1. Introdução
A TiFu Mobilidade Urbana ("nós", "nosso" ou "nos") está comprometida em proteger
sua privacidade. Esta Política de Privacidade explica como coletamos, usamos,
compartilhamos e protegemos suas informações pessoais quando você usa nosso
aplicativo de mobilidade urbana disponível no Google Play.
2. Informações que Coletamos
2.1 Informações de Conta
Coletamos informações quando você cria uma conta, incluindo:
- Número de telefone (autenticação via WhatsApp OTP)
- Nome completo
- Foto de perfil (opcional)
- Endereço de e-mail (opcional)
2.2 Dados de Localização (Precisos)
O TiFu coleta sua localização precisa (GPS — latitude e longitude
exatas) via permissão ACCESS_FINE_LOCATION do Android. Não coletamos
apenas localização aproximada; a precisão do GPS é necessária para o correto
funcionamento do serviço de transporte.
Por que coletamos:
- Exibir sua posição no mapa e encontrar motoristas próximos
- Calcular rotas, distâncias e estimativas de preço e tempo
- Rastrear corridas em andamento para segurança de passageiros e motoristas
- Permitir que passageiros acompanhem a chegada do motorista em tempo real
Quando coletamos (passageiros): Apenas enquanto o app está
aberto e você está solicitando ou em uma corrida ativa. Não coletamos localização
de passageiros em background.
Localização em segundo plano — exclusivo para motoristas
(ACCESS_BACKGROUND_LOCATION): Para motoristas cadastrados, coletamos
localização precisa continuamente em segundo plano enquanto você está marcado
como "online" ou com uma corrida em andamento, mesmo que o app esteja
minimizado ou com a tela bloqueada. Isso é tecnicamente necessário para
que os passageiros possam ver sua posição em tempo real e para que o sistema
possa calcular ETAs atualizados. Você pode interromper a coleta em background
a qualquer momento marcando-se como "offline" no app ou revogando a permissão
nas configurações do dispositivo.
Compartilhamento de localização: Sua localização (durante uma
corrida ativa) é compartilhada em tempo real com a outra parte da corrida
(passageiro vê motorista; motorista vê ponto de embarque do passageiro). Fora
de corridas ativas, sua localização não é compartilhada com outros usuários.
2.3 Câmera e Fotos (Motoristas)
Para motoristas, solicitamos permissão de acesso à câmera do
dispositivo exclusivamente para capturar e enviar documentos obrigatórios no
processo de cadastro. Os dados coletados são:
- Foto da CNH (Carteira Nacional de Habilitação)
- Foto do CRLV (Certificado de Registro e Licenciamento do Veículo)
- Fotos do veículo (frente, traseira e lateral)
As fotos são enviadas de forma segura (HTTPS) para armazenamento criptografado
na Supabase Storage e são usadas exclusivamente para verificação de identidade
e habilitação do motorista. Não acessamos a câmera fora do momento em que você
inicia o upload de um documento. Não fazemos streaming de câmera.
2.4 Notificações Push
Com sua permissão (POST_NOTIFICATIONS no Android), coletamos um
token de dispositivo (identificador anônimo gerado pelo
Firebase Cloud Messaging — FCM) para enviar notificações push. Esse token é
armazenado de forma segura e usado exclusivamente para:
- Alertar motoristas sobre novas corridas disponíveis
- Notificar passageiros sobre atualizações do status da corrida
- Alertas de segurança e mensagens de chat
Você pode revogar a permissão de notificações a qualquer momento nas
configurações do dispositivo ou dentro do app (Configurações → Notificações).
Sem essa permissão, você ainda pode usar o app normalmente, mas não receberá
alertas em tempo real.
