Resumo: o app coleta a sua localização somente durante uma agenda ativa, nunca fora dela. Não exibimos anúncios, não usamos o identificador de publicidade do iPhone e não rastreamos você em outros apps ou sites.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Quem somos e a quem esta política se aplica
Controladora dos dados
A CARONACERTA TEC LTDA, inscrita no CNPJ sob o nº 68.097.318/0001-76, com sede na Rua Jerônimo Coelho, 44, conj. 1101, Centro Histórico, Porto Alegre/RS, CEP 90010-240, é a controladora dos dados pessoais tratados por meio do aplicativo Carona Certa Motorista para iPhone, distribuído pela App Store.
O aplicativo é destinado aos motoristas parceiros da Carona Certa. Esta política descreve o que o aplicativo para iPhone faz. O tratamento de dados na plataforma como um todo está descrito também na nossa Política de Privacidade geral.
Dados que coletamos
O que o aplicativo trata e por quê
Dados que você informa
No cadastro e no seu perfil, você nos informa:
- Nome completo, CPF, RG, número da CNH, data de nascimento e estado civil
- E-mail, telefone celular e endereço
- Documentos: selfie, CNH e comprovante de endereço
- Veículos: placa, Renavam, chassi, modelo, características e fotos
- Referências pessoais (nome, relação, telefone, e-mail e endereço) e, se quiser, seus perfis em redes sociais
- Dados bancários para receber pelos serviços prestados
- Base de operação, valor mínimo por km, candidaturas a vagas e despesas das agendas
Ao informar dados de referências pessoais, você declara que essas pessoas sabem que os dados delas serão usados apenas para confirmar as suas informações.
Localização durante a agenda
O aplicativo coleta a localização precisa do iPhone somente durante uma agenda ativa. Uma agenda é ativa quando você aceitou a atribuição e a viagem já está em andamento, ou quando a data de hoje está dentro das datas da agenda. Fora de uma agenda ativa, nada é coletado.
- Em segundo plano também: durante a agenda, a coleta continua com o app em segundo plano ou com a tela bloqueada. Enquanto isso, o iOS mostra o indicador de localização na barra de status. O app não exibe notificação para isso.
- Frequência: no máximo uma posição a cada dez minutos.
- Permissão: a permissão Ao Usar o App é suficiente. O app oferece a opção Sempre uma única vez, e ela é opcional. Se o app for encerrado, a coleta só recomeça quando você abri-lo de novo.
- Obrigatória durante a agenda: acompanhar a viagem faz parte do serviço. Por isso, durante uma agenda ativa, o app só pode ser usado com a localização permitida.
- Como desligar: o compartilhamento pode ser desativado em Perfil > Configurações. Durante uma agenda ativa, com o compartilhamento desativado o app fica bloqueado até você reativá-lo. Fora das agendas, nada é coletado de qualquer forma.
O que exatamente enviamos em cada registro de localização
Cada posição enviada contém apenas os campos abaixo:
- Latitude e longitude
- Precisão estimada da posição, em metros
- Data e hora em que a posição foi capturada
- Indicação de que a posição é simulada por software, quando o iOS informa isso (prevenção a fraude)
- Plataforma (iOS), origem da leitura e versão do aplicativo, para diagnóstico
No servidor, registramos também a data e hora de recebimento, o estado (UF) correspondente à posição e um alerta quando o deslocamento entre duas posições é fisicamente improvável.
Entrada no aplicativo
- Entrar com a Apple: recebemos da Apple um identificador da sua conta, o seu nome e o seu e-mail. Se você escolher ocultar o e-mail, recebemos o endereço de retransmissão privada criado pela Apple, que encaminha as mensagens para o seu e-mail real.
- Entrar com o Google: recebemos nome, e-mail e foto de perfil da sua conta Google.
- E-mail e senha: usados apenas por contas de acesso fornecidas pela Carona Certa. A senha é enviada de forma criptografada aos nossos servidores e não fica guardada no iPhone.
Esses dados servem somente para identificar você e manter a sua sessão.
Face ID e Touch ID
O app pode usar o Face ID ou o Touch ID para liberar a sua sessão. A verificação é feita inteiramente pelo iOS: a credencial da sessão fica nas Chaves (Keychain) do iPhone, protegida pela biometria. A Carona Certa nunca recebe nenhum dado biométrico, nem sabe como é o seu rosto ou a sua digital.
Para manter a sessão e enviar a localização, o app guarda nas Chaves uma credencial criada para esta instalação (uma chave criptográfica e um identificador próprios). Ela não é um identificador de publicidade e não identifica o aparelho fora do nosso serviço.
Câmera, fotos e arquivos
O app usa a câmera para a selfie, para fotografar documentos e para as fotos dos seus veículos. Você também pode escolher uma foto da sua biblioteca ou um arquivo do app Arquivos: nesse caso, o app recebe apenas o item que você escolher, sem acesso ao restante da biblioteca ou dos seus arquivos.
A selfie e os documentos são analisados pela nossa equipe para validar o cadastro. Não fazemos reconhecimento facial automatizado.
Cadastro dentro do app
As etapas de cadastro abrem a página motorista.caronacerta.org dentro do próprio aplicativo. Essa página não guarda cookies depois de fechada, e os dados informados nela são os mesmos descritos nesta política.
Registros de acesso
Nossos servidores registram o endereço IP e a data e hora de cada acesso, como exige o Marco Civil da Internet (art. 15).
