Política de Privacidade
Diário de Bordo
- Home
- Política de Privacidade – Diário de Bordo
Quem somos?
Última atualização: 23 de outubro de 2026
A BOATLUX FRANQUEADORA E PARTICIPAÇÕES S.A., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 35.690.012/0001-70, doravante denominada “BOATLUX”, atua como franqueadora de uma rede especializada em propriedade compartilhada de embarcações.
O Diário de Bordo BOATLUX é uma plataforma tecnológica destinada à gestão operacional das embarcações vinculadas à rede, permitindo a realização de vistorias, o registro de evidências fotográficas, a identificação de não conformidades e o acompanhamento de ocorrências.
A plataforma compreende um aplicativo móvel, utilizado pelos profissionais autorizados das franquias, e um ambiente web administrativo, destinado ao acompanhamento e à gestão das informações operacionais.
A BOATLUX reconhece a importância da privacidade e da proteção dos dados pessoais e compromete-se a realizar seu tratamento em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e demais normas aplicáveis.
Esta Política de Privacidade tem como objetivo esclarecer quais dados pessoais são tratados por meio do Diário de Bordo, suas finalidades, formas de armazenamento, compartilhamento, proteção e os direitos dos titulares.
A quem esta política
se aplica?
Esta Política aplica-se ao tratamento de dados pessoais realizado por meio do aplicativo Diário de Bordo BOATLUX e de seu ambiente administrativo web. Abrange, especialmente:
- Colaboradores, operadores e demais profissionais autorizados das franquias BOATLUX;
- Colaboradores e representantes da franqueadora que utilizam a plataforma;
- Cotistas cujas informações estejam vinculadas a reservas, vistorias ou ocorrências;
- Terceiros eventualmente identificáveis em fotografias, descrições ou outros registros operacionais.
O acesso ao aplicativo é restrito a usuários previamente autorizados, mediante autenticação individual. A visualização das informações é limitada conforme o perfil de acesso e a franquia à qual o usuário está vinculado.
Quais dados pessoais
tratamos?
O Diário de Bordo realiza o tratamento de dados pessoais necessários ao funcionamento, à segurança e à rastreabilidade das operações.
3.1. Dados de identificação e autenticação
Para permitir o acesso à plataforma, poderão ser tratados:
- Nome do usuário;
- Endereço de e-mail;
- Identificador interno;
- Vínculo com a franquia ou franqueadora;
- Informações necessárias à autenticação e manutenção da sessão.
A autenticação é realizada por meio do Firebase Authentication, serviço disponibilizado pelo Google, utilizando login por e-mail e senha. O aplicativo também permite a alteração de senha pelo próprio usuário.
3.2. Dados dos cotistas
Quando necessários à gestão operacional das embarcações, poderão ser tratados:
- Nome do cotista;
- Identificação da reserva;
- Identificação da cota;
- Embarcação relacionada;
- Informações de ocorrências vinculadas à reserva ou embarcação.
O acesso a essas informações é restrito aos usuários autorizados, de acordo com seu perfil e vínculo operacional.
3.3. Dados de vistorias
Durante a realização das vistorias de entrada, saída e periódicas, poderão ser registrados:
- Identificação da embarcação e da reserva;
- Tipo, status e resultado da vistoria;
- Datas e horários de início e conclusão;
- Tempo de execução;
- Respostas dos checklists operacionais;
- Indicações de conformidade e não conformidade;
- Informações textuais, numéricas e observações;
- Identificação do usuário responsável pela execução.
3.4. Dados de ocorrências
As ocorrências poderão conter:
- Descrição da situação registrada;
- Tipo, prioridade e status;
- Informações sobre sua visibilidade ao cotista;
- Histórico de alterações e providências;
- Informações relacionadas ao bloqueio operacional da embarcação;
- Identificação dos usuários responsáveis pelos registros;
- Mensagens, identificação dos remetentes e respectivas datas.
3.5. Fotografias e evidências
O aplicativo permite capturar fotografias diretamente pela câmera do dispositivo, com a finalidade de documentar o estado das embarcações, identificar irregularidades e registrar evidências operacionais.
As fotografias poderão conter, de maneira incidental, imagens de pessoas, objetos pessoais, documentos ou outros elementos identificáveis.
Para cada fotografia, poderão ser armazenados o arquivo, sua classificação, a identificação do usuário responsável pelo registro e a data e horário da captura. O aplicativo não solicita acesso à galeria de imagens do dispositivo.
3.6. Leituras de QR Code
Para identificar e verificar módulos e componentes das embarcações, a plataforma poderá registrar:
- Identificação do módulo ou componente;
- Identificação do usuário responsável pela leitura;
- Data e horário da operação;
- Vinculação da leitura ao respectivo contexto operacional.
