Política de Privacidade

1. Dados que Coletamos

Dados que você nos fornece:

• Cadastro: nome, e-mail, telefone, senha (armazenada com criptografia irreversível) e, se você usar o login do Google, o identificador e a foto da sua conta Google;
• Perfil: foto, cidade de atuação e informações do veículo que você optar por cadastrar (modelo, ano, lembretes de manutenção e documentos);
• Lançamentos financeiros: ganhos, despesas, quilometragem, horas trabalhadas e aplicativos em que você atua — sempre informados por você;
• Reserva Inteligente: os percentuais que você define e quanto marca ter guardado (imposto, manutenção, emergência) — esses dados ficam salvos localmente no seu aparelho;
• Conteúdo da comunidade: posts, comentários, alertas do radar e denúncias que você publicar;
• Suporte: mensagens trocadas com nosso atendimento;
• Cartão de Visita e Loja: o endereço da sua página pública, sua chave PIX e o nome e a cidade do recebedor que você cadastra, e os pedidos gerados na sua vitrine (itens, quantidades, preços, custos informados, total, situação e horários);
• Meus Pontos: os lugares onde você divulga seu link (o nome que você deu a cada um) e a contagem diária de leituras de cada um. Para não te avisar da sua própria conferida, guardamos um código irreversível do seu IP no momento em que você cria o ponto — não o endereço, e ele não identifica você em lugar nenhum;
• Carreira e Liga: sua pontuação (XP), seu nível e sua cidade, sincronizados do aparelho para montar o ranking.

Dados coletados automaticamente:

• Uso e dispositivo: identificadores do aparelho, sistema operacional, versão do app, registros de acesso (data, hora e IP — guardados por obrigação legal do Marco Civil da Internet) e eventos de uso para melhoria do produto;
• Localização aproximada ou precisa: somente com sua permissão no sistema operacional (detalhes na seção 4);
• Token de notificações: para envio de push, se você permitir;
• Página pública: a contagem diária de visitas ao seu cartão (apenas o número, sem identificar o visitante) e o endereço IP de quem gera um pedido na sua Loja, para conter abuso.

Dados de outras pessoas: pela sua página pública, alguém sem conta pode solicitar uma corrida direta, informando nome, telefone, origem e destino. Esse tratamento está descrito na seção 5.3.

Dados de pagamento: o processamento é feito pela Stripe. Recebemos apenas a confirmação do pagamento, o identificador da transação e os últimos dígitos do cartão — nunca o número completo.

Armazenamento local: parte das ferramentas (como a Reserva Inteligente e o Combustível) guarda seus dados apenas no seu próprio aparelho, sem enviá-los aos nossos servidores. Eles são apagados ao desinstalar o app ou limpar os dados.

2. Para que Usamos seus Dados

• Criar e manter sua conta e autenticar seu acesso;
• Calcular suas métricas financeiras (lucro por km, por hora, consolidados por app) e exibir seus relatórios;
• Operar o radar e o feed da comunidade, exibindo alertas e posts por região;
• Gerar sugestões personalizadas do Estrategista com IA (plano Premium);
• Processar assinaturas, emitir cobranças e prevenir fraudes;
• Enviar notificações de serviço (lembretes do veículo, avisos de conta) e, com seu consentimento, comunicações de marketing — sempre com opção de descadastro;
• Cumprir obrigações legais e regulatórias;
• Melhorar o produto a partir de métricas de uso agregadas.

3. Bases Legais

• Execução de contrato (art. 7º, V): conta, funcionalidades, assinatura;
• Consentimento (art. 7º, I): localização, notificações push, marketing, mensagens por WhatsApp, publicação do Cartão de Visita Digital e exibição da sua chave PIX na Loja (registrada com a versão dos termos do vendedor que você aceitou) — todos revogáveis a qualquer momento;
• Obrigação legal (art. 7º, II): guarda de registros de acesso e documentos fiscais;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando suas expectativas razoáveis.

4. Localização

A localização é usada para mostrar alertas e demanda da sua região no radar da comunidade e para contextualizar sugestões do Estrategista. Ela só é coletada com a sua permissão, concedida no sistema operacional, e pode ser revogada a qualquer momento nas configurações do aparelho. Não vendemos sua localização nem a usamos para rastreamento fora das funcionalidades descritas.

