Política de Privacidade do REDI

Atualizada em 10 de outubro de 2026.

Responsável e finalidade

O REDI é um aplicativo de gestão e georreferenciamento do transporte escolar, destinado a profissionais autorizados. É fornecido pela REDIRECIONAR LTDA, CNPJ 68.942.083/0001-71. Contato de privacidade: dev.antonio@reditrackerempreendimentos.com.

O município contratante determina as finalidades do tratamento dos dados de alunos e rotas. A REDI fornece o sistema e trata esses dados conforme as instruções municipais. A equipe autorizada da REDI também administra o serviço, os acessos e o suporte.

Contas e dados utilizados

As contas são criadas pelo administrador no sistema web SaaS. O aplicativo não oferece criação de contas; o profissional acessa o serviço com as credenciais fornecidas.

Conforme o perfil e a atividade, o aplicativo utiliza:

A infraestrutura de hospedagem registra informações técnicas de acesso, como endereço IP, data e hora, recurso solicitado, informações do dispositivo e navegador e resultados das requisições. Quando habilitados, logs PHP registram erros do servidor. Essas informações apoiam o diagnóstico e a segurança do serviço. O filtro de até sete dias do painel da Hostinger não determina o prazo total de conservação dos registros; esse prazo não foi confirmado pelo fornecedor nas informações recebidas pela REDI.

Localização, câmera e fornecedores

A localização é solicitada em primeiro plano para os recursos de coleta e georreferenciamento. A câmera é utilizada para leitura de QR Codes. Nos fluxos examinados, o REDI usa o conteúdo lido e não envia fotos ou vídeos da câmera ao SaaS. As permissões podem ser gerenciadas nas configurações do dispositivo; recusá-las pode impedir os recursos correspondentes.

O leitor utiliza o Google ML Kit. Segundo o fornecedor, as imagens são processadas no aparelho, sem envio das imagens ou do resultado da leitura aos servidores do Google. O SDK pode enviar ao Google identificadores de instalação, informações do aparelho e aplicativo e métricas de uso e desempenho para diagnóstico e melhoria de suas APIs. Consulte os termos do ML Kit e sua divulgação de dados no Android.

Armazenamento local e envio ao SaaS

Os registros podem permanecer no celular para permitir trabalho offline. Quando a sincronização é executada com conexão disponível, os dados são enviados ao SaaS por HTTPS. O aplicativo também recebe dados necessários à operação autorizada.

Após confirmar o envio, o usuário pode utilizar a limpeza local do aplicativo. Registros pendentes de sincronização devem ser preservados. Sair da conta ou limpar os dados locais não exclui os registros já enviados ao SaaS. O bloqueio da conta no servidor não apaga remotamente o celular.

Acesso e armazenamento por terceiros

Os dados municipais são acessados pelos administradores, pela Secretaria de Educação e pelos fiscais autorizados, conforme seus perfis. A equipe autorizada da REDI pode acessá-los para administração e suporte. Dados de alunos e rotas não são vendidos nem utilizados para publicidade.

A Hostinger fornece a hospedagem e os backups. Conforme a configuração informada pelo responsável, o servidor está no Brasil e cópias de segurança podem ser armazenadas nos Estados Unidos. A REDI também mantém cópias em unidade física externa com acesso restrito. O tratamento de dados pelo Google ML Kit está descrito acima.

As informações contratuais do fornecedor estão disponíveis no adendo de processamento de dados da Hostinger. A Central de Confiança apresenta seus controles gerais de segurança. Essas informações gerais não são uma confirmação de criptografia em repouso ou de gestão de chaves das cópias específicas deste serviço nos Estados Unidos.

Retenção e pedidos de exclusão

A regra de serviço definida pela REDI é conservar os dados contratuais por cinco anos após o encerramento efetivo do contrato municipal, para prestação de contas e atendimento a auditorias dos órgãos competentes. Esse prazo não é apresentado como uma obrigação legal geral. Dados necessários a outro contrato ativo ou sujeitos a uma necessidade de conservação adicional devem ser avaliados separadamente.

Solicitar o encerramento do acesso pode resultar no bloqueio da conta. Bloqueio não equivale a exclusão. Os pedidos de exclusão são avaliados conforme as instruções do município responsável e a necessidade de conservação dos dados. A REDI ainda não executa exclusão automática de todas as categorias ao término do prazo; o descarte depende de procedimento administrativo. Não se afirma anonimização integral do SaaS.

Segundo as informações fornecidas sobre o plano de hospedagem, backups diários são mantidos por sete dias e backups semanais ficam disponíveis para restauração por seis semanas. Isso não comprova a eliminação física de todas as cópias internas do fornecedor. As cópias contratuais em unidade externa seguem a regra de cinco anos, com descarte administrativo. Não há promessa de remoção imediata de todas as cópias após uma solicitação.

Solicitações e direitos

Para solicitar informações, acesso, correção ou exclusão, entre em contato pelo e-mail de privacidade. Informe o município e a natureza do pedido, sem enviar senhas, tokens ou documentos de alunos no primeiro contato.

A REDI verifica a identidade e a autorização de forma proporcional à solicitação. Pedidos sobre alunos e rotas são encaminhados ao município responsável. Responsáveis legais de alunos podem utilizar o mesmo canal. Profissionais podem solicitar o encerramento de seu acesso por esse contato.

Segurança e atualizações

O serviço utiliza autenticação, controles de acesso por perfil e HTTPS. O token de sessão do aplicativo utiliza o armazenamento seguro do sistema operacional; esta política não afirma criptografia de todo o banco local. O usuário deve proteger o aparelho contra acesso não autorizado.

A versão vigente desta política será disponibilizada nesta página. O contato acima também atende dúvidas sobre suas alterações e sobre o tratamento dos dados.