Para quais finalidades
utilizamos os dados?
Os dados pessoais tratados pelo Diário de Bordo são utilizados para:
I. Gestão de vistorias: permitir a execução, o acompanhamento e a documentação de vistorias de entrada, saída e periódicas.
II. Controle operacional: identificar o estado das embarcações, registrar não conformidades e apoiar medidas de manutenção, segurança e conservação.
III. Gestão de ocorrências: registrar, classificar, acompanhar e solucionar situações relacionadas às embarcações, reservas e operações das franquias.
IV. Rastreabilidade e auditoria: identificar os responsáveis por registros e alterações, preservar históricos operacionais e permitir a verificação das atividades realizadas.
V. Segurança e controle de acesso: autenticar usuários, administrar permissões e prevenir acessos indevidos.
VI. Continuidade das operações: permitir o preenchimento de vistorias sem conexão com a internet e a posterior sincronização das informações.
VII. Cumprimento de obrigações e proteção de direitos: atender exigências legais ou regulatórias aplicáveis, apurar incidentes e resguardar direitos da BOATLUX, das franquias, dos cotistas e de terceiros.
VIII. Melhoria dos processos operacionais: analisar registros e indicadores de execução para aperfeiçoar procedimentos, controles internos e a qualidade da gestão das embarcações.
O Diário de Bordo não possui como finalidade a realização de campanhas publicitárias, publicidade comportamental ou comercialização de dados pessoais.
Bases legais
para o tratamento
O tratamento de dados pessoais é realizado conforme as hipóteses legais previstas na LGPD, de acordo com a natureza e a finalidade de cada operação. Entre as bases legais que poderão fundamentar o tratamento estão:
- Execução de contrato: quando o tratamento for necessário à execução de relações contratuais ou procedimentos relacionados envolvendo o titular.
- Legítimo interesse: quando necessário ao funcionamento e à segurança das operações, à rastreabilidade dos registros e à prevenção de irregularidades, observados os direitos e as legítimas expectativas dos titulares.
- Cumprimento de obrigação legal ou regulatória: quando necessário para atender exigências previstas na legislação aplicável.
- Exercício regular de direitos: quando necessário à constituição, ao exercício ou à defesa de direitos em processos judiciais, administrativos ou arbitrais.
A base legal aplicável será determinada conforme a finalidade, a categoria dos dados e a relação existente com o titular. O tratamento de eventuais dados pessoais sensíveis observará as hipóteses específicas previstas no artigo 11 da LGPD.
Permissões do aplicativo
O Diário de Bordo utiliza exclusivamente os recursos do dispositivo necessários ao funcionamento de suas funcionalidades operacionais.
6.1. Câmera
O aplicativo solicita permissão de acesso à câmera para:
- Capturar fotografias de evidências durante vistorias;
- Registrar imagens relacionadas a ocorrências;
- Realizar a leitura de QR Codes dos módulos das embarcações.
A utilização da câmera depende da autorização concedida pelo usuário nas configurações do sistema operacional. A desativação dessa permissão poderá limitar funcionalidades essenciais do aplicativo.
6.2. Acesso à internet
A conexão com a internet é utilizada para autenticação, comunicação com os servidores, consulta de informações e sincronização dos registros operacionais. O aplicativo também permite a realização de vistorias sem conexão, conforme descrito nesta Política.
6.3. Localização
O Diário de Bordo não solicita permissão para acessar a localização do dispositivo e não realiza coleta ativa de dados de geolocalização.
Armazenamento e
sincronização dos dados
O Diário de Bordo utiliza armazenamento local e infraestrutura em nuvem para garantir a continuidade e a integridade das operações.
7.1. Armazenamento no dispositivo
Determinadas informações são armazenadas na área interna do aplicativo, protegida pelos mecanismos de isolamento e controle de acesso disponibilizados pelo sistema operacional do dispositivo. Essas informações poderão incluir:
- Vistorias em andamento;
- Respostas de checklists;
- Registros pendentes de sincronização;
- Fotografias de evidências;
- Informações necessárias à manutenção da sessão;
- Preferências de idioma e aparência.
O aplicativo utiliza banco de dados local SQLite para armazenamento dos registros operacionais.
Os dados e fotografias armazenados localmente não possuem uma camada própria de criptografia implementada pelo Diário de Bordo, estando sujeitos aos mecanismos de proteção disponibilizados pelo dispositivo e seu sistema operacional.
7.2. Funcionamento sem conexão
O Diário de Bordo permite que o usuário realize vistorias mesmo quando não houver conexão com a internet. Nessas situações, as informações são armazenadas localmente e organizadas para posterior envio.
