Política de Privacidade
Última atualização:
Esta política explica quais dados pessoais a Octransfer trata, para quê, com quem compartilhamos e o que você pode fazer a respeito. Ela vale para toda a plataforma: o aplicativo do motorista, o sistema web usado pelas empresas de transfer e este site.
Ela foi escrita para ser lida. Onde um termo jurídico é inevitável, explicamos o que ele significa ali mesmo.
1. Quem somos
A Octransfer fornece o software que empresas de transfer e transporte executivo usam para organizar corridas, designar motoristas e acompanhar ganhos. Nossos clientes são essas empresas. Os motoristas delas usam nosso aplicativo para ver e concluir as corridas que recebem.
Para os fins desta política, o controlador dos dados é quem está identificado ao final desta página, e pode ser contatado no endereço indicado na seção "Contato".
2. Nossos dois papéis
A mesma plataforma nos coloca em duas posições jurídicas diferentes, e os seus direitos dependem de qual delas se aplica.
- Somos controladores das contas que criamos e operamos: motoristas, equipes das empresas e visitantes do site. Nós decidimos o que é coletado e por quê.
- Somos operadores dos dados de corridas e de passageiros que nossos clientes inserem na plataforma. A empresa de transfer decide o que coletar e por quanto tempo manter; nós apenas agimos conforme as instruções dela.
Se você é passageiro e quer corrigir ou excluir seus dados, procure a empresa de transfer que organizou a sua corrida. Se escrever para nós, encaminharemos o seu pedido a ela.
3. O que coletamos dos motoristas
A conta do motorista é criada pela empresa de transfer, não pelo próprio motorista. O aplicativo não tem tela de cadastro.
- Identificação e contato: nome, e-mail, telefone e as empresas às quais você está vinculado.
- Autenticação: sua senha, guardada apenas como um hash que não pode ser revertido. Os tokens de acesso e de renovação ficam no seu aparelho.
- Atividade nas corridas: as corridas designadas a você, as conclusões e os registros de no-show, incluindo as fotos e a observação em texto que você envia como prova.
- Ganhos: valores, descontos e as observações que um administrador registra sobre eles.
- Dados do aparelho para notificações: um token de push emitido pelo sistema operacional, sua plataforma (iOS ou Android) e o idioma do aplicativo.
- Localização: sua posição enquanto você está conectado ao aplicativo, e o trajeto das corridas que você realiza. A seção 10 explica exatamente como isso funciona e quem tem acesso.
O aplicativo não usa SDK de analytics ou de publicidade, e não rastreia você em outros aplicativos ou sites. Ele coleta localização, mas apenas enquanto você está conectado e apenas para as finalidades da seção 10.
4. O que coletamos das equipes das empresas
- Dados de conta: nome, e-mail, perfil de acesso e a empresa à qual você pertence.
- Registros operacionais: as corridas, motoristas, designações e mensagens que você cria ou edita no sistema web.
- Configurações de integração, como dados de envio de e-mail e credenciais de mensageria.
5. Dados de passageiros
As empresas de transfer inserem os dados do passageiro necessários para a corrida acontecer: nome, telefone, endereços de embarque e desembarque, número do voo, quantidade de bagagens e observações.
Os motoristas veem os dados dos passageiros apenas das corridas designadas a eles. Tratamos esses dados por conta da empresa de transfer, no papel de operador descrito na seção 2.
6. Visitantes do site
- O que você digita no formulário de contato: nome, e-mail e mensagem. Ele chega até nós pelo Formspree, que entrega o conteúdo na nossa caixa de entrada.
- Registros técnicos e de segurança do servidor, incluindo endereço IP, data e hora e as páginas acessadas.
Este site não usa cookies de publicidade nem de analytics. Veja a seção "Cookies".
