Última atualização em 10/11/2026.
No transporte de cargas, informação é segurança. Saber o que um caminhão leva, por onde ele vai passar e a que horas vai chegar pode ser o que separa uma viagem tranquila de um roubo de carga, e isso coloca em risco quem está ao volante. Por isso, na Expresso Log, proteger informações é, antes de tudo, proteger pessoas: nossos motoristas, nossa equipe, nossos clientes e quem recebe as cargas.
Esta Política mostra o que a empresa faz para proteger as informações e quais são as regras básicas que todos nós seguimos no dia a dia.
1. EM POUCAS PALAVRAS
- Carga, rota e horário não se contam a ninguém de fora: nem à família, nem a amigos, nem a conhecidos em postos, pátios e pontos de parada.
- Nada de fotos de carga, documentos, telas de sistema ou instalações em redes sociais e grupos de WhatsApp.
- Sua senha é só sua. Não empreste e não use a de ninguém, nem com autorização do colega.
- O rastreador do veículo não se desliga, não se tira e não se cobre. Se der problema, avise a operação.
- Perdeu o celular ou um documento, foi roubado ou desconfiou de algo? Avise na hora.
- Alguém de fora pediu informação sobre a empresa, uma carga ou um colega? Não responda por conta própria: encaminhe à Diretoria ou, se envolver dados pessoais, à Encarregada.
2. PARA QUE SERVE E A QUEM SE APLICA
2.1. Esta Política existe para proteger as informações da EXPRESSO LOG TRANSPORTE E LOGÍSTICA LTDA (“Expresso Log”), de seus clientes e de terceiros tratadas na operação de transporte rodoviário de cargas, de acordo com a lei. Proteger uma informação significa garantir três coisas:
a) Confidencialidade: só quem precisa tem acesso à informação.
b) Integridade: a informação está correta e não foi alterada, apagada ou destruída indevidamente.
c) Disponibilidade: a informação está acessível quando o trabalho precisa dela.
2.2. Ela vale para todos os colaboradores da Expresso Log: empregados, estagiários, motoristas próprios, motoristas agregados e também para prestadores de serviço e demais terceiros que, por contrato ou pela atividade que exercem, tenham acesso a informações da empresa ou de seus clientes.
2.3. Para motoristas agregados e prestadores de serviço, esta Política se aplica por força do respectivo contrato, que tem natureza comercial. A aplicação destas regras não cria vínculo de emprego.
3. QUE INFORMAÇÕES PROTEGEMOS
3.1. Informação confidencial é toda informação, em papel, em meio eletrônico ou falada, cuja divulgação sem autorização possa causar prejuízo à Expresso Log, aos seus clientes ou a terceiros. Isso inclui, principalmente:
a) dados das cargas: natureza, valor, volume, origem, destino, horários e locais de carga e descarga;
b) rotas, itinerários, paradas programadas e dados de rastreamento dos veículos;
c) valores, tabelas e condições comerciais de frete;
d) documentos fiscais, de transporte e contratuais, como CT-e, MDF-e, NF-e, manifestos, apólices e contratos;
e) informações técnicas, projetos, desenhos e especificações de clientes;
f) dados pessoais de colaboradores, motoristas, clientes, destinatários de cargas e visitantes.
3.2. As informações da empresa são classificadas em três níveis:
a) Pública: aprovada pela Diretoria para divulgação externa, como esta Política;
b) Interna: de uso do dia a dia da empresa, que não é destinada ao público de fora;
c) Confidencial: a descrita no item 3.1, incluindo toda informação recebida de clientes e todos os dados pessoais.
3.3. Na dúvida, a informação deve ser tratada como confidencial, e a Encarregada de Proteção de Dados (contato no item 10) deve ser consultada. Informações recebidas de clientes com marcação própria de sigilo são tratadas, no mínimo, como confidenciais, respeitando as regras do cliente quando forem mais rígidas.
