Política de Privacidade do Drivvo

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão social: CRISTIAN CARDOSO DESENVOLVIMENTO - ME
• Nome fantasia: CTN CARDOSO
• CNPJ: 23.188.714/0001-70
• Endereço: R. Cunha Gago, 198 — Pinheiros — São Paulo/SP — CEP 05421-000
• Contato do encarregado (DPO): support@drivvo.com

2. Dados Coletados

Coletamos as seguintes categorias de dados, em correspondência com o que foi declarado nos formulários de segurança de dados das lojas de aplicativos:

3. Finalidades e Bases Legais

Tratamos dados pessoais para as finalidades abaixo, cada uma amparada por uma base legal prevista na LGPD (art. 7º) e no GDPR (art. 6º):

• Execução de contrato — dados de conta, registros de veículos e gestão de assinatura, para entregar o Serviço solicitado; e a localização do dispositivo, quando você usa o Onde Abastecer ou registra um abastecimento, para mostrar os postos próximos e identificar o posto, e quando você grava uma viagem, para registrar o trajeto no percurso.
• Legítimo interesse — diagnóstico, prevenção a fraude e análise de uso, para manter o Serviço seguro e aprimorá-lo; e uso dos preços de combustível dos abastecimentos e dos preços e sugestões enviados sobre postos, sem identificar você, para manter os preços e os dados dos postos do Onde Abastecer atualizados para toda a comunidade.
• Consentimento — anúncios personalizados para usuários no Espaço Econômico Europeu (EEE), coletado por meio do UMP SDK.
• Obrigação legal — retenção de registros fiscais e transacionais exigidos por lei.

4. Compartilhamento com Terceiros

Compartilhamos dados apenas com os seguintes terceiros, para as finalidades indicadas:

• Google (AdMob / Google Mobile Ads SDK) — recebe endereço IP, identificadores de dispositivo, interações e dados de diagnóstico, para publicidade, análise e prevenção de fraude.
• Google (Firebase Analytics e Crashlytics) — identificador de usuário, eventos de uso e relatórios de falha.
• Google (Maps SDK) — exibição dos mapas do app; recebe dados técnicos do dispositivo e a região do mapa exibida, para carregar o mapa.
• Google Play e Apple App Store — processamento de pagamentos e validação de assinaturas.
• Stripe — processamento de pagamentos e assinaturas efetuados pela versão web, incluindo dados de pagamento e transação, na condição de operador.
• Amazon Web Services (S3) — armazenamento de arquivos anexados, na condição de operador, sem uso próprio dos dados.
• Google (Google Analytics) e Microsoft (Clarity), só no site drivvo.com: com o seu consentimento, endereço IP, dados técnicos do navegador e a navegação nas páginas, para medir o uso do site; sem o consentimento, o Google Analytics recebe só sinais sem cookies e sem identificador, e o Clarity não é carregado.

Sua localização, as coordenadas de locais cadastrados, os arquivos anexados e os registros inseridos por você não são compartilhados com nenhum terceiro para finalidade própria desse terceiro.

5. Onde Abastecer: Preços e Sugestões de Postos

O Onde Abastecer mostra postos e preços de combustível mantidos com a ajuda da comunidade de usuários. Para isso:

• Preços dos abastecimentos. Quando você registra um abastecimento com o posto informado, o combustível, o preço unitário e a data passam a compor o preço exibido para aquele posto e as estatísticas de preço da região. Nenhum outro usuário vê seu nome, seu veículo ou os demais dados do abastecimento.
• Preços e sugestões enviados. Os preços que você atualiza num posto e as sugestões de alteração (como bandeira, serviços, fechamento ou posto duplicado) ficam vinculados à sua conta, para valer uma contribuição por conta e evitar abuso. Os outros usuários veem só o resultado, como o preço atualizado ou a alteração aplicada ao posto, sem saber quem contribuiu.
• Localização. Com a sua permissão, a localização do dispositivo é usada com o app em uso para mostrar os postos próximos e para identificar o posto ao registrar um abastecimento, e fica gravada junto com o abastecimento. Ao enviar uma sugestão de alteração, registramos sua posição naquele momento para conferir a distância até o posto. Na gravação de viagem, a localização continua sendo usada com a tela desligada ou com outro app aberto, só entre o toque em Iniciar gravação e o toque em Parar gravação (ou a parada automática depois de 2 horas sem movimento), com o aviso do sistema à vista enquanto grava; o trajeto, com a velocidade e a hora ao longo do caminho, as paradas e os indicadores de condução ficam gravados no percurso e, na conta de frota, aparecem para quem já vê os percursos do veículo. Fora da gravação, o Drivvo não usa sua localização em segundo plano. Você pode negar ou revogar a permissão a qualquer momento nas configurações do dispositivo, e o restante do app continua funcionando.
• Exclusão. Ao excluir a conta, suas sugestões de alteração são excluídas, e os preços com que você contribuiu permanecem no histórico de preços dos postos sem nenhum vínculo com você. Excluir um abastecimento isolado não remove o preço já incorporado ao histórico do posto; para pedir essa remoção, escreva para support@drivvo.com.

