Quem responde pelos dados

O controlador é {{ empRazao }}, CNPJ {{ empCnpj }}, com sede em {{ empEndereco }}. O encarregado pelo tratamento de dados pessoais é {{ empEncarregado }}, que atende em {{ empEmail }}.

O que coletamos

• No cadastro: nome, e-mail e telefone de quem usa a conta, e o idioma em que ela recebe os e-mails; razão social ou nome, CNPJ ou CPF, UF e cidade da empresa. Do transportador, também o RNTRC, os estados em que roda, os veículos — placa, conjunto e carroceria — e os seguros obrigatórios que declara: a seguradora, o número da apólice e até quando ela vale.
• De quem a empresa inclui na conta: o nome e o e-mail, informados pelo titular para mandar o convite, e depois a senha que a própria pessoa cria. Quem é tirado da conta, ou sai dela, perde o acesso na hora, e o nome e o e-mail saem com a pessoa; o que ela registrou fica em nome da empresa.
• Dos transportadores que o embarcador salva: a lista, que só o embarcador vê, dos transportadores que já ofertaram numa carga dele e que ele quer chamar de novo. De cada um ele lê ali o que o lance já mostrava — cidade, verificação, entregas concluídas aqui, nota e veículos por tipo, sem placa, documento nem contato — e os contratos entre os dois. Quando ele publica e pede, cada transportador da lista recebe o aviso da carga com o nome da empresa dele, e o aviso diz que ele está na lista; salvar, só, não avisa ninguém, e a conta excluída sai de todas as listas.
• Do convite para a rede: o embarcador cria um link e o manda por conta própria; nós não escrevemos para quem foi convidado e não guardamos nada dessa pessoa. Do link fica só um resumo do segredo, até quando vale e quantos transportadores entraram por ele. Quem abre o link lê o nome, a cidade e o estado da empresa que convida. O transportador que aceita entra na lista daquele embarcador, que é avisado e passa a ler dele o que a lista mostra; ele lê em Minha conta as redes em que entrou e sai de qualquer uma, por lá ou pelo mesmo link, quando quiser.
• Da nota e da foto do perfil: a nota de 1 a 5 que o embarcador dá ao transportador de cada contrato concluído — quem deu, quando e, se a operação a retirar, o motivo —, e a foto que o transportador puser no perfil, se puser uma: a dele, a do caminhão ou o logotipo da empresa.
• Nas cargas: rota, mercadoria, peso, datas, lances e o que as partes registram na execução — os endereços da coleta e da entrega e com quem falar em cada um, código do CIOT, chaves do CT-e e do MDF-e, horários, lacre, peso, identificadores de pagamento e as fotos do canhoto assinado, que trazem o nome e a assinatura de quem recebeu a carga. Não guardamos dados bancários.
• Do motorista indicado: nome, CPF e, se informado, telefone. Quem informa é o transportador, e serve para duas coisas: a portaria do embarcador saber quem esperar e conferir com quem chega, e o motorista abrir a viagem no celular pelo link que o transportador mandar — o link só abre com o CPF dele. O que o motorista registra por esse link, a coleta e a foto do canhoto, fica na carga em nome do transportador, com o nome do motorista. O motorista não tem conta aqui, e nós não conferimos CNH nem antecedentes.
• No acesso: endereço IP, navegador e horário de entrada, e o registro de cada ação sensível na conta. Com a verificação em duas etapas ligada, a chave que o aplicativo do celular usa para gerar os códigos, e os códigos de recuperação, estes só como resumo.
• No seu aparelho: um cookie de sessão, necessário para você continuar dentro da conta; o idioma que você escolher para a página; o rascunho da carga que você estiver publicando e o que você digitar num registro da viagem antes de enviá-lo — estes guardados no navegador, sem sair daqui, e apagados quando a carga é publicada, quando o registro entra ou, esquecidos, depois de alguns dias. No celular do motorista que abre o link da viagem, um cookie que mantém a viagem aberta nele até o link vencer. Não usamos cookies de publicidade nem de rastreamento.
• Nos avisos com a página fechada: se você os ligar, o navegador cria um endereço de avisos no serviço dele — o do Google no Chrome e no Android, o da Apple no Safari e no iPhone, o da Mozilla no Firefox, o da Microsoft no Edge —, e nós guardamos esse endereço junto com a sua sessão. Ele se apaga quando você desliga os avisos, sai da conta ou a sessão termina.

