Política de Privacidade
Última atualização:
Esta política explica quais dados pessoais a Octransfer trata, para quê, com quem compartilhamos e o que você pode fazer a respeito. Ela vale para toda a plataforma: o aplicativo do motorista, o sistema web usado pelas empresas de transfer, o widget de reservas que os passageiros usam nos sites dessas empresas e este site.
Ela foi escrita para ser lida. Onde um termo jurídico é inevitável, explicamos o que ele significa ali mesmo.
1. Quem somos
A Octransfer fornece o software que empresas de transfer e transporte executivo usam para organizar corridas, designar motoristas e acompanhar ganhos. Nossos clientes são essas empresas. Os motoristas delas usam nosso aplicativo para ver e concluir as corridas que recebem. Algumas também colocam o nosso widget de reservas nos próprios sites, para que os passageiros delas reservem e paguem corridas online.
Para os fins desta política, o controlador dos dados é quem está identificado ao final desta página, e pode ser contatado no endereço indicado na seção "Contato".
2. Nossos dois papéis
A mesma plataforma nos coloca em duas posições jurídicas diferentes, e os seus direitos dependem de qual delas se aplica.
- Somos controladores das contas que criamos e operamos: motoristas, equipes das empresas e visitantes do site. Nós decidimos o que é coletado e por quê.
- Somos operadores dos dados de corridas e de passageiros que nossos clientes inserem na plataforma, incluindo as reservas que os passageiros fazem pelo widget de reservas. A empresa de transfer decide o que coletar e por quanto tempo manter; nós apenas agimos conforme as instruções dela.
Se você é passageiro e quer corrigir ou excluir seus dados, procure a empresa de transfer que organizou a sua corrida. Se escrever para nós, encaminharemos o seu pedido a ela.
3. O que coletamos dos motoristas
A conta do motorista é criada pela empresa de transfer, não pelo próprio motorista. O aplicativo não tem tela de cadastro.
- Identificação e contato: nome, e-mail, telefone e as empresas às quais você está vinculado.
- Autenticação: sua senha, guardada apenas como um hash que não pode ser revertido. Os tokens de acesso e de renovação ficam no seu aparelho.
- Atividade nas corridas: as corridas designadas a você, as conclusões e os registros de no-show, incluindo as fotos e a observação em texto que você envia como prova.
- Ganhos: valores, descontos e as observações que um administrador registra sobre eles.
- Dados do aparelho para notificações: um token de push emitido pelo sistema operacional, sua plataforma (iOS ou Android) e o idioma do aplicativo.
- Localização: sua posição enquanto você está conectado ao aplicativo, e o trajeto das corridas que você realiza. A seção 10 explica exatamente como isso funciona e quem tem acesso.
O aplicativo não usa SDK de analytics ou de publicidade, e não rastreia você em outros aplicativos ou sites. Ele coleta localização, mas apenas enquanto você está conectado e apenas para as finalidades da seção 10.
4. O que coletamos das equipes das empresas
- Dados de conta: nome, e-mail, perfil de acesso e a empresa à qual você pertence.
- Registros operacionais: as corridas, motoristas, designações e mensagens que você cria ou edita no sistema web.
- Configurações de integração, como dados de envio de e-mail e credenciais de mensageria.
5. Dados de passageiros e o widget de reservas
As empresas de transfer inserem os dados do passageiro necessários para a corrida acontecer: nome, telefone, endereços de embarque e desembarque, número do voo, quantidade de bagagens e observações. Os motoristas veem os dados dos passageiros apenas das corridas designadas a eles.
Quando a empresa de transfer ativa o assistente de WhatsApp, recebemos as mensagens e as fotos do chat de WhatsApp da empresa. Quando a mensagem é de um passageiro com corrida, o assistente a usa para responder dúvidas simples sobre a corrida, registrar na corrida o que o passageiro informa (por exemplo, que pousou ou onde está esperando) e passar para a equipe da empresa o que precisa de uma pessoa.
Quem reserva pelo widget de reservas no site de uma empresa de transfer informa esses dados por conta própria. Tudo o que é preenchido ali é entregue a essa empresa. O widget coleta:
- Dados da viagem: endereços de embarque e destino, data e hora, só ida ou ida e volta, número de passageiros e de bagagens, número do voo para buscas em aeroporto, o veículo e os extras escolhidos e eventual observação na reserva.
