1. Introducción
Fabricio Pereira Rabelo Ltda. (CNPJ 66.906.466/0001-69), con sede en Av. Cristovao Colombo, 2144, Oficina 408, 3.º piso, Floresta, Porto Alegre, RS, Brasil, CP 90560-001, titular de la marca Mega Coderz y operadora de la plataforma Mega Voltz (megavoltz.com.br), trata datos personales conforme a la LGPD brasileña (Ley 13.709/2018).
Esta Política describe el tratamiento de datos de conductores (app), operadores CPO (panel /cpo) y visitantes (sitio y /cadastro).
El registro exige una aceptación explícita que se guarda junto con la versión de la política (policyVersion). Consulta también los Términos de Uso.
2. Definiciones
Términos clave utilizados en esta Política:
- Dato personal: información relativa a una persona física identificada o identificable
- Titular: la persona cuyos datos se tratan
- Responsable del tratamiento: Fabricio Pereira Rabelo Ltda. (Mega Coderz / Mega Voltz)
- Encargado del tratamiento: tercero o CPO que trata datos siguiendo instrucciones o en la operación local
- Tenant/CPO: operador de red de carga aprovisionado tras la aprobación
3. Quién trata tus datos
Responsable del tratamiento: Fabricio Pereira Rabelo Ltda. (Mega Coderz / Mega Voltz) — [email protected] · DPO: [email protected].
Los CPO asociados tratan datos operativos de las estaciones. Entre los subencargados se incluyen Mercado Pago, Google (Maps), Google FCM, Apple APNs, Resend y AWS S3 (logotipos, sin datos personales).
4. Datos — Conductores
Recogemos los siguientes datos para operar tu cuenta y tus sesiones de carga:
Dato
Nombre, correo, contraseña (hash)
Finalidad
Cuenta y autenticación
Dato
CPF (identificación fiscal brasileña)
Finalidad
Registro único, facturación y obligaciones legales
Dato
Teléfono (opcional), dirección
Finalidad
Contacto, perfil y facturación
Dato
Fecha de nacimiento y sexo (opcionales)
Finalidad
Perfil del conductor
Dato
Vehículo (marca/modelo/batería)
Finalidad
Preautorización estimada
Dato
Tokens de Mercado Pago
Finalidad
Pago — nunca PAN/CVV
Dato
Créditos de prepago
Finalidad
Monedero interno
Dato
Geolocalización puntual
Finalidad
Estaciones cercanas — sin historial almacenado
Dato
Token de push
Finalidad
Notificaciones de la sesión
| Dato | Finalidad |
|---|---|
| Nombre, correo, contraseña (hash) | Cuenta y autenticación |
| CPF (identificación fiscal brasileña) | Registro único, facturación y obligaciones legales |
| Teléfono (opcional), dirección | Contacto, perfil y facturación |
| Fecha de nacimiento y sexo (opcionales) | Perfil del conductor |
| Vehículo (marca/modelo/batería) | Preautorización estimada |
| Tokens de Mercado Pago | Pago — nunca PAN/CVV |
| Créditos de prepago | Monedero interno |
| Geolocalización puntual | Estaciones cercanas — sin historial almacenado |
| Token de push | Notificaciones de la sesión |
5. Datos — Operadores CPO
Datos de la empresa y del equipo:
Dato
CNPJ, razón social, contacto
Finalidad
Preinscripción y contrato
Dato
Equipo (nombre, correo)
Finalidad
Panel /cpo y RBAC
Dato
OAuth de Mercado Pago
Finalidad
Pagos al CPO
Dato
Dirección de la estación
Finalidad
Mapa y operación OCPP
| Dato | Finalidad |
|---|---|
| CNPJ, razón social, contacto | Preinscripción y contrato |
| Equipo (nombre, correo) | Panel /cpo y RBAC |
| OAuth de Mercado Pago | Pagos al CPO |
| Dirección de la estación | Mapa y operación OCPP |
6. Datos — Visitantes
Cookies técnicas y de sesión para la autenticación web; IP y user-agent con fines de seguridad; datos del formulario /cadastro para la preinscripción de CPO.
7. Finalidades y bases legales
Finalidad
Cuenta, autenticación y sesiones
Base legal
Ejecución del contrato
Finalidad
Pagos y facturación
Base legal
Contrato / obligación legal
Finalidad
Geolocalización y notificaciones push
Base legal
Consentimiento
Finalidad
Preinscripción de CPO
Base legal
Precontractual / interés legítimo
Finalidad
Seguridad (IP, auditoría)
Base legal
Interés legítimo
| Finalidad | Base legal |
|---|---|
| Cuenta, autenticación y sesiones | Ejecución del contrato |
| Pagos y facturación | Contrato / obligación legal |
| Geolocalización y notificaciones push | Consentimiento |
| Preinscripción de CPO | Precontractual / interés legítimo |
| Seguridad (IP, auditoría) | Interés legítimo |
8. Compartición
Solo compartimos datos con los subencargados necesarios:
- Mercado Pago — pagos tokenizados y marketplace
- Google Maps — visualización del mapa
- Google FCM / Apple APNs — notificaciones push
- Resend — correo operativo para los CPO
- AWS S3 — logotipos de los tenants (sin datos personales)
9. Transferencia internacional
Algunos subencargados pueden tratar datos fuera de Brasil. Damos preferencia a la infraestructura nacional (Magalu Cloud) en producción cuando resulte aplicable.
10. Conservación
Categoría
Cuenta activa
Plazo
Mientras dure la relación contractual
Categoría
Facturas y sesiones
Plazo
Hasta 5 años (fiscal)
Categoría
Registro de auditoría
Plazo
Mínimo 1 año
Categoría
Preinscripción de CPO rechazada
Plazo
6 meses o anonimización
Categoría
Logs de aplicación
Plazo
90 días, sin datos personales
| Categoría | Plazo |
|---|---|
| Cuenta activa | Mientras dure la relación contractual |
| Facturas y sesiones | Hasta 5 años (fiscal) |
| Registro de auditoría | Mínimo 1 año |
| Preinscripción de CPO rechazada | 6 meses o anonimización |
| Logs de aplicación | 90 días, sin datos personales |
11. Derechos del titular de los datos
Conforme al art. 18 de la LGPD, puedes solicitar:
- Confirmación y acceso
- Corrección de datos incompletos o desactualizados
- Anonimización, bloqueo o eliminación
- Portabilidad (backlog posterior al MVP)
- Retirada del consentimiento
- Información sobre la compartición
12. Eliminación de la cuenta
Los conductores pueden solicitar la eliminación desde la app (Perfil) o a través del soporte. Flujo: borrado lógico, anonimización de CPF/teléfono/dirección, eliminación de los tokens de push y conservación de los registros fiscales anonimizados según exija la ley.
13. Seguridad
- TLS en tránsito
- CPF cifrado en reposo (AES-256)
- JWT sin datos personales
- Pagos tokenizados — sin PAN/CVV
- RBAC y registro de auditoría de las acciones sensibles
14. Niños y adolescentes
Servicio para usuarios mayores de 18 años. No recogemos datos de menores de forma intencionada.
15. Cambios
Podemos actualizar esta Política. Los cambios relevantes se comunicarán en la app o por correo electrónico. Una nueva versión actualiza policyVersion; se pedirá un nuevo consentimiento cuando corresponda.
16. Contacto y ANPD
Privacidad: [email protected] · DPO: [email protected] · Soporte: [email protected] · ANPD: www.gov.br/anpd