4. O QUE A EXPRESSO LOG FAZ PARA PROTEGER AS INFORMAÇÕES E AS PESSOAS
a) Acesso individual e por necessidade. A regra é que cada pessoa tenha o seu próprio acesso aos sistemas e acesse somente as informações de que precisa para a sua função.
b) Termo de confidencialidade. A empresa exige de empregados, estagiários, prestadores de serviço e agregados a assinatura de termo de confidencialidade na admissão ou na contratação, guardado de forma centralizada.
c) Treinamento. Os temas de segurança da informação fazem parte da integração de novos colaboradores e dos treinamentos da empresa, que são registrados.
d) Canais oficiais. A empresa define os canais por onde circulam as informações de cargas e rotas, para que elas não fiquem espalhadas em grupos e aplicativos sem controle.
e) Porta-voz definido. Apenas a Diretoria ou quem ela autorizar presta informações a órgãos públicos, imprensa, seguradoras e outros terceiros. Isso protege você: ninguém pode exigir que um colaborador responda por conta própria. Quando o pedido envolver dados pessoais, a Encarregada orienta a resposta.
f) Desligamento seguro. Quando alguém sai da empresa ou o contrato termina, os acessos são bloqueados e crachás, chaves, equipamentos e documentos são recolhidos, com registro.
g) Guarda e descarte. Documentos confidenciais em papel ficam em armários ou gavetas fechados e, quando descartados, são fragmentados ou rasgados de forma que não possam ser reconstituídos.
h) Terceiros. A empresa exige que prestadores, fornecedores e agregados com acesso a informações confidenciais ou a dados pessoais tenham contrato e termo com regras de confidencialidade e de proteção de dados.
i) Melhoria contínua. A Diretoria aprova e acompanha o plano de ação de segurança da informação, e esta Política é revisada sempre que necessário.
5. O QUE ESPERAMOS DE CADA UM
5.1. Sigilo sobre cargas e rotas. É proibido informar a qualquer pessoa de fora, inclusive familiares, conhecidos e contatos em postos, pátios e pontos de parada, a natureza, o valor, o trajeto ou os horários de qualquer carga. A posição do veículo, o itinerário e os dados da carga só podem ser comunicados pelos canais definidos pela empresa.
5.2. Redes sociais, aplicativos e fotos. É proibido divulgar informação confidencial em redes sociais, aplicativos de mensagem, grupos de WhatsApp ou qualquer meio que não seja da empresa, inclusive por fotos de cargas, documentos, telas de sistemas ou instalações. Também é proibido fotografar cargas, documentos ou instalações de clientes, salvo quando o próprio processo de trabalho exigir, como na comprovação de avaria. Nesse caso, as fotos são enviadas apenas pelo canal definido pela empresa e apagadas do aparelho depois da confirmação do envio.
5.3. Senhas e acessos. O acesso é pessoal. É proibido compartilhar senhas, emprestar acessos ou usar o acesso de outro colaborador, mesmo com o consentimento dele. As senhas não devem ser anotadas em papéis expostos nem em arquivos sem proteção e devem ser trocadas imediatamente se houver suspeita de que alguém as conheça.
5.4. Uso de equipamentos e sistemas. Computadores, e-mail, internet, sistemas e celulares da empresa são para uso profissional. O uso pessoal eventual é tolerado, desde que não comprometa a segurança nem a produtividade. É proibido:
a) copiar ou enviar informação confidencial para e-mail pessoal, nuvem pessoal, pendrive, HD externo ou outras mídias pessoais;
b) acessar conteúdo ilegal ou incompatível com as regras de conduta da empresa.
5.5. Mensagens suspeitas. Não abra anexos nem clique em links de mensagens suspeitas ou de remetentes desconhecidos. Na dúvida, não interaja com a mensagem e avise a Encarregada. Ao enviar informação confidencial por e-mail, inclua apenas quem precisa recebê-la e evite listas grandes de cópia.
5.6. Mesa limpa e tela limpa. Ao sair da sua estação de trabalho, bloqueie a tela do computador (tecla Windows + L ou equivalente). Ao final do expediente, guarde documentos confidenciais, comprovantes, canhotos e mídias em armários ou gavetas fechados; nada deve ficar exposto em mesas, balcões ou dentro de veículos. Retire na hora os documentos confidenciais enviados à impressora.
5.7. Na estrada. Para o motorista, o cuidado com a informação também é cuidado com a própria segurança:
a) o celular usado na operação, da empresa ou pessoal, deve ter senha, PIN ou biometria e não deve ser entregue a terceiros durante a viagem;
b) o rastreador do veículo não pode ser desligado, removido, coberto ou violado; qualquer falha deve ser comunicada imediatamente à operação;
c) documentos de transporte, canhotos e comprovantes de entrega ficam com o motorista durante a viagem, em porta-documentos fechado, e são entregues completos à área responsável no retorno, sem guardar cópias;
d) em caso de perda, roubo ou furto de celular, documentos ou equipamentos, avise imediatamente a operação e a Encarregada e registre boletim de ocorrência quando for o caso.