5. Inteligência Artificial

O Estrategista analisa seus lançamentos financeiros e dados de contexto (região, horários) para gerar sugestões personalizadas. Os dados enviados aos modelos de IA limitam-se ao necessário, não são usados para treinar modelos de terceiros com a sua identificação e as sugestões não produzem decisões automatizadas com efeitos jurídicos sobre você — são apenas recomendações que você decide seguir ou não.

5.1. Recursos que Processam Dados Somente no Aparelho

Copiloto (API de acessibilidade do Android): mediante consentimento explícito no app, o Copiloto lê, somente na tela de aplicativos de transporte (Uber Driver e 99), o valor e a distância da oferta de corrida exibidos, com a única finalidade de apresentar ao motorista uma avaliação de rentabilidade (R$/km) em sobreposição. A avaliação ocorre no aparelho do usuário. Durante a fase beta do Copiloto, mediante consentimento específico no app (convite de diagnóstico), o texto lido das telas de oferta — que pode incluir os endereços exibidos na oferta — é transmitido de forma segura aos nossos servidores, exclusivamente para melhorar a detecção das ofertas; esses registros não são vendidos nem compartilhados com terceiros e são retidos apenas pelo tempo necessário à calibração do recurso. O envio pode ser desativado a qualquer momento em Copiloto → Mais opções → Modo diagnóstico, e a permissão de acessibilidade pode ser revogada nas Configurações de Acessibilidade do Android.

Mapa de ofertas (opcional, consentimento separado): mediante aceite específico no app, o Copiloto transmite apenas os valores numéricos das ofertas exibidas ao motorista — valor, distância, tempo e hora do dia. Esses registros são anônimos: não são vinculados à conta do usuário e não contêm nome, endereços nem qualquer texto de tela. A finalidade é exclusivamente calcular, de forma agregada, a remuneração praticada por cada aplicativo em cada faixa de horário — devolvendo essa informação aos próprios motoristas. O envio pode ser desativado a qualquer momento em Copiloto → Mais opções → Ajudar no mapa de ofertas.

Câmera de Segurança: mediante consentimento explícito no app, o recurso grava vídeo (câmera frontal) e áudio do interior do veículo, em segundo plano, para fins de proteção e registro de ocorrências. As gravações permanecem armazenadas exclusivamente no aparelho do usuário — não são enviadas aos nossos servidores nem compartilhadas pelo Motorista On. O usuário controla integralmente a reprodução, o compartilhamento e a exclusão dos arquivos, e é o responsável, na condição de controlador dessas gravações, pelo tratamento de dados de terceiros (como passageiros) e pela observância da legislação aplicável — recomendamos informar os ocupantes do veículo sobre a gravação.

5.2. Recursos com Página Pública (Cartão, Loja e Liga)

Alguns recursos tornam parte dos seus dados visível para outras pessoas. Esta seção diz exatamente o que fica visível, para quem, com qual base legal e como sair — e o controle é diferente em cada um deles.

Cartão de Visita Digital — recurso opcional e desligado por padrão. Ao ativar, criamos uma página pública em motoristaon.com.br/m/seu-endereço com: nome e sobrenome, foto de perfil, bio e frase de apresentação, telefone (com botão de WhatsApp), cidade, veículo e as fotos dele, sua nota média, o número de avaliações, o total de corridas registradas e o selo de identidade verificada, se você tiver. A ativação é do recurso inteiro: não é possível escolher campo a campo — o que não quiser exibir, remova do perfil. Base legal: consentimento (art. 7º, I). Atenção: a página é indexável por buscadores (Google e outros) de propósito, para que clientes encontrem você — ela não fica restrita a quem tem o link. Desativar tira a página do ar; o endereço é preservado para o caso de você já ter impresso o QR.