7. Para que tratamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD / GDPR) |
|---|---|---|
| Dar acesso à plataforma e manter sua sessão segura | Dados de conta, autenticação e aparelho | Execução de contrato — LGPD art. 7º, V; GDPR art. 6(1)(b) |
| Mostrar as corridas ao motorista e permitir registrar conclusão ou no-show | Dados de corrida, passageiro e no-show | Execução de contrato; instruções do cliente, na condição de operador |
| Enviar notificações quando uma corrida é designada ou retirada | Token de push, plataforma, idioma | Execução de contrato; permissão concedida no sistema operacional |
| Mostrar à empresa de transfer onde estão seus motoristas, e registrar o trajeto de uma corrida | Localização do motorista: posição atual e pontos de rastreamento das corridas | Execução de contrato — LGPD art. 7º, V; GDPR art. 6(1)(b) — e o legítimo interesse da empresa de transfer em administrar sua frota — LGPD art. 7º, IX; GDPR art. 6(1)(f) |
| Enviar o andamento e a posição da corrida à plataforma de reservas que a vendeu, para que o passageiro possa acompanhá-la por lá e o motorista não precise usar o aplicativo dessa plataforma também | Localização do motorista durante a corrida, e a etapa que ele reportou | Execução de contrato — a corrida foi reservada por meio dessa plataforma; instruções do cliente, na condição de operador |
| Calcular e exibir os ganhos | Registros de corridas e financeiros | Execução de contrato; LGPD art. 7º, II para obrigações fiscais |
| Manter o serviço seguro, apurar abusos e corrigir defeitos | Registros de acesso e de erro | Legítimo interesse — LGPD art. 7º, IX; GDPR art. 6(1)(f) |
| Responder mensagens enviadas pelo site | Dados do formulário de contato | Legítimo interesse; providências a seu pedido antes do contrato |
| Cumprir obrigações legais, fiscais e de guarda de registros | Dados de conta, registros financeiros e de acesso | Obrigação legal — LGPD art. 7º, II; GDPR art. 6(1)(c) |
8. Fotos de no-show
Quando um passageiro não comparece, o motorista documenta a situação com fotos tiradas pelo aplicativo. Essas imagens podem mostrar um local, um veículo, a entrada de um prédio e, às vezes, pessoas.
Nós as tratamos como os registros sensíveis que são: ficam visíveis apenas para a empresa de transfer dona da corrida e para o motorista que as enviou, são armazenadas dentro do nosso banco de dados principal — e não em qualquer repositório público — e são excluídas no prazo da seção 13.
As permissões de câmera e de fotos são usadas somente para isso. O aplicativo nunca abre sua câmera nem lê sua galeria em segundo plano.
9. Desbloqueio por biometria
O aplicativo pode ser bloqueado com Face ID, Touch ID ou o equivalente no Android. Quem faz isso é o seu aparelho: o sistema operacional informa ao aplicativo apenas "autenticado" ou "não autenticado", e nada além disso.
Nós nunca recebemos, vemos ou armazenamos sua digital ou os dados do seu rosto. Desligar o recurso no aplicativo remove o bloqueio; o dado biométrico em si nunca esteve conosco para ser excluído.
10. Rastreamento de localização
O aplicativo do motorista compartilha a localização do motorista com a empresa de transfer enquanto ele está conectado. É isso que permite à empresa ver onde está a sua frota, reatribuir uma corrida quando um voo atrasa, e comprovar que uma corrida foi realizada conforme combinado.
Ele também alimenta o rastreamento em tempo real da plataforma de reservas que vendeu a corrida. É essa integração que dispensa o motorista de usar o aplicativo próprio dessa plataforma além do nosso: a posição e o andamento da corrida chegam ao passageiro pelo canal em que ele fez a reserva, enviados a partir deste aplicativo.
O rastreamento começa quando o motorista faz login e concede a permissão ao sistema operacional, e termina quando ele sai da conta. Ele continua funcionando com o aplicativo em segundo plano ou com a tela desligada — um motorista ao volante não fica olhando para o aplicativo — e o aparelho avisa disso o tempo todo: uma notificação permanente no Android, o indicador de localização no iOS.
- Fora de uma corrida, a posição é registrada cerca de uma vez por minuto, para que a empresa veja quem está disponível e onde.
- Durante uma corrida, cerca de a cada cinco segundos — é isso que gera o trajeto daquela corrida.
- Cada etapa que o motorista reporta ("a caminho", "cheguei", "corrida iniciada", "finalizada") é armazenada junto com a posição em que ocorreu.
- Guardamos uma posição atual por motorista, além dos pontos pertencentes a cada corrida. A seção 13 informa por quanto tempo cada um é mantido.
Quem tem acesso: os administradores da empresa de transfer para a qual o motorista trabalha e, quando a corrida vem de uma plataforma de reservas com a qual temos integração, essa plataforma — apenas para aquela corrida. A localização nunca é usada para publicidade ou criação de perfil, e nunca é compartilhada com mais ninguém. Um motorista que prefira não ser rastreado pode sair da conta; um motorista que recusar a permissão ainda pode usar o aplicativo, mas não consegue registrar as etapas da corrida, porque as plataformas de reservas exigem a posição de cada uma delas.
