Política de Privacidade — Homologação

POLÍTICA DE PRIVACIDADE DA ELYVO
Edição 1.0-homologacao — 9 de setembro de 2026

Uso autorizado apenas para homologação. Esta edição disciplina os recursos efetivamente disponibilizados no ambiente de testes da Elyvo. A versão para operação comercial será revisada antes de sua liberação. Participar dos testes não afasta direitos dos usuários nem obrigações relativas aos dados pessoais.

Mesmo em homologação, e-mails, contatos, informações cadastrais e registros técnicos podem identificar pessoas reais. Esses dados continuam sujeitos aos critérios e direitos desta Política. Utilize apenas dados próprios ou que esteja autorizado a fornecer. Nos pagamentos, utilize exclusivamente os dados de teste apropriados, nunca um cartão real.

1. Quem somos e como entrar em contato

A Elyvo é disponibilizada por J LUCAS DE OLIVEIRA DESENVOLVIMENTO DE SOFTWARE LTDA, nome fantasia Upselly Software e Tecnologia, CNPJ 63.155.484/0001-68, situada na Rua Dalyse Bueno Niemeyer, 206, quadra 8, lote 10, Santa Maria, Varginha/MG, CEP 37022-400.

O canal para dúvidas, solicitações e reclamações sobre dados pessoais é contato@upselly.com.br, acompanhado pelo responsável pela plataforma. Esse contato também pode ser utilizado por quem não possui conta ou não consegue acessá-la. O endereço no-reply@upselly.com.br é remetente de mensagens transacionais, não caixa de atendimento.

Esta Política abrange visitantes, solicitantes de cadastro, motoristas, representantes e equipes de proprietários, e pessoas que procurem atendimento. Explica os dados utilizados no portal e no aplicativo e nos recursos efetivamente acionados. Uma funcionalidade ainda não liberada não passa a operar por estar descrita aqui.

2. Dados do cadastro e da solicitação do proprietário

No cadastro da conta, utilizamos nome, sobrenome, e-mail, telefone — obrigatório no cadastro do proprietário e opcional quando o fluxo assim indicar —, credenciais protegidas e dados necessários à verificação do e-mail e à autenticação. A senha é protegida por hash, não armazenada como texto legível para consulta de atendentes. Os códigos de verificação têm validade limitada e proteção própria.

Na solicitação do proprietário, também são utilizados CPF ou CNPJ, razão social ou identificação da organização, nome de exibição e contatos; endereço e coordenadas do eletroposto; descrições, regras, instruções e comodidades informadas; e dados de equipamentos, como nome, modelo, série, potência e conectores.

Essas informações permitem analisar a solicitação, verificar a representação declarada, pedir esclarecimentos e preparar a organização para eventual prestação do serviço. Confirmar o e-mail ou enviar dados não concede acesso operacional, não publica o posto e não inicia assinatura ou pagamento. A aprovação do cadastro depende de decisão administrativa.

Os registros de aceite relacionam o titular e, quando cabível, a organização à versão dos documentos, à data e ao momento da manifestação. Conforme o fluxo, podem incluir IP e hash do identificador do navegador. Esses registros são vinculáveis à pessoa; não são tratados como anônimos apenas por utilizarem um hash ou um código interno.

3. Dados das funcionalidades utilizadas

Veículos e recargas. A garagem pode conter nome de referência, fabricante, modelo, ano, placa, capacidade de bateria e conectores, conforme o preenchimento. A sessão relaciona motorista, veículo, posto, carregador, conector, horários, estados, consumo, tarifa e valores. Esses registros permitem executar e acompanhar a operação, consultar o histórico e apurar divergências.

Postos e imagens. Endereço, coordenadas, informações de acesso e imagens fornecidas pelo proprietário servem à gestão e, após a liberação pertinente, à apresentação do estabelecimento. O envio de fotos é um recurso separado do formulário de solicitação cadastral. Evite imagens com pessoas, placas ou informações de terceiros desnecessárias.

Carteira e pagamentos. São utilizados valores, movimentações, situação do processamento, referências de transação e do prestador, e-mail do pagador e informações limitadas do meio de pagamento retornadas pela integração. A seção 5 explica o fluxo do cartão e o ambiente de testes.

Atendimento. Utilizamos contato, relato, respostas e referências necessárias à solicitação. Não envie senha, código de autenticação, número completo ou código de segurança do cartão. Se for necessário comprovar identidade ou representação, a solicitação deve se limitar ao necessário e utilizar um meio apropriado.