Quando a conexão é restabelecida, o aplicativo realiza automaticamente a sincronização dos registros pendentes com os servidores, utilizando mecanismos destinados a evitar duplicidade de informações.
7.3. Permanência dos dados no dispositivo
Os registros e fotografias armazenados localmente poderão permanecer no dispositivo mesmo após a sincronização com os servidores.
Na implementação atual, a remoção local desses registros ocorre em situações específicas, como cancelamento ou recusa de vistorias, não existindo uma rotina geral de exclusão automática após o envio.
7.4. Armazenamento em nuvem
Após a sincronização, os registros operacionais são processados e armazenados na infraestrutura tecnológica utilizada pela BOATLUX.
As fotografias são armazenadas em ambiente privado do Firebase Storage, serviço disponibilizado pelo Google.
A visualização das imagens utiliza mecanismos de acesso autorizado, incluindo links temporários com validade de até 24 horas. O prazo de validade desses links não corresponde ao período de armazenamento das fotografias.
Controle de acesso
e segurança
O Diário de Bordo adota mecanismos de autenticação e controle de acesso destinados a restringir a visualização e a utilização das informações aos profissionais autorizados.
O acesso é definido conforme o perfil do usuário e sua vinculação à franquia. Essas restrições são aplicadas no servidor, de modo que cada operador tenha acesso apenas às franquias, embarcações e informações operacionais autorizadas para seu perfil.
Entre os recursos de segurança utilizados estão:
- Autenticação individual por e-mail e senha;
- Gerenciamento de autenticação por meio do Firebase Authentication;
- Controle de permissões aplicado no servidor;
- Restrição de acesso por perfil e franquia;
- Armazenamento privado das evidências fotográficas;
- Utilização de links temporários para acesso às imagens;
- Registro de responsáveis e horários das operações;
- Proteção dos arquivos locais pelos mecanismos disponibilizados pelo sistema operacional.
Nenhum sistema tecnológico está integralmente livre de riscos. A BOATLUX busca adotar medidas técnicas e administrativas compatíveis com a natureza dos dados tratados e com os riscos associados às operações.
Os usuários também são responsáveis pela utilização adequada de suas credenciais, pela proteção dos dispositivos utilizados e pelo cumprimento das orientações de segurança aplicáveis.
Compartilhamento
de dados pessoais
A BOATLUX poderá compartilhar dados pessoais quando necessário às finalidades descritas nesta Política, respeitados os princípios da necessidade, finalidade, adequação e segurança. O compartilhamento poderá ocorrer com:
- Franquias integrantes da rede BOATLUX: para realização de vistorias, acompanhamento de ocorrências e gestão das embarcações sob sua responsabilidade, observadas as permissões de acesso aplicáveis.
- Colaboradores e profissionais autorizados da franqueadora: para supervisão, auditoria, suporte e gestão operacional da rede.
- Google/Firebase: para autenticação dos usuários e armazenamento de evidências fotográficas.
- Google Cloud: para hospedagem e processamento da infraestrutura de backend, bancos de dados e serviços tecnológicos relacionados à operação da plataforma.
- Autoridades públicas e órgãos competentes: quando necessário ao cumprimento de obrigações legais ou determinações válidas.
O compartilhamento será limitado às informações necessárias à finalidade correspondente. A BOATLUX não comercializa dados pessoais tratados por meio do Diário de Bordo.
Transferência
internacional de dados
Em razão da utilização de serviços tecnológicos e infraestrutura de nuvem disponibilizados por fornecedores internacionais, os dados pessoais tratados no Diário de Bordo poderão ser armazenados, processados ou acessados fora do território brasileiro.
Essas operações poderão envolver serviços disponibilizados pelo Google, conforme a infraestrutura efetivamente utilizada.
Quando houver transferência internacional de dados pessoais, a BOATLUX deverá observar os mecanismos e salvaguardas previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
Responsabilidades pelo
tratamento de dados
A BOATLUX FRANQUEADORA E PARTICIPAÇÕES S.A. atua como controladora dos dados pessoais tratados no Diário de Bordo, cabendo-lhe determinar as finalidades e os meios essenciais do tratamento, bem como realizar a gestão, o armazenamento e a retenção dos registros na infraestrutura da plataforma.
As franquias e seus profissionais autorizados utilizam a plataforma para executar vistorias, registrar evidências e acompanhar ocorrências, tratando as informações dentro das finalidades e dos limites de acesso definidos pela franqueadora. Nessas atividades, as franquias atuam como operadoras de dados pessoais em nome da BOATLUX, observadas as instruções aplicáveis e as responsabilidades previstas na LGPD.