Loja do Motorista — a vitrine de venda a bordo aparece na mesma página pública. Para gerar o código de pagamento, exibimos ao comprador a sua chave PIX, o nome do recebedor e a cidade — é assim que o PIX funciona, e é você quem cadastra esses dados. Se você escolher o CPF como chave PIX, o seu CPF ficará visível dentro do código de pagamento para quem abrir a sua página — se não quiser isso, cadastre uma chave aleatória, e-mail ou telefone. Guardamos os pedidos gerados (itens, quantidades, preços, os custos que você informou, total, situação e horários) para montar o seu balanço de vendas, por 18 meses. O pagamento é feito por PIX diretamente na sua conta: o Motorista ON não processa, não recebe e não intermedeia esses valores, e não temos acesso ao extrato da sua conta bancária. Sobre quem compra: a compra não exige cadastro e não guardamos nome, telefone, e-mail nem dado de pagamento do comprador — o registro do pedido tem só produtos e valores. Registramos o endereço IP de quem gera um pedido, apenas para conter abuso e disparo automatizado do endereço público, com base no legítimo interesse (art. 7º, IX).

Liga (ranking da Carreira) — o ranking exibe, para outros motoristas dentro do app, o seu nome, sua foto de perfil, sua cidade, seu nível e sua pontuação (XP). A pontuação é calculada no seu aparelho e enviada ao servidor apenas como número, junto da cidade. Não exibimos seus ganhos, seus custos nem qualquer dado financeiro, e o ranking não é acessível fora do app nem por buscadores. Como funciona hoje: seu placar passa a ser sincronizado quando você usa o app, sem um pedido separado — e você pode sair quando quiser em Perfil → Preferências de Privacidade → Aparecer na Liga, o que apaga o seu placar na mesma hora. Enquanto essa opção não chegar ao seu aparelho pela atualização do app, peça a saída por [email protected] que removemos imediatamente. Base legal: legítimo interesse (art. 7º, IX), com direito de oposição garantido (art. 18, § 2º).

Pontos Quentes (mapa de ofertas) — o Copiloto envia apenas os números das ofertas que avalia (valor, distâncias, tempo, hora, aplicativo de origem e cidade), sem vínculo com a sua conta, nunca o endereço exato nem o texto da tela, para montar o mapa coletivo de onde saem as boas ofertas. Base legal: legítimo interesse (art. 7º, IX). A contribuição vem ligada por padrão e pode ser desligada a qualquer momento em Copiloto → Mais opções — é o seu direito de oposição, a um toque.

Limites do controle sobre o que já ficou público. Desligar o Cartão tira a página do ar imediatamente, mas não desfaz o que já circulou: QR codes impressos, capturas de tela feitas por terceiros e o cache dos buscadores continuam fora do nosso alcance. Se precisar acelerar a remoção do cache, peça a remoção da URL ao buscador — e escreva para [email protected] que orientamos o passo a passo. Não prometemos o que não conseguimos cumprir.

5.3. Dados de Terceiros na Página Pública

A página pública do motorista tem um formulário de solicitação de corrida direta. Quem preenche não precisa ter conta no Motorista ON, e por isso esta seção é dirigida a ele.

O que coletamos de quem solicita uma corrida:

• nome e telefone informados no formulário;
• endereço de origem e de destino, digitados (não pedimos GPS);
• data e hora, quando a corrida é agendada;
• endereço IP e registros de acesso, por obrigação legal (Marco Civil da Internet).

Finalidade e base legal: permitir que o motorista escolhido responda e combine a corrida — execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V). Os dados vão para o motorista solicitado e mais ninguém, e não são usados para marketing. Retenção: 12 meses. Para acessar, corrigir ou eliminar esses dados, escreva para [email protected] informando o telefone usado na solicitação; respondemos em até 15 dias.

Se o motorista aceitar a corrida, seu nome e telefone ficam salvos na agenda de clientes dele, junto com a origem, o destino e o valor que vocês combinaram. É o que permite que ele te atenda de novo sem você ter que repetir tudo. Essa agenda é dele e de mais ninguém: não vai para outros motoristas e não vira lista de marketing. Os dois prazos são diferentes, e é justo você saber: o registro do pedido é anonimizado automaticamente em 12 meses, mas a linha na agenda do motorista não tem prazo — ela sai quando ele apaga o contato, quando ele exclui a conta (que apaga a agenda inteira, inclusive contatos que ele já havia removido da lista), ou quando você pede. Para pedir, escreva para [email protected] informando o telefone usado.

De onde você veio. O link do motorista pode terminar em algo como ?p=predio. Isso não diz nada sobre você — é um rótulo que o próprio motorista deu ao lugar onde divulgou o link (o grupo do prédio dele, um cartaz na portaria), e serve só para ele saber qual divulgação deu resultado. Guardamos a contagem por dia, nunca visita a visita.

