cadastro público — o acesso é feito com credenciais fornecidas pela empresa contratante.
Sua finalidade é registrar e acompanhar as entregas do dia: o motorista visualiza a rota atribuída, registra a chegada em cada parada e coleta o comprovante de entrega (foto e/ou assinatura do recebedor), enquanto o expedidor acompanha o andamento em tempo real.
O usuário do Cefas Log é sempre um motorista que faz parte do quadro da empresa contratante. As credenciais de acesso (usuário e senha) são cadastradas pela empresa contratante no ERP Cefas — o aplicativo não permite auto-cadastro e não é aberto ao público.
Ao fazer login, o aplicativo transmite ao servidor da empresa contratante o usuário e senha cadastrados. A senha é validada por mecanismo seguro (hash no servidor) e nunca é armazenada em texto puro. O nome do motorista (cadastrado pela empresa) é utilizado para identificar quem está executando a viagem e exibir essa informação ao expedidor. O login é usado exclusivamente para autenticar o acesso ao sistema de entregas.
Durante uma viagem de entrega ativa, o aplicativo coleta a localização aproximada e precisa (GPS) e a envia ao servidor da empresa contratante, para as seguintes finalidades:
Para que o rastreamento continue funcionando com a tela apagada durante a direção, o aplicativo executa um serviço em primeiro plano com uma notificação persistente, que fica visível enquanto a viagem está em andamento. A coleta de localização ocorre apenas durante uma viagem ativa e após o consentimento explícito do usuário por meio das permissões do sistema Android; fora de uma viagem, o aplicativo não coleta localização. O aplicativo não coleta localização em segundo plano quando não há viagem em andamento.
Quando o recurso é utilizado, o aplicativo usa a câmera para capturar uma foto do comprovante de entrega (por exemplo, a mercadoria entregue no local). Essa imagem é armazenada e transmitida ao servidor da empresa contratante como comprovante da entrega. A câmera só é acionada por ação do motorista, no momento de registrar a entrega.
O aplicativo permite capturar a assinatura de quem recebe a mercadoria, desenhada na tela do aparelho. Essa assinatura é registrada como imagem de comprovante e transmitida ao servidor da empresa contratante, junto ao registro da entrega.
Quando a empresa contratante habilita a autenticação por biometria, o aplicativo pode enviar ao servidor da contratante a marca, o modelo e a versão do sistema do aparelho, além de um identificador único gerado pelo próprio app. Esses dados são usados exclusivamente para vincular o acesso a um dispositivo específico e permitir que o administrador revogue o acesso de um aparelho (ex.: em caso de perda ou desligamento).
Para transparência total, listamos o que o Cefas Log NÃO coleta:
O aplicativo utiliza notificações para exibir a notificação persistente de rastreamento enquanto uma viagem está ativa e para avisar o motorista sobre eventos da viagem (ex.: nova rota atribuída). As notificações não coletam dados pessoais.
Quando habilitada, a autenticação por biometria (digital do aparelho) é gerenciada integralmente pelo sistema Android via BiometricPrompt — a imagem da digital nunca sai do aparelho, nunca é acessada pelo aplicativo e nunca é enviada a servidores. O aplicativo apenas recebe do sistema um "sim" ou "não" quando a digital é confirmada. Qualquer token de biometria armazenado localmente é protegido por criptografia via Android Keystore.
Os dados coletados são enviados ao servidor da empresa contratante do ERP Cefas — servidor operado pela própria empresa, não pela Concretize Sistemas. A Concretize Sistemas atua como operadora de software (fornece o app e o sistema); a empresa contratante é a controladora dos dados dos seus motoristas e dos seus clientes.
O tráfego entre o aplicativo e o servidor é sempre criptografado via HTTPS/TLS.
O aplicativo NÃO compartilha dados com terceiros. Não há integração com ferramentas de análise (Google Analytics, Firebase, Crashlytics, etc.), publicidade, redes sociais ou qualquer serviço externo. Os dados coletados são enviados apenas ao servidor da empresa contratante.
Como o Cefas Log é um aplicativo corporativo cujos dados pertencem à empresa contratante, o exercício de direitos previstos na Lei Geral de Proteção de Dados (LGPD) — como acesso, correção, portabilidade e exclusão — deve ser solicitado diretamente ao Encarregado de Dados (DPO) da empresa contratante do ERP Cefas.
Se você é motorista e não sabe quem é o DPO da sua empresa, entre em contato com a Concretize Sistemas pelo e-mail dpo@concretize.com.br e nós faremos o intermédio.
Você pode solicitar a exclusão dos seus dados pelo e-mail dpo@concretize.com.br. Encaminharemos a solicitação à empresa contratante (controladora dos dados) para o devido atendimento.
Os dados de localização, fotos e assinaturas de comprovante são retidos enquanto o motorista estiver ativo no cadastro da empresa contratante e conforme a necessidade operacional das entregas. Quando o motorista é desligado ou tem seu acesso revogado, os dados de autenticação (biometria, token do aparelho) são apagados automaticamente. Os dados históricos de entregas seguem a política de retenção definida pela empresa contratante.
Esta política pode ser atualizada a qualquer momento para refletir melhorias no aplicativo ou novas exigências legais. A data da última atualização aparece abaixo.
Última atualização: 17 de setembro de 2026