Segurança e diagnóstico. Autenticações, permissões, IPs, identificadores técnicos, eventos de auditoria e informações de falhas auxiliam a proteção da conta, a investigação de incidentes e o funcionamento do sistema. Alguns registros permitem identificar o usuário e não são anônimos.

4. Permissões do aplicativo

Localização. A localização em primeiro plano facilita encontrar postos próximos. A consulta envia à Elyvo a região de busca, com coordenadas, raio e filtros; essa região pode corresponder à posição do aparelho ou ao ponto escolhido no mapa. Sem a permissão, permanece possível navegar manualmente pelo mapa. O fluxo descrito não utiliza rastreamento contínuo da localização em segundo plano.

Câmera. O leitor reconhece o QR Code do carregador e utiliza o código identificado para abrir o recurso correspondente. Esse fluxo não envia uma gravação da câmera ao servidor da Elyvo. Há opção de entrada manual do código. O envio de uma foto de posto é uma operação diferente.

Imagens. Ao selecionar uma foto para o posto, a imagem escolhida é enviada para essa finalidade. A escolha não autoriza acesso indiscriminado a toda a galeria.

Notificações. Quando disponíveis e autorizadas no aparelho, utilizam token de entrega, identificador da instalação, plataforma e informações necessárias à mensagem. A permissão pode ser alterada nas configurações do aparelho. Avisos de segurança e de conta não se confundem com publicidade.

A permissão concedida pelo sistema operacional não é consentimento genérico para qualquer uso de dados. A localização automática, por exemplo, depende de sua escolha, enquanto a pesquisa manual utiliza a região solicitada para fornecer o resultado.

5. Cartão, tokenização e homologação

O formulário integrado de cartão utiliza componente do Mercado Pago para tratar nome e CPF do titular, número, validade e código de segurança. A tokenização gera uma referência usada para processar a operação. A integração retorna token, identificação do meio de pagamento e últimos dígitos; o número completo e o código de segurança não são campos destinados à API de pagamentos da Elyvo.

O aplicativo participa do preenchimento por meio desse componente. Por isso, tokenização não significa que o aplicativo jamais trate dados de cartão nem representa certificação independente de segurança. O prestador de pagamento também pode tratar dados para suas próprias obrigações e finalidades, conforme sua política.

Nesta edição, carteira e pagamentos estão em homologação sandbox. Use somente dados de teste apropriados ao fluxo, nunca cartão real. O envio de uma solicitação de cadastro do proprietário não exige cartão ou conta bancária e não inicia cobrança. A liberação de pagamentos reais exige informação expressa e validação das respectivas condições; esta Política não a substitui.

6. Finalidades e fundamentos

Usamos os dados de cadastro, verificação, acesso e serviços solicitados para procedimentos preliminares a pedido do titular e execução contratual. Isso inclui a análise da solicitação e a busca na região que o usuário pede para consultar.

Dados necessários a obrigações legais ou regulatórias são tratados para cumpri-las. Registros pertinentes a reclamações e processos podem ser utilizados para exercício regular de direitos. Esses fundamentos não se estendem automaticamente a todo o banco de dados.

Segurança, prevenção de abuso e gestão de acessos de representantes e equipes podem se apoiar em legítimo interesse, mediante avaliação de necessidade, impacto e salvaguardas. O contrato da organização não autoriza qualquer uso dos dados de seus colaboradores.

Quando uma atividade depender de consentimento, ele deverá ser específico e poderá ser revogado. A ciência desta Política e o aceite dos Termos não autorizam publicidade, venda de listas ou novas finalidades. Permitir um recurso do aparelho também não dispensa a finalidade e o fundamento do tratamento correspondente.

7. Quem pode acessar ou receber informações

A Empresa decide sobre os tratamentos próprios da plataforma, como conta, segurança, carteira e integração de pagamentos. O proprietário decide sobre atividades locais do eletroposto, atendimento e cumprimento de suas obrigações. Cada participante responde pelo que efetivamente decide e executa; nem toda atividade tem os mesmos papéis ou responsabilidades.

Proprietários e integrantes autorizados da equipe acessam informações relacionadas à sua organização e às suas funções. Isso pode incluir dados da sessão, valores e e-mail do motorista em relatórios financeiros. Algumas telas mascaram identificadores, mas relatórios identificáveis não se tornam anônimos por essa razão.

O acesso do proprietário não autoriza campanhas de marketing, revenda, criação de listas para outras finalidades ou compartilhamento indiscriminado. Arquivos exportados também exigem controle de acesso, proteção e conservação limitada à finalidade legítima.

