Vigente desde
Nesta versão: o passageiro com reserva aprovada pode mostrar ao motorista onde está enquanto vai até o ponto de encontro. Só o motorista daquela carona vê, só a última posição fica guardada, e ela é apagada no embarque, no início ou no fim da viagem, se a reserva for cancelada ou quando o passageiro desligar.
O uRoute conecta estudantes da mesma instituição para compartilhar caronas. Para que essa experiência funcione, precisamos tratar alguns dados pessoais. Esta política explica quais dados utilizamos, para quais finalidades, quem pode acessá-los, por quanto tempo são mantidos e como você pode exercer seus direitos.
Responsável pelo tratamento dos dados: Iago Rosa Pinheiro, pessoa física, que publica o uRoute nas lojas em nome do grupo de estudantes que desenvolve o app, até a constituição da Prime Season.
Canal de privacidade: fale com a equipe pelo e-mail privacidade@uroute.primeseason.tech.
Utilizamos os dados necessários para criar e manter sua conta, apresentar caronas, encaminhar solicitações e aprovações, disponibilizar conversas e contatos conforme as permissões da reserva, enviar avisos e calcular a divisão de custos.
Também utilizamos dados para apoiar a segurança da comunidade, realizar verificações, prevenir fraudes e tratar denúncias, bloqueios e acionamentos de SOS. As denúncias e os registros de SOS são analisados por uma pessoa da equipe, com acesso às informações necessárias, como as pessoas envolvidas, a carona e o motivo informado. Essa análise não equivale a atendimento de emergência em tempo real.
Os indicadores de uso e de impacto são apresentados de forma agregada, sem identificar os participantes.
A prestação do serviço utiliza como base legal a execução de contrato ou de procedimentos relacionados ao serviço solicitado por você (art. 7º, V, da LGPD). As atividades de segurança e prevenção de fraude utilizam o legítimo interesse, observados seus requisitos e os direitos dos titulares (art. 7º, IX). A preservação de registros para o exercício de direitos também pode utilizar o art. 7º, VI. A participação na pesquisa de impacto é opcional.
Estudantes da sua instituição podem visualizar seu nome, curso, foto, avaliações, selos, quantidade de caronas como motorista e passageiro e o tempo de participação no uRoute. Para motoristas, também são exibidas informações do veículo, sem a placa.
Telefone e placa ficam disponíveis apenas para quem participa da mesma carona com reserva aprovada. A chave Pix do motorista é exibida aos passageiros aprovados. Caso ela seja um CPF ou telefone, esse dado ficará visível; uma chave aleatória reduz essa exposição.
O nome do ponto de encontro pode ser visto por outros estudantes da instituição. Sua localização exata no mapa fica restrita aos participantes com reserva aprovada; os demais veem apenas a distância aproximada, arredondada em intervalos de meio quilômetro. O ponto de embarque do passageiro é exibido somente ao motorista, assim como a posição do passageiro a caminho do ponto, que deixa de aparecer depois de três minutos sem atualização. Se você abrir a rota no Waze ou no Google Maps, o ponto segue para esse aplicativo, sob a política de privacidade dele.
A foto do documento de identidade é acessada apenas pela pessoa da equipe responsável pela verificação. Outros estudantes veem somente o resultado dessa verificação, por meio do selo.
Seu perfil não é exibido a estudantes de outras instituições. Não vendemos seus dados e não exibimos anúncios no aplicativo.
Compartilhamos os dados necessários com fornecedores utilizados para operar o aplicativo:
| Fornecedor | Finalidade |
|---|---|
| Heroku, da Salesforce | Hospedagem do servidor e do banco de dados. |
| Resend | Envio de códigos de verificação e recuperação de senha, alertas de novas caronas e lembretes na véspera das viagens. |
| Expo | Encaminhamento das notificações para os serviços de cada sistema operacional e entrega das atualizações do aplicativo. |
| Entrega de notificações pelo Firebase Cloud Messaging e exibição de mapas pelo Google Maps no Android. | |
| Apple | Entrega de notificações pelo Apple Push Notification service e exibição de mapas pelo Apple Maps no iPhone. |
| Sentry | Relatórios de erros do aplicativo e do servidor para diagnóstico e correção de falhas, configurados para não enviar o IP nem a conta de quem usa. |
| Cloudflare | Operação do domínio e encaminhamento dos e-mails enviados ao canal de privacidade. |
| openrouteservice (HeiGIT gGmbH) | Recebe só as coordenadas dos pontos da carona e a posição do motorista até o embarque, sem nome ou contato, para desenhar a rota pelas ruas e estimar o tempo de chegada. |
A instituição de ensino recebe somente indicadores agregados. Em situações de SOS ou denúncias que envolvam a segurança de alguém, informações pessoais também podem ser compartilhadas com a instituição, quando necessário e com fundamento legal aplicável, limitadas à finalidade da situação. Também podemos ter de fornecer dados a autoridades públicas quando uma lei ou uma ordem judicial exigir.