O que não coletamos
- O app não usa o identificador de publicidade (IDFA), não exibe o pedido de permissão de rastreamento do iOS (App Tracking Transparency) porque não rastreia você em outros apps ou sites, e não exibe anúncios.
- O app não contém ferramentas de análise ou de publicidade de terceiros. O único componente de terceiros é o do Google, usado somente na entrada com o Google.
- O app não envia notificações push.
- Não acessamos seus contatos, seu calendário, seu microfone, seus dados de saúde nem a lista de aplicativos instalados.
Para que usamos os dados
Finalidades e bases legais
- Criar e manter a sua conta e validar o seu cadastro
- Oferecer vagas, atribuir agendas e organizar as viagens
- Acompanhar a viagem durante a agenda ativa
- Registrar despesas e viabilizar os pagamentos pelos serviços prestados
- Prevenir fraudes e garantir a segurança da operação
- Prestar suporte e cumprir obrigações legais
Bases legais (LGPD, art. 7º)
- Execução de contrato: cadastro, agendas, localização durante a agenda, despesas e pagamentos (inciso V).
- Cumprimento de obrigação legal: registros de acesso e registros fiscais (inciso II).
- Legítimo interesse: prevenção a fraude e segurança, como a indicação de localização simulada (inciso IX).
Com quem compartilhamos
Somente o necessário para o serviço
Cliente e parceiro do atendimento
Compartilhamos com o cliente e com o parceiro responsável por aquele atendimento os dados necessários para a viagem, como o seu nome, telefone e veículo.
A localização registrada durante a agenda é usada pela Carona Certa e pelo parceiro responsável pelo atendimento para acompanhar a viagem, e podemos informar ao cliente daquele atendimento o andamento da viagem com base nela. A localização não é publicada, não é vendida e não é compartilhada com anunciantes ou corretores de dados.
Instituição de pagamento
Os pagamentos são processados pelo ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., instituição de pagamento que presta os serviços financeiros e de pagamento da plataforma. Compartilhamos com ele os dados necessários para abrir e manter a sua conta de pagamento e para os repasses.
Apple, Google e hospedagem
A Apple distribui o aplicativo pela App Store e opera a entrada com a Apple; o Google opera a entrada com o Google. O tratamento que cada uma faz segue as políticas de privacidade delas. Nossos dados ficam em servidores da Amazon Web Services.
Autoridades
Podemos fornecer dados quando exigido por lei ou por ordem judicial.
Transferência internacional
Os servidores da Amazon Web Services que usamos ficam nos Estados Unidos, e a Apple e o Google também tratam dados fora do Brasil. Essa transferência internacional é feita para executar o contrato com você, nos termos do art. 33 da LGPD.
Importante: a Carona Certa não vende dados pessoais.
Por quanto tempo guardamos
Retenção e segurança
- Histórico de localização: cada posição é apagada automaticamente 90 dias após a captura, pelo próprio banco de dados, mesmo com a conta ativa.
- Última posição conhecida: guardamos separadamente apenas a posição mais recente de cada motorista, substituída a cada novo registro. Ela é eliminada no processamento do pedido de exclusão da conta.
- Dados da conta e documentos: enquanto a conta estiver ativa.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
- Registros financeiros e fiscais: até 5 anos, quando a lei nos obriga a conservá-los (Lei nº 9.613/1998 e Código Tributário Nacional), mesmo após a exclusão da conta.
Exclusão da conta
Você pode pedir a exclusão da conta no próprio app, em Perfil > Configurações > Excluir minha conta, ou em caronacerta.org/motorista/deleteme. Processamos o pedido em até 30 dias úteis e confirmamos por e-mail.
Segurança
Os dados trafegam criptografados entre o app e os nossos servidores, as credenciais ficam nas Chaves do iPhone e o acesso interno é restrito a quem precisa. Nenhum sistema é totalmente seguro: em caso de incidente que possa trazer risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê o art. 48 da LGPD.
Seus direitos
LGPD, art. 18
Você pode, a qualquer momento, confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir portabilidade, saber com quem os compartilhamos, ser informado sobre a possibilidade de não consentir e revogar um consentimento dado, além de se opor a tratamento irregular.
Para exercer esses direitos, escreva para [email protected] a partir do e-mail cadastrado. Responderemos em até 15 dias. Você também pode reclamar à ANPD.
Encarregado pelo tratamento de dados (DPO)
Nosso encarregado, nos termos do art. 41 da LGPD, é o Setor Jurídico da Carona Certa: [email protected].
Menores de idade
Uso restrito a maiores de 18 anos
O aplicativo é destinado a motoristas habilitados, maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se soubermos que isso aconteceu, eliminaremos os dados. Pais ou responsáveis podem nos pedir a exclusão pelo e-mail [email protected].
Alterações desta política
Atualizações
Podemos atualizar esta política quando o aplicativo ou a lei mudarem. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo. Se a mudança for relevante, avisaremos você pelo aplicativo ou por e-mail.
Contato
Fale conosco sobre privacidade
- Empresa: CARONACERTA TEC LTDA
- CNPJ: 68.097.318/0001-76
- E-mail: [email protected]
- Proteção de dados: [email protected]
- Telefone: +55 48 99120-0012
- Endereço: Rua Jerônimo Coelho, 44, conj. 1101, Centro Histórico, Porto Alegre/RS, CEP 90010-240