Findit - Plataforma Completa de Rastreamento Veicular

Se a sua empresa rastreia veículos, ela trata dado pessoal em escala industrial — e o histórico de posição é o tipo de informação que mais expõe uma operação em caso de fiscalização ou processo. Adequar uma rastreadora à LGPD, porém, não exige um projeto de seis meses: exige base legal definida, contrato ajustado, controle de quem acessa o quê e um procedimento de incidente. Este guia mostra o que precisa estar de pé em 2026.

Por que a LGPD pesa mais para quem opera rastreamento?

Porque o seu produto é o deslocamento de pessoas. Para uma empresa de rastreamento veicular, a posição de um veículo é dado pessoal sempre que puder ser associada a uma pessoa identificada ou identificável — o que vale para praticamente toda a base de clientes finais. Não é a placa que importa: é o fato de você conseguir dizer onde alguém dormiu e a que horas sai de casa todo dia.

O volume também muda o jogo. Uma base de 2.000 placas reportando uma posição por minuto acumula cerca de 86 milhões de registros por mês. Guardar 24 meses disso “porque sempre foi assim” significa manter bilhões de pontos de localização sem finalidade escrita — e é essa a primeira pergunta que o advogado do outro lado faz.

Sua empresa é controladora ou operadora — e com qual base legal?

Essa definição organiza todo o resto, e a maioria das rastreadoras é as duas coisas ao mesmo tempo, em contratos diferentes. Quem decide a finalidade é controlador; quem trata em nome de outro é operador (Lei 13.709/2018, art. 5º, VI e VII).

Situação	Seu papel	O que muda na prática
Cliente pessoa física contrata o rastreamento do carro dele	Controladora	Você define finalidade e prazo de guarda, e responde ao titular
Transportadora contrata você para monitorar 180 caminhões	Operadora	A finalidade é da transportadora; você segue instrução e precisa de cláusula específica
Você usa a base para cobrança e régua de inadimplência	Controladora	Finalidade própria, base legal própria, registro próprio

O mesmo servidor guarda, portanto, dados em que você manda e dados em que você obedece — e deixar isso escrito no contrato é o que evita responder sozinho por uma decisão que foi do cliente frota.

Consentimento raramente é a melhor escolha, porque pode ser revogado a qualquer momento — e a central não pode parar de rastrear no meio de um contrato ativo. Para o cliente final, a base natural costuma ser a execução do contrato (art. 7º, V da LGPD). Para o monitoramento de motoristas de frota, a discussão gira em torno do legítimo interesse (art. 7º, IX), que exige finalidade concreta e registro do teste de balanceamento.

O erro mais comum é o contrato pedir um “de acordo” genérico com o tratamento de dados e nada mais. Isso não é base legal, é uma linha solta. O que sustenta é descrever a finalidade, o prazo de guarda e com quem o dado é compartilhado. Se você já migrou para contratos digitais com assinatura eletrônica, incluir essas cláusulas é uma troca de modelo, não um retrabalho de base.

O que a ANPD priorizou para 2026 e 2027?

Em 23 de dezembro de 2025 a ANPD publicou seu Mapa de Temas Prioritários para o biênio 2026–2027, com quatro eixos: direitos dos titulares, proteção de crianças e adolescentes no ambiente digital, tratamento de dados pelo Poder Público e inteligência artificial (ANPD).

Nenhum eixo cita rastreamento pelo nome, e é aí que muita gente relaxa por engano. “Direitos dos titulares” é o que alcança você: o pedido de acesso, correção ou eliminação que chega pelo WhatsApp da central e ninguém sabe responder. Um titular insatisfeito abrindo petição já basta para você ter que provar, documentalmente, o que faz com o histórico de posições.

Quem, dentro da sua central, pode ver a posição de uma placa?

Essa pergunta separa política de papel de política real. Numa central 24/7, o operador do plantão da madrugada costuma enxergar a base inteira — e não existe motivo operacional para isso. Segurança da informação, na LGPD, é obrigação legal (art. 46), não boa prática opcional.

Perfis separados: atendimento, instalação, financeiro e supervisão não precisam da mesma visão.
Log de consulta: quem abriu o histórico de qual placa, quando e por quê.
Regra escrita para consulta pedida por terceiro — cônjuge, sócio, empregador — com registro de quem autorizou.
Revogação de acesso no mesmo dia do desligamento, não na semana seguinte.
Revisão trimestral da lista de usuários ativos.

