Confiança e Segurança

O OperoDriver é uma ferramenta de apoio à gestão interna da frota. Não presta serviços de contabilidade, jurídicos, fiscais nem de certificação, e não valida a exatidão ou a legalidade dos dados e documentos introduzidos pela empresa.

Os alertas de validade de documentos são auxiliares e não substituem o controlo da empresa. Não nos responsabilizamos por auditorias, inspeções ou verificações de conformidade de qualquer entidade (IMT, AT, ACT, seguradoras, plataformas TVDE ou outras).

Os registos de turnos e tempos de trabalho são apenas informativos e não substituem os registos legalmente exigidos. Podem não ser aceites como prova por autoridades policiais ou outras entidades fiscalizadoras; nesse caso, não assumimos qualquer responsabilidade por coimas ou outros prejuízos.

O acesso é feito por email/palavra-passe ou Google. As sessões são geridas pelo nosso fornecedor de backend e os pedidos a dados sensíveis exigem sempre uma sessão válida.

Cada utilizador tem um papel atribuído por empresa (Administrador, Operador ou Motorista). As permissões são aplicadas no servidor através de políticas de acesso por linha, não apenas no interface.

Os dados de cada empresa cliente (motoristas, carros, turnos, pedidos, documentos) só são visíveis a membros ativos dessa mesma empresa. Motoristas só vêem o que lhes diz respeito.

Quando um membro deixa de ter ligação ativa a uma empresa, perde de imediato o acesso aos dados dessa empresa.

Toda a comunicação com a aplicação ocorre sobre HTTPS/TLS. Os dados aplicacionais e os documentos carregados são guardados num backend gerido com encriptação em repouso fornecida pelo prestador.

Os documentos (cartas de condução, seguros, contratos, etc.) são guardados num bucket privado e servidos apenas a utilizadores autorizados através de URLs assinados de curta duração.

Os pagamentos são processados por um fornecedor externo de pagamentos. Não armazenamos números de cartão nem códigos de segurança — apenas o estado da subscrição.

Os dados operacionais são mantidos enquanto a empresa cliente tiver subscrição ativa. Após cancelamento, é aplicado um período de retenção limitado antes da eliminação.

Pedidos de exportação ou eliminação de dados pessoais podem ser feitos pelo email de contacto abaixo.

As cópias de segurança podem conter dados já eliminados durante um curto período adicional, até serem substituídas pelo ciclo normal de retenção.

Para reportar uma vulnerabilidade ou um incidente de segurança, escreve para security@operodriver.com. Tentamos responder em dias úteis.