Em resumo
Os pontos principais. O texto completo vem logo abaixo.
-
Localização só com o app abertoSem acompanhamento com o app fechado e sem histórico.
-
Não vendemos dadosSem publicidade; câmera e galeria só para a foto do perfil.
-
Prazos definidosConta: enquanto você a mantiver. Corridas: 5 anos.
-
Exclusão na horaPelo app, em "Meu perfil", ou pelo formulário, em até 15 dias.
01Quem somos
Esta política explica como Central Drivium, responsável pela central de transporte ("nós", controladora dos dados), trata os dados pessoais dos passageiros que usam o aplicativo Cooperlog ("app") para pedir e acompanhar corridas.
O app e a central funcionam no sistema Drivium, desenvolvido e operado pelo Drivium, que trata os dados em nosso nome e sob as nossas instruções, como operador (LGPD, art. 5º, VII), e não os usa para outra finalidade.
Encarregado pelo tratamento de dados (LGPD): fale conosco pelo e-mail wesleyalvesandrade@hotmail.com.
02Quais dados tratamos
- Conta
- Nome, e-mail, telefone e senha (guardada de forma criptografada, que nem nós conseguimos ler). A foto do perfil é opcional e só você a vê no app.
- Convênio (opcional)
- Se a sua empresa tem convênio com a central, para ligar o seu cadastro nela à sua conta, o app pede o CPF e a senha de 4 dígitos que a empresa cadastrou.
- Localização
- Usada só com o app aberto, para encontrar o seu endereço de embarque e mostrar onde você está no mapa. O app envia o ponto à central para descobrir o endereço; ele não acompanha a sua localização com o app fechado nem guarda um histórico dela.
- Corridas
- Endereços de embarque, paradas e destino, data e horário, a observação ao motorista, a forma de pagamento (no veículo ou pelo convênio), a quilometragem e os valores, e a avaliação que você der (nota e comentário).
- Aparelho
- O nome do modelo do celular em que você entrou e um identificador do Firebase (Google) para receber os avisos da corrida com o app fechado.
- No próprio celular
- O app guarda o acesso à sua conta, os seus endereços favoritos, os endereços recentes e a forma de pagamento preferida. O acesso à conta não entra no backup do Android; os favoritos e os recentes podem entrar no backup do seu Google, se ele estiver ligado.
Não usamos o app para publicidade, não coletamos contatos, arquivos ou microfone, a câmera e a galeria só são usadas quando você escolhe uma foto para o perfil, e não vendemos dados pessoais.
03Permissões do aparelho
- Localização
- Só com o app aberto, para o endereço de embarque e o mapa. Sem ela, você digita o endereço.
- Notificações
- Para os avisos da corrida (motorista a caminho, motorista chegou, corrida iniciada, concluída ou cancelada).
As duas podem ser negadas ou retiradas nas configurações do Android, e o app continua pedindo corridas.
04Para que usamos os dados
Receber e atender os seus pedidos de corrida; enviar a corrida ao motorista e avisar você de cada etapa; calcular distâncias e valores; faturar a empresa conveniada, nas corridas pelo convênio; acompanhar a qualidade do serviço pelas avaliações; dar suporte e cuidar da segurança de passageiros e motoristas; cumprir obrigações legais e nos defender em processos.
As bases legais (LGPD, art. 7º) são a execução do contrato com você, o cumprimento de obrigação legal e o legítimo interesse na segurança e na qualidade do serviço.
05Com quem compartilhamos
- O motorista da corrida
- Antes de aceitar, ele vê só o bairro e a cidade do embarque e do destino e a observação; depois de aceitar, vê o seu nome, o seu telefone (para ligar ou mandar mensagem) e os endereços completos. Ele não pode usar esses dados para outra finalidade. Nas avaliações, o motorista vê apenas a nota, sem o seu nome e sem o comentário.
- Empresa conveniada
- Nas corridas pelo convênio, a empresa recebe nos relatórios a data, o trajeto, o passageiro e os valores.
- Prestadores de serviço
- Que operam o sistema para nós: o Drivium, que desenvolve e opera o sistema, a hospedagem do servidor, o Google Maps Platform (mapa e endereços) e o Firebase Cloud Messaging (avisos).
- Autoridades
- Quando a lei ou uma ordem judicial exigir.
Os serviços do Google podem tratar os dados fora do Brasil (transferência internacional, LGPD, art. 33), em países com proteção adequada ou com as garantias que a lei exige. O servidor da central fica no Brasil.
06Segurança
A comunicação entre o app e a central é criptografada (HTTPS), a senha é guardada criptografada e o acesso aos dados na central é restrito a usuários autorizados.
07Por quanto tempo guardamos
- Enquanto existir
- Conta: enquanto você a mantiver. Excluída, os seus dados de cadastro são apagados.
- 5 anos
- Corridas e valores, após a corrida: prazo exigido pela legislação fiscal e para defesa em processos. As corridas de uma conta excluída ficam sem o seu nome e o seu telefone.
08Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou o bloqueio, a portabilidade, a exclusão e informações sobre o compartilhamento, e se opor ao tratamento feito por legítimo interesse (LGPD, art. 18), pelo e-mail do encarregado. O nome e o telefone você corrige no próprio app, em "Meu perfil", onde também pode excluir a conta. Respondemos em até 15 dias. Se não concordar com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
09Menores de idade
A conta é destinada a maiores de 18 anos. Um menor pode viajar em corrida pedida por um responsável.
10Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada e, se a mudança for relevante, avisamos no app.
Quer excluir a sua conta?
Pelo app, em "Meu perfil", ou pelo pedido online. Dúvidas: wesleyalvesandrade@hotmail.com.