A Findit, plataforma de gestão para empresas de rastreamento veicular, concentra cadastro de clientes, contratos e histórico de atendimento no mesmo ambiente, o que reduz as planilhas paralelas com dado pessoal circulando fora de controle — e planilha solta no grupo de WhatsApp da equipe é onde a maioria dos vazamentos de rastreadora começa.

E se vazar? O prazo é de três dias úteis

Pela Resolução CD/ANPD nº 15/2024, o controlador deve comunicar à ANPD e aos titulares afetados em até 3 dias úteis contados da ciência do incidente, quando houver risco ou dano relevante. Não dando para reunir tudo no prazo, cabe comunicação preliminar, complementada em até 20 dias úteis (ANPD).

Três dias úteis é pouquíssimo tempo para descobrir quantos clientes foram atingidos se você não sabe onde os dados estão. Por isso o inventário — quais sistemas guardam o quê, por quanto tempo, com qual backup — vale mais do que manual bonito. Agentes de tratamento de pequeno porte, enquadrados na Resolução CD/ANPD nº 2/2022, têm esses prazos dobrados, podem manter registro simplificado e não são obrigados a indicar encarregado, desde que mantenham canal de contato com os titulares.

Quanto custa, quanto demora e quem toca isso na empresa?

Para uma rastreadora de porte médio, a adequação inicial é mais trabalho de organização do que investimento. O caminho que costuma funcionar cabe em um mês:

Semana 1: inventário — todo sistema, planilha e app onde há dado de cliente ou posição.
Semana 2: revisão contratual — cláusula de proteção de dados no contrato do cliente final e no de frotas, definindo papéis.
Semana 3: acesso e retenção — perfis por função e prazo de guarda escrito para o histórico.
Semana 4: canal do titular e plano de incidente — quem responde e em quanto tempo.

Não precisa ser um jurídico interno. A parte contratual pode vir de assessoria jurídica — recurso que a Findit oferece dentro da plataforma — e a operacional é do supervisor da central. Se você já está no meio da migração da base por causa do fim do 2G, aproveite a revisão de contratos que já vai acontecer.

Perguntas frequentes

Rastreamento veicular precisa de consentimento do titular?

Nem sempre. A LGPD prevê dez bases legais no art. 7º, e o consentimento é apenas uma delas. Para o cliente que contratou o serviço, a execução do contrato costuma ser a base adequada; para monitoramento de motoristas de frota, discute-se o legítimo interesse, que exige finalidade concreta e registro do teste de balanceamento.

Por quanto tempo posso guardar o histórico de posições?

A LGPD não fixa um prazo em número de meses. Ela determina que o dado seja eliminado quando a finalidade se encerra, ressalvadas hipóteses como cumprimento de obrigação legal e exercício regular de direitos. Na prática, você precisa definir e documentar um prazo compatível com a finalidade do contrato, em vez de guardar tudo indefinidamente.

Posso entregar o histórico de um veículo para a polícia?

O compartilhamento precisa de fundamento e de rastro documental. Registre quem pediu, com base em qual documento e o que exatamente foi entregue, e trate pedidos informais por telefone ou mensagem como não atendidos até que haja formalização. Sem esse registro, quem responde pelo compartilhamento é a sua empresa.

Qual o prazo para comunicar um vazamento à ANPD?

Três dias úteis contados da ciência do incidente, segundo a Resolução CD/ANPD nº 15/2024, quando houver risco ou dano relevante ao titular. É possível enviar comunicação preliminar e complementá-la em até 20 dias úteis. Agentes de pequeno porte têm esse prazo dobrado.

O próximo passo

Adequação à LGPD não é selo na parede: é a diferença entre perder um contrato de frota por não ter cláusula de proteção de dados e fechá-lo na primeira reunião. Comece pelo inventário e pela revisão contratual — são os dois itens que sustentam todo o resto. Para resolver contrato, cobrança e operação no mesmo lugar, conheça a Findit, plataforma de gestão para empresas de rastreamento veicular, em findit.com.br ou fale com o time pelo WhatsApp.