Esta política explica, em linguagem direta, quais dados pessoais a Tripcarr trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela foi escrita para atender à Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e ao Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
Leia também os Termos de Uso, que regem o uso do aplicativo.
1. Quem somos e como falar conosco
A Tripcarr é um aplicativo de caronas sem taxas: conecta motoristas e passageiros que vão fazer o mesmo trajeto para dividir os custos da viagem. Nesta política, "Tripcarr", "nós" e "nosso" se referem a quem opera o aplicativo e decide como os seus dados são tratados.
Para qualquer dúvida sobre privacidade e para todos os pedidos relacionados aos seus direitos sobre dados pessoais, escreva para support@tripcarr.com. Esse é o nosso canal oficial de atendimento ao titular de dados.
2. A quem esta política se aplica
Esta política vale para:
- o aplicativo Tripcarr para Android e iOS;
- o site tripcarr.com.
Sobre o site: o tripcarr.com não exige cadastro, não tem formulários, não define cookies, não carrega ferramentas de análise (analytics) nem de publicidade e não coleta dados pessoais. Duas observações para sermos precisos:
- As fontes do site são carregadas do Google Fonts. Para entregá-las, o seu navegador se conecta aos servidores do Google, que recebem o seu endereço IP e informações técnicas do navegador, como em qualquer acesso a um site.
- Se você fechar a sugestão de idioma, o site guarda essa escolha apenas no armazenamento local do seu próprio navegador. Essa informação não é enviada para nós.
O restante desta política trata do aplicativo.
3. Dados que tratamos
A tabela abaixo lista todos os dados pessoais que o aplicativo trata. Salvo indicação em contrário, eles ficam no nosso banco de dados.
| Categoria | O que inclui | Observações |
|---|---|---|
| Conta e perfil | Nome completo, e-mail, data de nascimento, telefone (opcional), foto de perfil, bio, idioma preferido, cidade, preferências de viagem, interesses e perfis em redes sociais (Instagram, Facebook, LinkedIn), se você informar | Nome, foto e bio aparecem no seu perfil público conforme suas configurações de privacidade. E-mail, data de nascimento e telefone nunca são exibidos a outros usuários |
| Dados do login com Google ou Apple | Google: nome, e-mail e foto da conta. Apple: nome e e-mail, que pode ser um endereço de retransmissão criado pela Apple | Recebidos apenas se você escolher entrar com essas contas. O login com Apple só está disponível no iOS |
| Sessão de visitante | Um identificador anônimo criado pelo Firebase Authentication quando você usa o aplicativo sem conta | Criado no modo visitante para que o aplicativo possa consultar o nosso servidor. Não é ligado a nome, e-mail nem a outro dado seu, mas o Google recebe o endereço IP do aparelho ao criá-lo |
| Gênero (opcional) | Feminino, masculino, não binário ou "prefiro não informar" | Autodeclarado e editável. Usado somente para as caronas só para mulheres. Nunca exibido no seu perfil nem nas caronas |
| Veículo | Marca, modelo, ano, cor, número de lugares, tipo de combustível, fotos e placa | A placa nunca é pública: só você a vê |
| Documentos de verificação | Fotos de documento de identidade, ou da CNH e do CRLV (de 1 a 4 imagens por pedido) | Guardados em armazenamento privado, acessíveis apenas por links temporários de 5 minutos. Apagados quando a conta é anonimizada |
| Caronas | Endereço completo, cidade, estado, país e coordenadas da origem, do destino e das paradas; data e horários; lugares; valor sugerido por lugar; preferências e observações | As caronas publicadas são públicas, sem os dados pessoais do motorista além do perfil público |
| Reservas | Lugares pedidos, mensagem ao motorista, histórico de status e datas | Visíveis para o motorista e o passageiro envolvidos |
| Chat | Texto das mensagens e confirmações de leitura | Visível apenas para os participantes da conversa |
| Avaliações | Nota geral, notas por critério, etiquetas de feedback (por exemplo, "pontual") e comentário | Ver a seção 5 sobre quem vê cada avaliação |
| Denúncias | Categoria, descrição e até 5 imagens de evidência | A identidade de quem denuncia é confidencial. As imagens ficam em armazenamento privado |
| Contatos de emergência | Nome, telefone e relação de até 5 pessoas que você cadastrar | São dados de terceiros (ver a seção 4) |
| Token de notificação | Identificador do aparelho para notificações push (FCM no Android, APNs no iOS) | Removido quando você sai da conta, quando deixa de ser válido ou quando a conta é anonimizada |
| Notificações no app | Título, texto (que pode citar nomes e cidades) e o link interno de cada notificação | Visíveis só para você |
| Reputação | Médias e quantidade de avaliações, número de viagens, pontuação de confiabilidade, registro de cancelamento em cima da hora e sinalização para revisão | Médias públicas a partir de 3 avaliações; a pontuação de confiabilidade aparece no perfil; os registros de cancelamento e de sinalização são internos |
| Registro de aceite dos termos | Data do aceite e versão dos Termos e desta Política que você aceitou | Prova do aceite, exigida pelo dever de prestação de contas |
| Dados técnicos de conexão | Endereço IP e dados técnicos de cada requisição ao nosso servidor | Usados para entregar o serviço, proteger contra abuso e aplicar limites de uso |
Localização em tempo real: durante uma carona, o motorista pode ativar o compartilhamento da localização. As posições são repassadas na hora ao motorista e aos passageiros aceitos naquela carona e não são gravadas.