2.5 Informações de Documentos e Corridas
Durante o uso do serviço, coletamos:
- Endereços de origem e destino das corridas
- Rota percorrida e histórico de posições durante a corrida
- Data, hora e duração de cada corrida
- Valor cobrado e histórico de transações
- Avaliações e comentários entre passageiros e motoristas
2.6 Informações de Uso do Dispositivo
Coletamos automaticamente:
- Tipo de dispositivo e versão do sistema operacional
- Logs de acesso e uso do app (para diagnóstico de erros)
- Preferências e configurações salvas no app
3. Como Usamos suas Informações
Usamos suas informações exclusivamente para:
- Fornecer e melhorar nossos serviços de transporte
- Conectar passageiros com motoristas disponíveis próximos
- Calcular rotas, preços e estimativas de chegada (ETA)
- Processar e registrar transações financeiras
- Enviar notificações push sobre corridas e atualizações
- Verificar a identidade e documentação de motoristas
- Garantir segurança e prevenir fraudes
- Cumprir obrigações legais e regulatórias
- Analisar e melhorar a experiência do usuário
4. Compartilhamento de Informações
Compartilhamos suas informações apenas quando estritamente necessário:
- Com motoristas/passageiros: Nome, foto, localização em
tempo real (apenas durante corrida ativa), avaliação e informações de
veículo (motoristas)
- Com prestadores de serviço técnico: Google Maps (mapas e
rotas), Firebase/Google (notificações push), Supabase (backend e
armazenamento), Z-API (notificações WhatsApp)
- Por exigência legal: Autoridades governamentais quando
legalmente obrigados
- Em caso de fusão ou aquisição: Com a empresa adquirente,
com notificação prévia aos usuários
Nunca vendemos suas informações pessoais a terceiros.
5. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:
- Acessar seus dados pessoais armazenados
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização ou exclusão de dados
- Revogar consentimento para processamento de dados
- Solicitar portabilidade de dados
- Obter informações sobre compartilhamento de dados
- Excluir sua conta e todos os dados associados diretamente pelo app
(Configurações → Excluir conta)
Para exercer esses direitos, acesse as configurações do app ou entre em
contato pelo e-mail abaixo.
6. Retenção de Dados
Mantemos suas informações pelos seguintes períodos:
- Dados de conta: Enquanto a conta estiver ativa
- Histórico de corridas e transações: 5 anos (obrigação
fiscal e legal)
- Localização em tempo real: Não armazenamos histórico
permanente de localização após o término da corrida
- Documentos de motoristas: Enquanto o cadastro estiver
ativo; excluídos mediante solicitação
- Tokens de notificação (FCM): Até revogação da permissão
ou desinstalação do app
Após exclusão de conta, dados pessoais identificáveis são anonimizados ou
permanentemente deletados dentro de 30 dias, exceto quando a retenção for
exigida por lei.
7. Segurança
Implementamos medidas de segurança técnicas e organizacionais para proteger
suas informações, incluindo:
- Criptografia de dados em trânsito (HTTPS/TLS 1.3)
- Criptografia de dados em repouso no servidor
- Autenticação via OTP por WhatsApp (sem senhas armazenadas)
- Controles de acesso via Row Level Security (RLS) no banco de dados
- Monitoramento de segurança contínuo
- Acesso restrito a dados pessoais por parte da equipe
8. Menores de Idade
Nosso serviço não é destinado a menores de 18 anos. Não coletamos
intencionalmente informações de menores. Se descobrirmos que coletamos
dados de um menor de 18 anos, deletaremos imediatamente todas as
informações associadas.
9. Serviços de Terceiros
Nosso app integra serviços de terceiros que possuem suas próprias políticas
de privacidade:
-
Google Maps Platform: Mapas, navegação e geocodificação.
Política de Privacidade do Google
-
Firebase (Google LLC): Notificações push via Firebase
Cloud Messaging (FCM). Seu token de dispositivo é processado pelos
servidores do Google para entrega das notificações.
Política de Privacidade do Firebase
-
Supabase: Banco de dados, autenticação e armazenamento
de arquivos (documentos de motoristas).
Política de Privacidade do Supabase
-
Z-API: Gateway de envio de mensagens WhatsApp para
notificações de corrida (confirmação, status de chegada).
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos
você sobre alterações significativas através de notificação push no app ou
mensagem na próxima abertura. O uso continuado do app após as alterações
constitui aceitação da nova versão da política.
11. Contato e DPO
Para questões sobre privacidade, solicitações de dados ou para exercer seus
direitos LGPD, entre em contato:
- Empresa: TiFu Mobilidade Urbana
- Encarregado de Dados (DPO): disponível através do suporte no app
- E-mail: privacidade@tifu.app
12. Conformidade Legal
Esta política está em conformidade com:
- LGPD (Lei Geral de Proteção de Dados) — Lei nº 13.709/2018
- Marco Civil da Internet — Lei nº 12.965/2014
- Google Play Developer Policy