O
OLLEM ENERGY

Política de Privacidade

Última atualização: 22 de maio de 2026

A Ollem Energy, marca da Ollem do Brasil LTDA (CNPJ 26.226.292/0001-79), com sede na Est. Araruama Rio Bonito, nº 5080, Itatiquara — Araruama/RJ, CEP 28.985-678, doravante denominada "Ollem", "nós" ou "Plataforma", respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao usar nosso aplicativo mobile e portal web, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

O controlador dos seus dados pessoais é a Ollem Energy (Ollem do Brasil LTDA). Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato conosco:

2. Quais dados coletamos

2.1 Dados fornecidos por você (cadastro)

  • Nome completo
  • Endereço de e-mail
  • Número de telefone celular
  • CPF (necessário para emissão de cobranças via PIX)
  • Senha (armazenada de forma criptografada — não temos acesso)
  • Foto de perfil (opcional) e dados do(s) seu(s) veículo(s) elétrico(s) (modelo, placa, ano)

2.2 Dados de uso e localização

  • Localização do dispositivo — utilizada para encontrar estações de carregamento próximas. Você pode revogar essa permissão nas configurações do sistema operacional a qualquer momento
  • Histórico de sessões de recarga (estação, duração, energia consumida, valor cobrado)
  • Histórico de movimentações na carteira (recargas, débitos)
  • Avaliações e comentários sobre estações

2.3 Dados de pagamento

  • Não armazenamos números completos de cartão de crédito. Os dados do cartão são criptografados localmente em seu dispositivo (usando criptografia RSA) e enviados diretamente para o nosso provedor de pagamentos PagBank, que possui certificação PCI-DSS
  • Mantemos apenas os últimos 4 dígitos e a bandeira para identificação de cartões salvos
  • Identificadores de transação retornados pelo PagBank

2.4 Dados técnicos

  • Tipo e modelo do dispositivo
  • Versão do sistema operacional
  • Identificador do app para envio de notificações push
  • Endereço IP, em registros de segurança (anti-fraude)
  • Logs de erro e diagnóstico (sem dados sensíveis)

3. Como usamos seus dados

Usamos os dados coletados para as seguintes finalidades:

  • Prestar o serviço: autenticação, gerenciamento da carteira, processamento de pagamentos, controle de sessões de carregamento
  • Localizar estações: mostrar mapa com estações próximas e calcular rotas
  • Comunicação: enviar notificações sobre sessões, confirmar pagamentos, responder solicitações de suporte
  • Segurança e prevenção de fraude: detectar tentativas de acesso não autorizado, prevenir uso indevido
  • Melhorias do produto: análise estatística agregada (sem identificação individual)
  • Cumprimento legal: obrigações fiscais, atendimento a autoridades quando legalmente exigido

4. Base legal para tratamento (LGPD Art. 7º e 11)

  • Execução de contrato (Art. 7º, V) — para autenticação, processar pagamentos e prestar o serviço solicitado
  • Consentimento (Art. 7º, I) — para envio de comunicações promocionais e acesso à localização
  • Cumprimento de obrigação legal (Art. 7º, II) — para armazenar registros fiscais e atender autoridades
  • Legítimo interesse (Art. 7º, IX) — para prevenção a fraudes e segurança

5. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas com terceiros estritamente necessários para a operação do serviço:

  • PagBank (UOL PagSeguro) — para processar pagamentos via PIX e cartão de crédito. Compartilhamos dados mínimos necessários (nome, e-mail, CPF, valor) conforme exigência do gateway
  • Google LLC — Google Maps Platform para exibir mapas e Firebase Cloud Messaging para notificações push. Apenas dados técnicos
  • Expo — para entrega de atualizações over-the-air do aplicativo
  • Hostnet/Hostinger — provedores de infraestrutura (hosting de e-mail e servidor)
  • Estações de carregamento parceiras — quando você inicia uma sessão de carregamento, dados mínimos (identificador anonimizado) são compartilhados com o carregador via protocolo OCPP para autorizar a recarga

Não vendemos seus dados. Não compartilhamos seus dados com terceiros para fins de marketing sem seu consentimento explícito.

6. Por quanto tempo guardamos seus dados

  • Dados de cadastro: enquanto sua conta estiver ativa, mais 5 anos após a exclusão (obrigação fiscal)
  • Histórico de transações: 5 anos (Código Civil e legislação fiscal)
  • Logs técnicos: 6 meses
  • Backups: retidos por até 90 dias após a exclusão

7. Como protegemos seus dados

  • Comunicações criptografadas via HTTPS/TLS em todas as APIs
  • Senhas armazenadas com bcrypt (custo 12) — não há como recuperar a senha original
  • Tokens de autenticação assinados com segredos fortes (JWT) e armazenados em Keychain (iOS) / Keystore (Android) no dispositivo
  • Dados de cartão criptografados antes de saírem do seu dispositivo (RSA + PCI-DSS)
  • Servidores em provedores reconhecidos com firewall, rate limiting e monitoramento
  • Backups criptografados e retenção limitada

8. Seus direitos (LGPD Art. 18)

Você tem o direito de:

  • Confirmar a existência de tratamento de seus dados
  • Acessar seus dados pessoais
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
  • Portar seus dados a outro fornecedor (quando aplicável)
  • Eliminar seus dados tratados com consentimento
  • Revogar consentimento a qualquer momento
  • Obter informações sobre o compartilhamento de seus dados

Para exercer qualquer destes direitos, envie um e-mail para suporte-app@ollem.com.br com o assunto "LGPD — Solicitação de direitos". Respondemos em até 15 dias úteis.

9. Crianças e adolescentes

Nossa plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tenhamos coletado dados de uma criança ou adolescente sem o devido consentimento dos pais ou responsáveis, eles serão excluídos assim que tomarmos conhecimento.

10. Transferência internacional de dados

Alguns dos nossos parceiros (Google, Expo) podem processar dados em servidores fora do Brasil. Garantimos que tais transferências ocorrem para países com nível adequado de proteção de dados ou mediante cláusulas contratuais específicas de proteção.

11. Cookies (Portal Web)

Nosso portal web utiliza cookies essenciais para autenticação. Não utilizamos cookies de rastreamento ou publicidade. Você pode desabilitar cookies no seu navegador, mas isso impedirá o login.

12. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas pelo aplicativo ou e-mail cadastrado. A data da última atualização sempre constará no topo desta página.

13. Encarregado de Proteção de Dados (DPO)

Para questões específicas relacionadas à proteção de dados pessoais, nosso Encarregado pode ser contatado pelo e-mail suporte-app@ollem.com.br com o assunto "DPO — Ollem Energy".

14. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que seus direitos não foram atendidos, você também pode registrar uma reclamação junto à ANPD em www.gov.br/anpd.