3.1 O que não coletamos
- Dados de pagamento: nenhum. Não há pagamento dentro do aplicativo.
- Histórico de localização: a localização em tempo real é repassada e descartada; não guardamos trajetos.
- Rastreamento: o aplicativo não contém ferramentas de análise (analytics), de publicidade nem de relatório de falhas (crash reporting), e não usa identificadores de publicidade.
- Agenda de contatos, câmera e microfone: o aplicativo não pede acesso a eles. Fotos são escolhidas da sua galeria.
- Localização em segundo plano: o aplicativo só usa a localização com permissão de uso em primeiro plano. No Android, enquanto o motorista compartilha a localização durante uma carona, um serviço em primeiro plano mantém o compartilhamento ativo com a tela bloqueada, sempre com uma notificação visível.
4. Para que usamos e com qual base legal
| Finalidade | LGPD | GDPR |
|---|---|---|
| Conta, caronas, reservas, chat, avaliações e notificações push | Art. 7, V (execução de contrato) | Art. 6(1)(b) |
| Documentos de verificação de identidade e de motorista | Art. 11, II, "g" | Art. 6(1)(b) e (f) |
| Gênero (somente para caronas só para mulheres; opcional) | Art. 7, I (consentimento, revogável) | Art. 6(1)(a) |
| Localização em tempo real (ativada pelo motorista a cada carona) | Art. 7, I | Art. 6(1)(a) |
| Contatos de emergência (dados de terceiros) | Art. 7, IX (legítimo interesse) | Art. 6(1)(f) |
| Denúncias, moderação, prevenção de fraude e limites de uso | Art. 7, IX | Art. 6(1)(f) |
| Registros pseudonimizados mantidos após a exclusão da conta e prova do aceite dos termos | Art. 7, VI (exercício regular de direitos) | Art. 6(1)(f) e 17(3)(e) |
Alguns pontos importantes:
- Gênero: informar é opcional e serve apenas para publicar ou reservar caronas só para mulheres. Para revogar o consentimento, basta apagar o gênero do seu perfil ou escolher "prefiro não informar". Isso não afeta o restante do aplicativo, só o acesso às caronas só para mulheres.
- Localização em tempo real: o consentimento é dado cada vez que o motorista ativa o compartilhamento em uma carona, e pode ser retirado a qualquer momento desligando-o.
- Contatos de emergência: ao cadastrar alguém, você nos passa dados de outra pessoa. Avise seus contatos de que você os cadastrou e para quê. O aplicativo não envia mensagens a eles: os contatos ficam guardados para você usar na tela de emergência.
- GDPR e gênero: não tratamos o gênero autodeclarado como dado de categoria especial nos termos do GDPR, mas damos a ele proteção equivalente: é opcional, nunca é exibido, é usado para uma única finalidade e é apagado na anonimização da conta.
Não usamos seus dados para publicidade, não criamos perfis de marketing e não vendemos dados.
5. Com quem compartilhamos
O que outros usuários veem
- Perfil público: nome, foto, bio, data de cadastro, médias de avaliação (a partir de 3 avaliações), número de viagens, pontuação de confiabilidade, selos de verificação e dados do veículo sem a placa. Nas configurações você pode ocultar a página do seu perfil de quem não divide nenhuma viagem com você: quem tem ou teve uma reserva com você (pendente, aceita ou já passada) continua vendo o perfil. Mesmo com o perfil oculto, as caronas que você publica continuam mostrando seu nome, sua foto e seus selos. Você também pode ocultar suas avaliações: aí os outros usuários deixam de ver suas médias e seu número de avaliações em todo o app (no perfil, nas caronas que você publica e nos seus pedidos de reserva), além da lista de avaliações do seu perfil.
- Caronas: origem, destino, paradas, horários, lugares, valor sugerido, preferências e observações são públicos para quem busca caronas, inclusive sem cadastro.