Para quê, e com que base legal

• Criar e verificar a conta, publicar cargas, receber lances e registrar a execução — execução de contrato (art. 7º, V).
• Guardar os registros de acesso e os de transporte e pagamento pelo prazo da lei — obrigação legal ou regulatória (art. 7º, II).
• Prevenir fraude e manter a plataforma segura — legítimo interesse, com direito de oposição (art. 7º, IX).
• Não mandamos publicidade. Os e-mails são os da conta — confirmação, senha e verificação — e os avisos das suas cargas que não podem esperar: contrato fechado, lances, documentos, coleta, entrega e pagamentos e, ao transportador, cargas novas nos estados em que roda, cargas de retorno, as cargas para as quais um embarcador que o salvou o chamar e o vencimento, em quinze dias, de um seguro que declarou; da rota fixa, os lances e a fila, ao embarcador, e as rotas abertas nos estados em que roda, a fila e cada embarque na sua vez, ao transportador — execução de contrato (art. 7º, V). Os avisos se desligam em Minha conta; os da conta, não, porque sem eles ela não funciona.

Com quem compartilhamos

Com a outra parte da carga, só depois do contrato e só o necessário para executá-lo: nome, documento, telefone, RNTRC e placa; do motorista indicado, o nome, o CPF e o telefone, que o embarcador precisa para recebê-lo na portaria; e as fotos do canhoto, que o transportador manda ao embarcador. Com o motorista, pelo link que o transportador mandar: a rota, a carga, o caminhão, os endereços e contatos que o embarcador informou, os números dos documentos da viagem e o nome e o telefone das duas partes — nunca o frete. Antes do contrato, o transportador vê o nome do embarcador e o registro dele aqui — quantas cargas concluiu, de quantos contratos desistiu antes da coleta e, no último ano, quanto tempo depois da entrega costuma informar o saldo, em quantas o transportador confirmou que o recebeu e quantas entregas passaram de uma semana sem o saldo informado; o embarcador vê, de quem ofertou, o nome e o código, a foto do perfil, se ele pôs uma, a cidade e os estados em que roda, desde quando a conta está verificada, os veículos cadastrados e a placa do veículo ofertado, os seguros obrigatórios que declarou — a seguradora, o número da apólice e até quando vale — enquanto a carga recebe lances (do contratado, ficam os declarados quando o contrato fechou), quantas cargas concluiu e está levando aqui, de quantos contratos desistiu antes da coleta e a média das notas que os embarcadores deram a ele, com quantas são — para comparar os lances; quem deu cada nota, só a operação vê, e um transportador nunca vê quem são os outros. Com o serviço de avisos do seu navegador, se você ligar os avisos com a página fechada: só um sinal de que há novidade, sem nada da carga — o aviso em si o celular busca aqui, com a sua sessão. Com os prestadores que operam a plataforma para nós — hospedagem, banco de dados e envio de e-mail —, sob contrato; e com autoridades, quando a lei manda. Não vendemos dados. O servidor e o banco de dados ficam no Brasil, em São Paulo; o envio de e-mail passa por provedores nos Estados Unidos, e a página chega pela rede de entrega da hospedagem, com pontos em vários países: há transferência internacional de dados para esses fins, feita nos termos do art. 33 da LGPD.

