atualizado em 21/10/2026

Segurança e proteção de dados

Esta página é para quem avalia a OnTrac pelo lado da tecnologia, do controle interno e da proteção de dados: TI, controladoria, procuradoria e o encarregado de dados do município. Ela descreve o que existe hoje, sem promessa que o sistema não cumpra.

1. Cada município tem a sua infraestrutura

Cada município roda num projeto próprio do Google Cloud, com banco de dados, arquivos e cadastro de usuários exclusivos. Não existe base compartilhada entre municípios, e nenhum registro de um município fica ao alcance de outro. Uma falha num município não derruba os demais.

2. Onde os dados ficam

• Armazenamento: banco de dados e arquivos na infraestrutura do Google Cloud, em datacenters nos Estados Unidos.
• Processamento: as rotinas do sistema rodam no datacenter de São Paulo.
• Criptografia: todo o tráfego é cifrado (HTTPS), e os dados ficam cifrados em repouso pela infraestrutura do Google Cloud.

O armazenamento fora do país é uma transferência internacional de dados pessoais, prevista e permitida pela LGPD (arts. 33 e seguintes). Se o município exigir armazenamento em território nacional, isso é tratado na contratação.

3. Cada pessoa vê o que a função dela pede

• O acesso é por perfil (gestor, motorista, financeiro, Saúde e outros) e, quando faz sentido, por secretaria.
• A regra vale no servidor, não só na tela: uma tentativa de ler ou alterar dado fora do perfil é recusada mesmo quando não passa pela interface.
• A fila de espera da Saúde só abre para a equipe da própria Saúde. Quem organiza o transporte vê apenas o necessário para a viagem.
• Cada pessoa entra com usuário e senha próprios, e cada registro fica ligado a quem o fez.

4. Nada se apaga, tudo tem autor

• Nenhuma tela apaga registro. Cancelar preserva o motivo, quem cancelou e quando.
• A trilha de auditoria registra quem alterou, quando e qual era o valor anterior.
• Correções em fatos já registrados, como quilometragem, litros e valor, ficam destacadas na auditoria e no histórico do registro.

5. Cópias de segurança

Nos municípios em operação:

• cópia diária do banco de dados, mantida por 14 dias;
• recuperação do banco a qualquer momento dos últimos 7 dias;
• trava que impede a exclusão do banco de dados inteiro;
• arquivos anexados que forem excluídos podem ser recuperados por 7 dias.

6. O dado é do município

• O município exporta os próprios dados quando quiser, em planilha (CSV), pela própria interface e sem depender de nós: viagens, abastecimentos, ordens de serviço, contas do mês, cadastros e a trilha de auditoria.
• Ao fim do contrato, o município recebe a exportação completa dos dados e anexos, e a base é eliminada em definitivo após o prazo acordado.

7. LGPD

• O município é o controlador dos dados registrados na plataforma, e a Horizonte Tech atua como operadora, conforme o contrato e o acordo de tratamento de dados.
• Os dados do município não são usados, cedidos ou vendidos para finalidade própria da Horizonte Tech ou de terceiros.
• Um incidente de segurança que possa causar risco aos titulares é comunicado ao município nos prazos do contrato, para que ele cumpra as suas obrigações perante a ANPD.
• O tratamento de dados neste site está descrito na Política de Privacidade.

8. Fale com a gente

Questionário de segurança, termo de referência ou dúvida técnica: contato@ontrac.com.br. Assuntos de proteção de dados: maitonlima@hotmail.com (encarregado).