5.8. Conversas e uso da informação. Não converse sobre informações confidenciais em locais públicos ou perto de pessoas não autorizadas. Não use informação confidencial em proveito próprio ou de terceiros, e não passe informação confidencial a quem não precisa dela para trabalhar, mesmo que seja um colega.
6. COMO COMUNICAR UM INCIDENTE
6.1. Incidente de segurança é qualquer situação, confirmada ou suspeita, que coloque em risco a confidencialidade, a integridade ou a disponibilidade de informações ou de dados pessoais. Exemplos: acesso de quem não deveria, vazamento, perda, roubo ou furto de equipamentos ou documentos, vírus e destruição indevida de registros.
6.2. Se você perceber ou suspeitar de um incidente, comunique imediatamente à Encarregada (contato no item 10), informando:
a) o que aconteceu;
b) quando aconteceu;
c) quais informações ou equipamentos foram afetados;
d) quem presenciou o fato.
6.3. Não tente esconder o incidente, apagar evidências ou resolvê-lo sozinho. Quem conduz a situação é a Encarregada, com apoio da TI.
7. O SIGILO CONTINUA DEPOIS QUE O TRABALHO TERMINA
O dever de sigilo continua depois do desligamento ou do fim do contrato, nos prazos e condições do termo de confidencialidade assinado, e permanece por tempo indeterminado em relação aos segredos de negócio, enquanto continuarem sigilosos. No desligamento, todos os equipamentos, documentos, crachás, chaves e acessos devem ser devolvidos.
8. DESCUMPRIMENTO
8.1. Para empregados, o descumprimento desta Política pode levar às medidas disciplinares previstas na legislação trabalhista e nas regras internas da empresa, como advertência, suspensão ou, nos casos graves, dispensa por justa causa, sempre de acordo com a gravidade do fato e sem prejuízo da responsabilidade civil e criminal cabível. Para estagiários, o descumprimento pode levar às medidas previstas no termo de compromisso de estágio, inclusive ao seu encerramento.
8.2. Para prestadores de serviço e agregados, o descumprimento sujeita o responsável às penalidades previstas no termo de confidencialidade e no contrato, podendo levar ao encerramento do contrato.
8.3. A decisão sobre as medidas é da Diretoria, com parecer da Encarregada quando o fato envolver dados pessoais ou informações de clientes.
9. QUEM FAZ O QUÊ
Diretoria: aprova esta Política, fornece os recursos necessários, decide sobre as medidas em caso de descumprimento e acompanha o plano de ação de segurança da informação.
Encarregada de Proteção de Dados: orienta a aplicação desta Política, recebe e conduz os incidentes, faz a ponte com clientes e com a ANPD, valida os treinamentos e propõe atualizações.
RH: colhe os termos de confidencialidade e as listas de ciência, inclui o tema na integração de novos colaboradores e realiza e registra os treinamentos.
Controladoria e Qualidade: verifica esta Política e suas revisões, controla a guarda dos registros e apoia auditorias de clientes.
Todos os colaboradores: conhecem e cumprem esta Política, protegem as informações e os equipamentos sob sua responsabilidade e comunicam imediatamente qualquer incidente ou suspeita.
10. FALE COM A GENTE
Dúvidas sobre esta Política, comunicação de incidentes ou suspeitas devem ser encaminhadas à Encarregada de Proteção de Dados:
E-mail: daniele.botelho@expressologtransportes.com.br
Telefone da empresa: (35) 3826-2525
11. NORMAS RELACIONADAS E ATUALIZAÇÃO
Esta Política segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) e a Resolução CD/ANPD nº 15/2024 (Regulamento de Comunicação de Incidente de Segurança) e deve ser lida em conjunto com a Política de Privacidade e Proteção de Dados Pessoais da Expresso Log. As regras detalhadas do dia a dia estão nos procedimentos internos da empresa. Esta Política é revisada sempre que houver mudança na lei ou na operação; a data da última atualização fica no topo deste documento.