Por quanto tempo

Registros de acesso, por seis meses, como manda o Marco Civil da Internet. Cargas, contratos e registros de execução, pelos prazos da legislação tributária e da ANTT, em regra cinco anos — a foto do canhoto também: ela é apagada cinco anos depois de enviada. O link do motorista deixa de abrir quando a viagem termina, ou em 30 dias, e o registro dele é apagado um mês depois disso. A foto do perfil fica até o transportador tirá-la, a operação retirá-la ou a conta ser excluída; as notas dadas a um transportador, enquanto a conta dele existir. O resto, enquanto a conta existir; depois de um pedido de exclusão, apagamos o que não precisamos guardar por lei.

Decisões automatizadas

Nenhuma. Quem aprova, recusa ou suspende uma conta é uma pessoa da operação, e o motivo vai para você. O que um lance mostra sobre o transportador são fatos do cadastro e do registro — a verificação, a cidade e os estados, os veículos, os seguros que declarou, quantas entregas concluiu aqui — e a média das notas de 1 a 5 que os embarcadores deram a ele ao fim de cada contrato. A plataforma só calcula essa média: não dá nota, não classifica ninguém e não escolhe por ninguém — quem escolhe é o embarcador.

Os seus direitos

Confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir anonimização, portabilidade ou eliminação e saber com quem foram compartilhados (art. 18). Em Minha conta você baixa todos os seus dados num arquivo e pede a exclusão — ou, se foi incluído na conta de uma empresa, sai dela, e o seu nome e o seu e-mail saem com você; o resto, peça ao encarregado. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados. Se você é o motorista indicado numa carga e não tem conta aqui, esses direitos são seus do mesmo jeito: fale com o encarregado.

Segurança e incidentes

Conexão cifrada, senha guardada só como resumo criptográfico, verificação em duas etapas — que a conta da operação é obrigada a usar —, sessão em cookie protegido, acesso da operação restrito e registro de cada ação sensível. Do link do motorista guardamos só um resumo do segredo; ele abre só com o CPF do motorista e é desligado depois de cinco tentativas erradas. A foto do canhoto abre só para as duas partes, para a operação e para esse motorista, e perde, ao ser enviada, os dados que a câmera grava junto — o lugar onde foi tirada, entre eles; a foto do perfil também os perde. Incidente que possa causar risco ou dano relevante é comunicado a você e à ANPD nos prazos do regulamento.

O que a plataforma é

Um serviço de intermediação e tecnologia, prestado por {{ empRazao }}, CNPJ {{ empCnpj }}. A plataforma não é transportadora, não é instituição financeira, não é seguradora e não é operador de transporte multimodal. O contrato de transporte é entre o embarcador e o transportador; o CT-e é do transportador e o pagamento do frete é dele.

Quem pode usar

Embarcadores com CNPJ ou CPF ativo — como o produtor rural. Transportadores — autônomos, empresas e cooperativas — com RNTRC ativo e os seguros obrigatórios em dia. Toda conta é conferida pela operação antes de operar; cadastro com dado falso é recusado ou suspenso, com o motivo informado.

A conta

Cada empresa tem uma conta. Quem a abriu, o titular, pode incluir nela outras pessoas da empresa, cada uma com o seu e-mail e a sua senha, e tirá-las; cada pessoa responde pelo que registrar com a própria senha, e a empresa, por tudo o que for registrado na conta. O transportador responde também pelo que o motorista registrar pelo link da viagem, como se ele mesmo tivesse registrado, e manda o link só a quem vai dirigir. A operação pode recusar ou suspender uma conta, dizendo o motivo. Nome, documento e RNTRC só mudam com nova verificação.

Preço e taxa

O que não se publica

Frete de partida ou lance abaixo do piso mínimo da ANTT para o tipo de carga e o veículo — incluída a volta vazia, no contêiner e na frota dedicada —; carga acima da capacidade legal do veículo; carga perigosa. Quem declara que a carga não exige frota dedicada quando exige responde pela diferença do piso.

