Política de Privacidade

1. Sobre esta Política

Esta Política de Privacidade descreve como a Carona Certa coleta, usa, armazena, compartilha e protege dados pessoais no site www.caronacerta.org, nos portais de cliente, motorista e parceiro, e no aplicativo móvel da Carona Certa, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — "LGPD") e demais normas aplicáveis.

2. Quem somos

A Carona Certa é uma plataforma digital que conecta clientes a motoristas autônomos parceiros. A Carona Certa não é transportadora e não executa fretes — o transporte é prestado de forma independente pelos motoristas parceiros, profissionais autônomos responsáveis pelas próprias obrigações legais e fiscais.

3. Dados que coletamos

Coletamos os seguintes dados conforme a sua interação com a plataforma:

3.1 Dados fornecidos por você

• Cadastro: nome, CPF/CNPJ, e-mail, telefone, endereço, data de nascimento
• Documentos (motoristas e parceiros): CNH, RG, comprovantes, dados bancários, dados do veículo
• Solicitações: origem, destino, tipo e volume de carga, datas, valores declarados
• Comunicação: mensagens trocadas via WhatsApp, formulários de contato, chat. O atendimento por WhatsApp tem política própria, mais detalhada: Política de Privacidade — Integração Meta

3.2 Dados coletados automaticamente

• Navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador, páginas visitadas, tempo de permanência
• Cookies e identificadores: detalhados na Seção 7
• Geolocalização (site): somente quando autorizada, para otimização de rotas

3.3 Aplicativo do motorista (Carona Certa Motorista, Android)

O aplicativo instalado no celular do motorista coleta mais do que o site, e por isso é descrito separadamente:

• Localização precisa (GPS), de forma contínua: enquanto o compartilhamento está ativo, o aplicativo registra a posição do motorista em intervalos regulares e a envia para a Carona Certa, para que o cliente e o parceiro acompanhem o andamento do atendimento. A coleta continua com o aplicativo em segundo plano, minimizado ou com a tela desligada, por meio de um serviço em primeiro plano do Android. Enquanto isso acontece, uma notificação permanente fica visível no celular, e o motorista pode encerrá-la por ela a qualquer momento.
• Câmera e fotos: usadas no cadastro para fotografar documentos (CNH, CRLV, comprovantes) e a selfie de verificação. As imagens são enviadas apenas para a análise do cadastro.
• Conta Google (nome e e-mail): quando o motorista escolhe entrar com o Google, usados apenas para identificar a conta e manter a sessão.
• Identificadores de publicidade: não coletamos. O aplicativo não exibe anúncios e remove a permissão de ID de publicidade que bibliotecas do Google incluem automaticamente.

Como desligar: o compartilhamento de localização pode ser desativado a qualquer momento em Perfil > Configurações dentro do aplicativo, sem perda de acesso às demais funções. A exclusão da conta e dos dados pode ser solicitada em caronacerta.org/motorista/deleteme.

4. Para que usamos os dados (base legal — LGPD Art. 7)

• Execução de contrato (Art. 7 V): processar cotações, intermediar contratações, viabilizar os pagamentos, processados pelo Asaas (instituição de pagamento)
• Legítimo interesse (Art. 7 IX): melhorar a plataforma, prevenir fraudes, garantir segurança
• Cumprimento de obrigação legal (Art. 7 II): emissão fiscal, retenção de documentos
• Consentimento (Art. 7 I): comunicações de marketing, geolocalização no site
• Execução de contrato (Art. 7 V): localização contínua do motorista durante os atendimentos da agenda, no aplicativo do motorista

5. Com quem compartilhamos

Compartilhamos dados apenas com terceiros necessários à operação:

• Transportadores autônomos parceiros (TAC): dados necessários para execução do frete (origem, destino, contato do cliente)
• ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A.: instituição de pagamento que presta os serviços financeiros e de pagamento da plataforma. Recebe os dados cadastrais e financeiros necessários para abrir contas de pagamento, processar cobranças e cumprir as obrigações de prevenção à lavagem de dinheiro e à fraude (ver 5.2)
• Meta Platforms, Inc. e Meta Platforms Ireland Limited: conteúdo e metadados das mensagens trocadas por WhatsApp, número de telefone e nome de perfil, na condição de operadora do canal de atendimento — detalhado na Política de Privacidade — Integração Meta
• Amazon Web Services, Inc.: hospedagem da plataforma e armazenamento de arquivos enviados pelos titulares
• Autoridades públicas: somente quando legalmente exigido

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

5.1 Transferência internacional de dados

Parte do tratamento ocorre fora do Brasil, notadamente nos Estados Unidos da América: a infraestrutura de mensagens da Meta e os servidores de armazenamento da Amazon Web Services (região us-east-1). Trata-se de transferência internacional de dados pessoais nos termos dos Arts. 33 a 36 da LGPD.

A transferência tem fundamento no Art. 33, II, "d" (execução de contrato do qual o titular é parte) e, quando aplicável, no Art. 33, VIII (consentimento específico e destacado), amparada pelas cláusulas contratuais firmadas com cada fornecedor, que impõem obrigações de confidencialidade e segurança compatíveis com a LGPD.

5.2 Serviços financeiros e de pagamento

6. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento de dados pessoais
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento

7. Cookies e tecnologias de rastreamento

Atualmente, este site não utiliza cookies de análise, marketing ou rastreamento de terceiros. Apenas cookies estritamente necessários ao funcionamento básico da plataforma (preferências de sessão, segurança) podem ser utilizados.

Caso no futuro passemos a utilizar ferramentas de análise ou rastreamento, atualizaremos esta Política de Privacidade e solicitaremos seu consentimento prévio por meio de um banner de cookies, nos termos da LGPD e das orientações da ANPD.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso, logs de auditoria e backups periódicos, conforme LGPD Art. 46.

9. Retenção

Retemos dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas, respeitando prazos legais (ex.: dados fiscais por 5 anos — Código Civil Art. 206).

• Histórico de localização do aplicativo do motorista: 90 dias após a captura, apagado automaticamente pelo próprio banco de dados, sem depender de pedido.
• Última posição conhecida: apenas a mais recente, sobrescrita a cada novo registro e removida com a conta.
• Dados de cadastro e documentos: mantidos enquanto a conta estiver ativa.
• Pedidos de exclusão de conta: processados em até 30 dias úteis, com confirmação por e-mail.
• Registros financeiros e fiscais: até 5 anos, conforme a Lei 9.613/98 e o Código Tributário Nacional, mesmo após a exclusão da conta.

10. Encarregado de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme LGPD Art. 41, é o Setor Jurídico da Carona Certa:

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail ou banner no site. A data da última atualização consta no topo desta página.

12. Contato

Dúvidas, pedidos ou reclamações relacionados a esta Política:

• E-mail: [email protected]
• WhatsApp atendimento: (51) 9727-4329