Política de Privacidade

Esta política descreve como o Minhas Corridas trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Canal do titular: minhascorridas@minhacorrida.com.br.

1. Dados que coletamos

• Cadastro do motorista: nome, e-mail, WhatsApp, método de login (Google, Apple ou e-mail/senha), CPF ou CNPJ, CNH, placa, cidade e dados do veículo informados no aplicativo.
• Uso do serviço: corridas, preços configurados, agenda e registros financeiros criados pelo próprio motorista.
• Carteira de passageiros: contatos importados ou cadastrados pelo motorista. Pertencem à relação do motorista com seus passageiros e nunca são expostos a outros motoristas.
• Conversas de WhatsApp: quando o WhatsApp está conectado e a Secretária IA ativa, as mensagens trocadas com passageiros são processadas para cotar e organizar corridas.
• Localização: endereços e coordenadas das corridas e posição em primeiro plano para disponibilidade e ofertas próximas; no SOS, compõe o link de acompanhamento.
• Verificação por selfie: uso exclusivo de verificação, armazenamento privado e URLs assinadas de curta duração.
• Rádio entre motoristas: clipes de áudio publicados nos canais.
• Cobrança e assinatura: plano, valor, situação, ciclo, identificadores da transação e, do cartão, apenas bandeira e quatro últimos dígitos. Para a contratação no site tratamos nome completo, e-mail, telefone, CPF ou CNPJ e endereço de cobrança.
• Uso da Secretária IA: contadores mensais (conversas atendidas, cotações, chamadas a provedores) para aplicar limites do plano e controlar custos. O conteúdo das mensagens não é guardado para essa finalidade.
• E-mails transacionais: boas-vindas com código promocional, verificação de e-mail, avisos da conta e o status de entrega informado pelo provedor. Não enviamos e-mail promocional sem autorização; você pode desativá-lo a qualquer momento.
• Registros técnicos: logs de auditoria e diagnóstico para segurança e melhoria do serviço.

2. Tokenização do cartão

O número completo do cartão, a validade e o código de segurança nunca passam pelos nossos servidores: são enviados pelo navegador diretamente à Pagar.me, que devolve um identificador temporário (token) usado uma única vez para criar ou atualizar a assinatura. O site não armazena esses dados em cookies, armazenamento local, logs ou ferramentas de análise.

3. Para que usamos

Prestar o serviço contratado, criar e confirmar cobranças, administrar a assinatura, oferecer suporte, proteger a conta, prevenir fraudes, tratar contestações, cumprir obrigações legais e melhorar o produto. Não vendemos dados pessoais e não exibimos publicidade de terceiros.

4. Processamento de mensagens pela IA

Mensagens recebidas no WhatsApp conectado podem ser processadas por um provedor de inteligência artificial para gerar respostas de atendimento. Antes do envio, aplicamos redação automática de dados pessoais (e-mails, telefones e sequências de documentos são removidos do texto). A IA nunca define preços por conta própria.

5. Operadores e compartilhamento

• Google Firebase / Google Cloud: infraestrutura, autenticação, banco de dados, arquivos, notificações e App Check; dados principais na região de São Paulo (southamerica-east1).
• WhatsApp (Meta): entrega das mensagens da conta conectada, por automação não oficial operada em servidor próprio.
• Provedor de IA: geração de respostas, com dados pessoais previamente redigidos.
• Google Maps Platform: rotas e geocodificação.
• Pagar.me: processamento das assinaturas recorrentes em cartão; recebe identificação, contato, endereço de cobrança e o token do cartão.
• Resend: envio de e-mails transacionais a partir de mail.minhascorridas.app e retorno do status de entrega.

Dados também podem ser compartilhados para cumprimento de obrigação legal ou ordem de autoridade competente.

6. Analytics e consentimento no site

Nas páginas públicas do site podemos usar Meta Pixel e Microsoft Clarity somente após o seu consentimento, para medir o uso do site; nenhuma informação de identidade (e-mail, identificador de conta, CPF) ou de pagamento é enviada a essas ferramentas. Nas áreas de conta, resgate, checkout e administração não há qualquer script de marketing ou gravação de sessão. Você pode revogar o consentimento limpando os dados do site no navegador.

7. Retenção e exclusão

• Conversas de WhatsApp: retidas por padrão por 90 dias.
• Áudios do rádio: excluídos automaticamente em até 48 horas.
• Selfies de verificação: acesso restrito por URLs de curta duração.
• Conta: exclusão pelo aplicativo (Mais → Excluir conta) ou pelo canal em Excluir conta e dados.
• Registros de pagamentos, corridas, segurança e auditoria podem ser conservados quando necessários para liquidação, contestações e estornos, prevenção a fraude, exercício de direitos ou obrigações legais, regulatórias, fiscais e contábeis; ao final, são eliminados ou anonimizados. Dados recebidos pela Pagar.me seguem também as obrigações e políticas da instituição de pagamento.

8. Segurança

Comunicação criptografada, controle de acesso por papéis, verificação de integridade do cliente (App Check), segregação total entre carteiras de motoristas e minimização de dados nas visões internas. Incidentes relevantes serão comunicados conforme a LGPD.

9. Seus direitos (LGPD)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados pelo canal minhascorridas@minhacorrida.com.br. Responderemos nos prazos da lei.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos; não coletamos intencionalmente dados de menores.

11. Alterações

Esta política pode ser atualizada; alterações relevantes serão comunicadas no aplicativo ou nesta página, com nova data de vigência.