Política de Privacidade
Modelo inicial. Revise com um advogado e complete os dados do controlador (razão social e CNPJ) antes de publicar.
1. Quem trata seus dados
O Vai Comigo é o controlador dos dados pessoais tratados na plataforma. Encarregado pelo tratamento de dados (DPO): privacidade@vaicomigo.com.br.
2. Quais dados coletamos e por quê
- Conta Google (nome, e-mail, foto): autenticação — execução de contrato (art. 7º, V).
- Nome completo, CPF, data de nascimento, celular e endereço: identificação, prevenção a fraudes e segurança dos usuários — execução de contrato, legítimo interesse e proteção da vida (art. 7º, V, VII e IX).
- CNH, selfie e dados do veículo (motoristas): verificação de habilitação e identidade — execução de contrato e prevenção à fraude (art. 7º, V; art. 11, II, “g” para a biometria facial da selfie).
- Dados de viagens, encomendas e pagamentos: prestação do serviço e obrigações legais e fiscais (art. 7º, II e V).
- Destinatário de encomendas (nome e celular): apenas para a entrega.
- Mensagens do chat: para viabilizar a viagem (execução de contrato) e para prevenir fraudes e garantir a segurança dos usuários (legítimo interesse, art. 7º, IX). Antes do pagamento, as mensagens passam por um filtro automático que bloqueia telefone, Pix, e-mail e redes sociais. Das mensagens bloqueadas guardamos só uma versão com os números mascarados, sem o contato em si. A equipe só lê uma conversa quando há denúncia envolvendo aquela carona, e todo acesso fica registrado.
- Avisos pelo WhatsApp: somente com seu consentimento, que pode ser revogado a qualquer momento no perfil ou respondendo PARAR (art. 7º, I). Usamos seu celular para enviar, pela API oficial do WhatsApp Business (Meta), avisos de viagens e encomendas compatíveis com seus alertas. As mensagens contêm apenas primeiro nome, cidades, data e um link. Guardamos o histórico de envio (data, status e modelo usado), sem o texto das suas conversas no WhatsApp.
- Localização em tempo real (acompanhamento da viagem): somente com seu consentimento, que pode ser revogado a qualquer momento na tela de acompanhamento (art. 7º, I). A localização do GPS do seu celular é enviada apenas enquanto você mantém a tela de acompanhamento aberta e só na janela da viagem, de 30 minutos antes da partida até o fim previsto. Quem vê: o motorista vê os passageiros com reserva paga daquela viagem; cada passageiro vê só o motorista (passageiros não veem uns aos outros); e, se um passageiro criar um link para a família, quem tiver o link vê só a posição do carro, até o fim da viagem. Guardamos apenas a última posição, apagada ao fim da viagem, e alguns pontos do trajeto do carro (um a cada 2 minutos) por 30 dias, para comprovar a viagem em caso de contestação ou denúncia (art. 7º, VI e IX).
- Denúncias e faltas: registro de denúncias, faltas (não comparecimento) e tentativas bloqueadas, para segurança da comunidade e defesa em disputas (art. 7º, VI e IX).
- Marketing: somente com seu consentimento, revogável a qualquer momento (art. 7º, I).
3. Com quem compartilhamos
- Outros usuários: antes da reserva, só o primeiro nome, foto, avaliação e veículo do motorista. Após a confirmação, nome completo e celular são compartilhados entre motorista e passageiros da mesma viagem. CPF e endereço nunca são exibidos a outros usuários.
- Mapas: o mapa do acompanhamento usa o OpenStreetMap. Seu navegador baixa de lá as imagens da região mostrada no mapa; o OpenStreetMap não recebe nomes, contas nem as posições enviadas ao Vai Comigo.
- Instituição de pagamento: dados necessários para processar Pix e cartão. Não armazenamos o número do cartão.
- Autoridades: quando houver obrigação legal ou ordem judicial.
4. Segurança
CPF e número da CNH são armazenados criptografados (AES-256). Documentos ficam em área restrita, acessível apenas à equipe de verificação, e todo acesso a dados pessoais pela equipe é registrado em log de auditoria. Comunicações usam HTTPS.
5. Por quanto tempo
A localização em tempo real é apagada ao fim de cada viagem; os pontos do trajeto do carro, depois de 30 dias. Mantemos os demais dados enquanto sua conta estiver ativa. Ao excluir a conta, seus dados pessoais são anonimizados. Registros financeiros são mantidos, sem identificação direta, pelo prazo exigido pela legislação fiscal (art. 16, I).
6. Seus direitos (art. 18)
Você pode, a qualquer momento: confirmar a existência de tratamento, acessar e baixar seus dados (portabilidade), corrigir dados, revogar consentimentos, solicitar a eliminação e obter informações sobre compartilhamento. Use a página Perfil e privacidade ou escreva para o encarregado.
7. Cookies e armazenamento no navegador
Usamos apenas o que é essencial para o site funcionar com segurança. Por serem necessários ao serviço que você pediu, não dependem de consentimento (LGPD, art. 7º, V e IX), mas você tem o direito de saber quais são:
vc.sid(cookie de sessão): mantém você conectado e protege os formulários contra uso indevido. Dura até 30 dias ou até você sair da conta. Só funciona por HTTPS e não pode ser lido por scripts.vc-cookies-okevc-tab(armazenamento do navegador, não são cookies): lembram que você já viu este aviso e a última aba aberta em algumas telas. Ficam só no seu aparelho.
Não usamos cookies de rastreamento, de publicidade nem de análise de visitas. Se isso mudar, pediremos seu consentimento antes, com opção de recusar.
Serviços de terceiros carregados pelas páginas: fontes do Google Fonts; o mapa do acompanhamento da viagem (biblioteca Leaflet pelo unpkg e imagens do OpenStreetMap); a busca de endereço pelo CEP (ViaCEP); e, na tela de pagamento com cartão, o Mercado Pago, que pode usar cookies próprios para prevenção de fraude, conforme a política dele. Esses serviços recebem o endereço IP do seu aparelho ao entregar o conteúdo.
Você pode apagar os cookies e dados do site pelas configurações do navegador. Se apagar o cookie de sessão, você só precisará entrar de novo.