Política de Privacidade

1. Quem somos

O Spy é um serviço de monitoramento de grupos de frete do WhatsApp desenvolvido e operado pela empresa Cabino. Nosso site é https://spy.cabino.com.br.

Este documento descreve quais dados pessoais coletamos, como os usamos, com quem os compartilhamos e quais são seus direitos como titular dos dados, nos termos da Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados de cadastro

• Número de telefone WhatsApp (utilizado como identificador único e para envio de OTP)
• Nome de perfil (fornecido voluntariamente no onboarding)

2.2 Dados operacionais do farejador

Quando você ativa o farejador (opcional), o app BinoCapture instalado no seu celular Android captura notificações de mensagens dos grupos de WhatsApp que você configurou para monitorar. Apenas os grupos selecionados são processados — conversas pessoais e notificações de outros apps são descartadas no próprio aparelho. Coletamos:

• Texto das mensagens dos grupos selecionados
• Metadados: nome do remetente, nome do grupo, timestamp
• Imagens/PDFs de planilhas de frete (quando presentes na notificação)

⚠️ O BinoCapture captura somente os grupos que você selecionar explicitamente no painel. Mensagens de outros grupos, chats privados e ligações nunca são acessados.

2.3 Dados de uso

• Logs de acesso ao painel (timestamps, ações realizadas)
• Consultas ao BinoChat (armazenadas para contexto da conversa por até 10 minutos)
• Eventos de cobrança e saldo (histórico financeiro)

2.4 Dados técnicos

• Endereço IP de acesso
• Informações do dispositivo Android (modelo, versão do app BinoCapture)
• Cookie de sessão (bino_session) — httpOnly, Secure, SameSite=Lax, TTL 30 dias

3. Como usamos seus dados

• Autenticação via OTP no WhatsApp e manutenção de sessão
• Extração de ofertas de carga por LLM (modelo de linguagem) para alimentar seu feed
• Matching entre ofertas e suas rotas cadastradas
• Cálculo de piso ANTT via HERE Routing API
• Análise e respostas do BinoChat
• Cobrança por uso (débito e crédito de saldo)
• Melhoria contínua do serviço (logs agregados, sem identificação individual)

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço estritamente necessários à operação:

• OpenRouter — processamento LLM (texto das mensagens enviadas para análise)
• HERE Technologies — cálculo de rotas e piso ANTT (origem/destino das ofertas)
• Open-Meteo — previsão do tempo por rota (coordenadas geográficas apenas)
• Resend — envio de e-mails transacionais (quando aplicável)

Todos os prestadores operam sob acordos de processamento de dados compatíveis com a LGPD e normas equivalentes (GDPR/CCPA).

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade regulatória competente.

5. Retenção de dados

• Mensagens processadas: logs mantidos por 7 dias no dispositivo Android; texto da oferta fica na plataforma enquanto a conta estiver ativa
• Ofertas extraídas: mantidas indefinidamente (dados de mercado histórico anonimizados após exclusão da conta)
• Dados de conta: mantidos enquanto a conta estiver ativa + 90 dias após cancelamento
• Logs de acesso: 90 dias
• Dados financeiros (eventos de consumo): 5 anos (obrigação fiscal)

6. Segurança

Adotamos as seguintes medidas para proteger seus dados:

• Comunicação HTTPS (TLS 1.2+) em todos os endpoints
• Tokens de device Android com hash SHA-256 (nunca armazenamos o token em texto claro)
• Cookie de sessão com flags httpOnly e Secure (inacessível por JavaScript)
• Banco de dados PostgreSQL com acesso restrito por rede interna e credenciais rotacionadas
• Acesso ao painel admin restrito por lista de autorização

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos conforme exigido pela LGPD.

7. Cookies

Usamos apenas cookies funcionais essenciais:

• bino_session — autenticação (necessário, sem alternativa)
• bino_ref — código de indicação (30 dias, expira automaticamente)

Não usamos cookies de rastreamento, publicidade ou analytics de terceiros. Para analytics de produto usamos Plausible/Umami (auto-hospedados, compatíveis com LGPD).

8. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos
• Portabilidade — receber seus dados em formato estruturado
• Eliminação — exclusão de dados tratados com consentimento
• Revogação do consentimento — quando o tratamento for baseado em consentimento
• Oposição — em caso de tratamento em desacordo com a LGPD

9. Base legal para o tratamento

• Execução de contrato (art. 7º, V) — autenticação, captura de mensagens, matching de rotas
• Legítimo interesse (art. 7º, IX) — melhoria do serviço, segurança, prevenção a fraudes
• Obrigação legal (art. 7º, II) — retenção fiscal de dados financeiros
• Consentimento (art. 7º, I) — comunicações de marketing (quando aplicável)

10. Menores de idade

O Spy é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se você acreditar que um menor forneceu dados, entre em contato pelo suporte para exclusão imediata.

11. Transferência internacional

Alguns prestadores (OpenRouter, HERE Technologies) processam dados fora do Brasil. Adotamos salvaguardas contratuais compatíveis com o art. 33 da LGPD para essas transferências.

12. Atualizações desta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas via mensagem no painel ou WhatsApp. A data de atualização no topo sempre reflete a versão mais recente.

13. Contato e DPO

Dúvidas sobre privacidade ou proteção de dados? Fale conosco:

• WhatsApp: Suporte Spy
• Responsável: Equipe Cabino — Encarregado de Proteção de Dados (DPO)