Política de Privacidade do Drivvo

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão social: CRISTIAN CARDOSO DESENVOLVIMENTO - ME
• Nome fantasia: CTN CARDOSO
• CNPJ: 23.188.714/0001-70
• Endereço: R. Cunha Gago, 198 — Pinheiros — São Paulo/SP — CEP 05421-000
• Contato do encarregado (DPO): support@drivvo.com

2. Dados Coletados

Coletamos as seguintes categorias de dados, em correspondência com o que foi declarado nos formulários de segurança de dados das lojas de aplicativos:

3. Finalidades e Bases Legais

Tratamos dados pessoais para as finalidades abaixo, cada uma amparada por uma base legal prevista na LGPD (art. 7º) e no GDPR (art. 6º):

• Execução de contrato — dados de conta, registros de veículos e gestão de assinatura, para entregar o Serviço solicitado.
• Legítimo interesse — diagnóstico, prevenção a fraude e análise de uso, para manter o Serviço seguro e aprimorá-lo.
• Consentimento — anúncios personalizados para usuários no Espaço Econômico Europeu (EEE), coletado por meio do UMP SDK.
• Obrigação legal — retenção de registros fiscais e transacionais exigidos por lei.

4. Compartilhamento com Terceiros

Compartilhamos dados apenas com os seguintes terceiros, para as finalidades indicadas:

• Google (AdMob / Google Mobile Ads SDK) — recebe endereço IP, identificadores de dispositivo, interações e dados de diagnóstico, para publicidade, análise e prevenção de fraude.
• Google (Firebase Analytics e Crashlytics) — identificador de usuário, eventos de uso e relatórios de falha.
• Google Play e Apple App Store — processamento de pagamentos e validação de assinaturas.
• Stripe — processamento de pagamentos e assinaturas efetuados pela versão web, incluindo dados de pagamento e transação, na condição de operador.
• Amazon Web Services (S3) — armazenamento de arquivos anexados, na condição de operador, sem uso próprio dos dados.

Coordenadas de locais cadastrados, arquivos anexados e os registros inseridos por você não são compartilhados com nenhum terceiro para finalidade própria desse terceiro.

5. Transferência Internacional de Dados

Alguns dados são armazenados em servidores localizados fora do Brasil, em infraestrutura da Amazon Web Services (AWS) na região us-east-1 (Norte da Virgínia, Estados Unidos). Quando há transferência internacional de dados pessoais, aplicamos as salvaguardas exigidas pela LGPD e, quando cabível, pelo GDPR, tais como cláusulas contratuais e fornecedores que mantêm padrões adequados de segurança.

6. Retenção de Dados

Mantemos os dados apenas pelo tempo necessário para cada finalidade:

• Dados de conta, registros de veículos e demais dados inseridos na plataforma: até a exclusão da conta, e então excluídos em até 30 dias
• Diagnóstico e registros de falha: 30 dias
• Logs de segurança: 30 dias

Após o prazo aplicável, os dados são excluídos ou anonimizados de forma irreversível.

As notas fiscais emitidas em razão de pagamentos são registradas na contabilidade, de forma independente da plataforma, e mantidas pelo prazo exigido pela legislação fiscal aplicável. Esses documentos não integram os dados armazenados na plataforma nem são reconstruídos a partir dela após a exclusão da conta.

7. Direitos do Titular

Como titular dos dados, você pode exercer os seguintes direitos, observada a legislação aplicável:

• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Exclusão dos seus dados e da conta
• Portabilidade dos dados
• Revogação do consentimento
• Oposição a tratamento baseado em legítimo interesse

Você pode excluir sua conta ou dados específicos diretamente no app — consulte a página de Exclusão de Conta e Dados. Para exercer qualquer outro direito, entre em contato pelo support@drivvo.com. Responderemos em até 30 dias.

Os direitos de acesso e portabilidade abrangem os seus dados pessoais e são atendidos gratuitamente pelo canal indicado acima, no prazo legal. A exportação, a geração de relatórios e a entrega estruturada ou formatada desses dados diretamente no aplicativo são funcionalidades do produto e podem depender da versão em uso ou da contratação de plano pago; isso não limita o seu direito de obter seus dados pessoais, sem custo, pelo canal acima.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso baseado na necessidade de conhecimento e armazenamento em infraestrutura gerenciada e monitorada. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos continuamente para proteger suas informações.

9. Rastreamento e Publicidade

O Drivvo pode exibir anúncios e, para isso, utiliza identificadores publicitários:

• No Android, o Advertising ID é utilizado para exibir anúncios. Você pode redefini-lo ou excluí-lo nas configurações do sistema do dispositivo.
• No iOS, o IDFA só é coletado mediante sua autorização explícita por meio do prompt de App Tracking Transparency (ATT). A recusa não impede o uso do app — apenas torna os anúncios não personalizados.
• Para usuários no Espaço Econômico Europeu (EEE), o consentimento é coletado por meio do UMP SDK e pode ser revogado a qualquer momento.

No iOS, a autorização de rastreamento é solicitada uma única vez, na primeira abertura do aplicativo, e pode ser alterada a qualquer momento nas configurações do sistema, em Ajustes → Privacidade e Segurança → Rastreamento. No Android, o Advertising ID pode ser redefinido nas configurações do dispositivo.

10. Menores de Idade

O Serviço não é direcionado a menores de 13 anos, e não coletamos intencionalmente dados pessoais de menores de 13 anos. Caso você acredite que uma criança nos forneceu dados pessoais, entre em contato para que possamos removê-los.

11. Alterações e Contato

Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente estará sempre disponível nesta página, identificada pelo número da versão. Em caso de dúvidas sobre esta política ou sobre seus dados pessoais, entre em contato pelo support@drivvo.com.