Última atualização: 26/10/2026 · VIA Inteligência para Mobilidade Urbana · CNPJ [CNPJ a definir]
Esta política explica como o VIA, plataforma de inteligência para mobilidade urbana, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem é responsável pelos dados
O VIA tem dois papéis, conforme o tipo de dado:
Contas de acesso (quem usa o painel): o VIA é o controlador. Decidimos como esses dados são usados.
Imagens e dados de tráfego das câmeras do cliente: o cliente (prefeitura, empresa de engenharia, concessionária) é o controlador, e o VIA é o operador: tratamos esses dados só para prestar o serviço contratado e conforme as instruções do cliente, previstas no Acordo de Tratamento de Dados que acompanha o contrato.
Nome, e-mail, organização, função e, se você enviar, foto de perfil (reprocessada no servidor, sem os metadados originais, como localização).
Senha: guardamos só um resumo criptográfico (hash). Ninguém da VIA consegue ver a sua senha.
Município escolhido para o mapa.
Registros de acesso e atividade: data, hora, endereço IP e a ação realizada (entrar, sair, criar usuário, exportar relatório etc.).
Conversas com o assistente VIA: as perguntas que você escreve e as respostas. São privadas de cada usuário.
2.2 Imagens de vias públicas
O vídeo das câmeras é processado em tempo real por inteligência artificial para contar e classificar veículos e pessoas e estimar o fluxo.
Rostos são pixelados automaticamente no servidor antes de a imagem aparecer no painel ou ser guardada. Não fazemos reconhecimento facial nem identificamos pessoas.
Placas de veículos podem aparecer legíveis no vídeo ao vivo e nas amostras de imagem. O VIA não lê placas (não há leitura automática de caracteres), não as guarda como texto e não as cruza com nenhum cadastro.
O vídeo não é gravado. Do vídeo ficam guardados apenas dados agregados (contagens por tipo de veículo, horários, fluxo, congestionamento) e as posições das detecções na imagem, sem a imagem.
Uma pequena amostra de quadros (com rostos pixelados) pode ser guardada por até 30 dias para revisão humana e melhoria do modelo de detecção.
3. Para que usamos e com qual base legal
Finalidade
Dados
Base legal (LGPD)
Criar e manter a sua conta, autenticar o acesso, aplicar os limites do plano
Conta
Execução de contrato (art. 7º, V)
Guardar registros de acesso
IP, data e hora
Obrigação legal: Marco Civil, art. 15 (art. 7º, II)
Segurança: detectar abuso, investigar incidentes
Registros de atividade
Legítimo interesse (art. 7º, IX)
Responder perguntas no assistente
Conversas
Execução de contrato (art. 7º, V)
Medir o tráfego e gerar relatórios para o cliente
Imagens de vias e dados agregados
Base legal do cliente controlador. Para o poder público: execução de políticas públicas (art. 7º, III, e art. 23). Para empresas: legítimo interesse (art. 7º, IX)
Melhorar o modelo de detecção
Amostras de quadros, com rostos pixelados
Legítimo interesse (art. 7º, IX), com prazo curto e acesso restrito à equipe VIA
Não usamos dados pessoais para publicidade, não vendemos dados e não traçamos perfil de pessoas.
4. Com quem compartilhamos
Hospedagem e rede: o servidor e o banco de dados ficam com um provedor de nuvem contratado pela VIA ([provedor e país a definir]). Tráfego protegido pela Cloudflare (proteção contra ataques e conexão segura).
Assistente VIA: quando o cliente usa o assistente com o modelo Google Gemini, a pergunta escrita e os números agregados necessários para respondê-la são enviados ao Google, que pode processá-los fora do Brasil. Nenhuma imagem é enviada. Essa transferência internacional segue o art. 33 da LGPD (cláusulas contratuais do provedor).
Autoridades: só mediante ordem judicial ou obrigação legal.
Dados de um cliente nunca ficam visíveis para outro cliente.
5. Por quanto tempo guardamos
Dado
Prazo
Histórico de tráfego, plano VIA Report
90 dias
Histórico de tráfego, plano VIA Insight
180 dias
Histórico de tráfego, plano VIA Intelligence
365 dias
Histórico de tráfego, plano VIA Business
730 dias
Amostras de quadros para melhoria do modelo
30 dias
Conversas do assistente sem uso
365 dias
Registros de acesso e atividade
365 dias (o Marco Civil exige no mínimo 6 meses)
Conta de acesso
Enquanto o contrato durar. Ao fim do contrato, a organização é excluída por inteiro
Cópias de segurança (backup)
Até [30] dias, criptografadas
A exclusão por prazo é automática e roda todos os dias.
6. Como protegemos
Conexão sempre criptografada (HTTPS) e senhas guardadas só como hash.
Isolamento por organização: cada cliente só acessa os próprios dados.
Limite de tentativas de login, sessões que expiram, troca de senha que derruba as outras sessões.
Proteções do navegador contra injeção de código e uso do site dentro de outros sites.
Registro de atividades de todas as ações sensíveis.
Banco de dados sem acesso direto pela internet e backups criptografados.
Rostos pixelados na origem, antes de qualquer exibição ou armazenamento.
7. Seus direitos
Pelo art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas.
Usuários do painel: em Configurações → Ajuda e privacidade você baixa uma cópia dos seus dados a qualquer momento. Para correção ou exclusão, fale com o responsável da sua organização ou com o encarregado.
Pessoas que aparecem nas vias: como o rosto é pixelado e não há identificação, em geral não conseguimos associar uma imagem a uma pessoa. Pedidos sobre imagens são encaminhados ao cliente controlador daquela câmera.
Respondemos em até 15 dias pelo e-mail [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
Usamos só um cookie essencial de sessão, que mantém você conectado. O navegador também guarda preferências locais (como o município do mapa). Não usamos cookies de publicidade nem de rastreamento.
9. Incidentes de segurança
Se acontecer um incidente que possa trazer risco ou dano relevante, comunicamos a ANPD e os afetados no prazo da regulamentação (Resolução CD/ANPD nº 15/2024) e avisamos o cliente controlador sem demora.
10. Alterações
Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas no painel.