LGPD na transportadora: dado de carga é ativo

Tem uma frase que a gente escuta com frequência em transportadora: “LGPD é coisa de banco e de hospital, aqui a gente só carrega carga”. É uma frase confortável e completamente errada. Transportadora trata dado pessoal o dia inteiro, em volume, e boa parte dele é dado sensível.

Pense no que passa pela sua operação numa semana normal: CPF e CNH de motorista próprio e agregado, endereço de entrega de pessoa física, telefone do recebedor, exame toxicológico, ASO com informação de saúde, geolocalização do motorista na jornada. Tudo isso é dado pessoal na definição da Lei 13.709/2018, e o de saúde entra na categoria sensível, com régua ainda mais alta.

E tem o outro lado, que quase ninguém conecta: o dado da carga. Um romaneio com o que vai em cada caminhão, por qual rota e para qual endereço, nas mãos erradas, é inteligência para quadrilha. Neste artigo, vamos tratar LGPD e cibersegurança como o que elas são para uma transportadora: proteção de ativo, não burocracia.

O mapa de dados: o que sua transportadora trata sem perceber

O primeiro passo de qualquer adequação é saber o que você tem. Faça o exercício: liste onde vivem, hoje, os dados de pessoas na sua operação.

No RH e no cadastro de motoristas: CPF, RG, CNH com foto, comprovante de endereço, dados bancários, toxicológico e ASO. No agregado, a coisa piora: você coleta os mesmos documentos de alguém que nem é seu empregado, e eles costumam ficar numa pasta de rede ou no e-mail de quem contratou. O exame toxicológico de motorista é exatamente um caso de dado de saúde tratado por transportadora.

Na operação: endereço de entrega de pessoa física, telefone do recebedor, assinatura no comprovante. E na gestão de frota: a posição do veículo, que na prática é a posição de uma pessoa identificada durante toda a jornada do motorista. Geolocalização vinculada a pessoa é dado pessoal, e o monitoramento precisa ter propósito claro e comunicado.

Base legal: por que você pode (e até deve) tratar esses dados

A LGPD não proíbe tratar dado pessoal. Ela exige que cada uso tenha uma base legal, e no contexto de transporte três delas resolvem quase tudo. A primeira é a execução de contrato: você precisa do endereço do destinatário para entregar, precisa dos dados do motorista para pagar o frete do agregado. Sem esses dados, o contrato não acontece.

A segunda é a obrigação legal ou regulatória. O toxicológico é exigência da Lei do Motorista, o ASO é exigência trabalhista, a guarda de documento fiscal tem prazo definido em norma. Quando a lei manda, a base é essa, e o prazo de retenção acompanha a exigência legal.

A terceira é o legítimo interesse, e aqui vai um conselho direto: use com parcimônia. Ele serve para situações como rastreamento por segurança da carga ou prevenção a fraude, mas exige balanceamento documentado, não é curinga para justificar qualquer coisa. E um alerta: este artigo orienta a gestão, mas adequação formal à LGPD pede apoio jurídico especializado, de mapear base legal a redigir aviso de privacidade.

Retenção: quanto tempo guardar o cadastro do motorista reprovado?

Esse exemplo resume o espírito da lei. Um motorista se candidata, você coleta CNH, toxicológico, referências, e ele é reprovado. A resposta honesta da maioria das transportadoras sobre quanto tempo esse dossiê fica guardado é “para sempre, porque ninguém nunca apagou nada”.

A LGPD diz o contrário: dado se guarda enquanto tem finalidade. Candidato reprovado não tem contrato nem gera obrigação trabalhista, então o esperado é definir prazo (alguns meses para eventual reconsideração, por exemplo) e eliminar depois. O mesmo raciocínio vale para o agregado que nunca mais rodou com você e para o telefone de recebedor de uma entrega de dois anos atrás.

O dado que vaza mais fácil: o romaneio no WhatsApp

Esqueça por um momento o hacker de filme. O vazamento mais provável na sua operação é banal: alguém exporta a programação do dia para uma planilha, com nomes, endereços e cargas, e manda no grupo de WhatsApp da equipe. A planilha é encaminhada para um motorista, que encaminha para outro grupo, e em algumas horas você perdeu o controle de quem tem aquela informação.

Agora conecte com o risco físico: uma planilha que diz qual caminhão carrega eletrônico, por qual rota e para qual endereço é exatamente o insumo que uma quadrilha precisa. Vazamento de dado de carga não é só problema de LGPD, é vetor de sinistro. Já mostramos no artigo sobre prevenção de roubo de cargas que informação vazada aparece na origem de roubos direcionados. Proteger dado e proteger carga são a mesma disciplina.

Na transportadora, segurança da informação não é um tema paralelo à segurança patrimonial. O romaneio que vaza hoje é o caminhão que some na semana que vem.