- Avaliações: quando ficam visíveis, mostram a nota, as etiquetas, o comentário e o nome e a foto de quem avaliou.
- Placa do veículo: só você vê.
- E-mail, data de nascimento e telefone: nunca são mostrados a outros usuários.
- Gênero: nunca é exibido. Porém, uma passageira pode escolher não ver caronas só para mulheres oferecidas por motoristas não binários. Comparando buscas com e sem essa preferência, é possível deduzir o gênero declarado de um motorista que oferece carona só para mulheres. Aceitamos essa limitação para que a preferência de segurança funcione.
- Localização em tempo real: apenas o motorista e os passageiros aceitos na carona em andamento.
- Compartilhamento pela tela de emergência: se você usar a tela de emergência para compartilhar sua localização, o aplicativo abre o menu de compartilhamento do seu celular e você escolhe para quem enviar. Esse envio acontece fora da Tripcarr.
Fornecedores que tratam dados por nossa conta
| Fornecedor | O que recebe | Para quê | Onde |
|---|---|---|---|
| Google Firebase Authentication | E-mail, senha (guardada pelo Firebase, nunca pela Tripcarr) e, no login com Google, nome, e-mail e foto. No modo visitante, um identificador anônimo e o endereço IP do aparelho | Login, sessão anônima do modo visitante, verificação de e-mail e redefinição de senha | Estados Unidos |
| Google Firebase Cloud Messaging | Token do aparelho e conteúdo da notificação | Entrega de notificações push | Estados Unidos |
| Apple | No login com Apple (só no iOS): nome e e-mail. No iOS: as áreas do mapa exibidas | Sign in with Apple e mapas do Apple Maps no iOS | Estados Unidos |
| Cloudflare R2 | Fotos de perfil e de veículo; documentos de verificação e evidências de denúncias (em área privada) | Armazenamento de arquivos | América do Norte |
| Mapbox | Texto digitado na busca de endereços e coordenadas para identificar um endereço, enviados pelo nosso servidor | Busca e preenchimento de endereços | Estados Unidos |
| Google Maps SDK | As áreas do mapa exibidas, pedidas pelo seu aparelho | Exibição de mapas no Android | Estados Unidos |
| Railway | Todo o banco de dados e a API | Hospedagem do servidor e do banco de dados | Estados Unidos |
| Redis | Somente contadores temporários de limite de uso, associados ao seu identificador de usuário ou endereço IP | Proteção contra abuso | Estados Unidos, junto da API |
Autoridades: só compartilhamos dados com autoridades públicas quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos seus dados pessoais a ninguém.
6. Transferência internacional
Os servidores e fornecedores listados acima ficam nos Estados Unidos ou são controlados a partir de lá. Por isso, seus dados são armazenados e tratados nos Estados Unidos.
- LGPD: as transferências se apoiam nas garantias contratuais e nos termos de tratamento de dados oferecidos por esses fornecedores (Art. 33, II).
- GDPR (Capítulo V): para fornecedores certificados no EU-US Data Privacy Framework, a transferência se apoia na decisão de adequação da Comissão Europeia (Art. 45). Para os demais, nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (Art. 46(2)(c)), incluídas nos termos desses fornecedores.
Você pode pedir mais informações sobre essas garantias pelo e-mail support@tripcarr.com.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Localização em tempo real | Nunca é gravada |
| Mensagens do chat | Apagadas 90 dias depois da conclusão ou do cancelamento da carona ou, se a carona nunca foi concluída, 90 dias depois da data de partida. As mensagens que você escreveu também são apagadas na anonimização da sua conta (veja "Conta excluída") |
| Token de notificação | Até você sair da conta, até ele deixar de ser válido ou até a anonimização da conta |
| Contadores de limite de uso | Apenas pelo curto período de cada limite |
| Conta excluída | Na hora: a conta fica oculta para todos e todas as sessões são encerradas. Depois de 30 dias: apagamos a identidade de login, os documentos, as fotos, os contatos de emergência, os pedidos de verificação, os tokens de notificação e os dados do perfil (nome, e-mail, telefone, foto, bio, data de nascimento, gênero, preferências e veículo). Também apagamos todas as mensagens de chat que você escreveu e todas as suas notificações no app. As conversas em si continuam para o outro participante, sem as suas mensagens |
| Notificações no app | Apagadas 180 dias depois de criadas. As suas são apagadas antes, se a sua conta for anonimizada. O texto delas pode citar nomes e cidades: notificações recebidas por outros usuários que citam o seu nome seguem o mesmo prazo de 180 dias, mesmo depois da exclusão da sua conta |
| Caronas, reservas, avaliações e denúncias | Enquanto a conta existir. Após a exclusão, ficam guardadas apenas de forma pseudonimizada, para a segurança da comunidade e a defesa de direitos. Avaliações e denúncias ficam guardadas por no máximo 5 anos após o fim da relação com você (prazo do CDC, Art. 27) |
| Registro de aceite dos termos | Enquanto a conta existir e, de forma pseudonimizada, pelos mesmos 5 anos |
"Pseudonimizado" significa que o registro deixa de ter seu nome, e-mail e demais dados de identificação, mas continua existindo para que, por exemplo, a média de avaliação de outra pessoa não mude e para que possamos responder a uma reclamação ou a um processo.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:
- toda a comunicação entre o aplicativo e o nosso servidor é criptografada em trânsito (TLS);
- documentos de verificação e evidências de denúncias ficam em armazenamento privado, abertos apenas por links temporários de curta duração e somente depois de conferirmos quem está pedindo;
- senhas ficam com o Firebase Authentication; a Tripcarr nunca recebe nem guarda a sua senha;
- limites de uso para dificultar abuso e tentativas automatizadas.