- Dados de contato: nome, e-mail e telefone, para que a empresa de transfer confirme a reserva e fale com o passageiro sobre a corrida.
- Registros de pagamento: valor, moeda, status e as referências de pagamento e de reembolso emitidas pela Square. Os dados do cartão são digitados em campos seguros fornecidos pela Square e vão direto para a Square; eles nunca chegam aos nossos servidores, e nunca vemos nem guardamos o número ou o código de segurança de um cartão.
- Acesso a "My trips": quem pede para ver as próprias reservas recebe um link de acesso no e-mail usado na reserva. O link vale por 24 horas, e pedir um novo substitui o anterior.
- Dados técnicos: endereço IP e registros das requisições, usados para manter o serviço seguro e limitar abusos. O widget não grava cookies nem guarda nada no navegador.
Tratamos todos os dados de passageiros, digitados pela empresa de transfer ou preenchidos pelo passageiro no widget, por conta da empresa de transfer, no papel de operador descrito na seção 2. O widget não usa ferramentas de analytics nem de publicidade.
6. Visitantes do site
- O que você digita no formulário de contato: nome, e-mail e mensagem. Ele chega até nós pelo Formspree, que entrega o conteúdo na nossa caixa de entrada.
- Registros técnicos e de segurança do servidor, incluindo endereço IP, data e hora e as páginas acessadas.
Este site não usa cookies de publicidade nem de analytics. Veja a seção "Cookies".
7. Para que tratamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD / GDPR) |
|---|---|---|
| Dar acesso à plataforma e manter sua sessão segura | Dados de conta, autenticação e aparelho | Execução de contrato — LGPD art. 7º, V; GDPR art. 6(1)(b) |
| Mostrar as corridas ao motorista e permitir registrar conclusão ou no-show | Dados de corrida, passageiro e no-show | Execução de contrato; instruções do cliente, na condição de operador |
| Enviar notificações quando uma corrida é designada ou retirada | Token de push, plataforma, idioma | Execução de contrato; permissão concedida no sistema operacional |
| Mostrar à empresa de transfer onde estão seus motoristas, e registrar o trajeto de uma corrida | Localização do motorista: posição atual e pontos de rastreamento das corridas | Execução de contrato — LGPD art. 7º, V; GDPR art. 6(1)(b) — e o legítimo interesse da empresa de transfer em administrar sua frota — LGPD art. 7º, IX; GDPR art. 6(1)(f) |
| Enviar o andamento e a posição da corrida à plataforma de reservas que a vendeu, para que o passageiro possa acompanhá-la por lá e o motorista não precise usar o aplicativo dessa plataforma também | Localização do motorista durante a corrida, e a etapa que ele reportou | Execução de contrato — a corrida foi reservada por meio dessa plataforma; instruções do cliente, na condição de operador |
| Calcular e exibir os ganhos | Registros de corridas e financeiros | Execução de contrato; LGPD art. 7º, II para obrigações fiscais |
| Receber uma reserva feita pelo widget de reservas: cotar a viagem, processar o pagamento, entregar a reserva à empresa de transfer e enviar a confirmação por e-mail | Dados da viagem, dados de contato e registros de pagamento | Execução do contrato entre o passageiro e a empresa de transfer; instruções do cliente, na condição de operador |
| Permitir que o passageiro consulte e cancele as próprias reservas ("My trips") e processar o reembolso que as regras da empresa de transfer permitem | E-mail, link de acesso, registros da reserva e do pagamento | Execução de contrato; instruções do cliente, na condição de operador |
| Responder o passageiro no WhatsApp com o assistente, registrar na corrida o que ele informa e passar para a equipe da empresa de transfer o que precisa de uma pessoa | Mensagens e fotos do chat de WhatsApp da empresa de transfer e dados da corrida | Execução do contrato entre o passageiro e a empresa de transfer; instruções do cliente, na condição de operador |
| Manter o serviço seguro, apurar abusos e corrigir defeitos | Registros de acesso e de erro | Legítimo interesse — LGPD art. 7º, IX; GDPR art. 6(1)(f) |
| Responder mensagens enviadas pelo site | Dados do formulário de contato | Legítimo interesse; providências a seu pedido antes do contrato |
| Cumprir obrigações legais, fiscais e de guarda de registros | Dados de conta, registros financeiros e de acesso | Obrigação legal — LGPD art. 7º, II; GDPR art. 6(1)(c) |
8. Fotos de no-show
Quando um passageiro não comparece, o motorista documenta a situação com fotos tiradas pelo aplicativo. Essas imagens podem mostrar um local, um veículo, a entrada de um prédio e, às vezes, pessoas.