Quando uma franquia determinar de forma independente finalidades ou meios de tratamento de dados pessoais fora do escopo do Diário de Bordo, sua responsabilidade por essas operações deverá ser avaliada separadamente. O acesso operacional aos registros não transfere às franquias a responsabilidade pela retenção dos dados na infraestrutura da plataforma.
Retenção e
eliminação dos dados
Os registros de vistorias, ocorrências, fotografias e respectivos históricos operacionais serão conservados durante todo o período em que a embarcação estiver vinculada à rede BOATLUX e por mais 3 (três) anos após o encerramento desse vínculo. Encerrado esse prazo, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais que autorizem ou exijam sua conservação por período adicional.
Os dados cadastrais e de autenticação da conta do usuário serão eliminados ou anonimizados em até 7 (sete) dias após seu desligamento da operação. Essa medida não implica a exclusão da identificação do responsável já registrada em vistorias, ocorrências, fotografias ou trilhas de auditoria, quando sua conservação for necessária para assegurar a rastreabilidade dos registros operacionais durante os prazos acima previstos.
Os dados e fotografias armazenados localmente poderão permanecer no dispositivo mesmo após a sincronização, conforme as características técnicas descritas nesta Política. A exclusão ou anonimização dos dados mantidos sob responsabilidade da BOATLUX observará os prazos e critérios acima, sem prejuízo de eventuais obrigações legais de conservação.
Direitos dos titulares
Nos termos da LGPD, os titulares de dados pessoais poderão exercer, conforme aplicável, os seguintes direitos:
- Confirmação da existência de tratamento de dados pessoais;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
- Portabilidade dos dados, observadas as normas aplicáveis;
- Informação sobre o compartilhamento de dados com entidades públicas e privadas;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável;
- Revogação do consentimento, quando essa for a base legal utilizada;
- Solicitação de eliminação de dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;
- Oposição ao tratamento realizado em desconformidade com a LGPD;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.
O exercício desses direitos poderá estar sujeito às limitações legalmente previstas, especialmente quando a manutenção de determinados registros for necessária ao cumprimento de obrigações legais ou ao exercício regular de direitos.
As solicitações poderão ser encaminhadas ao canal de privacidade da BOATLUX: [email protected].
A BOATLUX poderá solicitar informações adicionais estritamente necessárias à verificação da identidade do solicitante e à proteção dos dados pessoais envolvidos.
Responsabilidades
dos usuários
Os usuários autorizados deverão utilizar o Diário de Bordo exclusivamente para finalidades profissionais e operacionais relacionadas às suas atribuições.
Ao registrar fotografias, observações, mensagens ou ocorrências, deverão observar os princípios da necessidade e da minimização de dados pessoais. Recomenda-se especialmente:
- Registrar apenas imagens e informações necessárias à documentação da vistoria ou ocorrência;
- Evitar fotografar pessoas, documentos pessoais ou pertences que não sejam relevantes ao registro;
- Não inserir dados pessoais sensíveis ou informações excessivas nos campos de texto;
- Não compartilhar credenciais de acesso;
- Não divulgar fotografias ou informações da plataforma fora dos canais autorizados;
- Comunicar situações suspeitas de acesso indevido ou exposição de informações.
A utilização inadequada da plataforma poderá sujeitar o responsável às medidas contratuais, administrativas e legais cabíveis.
Idiomas e preferências
do aplicativo
O Diário de Bordo disponibiliza opções de idioma em português, inglês e espanhol, além de configurações de aparência nos modos claro e escuro.
As preferências selecionadas pelo usuário poderão ser armazenadas localmente no dispositivo para manter a experiência de utilização entre as sessões. Essas configurações não possuem finalidade publicitária ou de elaboração de perfis comerciais.
Alterações desta política
A BOATLUX poderá atualizar esta Política de Privacidade para refletir alterações nas funcionalidades do Diário de Bordo, nos processos de tratamento de dados pessoais, na infraestrutura tecnológica ou na legislação aplicável.
As atualizações serão disponibilizadas nos canais oficiais da plataforma, com indicação da data de revisão. Quando necessário, poderão ser adotados mecanismos adicionais de comunicação aos usuários sobre alterações relevantes.
Contato e canal
de privacidade
Para esclarecimentos, solicitações relacionadas ao tratamento de dados pessoais ou exercício dos direitos previstos na LGPD, entre em contato com a BOATLUX:
BOATLUX FRANQUEADORA E PARTICIPAÇÕES S.A.
CNPJ: 35.690.012/0001-70
E-mail para assuntos de privacidade e proteção de dados: [email protected]
A BOATLUX analisará as solicitações recebidas de acordo com os requisitos e prazos previstos na legislação aplicável.
Compromisso com a segurança das informações, a transparência e a proteção de dados pessoais em suas operações.