Prestadores técnicos recebem os dados necessários ao serviço que executam, conforme o recurso utilizado. Informações também podem ser fornecidas a autoridades por exigência legal ou determinação válida, e a profissionais necessários à apuração de uma demanda, limitadas à finalidade pertinente.

8. Serviços utilizados pela plataforma

Heroku, do grupo Salesforce: hospedagem da aplicação, banco e serviços de processamento. A aplicação examinada nesta edição está na região dos Estados Unidos.

Amazon Web Services, pelo Amazon S3: armazenamento das imagens de eletropostos, em bucket localizado em São Paulo. Essa localização não significa que todos os dados da Elyvo permaneçam no Brasil.

Twilio SendGrid: envio de e-mails transacionais. O serviço recebe endereço de destino, conteúdo e informações de entrega. Nas mensagens sensíveis de conta, o sistema solicita a desativação do rastreamento de cliques; isso não equivale a afirmar que nenhum metadado de entrega ou abertura é tratado pelo prestador.

Serviço de e-mail contratado pela Empresa por meio da GoDaddy: recebimento e tratamento das mensagens encaminhadas a contato@upselly.com.br. Essa caixa é distinta do envio transacional realizado pelo SendGrid.

Mercado Pago: formulário de cartão e processamento de operações financeiras de teste. Expo e os serviços de entrega da Apple e do Google: notificações móveis, quando habilitadas e autorizadas.

Mapas e endereços: serviços de mapas da plataforma móvel, Google Maps para rotas externas, OpenStreetMap no portal e ViaCEP para consulta de CEP, conforme o recurso acionado. Esses participantes podem receber consultas e informações técnicas de conexão.

Sentry: diagnóstico de falhas e desempenho, caso habilitado no ambiente utilizado. A integração móvel pode associar eventos ao identificador interno do usuário; a presença desse identificador impede descrever todo diagnóstico como anônimo.

Contratar um prestador não o torna automaticamente responsável por todas as decisões da Empresa. Serviços externos que realizem tratamentos próprios também devem informar suas finalidades e direitos aplicáveis.

9. Cookies e armazenamento no dispositivo

O portal utiliza cookies de sessão para manter a autenticação e de proteção contra requisições indevidas. Há armazenamento local para preferências de apresentação e navegação. Bloquear esses mecanismos pode impedir o login ou prejudicar o funcionamento do portal.

O aplicativo utiliza armazenamento protegido para credenciais de acesso e dados da instalação, além dos dados locais necessários ao funcionamento e às preferências. O tempo de validade de uma sessão ou código não corresponde ao prazo de conservação de todos os registros da conta.

Esta Política não autoriza publicidade comportamental ou tecnologias opcionais de rastreamento por um aceite genérico. O tratamento realizado em um serviço externo acessado pelo usuário deve ser considerado separadamente do funcionamento do portal da Elyvo.

10. Tratamento fora do Brasil

Há transferência internacional já no pré-cadastro: informações enviadas ao portal são transmitidas eletronicamente à infraestrutura da aplicação Heroku nos Estados Unidos para registrar a solicitação, verificar o acesso, analisar os dados e manter o acompanhamento. Não se trata de uma atividade restrita aos futuros pagamentos.

Mensagens transacionais também são encaminhadas ao SendGrid. Serviços de e-mail, suporte, mapas, notificações e outros recursos externos podem envolver processamento no exterior conforme o fornecedor e o recurso utilizado. O armazenamento das imagens em São Paulo não elimina esses fluxos.

O tratamento para hospedar e processar a conta acompanha a duração da finalidade correspondente, com as retenções descritas na seção 11. A conclusão do envio de um e-mail não significa eliminação instantânea de todos os seus registros de entrega.

Transferências devem observar os mecanismos e garantias exigidos pela legislação brasileira. A ciência desta Política não é consentimento específico para suprir a ausência de um mecanismo válido. Você pode solicitar informações sobre destinatários, países, duração, garantias e cláusulas aplicáveis pelo canal contato@upselly.com.br e exercer os direitos da seção 12. A Empresa permanece responsável por suas decisões sobre o tratamento, mesmo quando utiliza infraestrutura externa.

11. Por quanto tempo os dados são conservados

O prazo depende da finalidade, da categoria e de obrigações concretamente aplicáveis. A existência de espaço de armazenamento não justifica conservar dados indefinidamente. Os critérios a seguir também se aplicam à análise de pedidos de exclusão.