Cibersegurança pragmática para PME de transporte

Você não precisa de um departamento de segurança para eliminar os riscos mais graves, precisa de disciplina em meia dúzia de pontos. Comece pelo cenário que realmente para a operação: ransomware. Se o servidor local amanhece criptografado, quem emite CT-e? Quem sabe o que está carregado em cada veículo? Empresas ficam dias paradas por isso, e transportadora parada não fatura.

Depois, olhe para os hábitos internos que abrem a porta:

Senha compartilhada. Se três pessoas usam o mesmo login do sistema, você não sabe quem fez o quê, e a trilha de auditoria vira ficção. Um usuário por pessoa, sempre.
Ex-funcionário com acesso. Desligou alguém? O acesso morre no mesmo dia, incluindo e-mail, sistema e grupos de WhatsApp operacionais. Acesso órfão é a brecha mais barata de explorar.
MFA (duplo fator). Ative em tudo que aceitar, começando pelo e-mail da empresa e pelo sistema de gestão. Bloqueia a maioria dos ataques de senha roubada.
Backup testado. Backup que nunca foi restaurado é uma aposta, não uma proteção. Teste a restauração periodicamente, e mantenha ao menos uma cópia fora do servidor principal.
Mínimo privilégio. O faturista não precisa ver a folha de pagamento, e o pátio não precisa exportar a base de clientes. Cada perfil enxerga só o que usa.

É aqui que a escolha do sistema pesa. Um TMS em nuvem sério já entrega controle de acesso por perfil, trilha de auditoria e backup automatizado, coisas que um servidor local com planilhas nunca vai ter. A Growth Log foi construída assim de fábrica: cada usuário tem login e perfil de permissão próprios, toda ação relevante fica registrada, os dados ficam em infraestrutura com backup diário, e o motorista acessa só o que é dele pelo aplicativo do motorista, em vez de receber romaneio por WhatsApp. Boa parte do dever de casa da LGPD deixa de ser projeto e vira configuração.

Incidente aconteceu: e agora?

A LGPD tem um dever explícito de segurança: adotar medidas técnicas e administrativas aptas a proteger os dados. E tem o artigo 48: incidente que possa acarretar risco ou dano relevante aos titulares deve ser comunicado à ANPD e às pessoas afetadas, e o regulamento da ANPD indica prazo de 3 dias úteis a partir do conhecimento do incidente.

Ou seja: se o servidor foi criptografado ou a planilha de motoristas vazou, você pode ter obrigação formal com prazo curto, além do problema operacional. As sanções vão de advertência a multa (na lei, até 2% do faturamento, com teto de R$ 50 milhões por infração), passando pela publicização da infração, que para quem vive de contrato com embarcador pode doer mais que a multa. O plano de resposta a incidente se desenha com apoio jurídico, antes do incidente.

LGPD virou exigência comercial: o embarcador vai te auditar

Se o argumento legal não convenceu, o comercial convence. Embarcador grande já trata proteção de dados como critério de homologação de fornecedor. No questionário de qualificação do BID de frete de embarcador grande aparecem perguntas diretas: você tem política de privacidade? Controle de acesso por perfil? Trilha de auditoria? Plano de resposta a incidente? Quem responde “não” a tudo começa o BID perdendo.

Faz sentido: o embarcador te entrega dados de clientes dele (endereços, contatos, volumes) e responde pelo que acontecer com eles. Transportadora que demonstra controle vira fornecedor de menor risco, e isso pesa na decisão tanto quanto o preço do frete. Adequação, vista por esse ângulo, é investimento comercial com retorno em contrato.

Por onde começar, na prática

Não tente resolver tudo de uma vez. Uma sequência realista para os próximos 90 dias:

Semanas 1 e 2. Mapa de dados: liste o que você coleta, onde guarda, quem acessa e por quê. Uma tarde de trabalho com RH, operação e comercial já produz um inventário útil.
Semanas 3 e 4. Higiene de acesso: elimine logins compartilhados, corte acessos de ex-funcionários, ative MFA, revise quem enxerga o quê.
Mês 2. Tire o dado da planilha solta: centralize a operação num sistema com perfil de acesso e trilha de auditoria.
Mês 3. Formalize com apoio jurídico: bases legais documentadas, aviso de privacidade, política de retenção e plano de resposta a incidente.

O recado final é simples: dado de motorista, de cliente e de carga é ativo da sua transportadora, e ativo se protege. A boa notícia é que a maior parte do trabalho técnico (acesso, auditoria, backup, criptografia) já vem pronta quando a operação roda num TMS em nuvem sério. Quer ver como a Growth Log entrega isso no dia a dia da sua operação? Agende uma demonstração.

LGPD e cibersegurança na transportadora: dados de carga também são ativo