Política de Privacidade
Última atualização: 13 de setembro de 2026
O TankFlow é operado pela DevPlus Tecnologia Ltda. Esta política explica quais dados tratamos, com que finalidade e quais são os seus direitos sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Dois papéis distintos
O TankFlow é uma plataforma contratada por empresas para monitorar tanques de combustível e controlar quem abastece. Isso cria dois tratamentos diferentes de dados pessoais:
- Dados da conta do cliente — nome, e-mail e telefone de quem contrata e administra o TankFlow. Aqui a DevPlus atua como controladora.
- Dados cadastrados pelo cliente — operadores, cartões e as empresas atendidas que ele registra no painel. Aqui a DevPlus atua como operadora: tratamos esses dados exclusivamente conforme as instruções do cliente, que é o controlador e o responsável pela base legal do tratamento.
2. Dados que tratamos
| Categoria | Dados | Finalidade |
|---|---|---|
| Conta | Nome, e-mail, telefone, senha (com hash), nome da organização | Autenticar o acesso ao painel, faturar e prestar suporte |
| Operadores | Nome, documento, limite diário de retirada e PIN — o PIN é guardado como hash SHA-256, nunca em texto legível | Identificar quem está autorizado a liberar a bomba e registrar quem abasteceu |
| Cartões RFID | Identificador do cartão, vínculo com operador e empresa atendida | Decidir se a bomba é liberada e vincular cada abastecimento a uma pessoa |
| Abastecimentos | Data e hora, operador, cartão, tanque, níveis medidos e volume retirado | Controle de consumo, reconciliação de estoque e relatórios |
| Veículos | Placa, marca, modelo, ano e odômetro informado a cada abastecimento | Calcular o consumo médio (km/L) e vincular cada abastecimento ao veículo |
| Tentativas de acesso | Data e hora, leitor, cartão, resultado (liberado ou negado) e o motivo | Registro de segurança e trilha de auditoria, inclusive das recusas |
| Telemetria do tanque | Nível, temperatura do produto e estado da tampa ao longo do tempo | Monitorar o estoque, detectar entrada e saída de produto e disparar alertas |
| Dispositivos | Número de série, versão de firmware, endereço IP e MAC, status de conexão, diagnóstico e as redes WiFi configuradas | Manter o leitor conectado, monitorar sua saúde e aplicar atualizações |
| Contato pelo site | Nome, empresa, e-mail, telefone e a mensagem enviada no formulário | Responder ao pedido de demonstração ou de informação comercial |
Não tratamos dados biométricos e não há reconhecimento facial em nenhuma parte do produto. A telemetria do tanque — nível, temperatura, volume — não é dado pessoal; ela só se torna vinculada a uma pessoa quando um abastecimento é associado a um cartão.
O identificador do cartão RFID é guardado de forma legível no painel, porque o cliente precisa reconhecer e gerenciar cada cartão. Na lista que desce para o dispositivo, em campo, o identificador viaja e é comparado apenas como hash SHA-256.
3. Base legal
Para os dados de conta, tratamos com base na execução de contrato (art. 7º, V da LGPD) e no cumprimento de obrigação legal quanto a registros fiscais. Para os dados enviados no formulário de contato, a base é o legítimo interesse em responder a quem nos procura. Para os dados de operadores e cartões cadastrados pelo cliente, a base legal é definida por ele — normalmente execução de contrato de trabalho ou legítimo interesse em segurança patrimonial e controle de consumo.
4. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com o necessário para operar o serviço:
- Google Cloud Platform — hospedagem da aplicação e do banco de dados, em data centers com certificação de segurança;
- Serviços de mensagem — envio dos alertas e relatórios que o cliente configura, por e-mail, SMS ou WhatsApp;
- Autoridades públicas — quando houver requisição legal ou ordem judicial.
5. Segurança
- Tráfego criptografado em trânsito por TLS/HTTPS, inclusive entre os leitores e a nuvem;
- Senhas de usuário e PINs de operador guardados como hash, sem possibilidade de reversão;
- Cada dispositivo é autenticado por uma chave exclusiva, da qual guardamos apenas o hash SHA-256 — a chave em texto é exibida uma única vez, no cadastro, e é revogável a qualquer momento;
- Senhas das redes WiFi configuradas para os dispositivos são cifradas em repouso (AES-256-GCM);
- Isolamento por organização aplicado na camada de banco de dados, de modo que uma conta nunca alcance dados de outra;
- Controle de acesso por perfil — o operador, o gestor e o administrador enxergam superfícies diferentes; e o cliente final, quando recebe acesso, vê apenas os dados dos próprios tanques.
6. Retenção
Telemetria, abastecimentos e tentativas de acesso são retidos conforme o plano contratado, para servirem de histórico e de trilha de auditoria. Dados de operadores e cartões permanecem enquanto o cliente mantiver o cadastro ativo. Encerrada a assinatura, os dados da organização são eliminados em até 90 dias, ressalvadas as obrigações legais de guarda. Mensagens enviadas pelo formulário de contato são mantidas pelo tempo necessário ao atendimento comercial.
7. Seus direitos
A LGPD garante ao titular o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade a outro fornecedor;
- revogar o consentimento, quando essa for a base legal aplicável.
Se você foi cadastrado no TankFlow como operador por uma empresa, dirija seu pedido primeiro a essa empresa — ela é a controladora dos seus dados. Podemos encaminhá-lo, mas quem decide sobre esse tratamento é ela.
8. Cookies e medição de audiência
Este site não utiliza cookies de publicidade nem rastreamento de terceiros. O painel do TankFlow usa apenas armazenamento local do navegador para manter a sessão autenticada — sem ele, não é possível permanecer logado.
Para saber quantas pessoas visitam cada página, usamos o Cloudflare Web Analytics, uma ferramenta de medição sem cookies: ela não grava nada no seu navegador, não cria identificador de visitante e não acompanha você por outros sites. São coletados apenas dados agregados — página acessada, site de origem, tipo de dispositivo, país e tempo de carregamento. Como não há identificação do titular nem cookies, não exibimos banner de consentimento.
9. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail aos administradores das contas ativas com pelo menos 15 dias de antecedência.
10. Contato
Dúvidas sobre privacidade ou exercício de direitos: contato@tankflow.app.
DevPlus Tecnologia Ltda.