12. Transferência internacional
Nossa infraestrutura roda fora do Brasil, principalmente nos Estados Unidos. Quando dados pessoais saem do seu país, nos apoiamos nas garantias previstas em lei: cláusulas contratuais padrão com nossos prestadores, nos termos do art. 46 do GDPR, e os mecanismos equivalentes do art. 33 da LGPD.
Escolhemos prestadores que se comprometem contratualmente a proteger os dados em nível comparável ao descrito nesta política.
13. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Fotos de no-show | 30 dias a partir do registro, depois apagadas em definitivo. A observação em texto e o registro do no-show permanecem com a corrida |
| Dados de conta (motoristas e equipes) | Enquanto a conta estiver ativa e por 5 anos após o encerramento |
| Registros de corridas e de ganhos | 5 anos, para atender obrigações fiscais e contábeis |
| Tokens de push | Até você sair da conta, desinstalar o aplicativo ou o token ser invalidado |
| Posição atual do motorista | Um registro por motorista, sobrescrito a cada nova posição — não é criado histórico a partir dele. Excluído com a conta |
| Pontos de rastreamento da corrida (o trajeto de uma corrida) | 30 dias a partir da corrida, depois apagados em definitivo |
| Registros de acesso e de segurança | De 6 a 12 meses |
| Mensagens do formulário de contato | 2 anos a partir da última resposta |
Encerrado o prazo, o dado é excluído ou anonimizado de forma irreversível. Só o mantemos por mais tempo quando uma lei ou um processo em curso exigir.
14. Como protegemos
- Todo o tráfego entre os aplicativos e nossos servidores usa HTTPS.
- As senhas são guardadas como hashes irreversíveis; ninguém na Octransfer consegue lê-las.
- Os tokens de sessão nos celulares ficam no cofre do sistema (Keychain no iOS, Keystore no Android), e não no armazenamento comum do aplicativo.
- O acesso a dados de produção é restrito a quem precisa dele para operar o serviço.
- O motorista vê apenas as corridas designadas a ele; a equipe da empresa vê apenas os dados da própria empresa.
Nenhum sistema é perfeitamente seguro. Se um incidente atingir seus dados e gerar risco relevante, comunicaremos você e a autoridade competente conforme a lei exige.
15. Seus direitos
Onde quer que você esteja, pode nos pedir a confirmação do que temos sobre você, a correção, a exclusão e a informação sobre com quem compartilhamos.
- Brasil (LGPD art. 18): confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.
- União Europeia / Reino Unido (GDPR): acesso, retificação, apagamento, limitação, portabilidade, oposição ao tratamento baseado em legítimo interesse e direito de reclamar a uma autoridade de controle.
- Estados Unidos: onde a lei estadual se aplicar, o direito de saber o que coletamos, pedir exclusão, corrigir e não sofrer discriminação por exercer esses direitos. Não vendemos dados pessoais, então não há do que se descadastrar.
16. Como exercer
Escreva para o endereço da seção "Contato" descrevendo o que você quer. Podemos pedir informações que confirmem sua identidade — não entregamos os dados de alguém a quem os solicite.
Respondemos em até 15 dias os pedidos fundados na LGPD e em até 30 dias os fundados no GDPR. Se um pedido for complexo, avisamos antes do prazo e explicamos o motivo da demora.
Motoristas: sua conta pertence à empresa de transfer com quem você trabalha. Pedidos de encerramento da conta ou de exclusão do histórico de trabalho são encaminhados a ela, porque esses registros são dela.
18. Crianças e adolescentes
A plataforma é uma ferramenta profissional e não se dirige a crianças. Não coletamos conscientemente dados de menores de 18 anos. Se você acredita que um menor nos forneceu dados, escreva para nós e faremos a exclusão.
19. Alterações desta política
Quando alteramos esta política, atualizamos a data no topo da página. Se a mudança afetar seus direitos de forma relevante, avisamos pelo aplicativo ou por e-mail antes de ela entrar em vigor.
20. Contato
Para dúvidas e pedidos sobre privacidade, ou para falar com o responsável pela proteção de dados:
Octransfer contact@octransfer.com