6. Transferência Internacional de Dados

Alguns dados são armazenados em servidores localizados fora do Brasil, em infraestrutura da Amazon Web Services (AWS) na região us-east-1 (Norte da Virgínia, Estados Unidos). Quando há transferência internacional de dados pessoais, aplicamos as salvaguardas exigidas pela LGPD e, quando cabível, pelo GDPR, tais como cláusulas contratuais e fornecedores que mantêm padrões adequados de segurança.

7. Retenção de Dados

Mantemos os dados apenas pelo tempo necessário para cada finalidade:

• Dados de conta, registros de veículos e demais dados inseridos na plataforma: até a exclusão da conta, e então excluídos em até 30 dias
• Preços de combustível dos abastecimentos e preços enviados ao Onde Abastecer: mantidos no histórico de preços dos postos e desvinculados da conta quando ela é excluída
• Diagnóstico e registros de falha: 30 dias
• Logs de segurança: 30 dias

Após o prazo aplicável, os dados são excluídos ou anonimizados de forma irreversível.

As notas fiscais emitidas em razão de pagamentos são registradas na contabilidade, de forma independente da plataforma, e mantidas pelo prazo exigido pela legislação fiscal aplicável. Esses documentos não integram os dados armazenados na plataforma nem são reconstruídos a partir dela após a exclusão da conta.

8. Direitos do Titular

Você tem os direitos previstos na legislação de proteção de dados aplicável, como a LGPD e o GDPR: acesso, correção, exclusão, portabilidade, limitação do tratamento, oposição, revogação do consentimento e reclamação à autoridade competente.

Você pode excluir sua conta ou dados específicos diretamente no app: consulte a página de Exclusão de Conta e Dados. Para exercer os demais direitos, escreva para support@drivvo.com, de preferência pelo e-mail da sua conta. Podemos pedir a confirmação da sua identidade antes de atender, e a resposta segue o prazo da legislação aplicável.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso baseado na necessidade de conhecimento e armazenamento em infraestrutura gerenciada e monitorada. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos continuamente para proteger suas informações.

10. Rastreamento e Publicidade

O Drivvo pode exibir anúncios e, para isso, utiliza identificadores publicitários:

• No Android, o Advertising ID é utilizado para exibir anúncios. Você pode redefini-lo ou excluí-lo nas configurações do sistema do dispositivo.
• No iOS, o IDFA só é coletado mediante sua autorização explícita por meio do prompt de App Tracking Transparency (ATT). A recusa não impede o uso do app — apenas torna os anúncios não personalizados.
• Para usuários no Espaço Econômico Europeu (EEE), o consentimento é coletado por meio do UMP SDK e pode ser revogado a qualquer momento.

No iOS, a autorização de rastreamento é solicitada uma única vez, na primeira abertura do aplicativo, e pode ser alterada a qualquer momento nas configurações do sistema, em Ajustes → Privacidade e Segurança → Rastreamento. No Android, o Advertising ID pode ser redefinido nas configurações do dispositivo.

No site drivvo.com, usamos o Google Analytics e o Microsoft Clarity para entender como as páginas são usadas (páginas vistas, cliques, rolagem e dados técnicos do navegador). Os cookies desses serviços só são usados se você aceitar no aviso de cookies. Se recusar, o Clarity não é carregado e o Google Analytics funciona sem cookies e sem identificador: recebe só sinais anônimos da visita (página, horário, tipo de navegador e país), usados em estatísticas agregadas. Você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé do site.

11. Menores de Idade

O Serviço não é direcionado a menores de 13 anos, e não coletamos intencionalmente dados pessoais de menores de 13 anos. Caso você acredite que uma criança nos forneceu dados pessoais, entre em contato para que possamos removê-los.

12. Alterações e Contato

Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente estará sempre disponível nesta página, identificada pelo número da versão. Em caso de dúvidas sobre esta política ou sobre seus dados pessoais, entre em contato pelo support@drivvo.com.