Nós as tratamos como os registros sensíveis que são: ficam visíveis apenas para a empresa de transfer dona da corrida e para o motorista que as enviou, são guardadas em um armazenamento de arquivos privado — nunca em um repositório público — e só podem ser abertas por links assinados que expiram em 15 minutos, e são excluídas no prazo da seção 13.
As permissões de câmera e de fotos são usadas somente para isso. O aplicativo nunca abre sua câmera nem lê sua galeria em segundo plano.
9. Desbloqueio por biometria
O aplicativo pode ser bloqueado com Face ID, Touch ID ou o equivalente no Android. Quem faz isso é o seu aparelho: o sistema operacional informa ao aplicativo apenas "autenticado" ou "não autenticado", e nada além disso.
Nós nunca recebemos, vemos ou armazenamos sua digital ou os dados do seu rosto. Desligar o recurso no aplicativo remove o bloqueio; o dado biométrico em si nunca esteve conosco para ser excluído.
10. Rastreamento de localização
O aplicativo do motorista compartilha a localização do motorista com a empresa de transfer enquanto ele está conectado. É isso que permite à empresa ver onde está a sua frota, reatribuir uma corrida quando um voo atrasa, e comprovar que uma corrida foi realizada conforme combinado.
Ele também alimenta o rastreamento em tempo real da plataforma de reservas que vendeu a corrida. É essa integração que dispensa o motorista de usar o aplicativo próprio dessa plataforma além do nosso: a posição e o andamento da corrida chegam ao passageiro pelo canal em que ele fez a reserva, enviados a partir deste aplicativo.
O rastreamento começa quando o motorista faz login e concede a permissão ao sistema operacional, e termina quando ele sai da conta. Ele continua funcionando com o aplicativo em segundo plano ou com a tela desligada — um motorista ao volante não fica olhando para o aplicativo — e o aparelho avisa disso o tempo todo: uma notificação permanente no Android, o indicador de localização no iOS.
- Fora de uma corrida, a posição é registrada cerca de uma vez por minuto, para que a empresa veja quem está disponível e onde.
- Durante uma corrida, cerca de a cada cinco segundos — é isso que gera o trajeto daquela corrida.
- Cada etapa que o motorista reporta ("a caminho", "cheguei", "corrida iniciada", "finalizada") é armazenada junto com a posição em que ocorreu.
- Guardamos uma posição atual por motorista, além dos pontos pertencentes a cada corrida. A seção 13 informa por quanto tempo cada um é mantido.
Quem tem acesso: os administradores da empresa de transfer para a qual o motorista trabalha e, quando a corrida vem de uma plataforma de reservas com a qual temos integração, essa plataforma — apenas para aquela corrida. A localização nunca é usada para publicidade ou criação de perfil, e nunca é compartilhada com mais ninguém. Um motorista que prefira não ser rastreado pode sair da conta; um motorista que recusar a permissão ainda pode usar o aplicativo, mas não consegue registrar as etapas da corrida, porque as plataformas de reservas exigem a posição de cada uma delas.
12. Transferência internacional
Nossa infraestrutura roda fora do Brasil, principalmente nos Estados Unidos. Quando dados pessoais saem do seu país, nos apoiamos nas garantias previstas em lei: cláusulas contratuais padrão com nossos prestadores, nos termos do art. 46 do GDPR, e os mecanismos equivalentes do art. 33 da LGPD.
Escolhemos prestadores que se comprometem contratualmente a proteger os dados em nível comparável ao descrito nesta política.
13. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Fotos de no-show | 30 dias a partir do registro, depois apagadas em definitivo. A observação em texto e o registro do no-show permanecem com a corrida |
| Mensagens e fotos do chat de WhatsApp da empresa recebidas pelo assistente | 30 dias a partir da mensagem, depois apagadas em definitivo. O que foi registrado na corrida permanece com ela |
| Dados de conta (motoristas e equipes) | Enquanto a conta estiver ativa e por 5 anos após o encerramento |
| Registros de corridas, de reservas e de ganhos, incluindo as reservas feitas pelo widget de reservas | 5 anos, para atender obrigações fiscais e contábeis |
| Links de acesso a "My trips" | Um por e-mail, substituído a cada novo pedido e inutilizável após 24 horas |
| Tokens de push | Até você sair da conta, desinstalar o aplicativo ou o token ser invalidado |
| Posição atual do motorista | Um registro por motorista, sobrescrito a cada nova posição — não é criado histórico a partir dele. Excluído com a conta |
| Pontos de rastreamento da corrida (o trajeto de uma corrida) | 30 dias a partir da corrida, depois apagados em definitivo |
| Registros de acesso e de segurança | De 6 a 12 meses |
| Mensagens do formulário de contato | 2 anos a partir da última resposta |
Encerrado o prazo, o dado é excluído ou anonimizado de forma irreversível. Só o mantemos por mais tempo quando uma lei ou um processo em curso exigir.
14. Como protegemos
- Todo o tráfego entre os aplicativos e nossos servidores usa HTTPS.
- As senhas são guardadas como hashes irreversíveis; ninguém na Octransfer consegue lê-las.
- Os tokens de sessão nos celulares ficam no cofre do sistema (Keychain no iOS, Keystore no Android), e não no armazenamento comum do aplicativo.
- O acesso a dados de produção é restrito a quem precisa dele para operar o serviço.
- O motorista vê apenas as corridas designadas a ele; a equipe da empresa vê apenas os dados da própria empresa.
- Os dados de cartão digitados no widget de reservas vão direto para a Square, processadora de pagamentos certificada PCI DSS, e nunca passam pelos nossos servidores.
- Uma reserva só pode ser paga pela sessão do navegador que a criou, e os links de "My trips" expiram em 24 horas.
Nenhum sistema é perfeitamente seguro. Se um incidente atingir seus dados e gerar risco relevante, comunicaremos você e a autoridade competente conforme a lei exige.
15. Seus direitos
Onde quer que você esteja, pode nos pedir a confirmação do que temos sobre você, a correção, a exclusão e a informação sobre com quem compartilhamos.
- Brasil (LGPD art. 18): confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.
- União Europeia / Reino Unido (GDPR): acesso, retificação, apagamento, limitação, portabilidade, oposição ao tratamento baseado em legítimo interesse e direito de reclamar a uma autoridade de controle.
- Estados Unidos: onde a lei estadual se aplicar, o direito de saber o que coletamos, pedir exclusão, corrigir e não sofrer discriminação por exercer esses direitos. Não vendemos dados pessoais, então não há do que se descadastrar.
16. Como exercer
Escreva para o endereço da seção "Contato" descrevendo o que você quer. Podemos pedir informações que confirmem sua identidade — não entregamos os dados de alguém a quem os solicite.
Respondemos em até 15 dias os pedidos fundados na LGPD e em até 30 dias os fundados no GDPR. Se um pedido for complexo, avisamos antes do prazo e explicamos o motivo da demora.
Motoristas: sua conta pertence à empresa de transfer com quem você trabalha. Pedidos de encerramento da conta ou de exclusão do histórico de trabalho são encaminhados a ela, porque esses registros são dela.
Passageiros: a reserva pertence à empresa de transfer que a recebeu. Encaminhamos a ela os pedidos sobre a reserva e a ajudamos a respondê-los.
18. Crianças e adolescentes
A plataforma não se dirige a crianças: os aplicativos são ferramentas profissionais, e as reservas pelo widget de reservas devem ser feitas por um adulto. Não coletamos conscientemente dados de menores de 18 anos. Se você acredita que um menor nos forneceu dados, escreva para nós e faremos a exclusão.
19. Alterações desta política
Quando alteramos esta política, atualizamos a data no topo da página. Se a mudança afetar seus direitos de forma relevante, avisamos pelo aplicativo ou por e-mail antes de ela entrar em vigor.
20. Contato
Para dúvidas e pedidos sobre privacidade, ou para falar com o responsável pela proteção de dados:
Octransfer contact@octransfer.com