Os fornecedores da seção 4 ficam fora do Brasil, então seus dados são transferidos para outros países, principalmente os Estados Unidos e a Alemanha. O servidor e o banco de dados ficam na região dos Estados Unidos da Heroku. Resend, Expo e Sentry tratam os dados nos Estados Unidos. O openrouteservice trata as coordenadas na Alemanha. Google, Apple e Cloudflare usam a própria infraestrutura, que fica em vários países.
Cada fornecedor recebe só o que precisa para a finalidade descrita na seção 4, enquanto sua conta existir ou pelo prazo da seção 6. A transferência é necessária para prestar o serviço que você pediu ao se cadastrar (art. 33, IX, combinado com o art. 7º, V, da LGPD). Para saber mais sobre essas transferências, use o canal de privacidade.
Em regra, seus dados são mantidos enquanto sua conta existir. Você pode solicitar a exclusão da conta no Perfil. A exclusão remove o cadastro e os registros vinculados, como caronas, reservas, mensagens, avaliações, notificações e verificações, ressalvadas as exceções descritas abaixo. Cópias de segurança podem manter os dados por mais alguns dias, até sua substituição pelo fornecedor.
Documento de identidade. A imagem é excluída assim que a verificação é aprovada ou recusada. Mantemos apenas o resultado. A imagem também é excluída se você apagar a conta antes da análise ou se o pedido não for analisado em até 30 dias. Nesse último caso, a solicitação é marcada como recusada e você pode enviar um novo pedido.
Posição do passageiro a caminho do ponto. É apagada quando o passageiro embarca, quando a viagem começa ou termina, quando a reserva ou a carona é cancelada, quando o passageiro desliga o envio ou quando a carona é encerrada por horário. Não é enviada ao openrouteservice nem a outro fornecedor.
Sugestões de melhoria. Podem ser mantidas após a exclusão da conta, sem identificação de autoria, para apoiar a evolução do aplicativo.
Denúncias e SOS. Podem ser preservados por até cinco anos, inclusive após a exclusão de uma conta envolvida. Esses registros podem incluir nomes, descrição da carona e, nas denúncias de mensagens, o conteúdo denunciado. A preservação busca permitir a análise dos relatos, proteger os participantes e apoiar o exercício de direitos, com fundamento nos arts. 7º, VI e IX, da LGPD. Sem isso, quem foi denunciado poderia apagar a denúncia apagando a própria conta.
Você pode solicitar confirmação de tratamento, acesso e correção de seus dados; informações sobre compartilhamentos; anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a lei; e portabilidade, nos termos da regulamentação aplicável (art. 18 da LGPD).
Quando o tratamento depender de consentimento, você pode solicitar informações sobre a possibilidade de não fornecê-lo e as consequências dessa decisão, revogá-lo e pedir a exclusão dos dados tratados com esse fundamento, respeitadas as hipóteses legais de conservação. Também pode se opor a tratamentos realizados sem consentimento em caso de descumprimento da LGPD.
Parte dessas ações está disponível no Perfil. Para outras solicitações, fale com a equipe pelo e-mail privacidade@uroute.primeseason.tech. O exercício desses direitos é gratuito. Você também pode apresentar uma petição à Agência Nacional de Proteção de Dados (ANPD).
O uRoute é destinado a pessoas com 18 anos ou mais.
Podemos atualizar esta política para refletir mudanças no aplicativo ou nas práticas de tratamento de dados. Quando uma alteração afetar você, o aplicativo solicitará um novo aceite, e o resumo do que mudou aparece no início desta página. A data de vigência é a que aparece abaixo do título.