Pré-cadastros não confirmados, abandonados ou recusados: neste ambiente, a conservação é avaliada conforme a necessidade dos testes, o acompanhamento da solicitação e eventuais obrigações específicas. A regra de 180 dias sem interação foi definida para esses pré-cadastros, mas seu procedimento de execução ainda está em implantação; esta edição não declara descarte automático já operacional. É possível solicitar exclusão antes pelo canal de atendimento. Registros cuja conservação seja necessária devem ser identificados e limitados à finalidade correspondente, sem guarda indefinida por mera conveniência. Uma solicitação em análise ativa não deve ser descartada somente pela data de criação.

Conta, veículos, favoritos e dispositivos: são conservados enquanto necessários à relação e às funcionalidades utilizadas. Excluir um veículo ou encerrar o acesso não apaga necessariamente as referências indispensáveis ao histórico de uma recarga anterior.

Sessões, créditos, pagamentos, documentos e aceites: a conservação atende à execução, conciliação, comprovação da contratação, obrigações específicas e defesa em controvérsias. Ela deve se limitar aos registros e períodos justificados para cada finalidade, sem aplicar um prazo único a todas as informações.

Registros de acesso sujeitos ao Marco Civil da Internet: aplica-se a exigência legal de conservação por seis meses, com sigilo e ambiente controlado, ressalvadas preservações legalmente cabíveis. Esse prazo não é uma autorização para guardar toda localização, imagem ou histórico financeiro por seis meses.

Atendimento, notificações e diagnóstico: conservação limitada à resolução, segurança e acompanhamento pertinentes, ou a outra hipótese legal específica. Identificadores técnicos não deixam de ser pessoais apenas por estarem em um log.

Backups, versões de arquivos e exportações: excluir o registro visível não significa remoção simultânea de todas as cópias. Cópias residuais devem ter acesso restrito e destinação compatível com a finalidade, sem serem reutilizadas para atividades incompatíveis ou reativar uma conta encerrada. Não se promete apagamento instantâneo de todos os ambientes.

Encerrar uma conta revoga acessos e reduz dados operacionais, mas pode preservar identificadores e históricos. Dados da organização, documentos de representação, endereços de postos e registros financeiros exigem análise própria; não são todos apagados pela exclusão da conta de um representante. Quando uma informação precisar permanecer, você pode pedir esclarecimentos sobre categoria, motivo e critério de duração.

12. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando cabíveis, portabilidade, anonimização, bloqueio ou eliminação, revogação de consentimento e informações sobre a possibilidade e as consequências de não fornecê-lo. Pode se opor a tratamento irregular e pedir revisão de decisão tomada exclusivamente de forma automatizada que afete seus interesses.

Envie a solicitação a contato@upselly.com.br. Não é necessário manter login ativo para utilizar esse canal. A verificação de identidade será proporcional ao risco do pedido, protegendo informações de terceiros; não será solicitada sua senha nem cobrado valor para exercer direitos.

Confirmação e acesso seguem o regime aplicável: resposta simplificada imediata ou declaração completa em até quinze dias. Outros direitos observam seus requisitos e prazos próprios. Se não for possível atender ao pedido, a resposta deverá explicar o motivo e as providências cabíveis.

Pendência financeira pode exigir providências para encerrar a conta, mas não condiciona acesso, correção ou outros direitos ao pagamento de dívida. Também é possível procurar a ANPD e os órgãos legalmente competentes.

13. Segurança e incidentes

A plataforma utiliza autenticação, permissões por perfil e organização, proteção de credenciais, conexões protegidas e registros de auditoria. As medidas de segurança devem ser proporcionais aos riscos; nenhum recurso representa garantia de impossibilidade de acesso indevido, falha ou incidente.

Suspeitas podem ser comunicadas a contato@upselly.com.br. Incidentes serão avaliados, contidos e tratados conforme sua natureza, com comunicação aos titulares e à ANPD quando exigida. Não é necessário comprovar um incidente para relatar uma suspeita de uso indevido da sua conta.

14. Público e alterações desta Política

A Elyvo destina suas contas a pessoas com 18 anos completos ou mais e a organizações regularmente representadas. Essa definição não autoriza ignorar dados de crianças ou adolescentes que eventualmente sejam identificados. Nesses casos, o atendimento deverá considerar sua proteção e o melhor interesse, sem pressupor coleta indiscriminada de documentos ou biometria.

Mudanças relevantes serão informadas por nova versão. Novas finalidades ou integrações exigem revisão das informações e dos fundamentos e, quando necessário, manifestação específica do titular. Atualizar esta Política não autoriza ampliar silenciosamente o uso dos seus dados.