Aceite, documentos e pagamento

Aceitar um lance, ou aceitar o frete de partida, fecha o contrato de transporte entre as partes pelo valor aceito e o registra na carga. A partir daí o embarcador registra os endereços da coleta e da entrega, o CIOT e, se a rota tem pedágio, o vale-pedágio; o transportador registra o CT-e e quem vai dirigir; quem emite o MDF-e registra a chave. A coleta só é liberada com esses documentos e com o motorista registrado. O frete é pago pelo embarcador, direto na conta do titular do RNTRC ou do familiar que ele indicar, e cada pagamento é registrado na carga por quem pagou; o transportador pode confirmar ali que o recebeu, o que não muda as obrigações de ninguém. A plataforma não recebe, não guarda e não repassa o frete.

Rota fixa

Na rota fixa, o transportador dá um preço por embarque para o trimestre, e o embarcador forma uma fila de até três lances. A fila não obriga ninguém a um volume: cada embarque que o embarcador oferece vai ao primeiro da fila pelo preço dele — nunca abaixo do piso da ANTT vigente —, e o contrato de transporte daquele embarque fecha quando o transportador o pega, como no aceite de um lance, com a mesma taxa e os mesmos registros. Quem não pega dentro da janela perde aquele embarque, e ele desce para o seguinte; se ninguém da fila pegar, vai para o quadro como carga publicada, pelo piso da ANTT — ou se encerra, se a coleta estiver perto demais para isso. Um transportador da fila pode sair dela quando não tem embarque na sua vez; se o último sair, a rota fixa se encerra.

Quem não cumpre

O transportador que fecha e não comparece, ou o embarcador que desiste depois do aceite, responde pelo contrato de transporte na forma da lei. A plataforma guarda o registro do que foi combinado e do que aconteceu, e pode suspender quem descumpre. Antes da coleta, cada parte pode registrar aqui que desiste do contrato, com o motivo: a carga se encerra, a outra parte é avisada, e a desistência fica no registro de quem desistiu, que os outros veem — sem mudar a responsabilidade de ninguém pelo contrato. A operação também pode encerrar uma carga que não pode seguir — carga que não existe, fraude, contrato que um dos lados abandonou —, e o motivo vai para todos que estão nela.

Estadia

Passadas 5 horas da chegada, corre a estadia legal, por tonelada da capacidade do veículo e por hora ou fração — toda hora começada conta —, paga inteira ao transportador por quem deu causa à espera. A plataforma a calcula a partir dos horários registrados.

Quando dá errado

O registro é a prova: horários, lacre e peso na coleta e na entrega, e a foto do canhoto assinado, com quem registrou e quando. A foto é uma cópia para as partes conferirem: o canhoto em papel continua valendo. A plataforma não decide disputas e não retém pagamento; as partes resolvem entre si ou na Justiça. Quem registra dado falso tem a conta suspensa.

Notas e foto do perfil

Com o contrato concluído — a entrega e o saldo registrados —, o embarcador pode dar ao transportador daquele contrato uma nota de 1 a 5, até 30 dias depois, e mudá-la nesse prazo. A nota é a opinião do embarcador sobre aquele transporte: a Lillyfrete não a confere. O transportador vê a média e quantas são, e os embarcadores das cargas em que ele der lance veem o mesmo; quem deu cada nota, só a operação vê. A operação retira a nota dada em desacordo com estes Termos — por quem não contratou de fato, em troca de vantagem, para retaliar ou com conflito de interesse —, e o embarcador recebe o motivo; o transportador pode contestar uma nota pelo canal de atendimento. O transportador pode pôr no perfil uma foto dele, do caminhão ou o logotipo da empresa, e responde por ela; ela aparece para os embarcadores das cargas em que ele der lance e para a operação, que retira a foto que não seja uma dessas.

Dados

O tratamento de dados pessoais segue o Aviso de Privacidade.

Idioma

A plataforma está em português, inglês e espanhol. Estes Termos, o Aviso de Privacidade e a página de Conformidade valem no texto em português; as versões em inglês e em espanhol são traduções, para facilitar a leitura.

Lei e foro

Vale a lei brasileira. O foro é o do domicílio do usuário.