Comprar um produto a bordo não gera coleta de dados seus — o registro do pedido tem apenas produtos e valores, e o pagamento acontece direto entre você e o motorista, pelo seu banco.

6. Com Quem Compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço:

• Stripe — processamento de pagamentos (certificação PCI-DSS);
• Google — login social, mapas, notificações push (Firebase) e métricas de uso;
• Amazon Web Services (AWS) — armazenamento de arquivos e infraestrutura;
• Cloudflare — segurança, CDN e proteção anti-bot;
• Twilio — envio de mensagens de WhatsApp/SMS para quem optou por recebê-las;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Conteúdos que você publica na comunidade (posts, alertas, nome e foto de perfil) ficam visíveis para os demais usuários do app — publique com consciência.

7. Cookies e Tecnologias Semelhantes

No site usamos cookies essenciais (sessão, segurança) e, mediante consentimento no banner, cookies de métricas. Detalhes e instruções de gerenciamento na Política de Cookies.

8. Por Quanto Tempo Guardamos

• Dados da conta e lançamentos: enquanto a conta estiver ativa;
• Pedidos da Loja do Motorista: 18 meses (cobre dois ciclos de balanço);
• Solicitações de corrida feitas na página pública: 12 meses;
• Ofertas do mapa de mercado (números não vinculados à sua conta): 24 meses;
• Registros de diagnóstico do Copiloto: no máximo 12 meses;
• Contagem de visitas ao Cartão: 24 meses;
• Registros de acesso (IP, data/hora): mínimo de 6 meses (art. 15 do Marco Civil da Internet);
• Documentos fiscais e de pagamento: 5 anos (legislação tributária);
• Após a exclusão da conta: além da anonimização dos dados de cadastro, sua página pública sai do ar, e a chave PIX, os produtos e suas fotos, o histórico de pedidos e o seu placar no ranking são eliminados. Permanecem apenas registros exigidos por lei, sem identificação pessoal — detalhes na seção 10.

9. Seus Direitos (LGPD)

Você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Exportar seus dados em formato legível (no app: Perfil → Meus dados);
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Revogar consentimentos (localização, push, marketing, WhatsApp) sem prejuízo do uso das demais funções;
• Obter informação sobre compartilhamentos realizados;
• Opor-se a tratamento baseado em legítimo interesse;
• Peticionar à ANPD caso entenda que seus direitos não foram atendidos.

Os pedidos podem ser feitos pelo app ou pelo e-mail [email protected]. Respondemos em até 15 dias.

10. Exclusão de Conta

Você pode excluir sua conta diretamente no app (Perfil → Excluir conta). O pedido entra em um período de carência de 15 dias, durante o qual é possível se arrepender e cancelar a exclusão. Após esse prazo, seus dados pessoais (nome, e-mail, telefone, CPF, foto, endereço) são anonimizados de forma irreversível e a conta é desativada. Registros exigidos por lei (fiscais e de acesso) são mantidos pelo prazo legal, já sem identificação pessoal. Pedidos com assinatura ativa ou pendências precisam ser regularizados antes da efetivação.

Não tem mais o app instalado? Você também pode solicitar a exclusão por e-mail ([email protected]), a partir do e-mail cadastrado na conta. O passo a passo completo está na página Exclusão de Conta e Dados.

11. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica: criptografia em trânsito (TLS), senhas com hash irreversível, controle de acesso por perfil, auditoria de ações administrativas, proteção anti-bot e monitoramento. Nenhum sistema é 100% imune; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a LGPD.

12. Menores de Idade

O Motorista ON destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos cadastro de menor de idade, a conta será encerrada e os dados eliminados.

13. Transferência Internacional

Alguns operadores (Stripe, Google, AWS, Cloudflare, Twilio) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre para países com grau adequado de proteção ou mediante salvaguardas contratuais reconhecidas pela LGPD (art. 33).

14. Encarregado (DPO) e Contato

O Encarregado pelo Tratamento de Dados Pessoais (DPO) do Motorista ON pode ser contatado em [email protected] (assunto: "LGPD/DPO") ou pelo canal disponível no app. Esta política pode ser atualizada; mudanças relevantes serão comunicadas pelo app ou por e-mail, e a data de revisão consta no topo da página. Veja também o Termo de Processamento de Dados.