O chat não tem criptografia de ponta a ponta. As mensagens são criptografadas em trânsito, mas ficam tecnicamente acessíveis à Tripcarr até serem apagadas. Não compartilhe pelo chat informações que você não queira que fiquem guardadas.
Nenhum sistema é perfeitamente seguro. Se algo der errado, seguiremos o que está descrito na seção 12.
9. Seus direitos
Pela LGPD (Art. 18), você tem direito a:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
- revogação do consentimento;
- oposição a tratamentos feitos com base em outras hipóteses legais, quando houver descumprimento da lei.
Pelo GDPR (Arts. 15 a 22), você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e de não ficar sujeito a decisões tomadas exclusivamente de forma automatizada, além de ser informado quando corrigirmos, apagarmos ou limitarmos dados que compartilhamos.
Como exercer:
- Acesso e correção: diretamente no aplicativo, no seu perfil e nas configurações.
- Exclusão: no aplicativo, em Configurações → Excluir conta. Não é possível excluir a conta enquanto você tiver caronas ou reservas ativas; cancele ou conclua essas viagens antes.
- Portabilidade, oposição, revisão de decisões automatizadas, revogação de consentimento, informação sobre compartilhamento e qualquer outro pedido: por e-mail para support@tripcarr.com. Ainda não há exportação de dados dentro do aplicativo; enviamos seus dados em formato estruturado a partir do seu pedido.
Respondemos em até 15 dias (LGPD) ou em até um mês, prorrogável por mais dois meses em pedidos complexos ou numerosos, com aviso a você (GDPR). Podemos pedir que você confirme sua identidade antes de atender, para não entregar seus dados a outra pessoa.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou, se mora na União Europeia ou no Espaço Econômico Europeu, à autoridade de proteção de dados do país onde vive.
10. Decisões automatizadas
Algumas consequências são aplicadas automaticamente pelo sistema:
- Cancelamento entre 24 h e 2 h antes da partida: a conta recebe um registro de cancelamento em cima da hora ("pouco confiável").
- Cancelamento a menos de 2 h da partida: além desse registro, a pontuação de confiabilidade, que aparece no seu perfil, é reduzida.
- 3 denúncias em 30 dias: a conta é sinalizada para revisão por uma pessoa. A sinalização não suspende nem bane a conta automaticamente; qualquer medida depende dessa revisão.
Para passageiros, essas regras de cancelamento valem para reservas já aceitas pelo motorista.
Você pode pedir a revisão por uma pessoa de qualquer decisão tomada apenas com base nesses tratamentos automatizados, e pedir informações sobre os critérios usados (LGPD Art. 20; GDPR Art. 22). Escreva para support@tripcarr.com.
11. Menores de idade
A Tripcarr é só para maiores de 18 anos. A idade é autodeclarada pela data de nascimento informada no cadastro; não verificamos documentos para isso. Contas que descobrirmos pertencer a menores de 18 anos são removidas.
12. Incidentes de segurança
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis, conforme a Resolução CD/ANPD 15/2024.
Para usuários na União Europeia, comunicaremos a autoridade de proteção de dados competente em até 72 horas (GDPR Art. 33) e, quando houver risco elevado, as pessoas afetadas sem demora injustificada (GDPR Art. 34).
13. Alterações e idioma
Podemos atualizar esta política. Vamos anunciar as mudanças relevantes antes de elas entrarem em vigor (por exemplo, no aplicativo ou nesta página), e a data de "Última atualização" no topo desta página será alterada.
Esta política está disponível em português, inglês e alemão. Em caso de divergência entre as versões, prevalece a versão em português.