1. Introdução
A DriverFinance respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
- Dados de cadastro: nome, e-mail e senha (guardada embaralhada — nem nós conseguimos ver). Se você entrar com o Google, recebemos do Google apenas seu nome, e-mail e um identificador da conta — nunca sua senha do Google.
- Dados financeiros: ganhos, despesas e metas inseridos pelo usuário.
- Dados de veículo: marca, modelo e consumo (opcional).
- Dados de corridas: das ofertas que o Copiloto analisa, guardamos na sua conta os números da oferta: valor, distância da corrida e até o embarque, tempo, horário, o app de origem, se você aceitou e as contas do Copiloto (por km, por hora, lucro e a cor que ele deu: verde, amarelo ou vermelho). Endereços, nome e nota do passageiro não são guardados nem enviados para nós. Se você tocar para ver o endereço no mapa, ele é aberto no app de mapas que você usa.
- Dados de pagamento: processados exclusivamente pelo Google Play. Não armazenamos dados de cartão. Guardamos só o estado da assinatura (plano e validade).
- Dados de uso: o que você faz no app (ex.: telas abertas, Copiloto ligado, cor da oferta), sem valores das corridas. Esses eventos ficam ligados a um código interno da sua conta, não ao seu nome nem ao e-mail. No cadastro, enviamos também um código embaralhado do aparelho. Também registramos o modelo do celular e a versão do Android.
2.1 Leitura da tela (Copiloto) — serviço de acessibilidade
O Copiloto usa o serviço de acessibilidade do Android para ler, somente enquanto você o deixa ligado e somente nos apps Uber, 99 e inDrive, a oferta de corrida que aparece na tela. Para isso ele lê os textos da janela da oferta e tira uma foto da tela que é lida no próprio celular (reconhecimento de texto) e descartada na hora — a foto nunca é gravada nem enviada. Quando a oferta aparece por cima de outro app, só a janela da oferta é lida.
O app não toca em nada por você: não aceita, não recusa e não interage com os apps de corrida. Você liga e desliga o Copiloto quando quiser, e pode revogar a permissão nos Ajustes do Android a qualquer momento. O card do Copiloto aparece por cima do app de corrida (permissão de sobreposição de tela).
2.2 Câmera e microfone (Guardião)
O Guardião grava vídeo da câmera frontal e áudio só quando você toca na bolinha, até o tempo máximo que você escolher, com uma notificação enquanto grava. As gravações ficam apenas no seu celular, na área privada do app: não são enviadas para nossos servidores nem para terceiros. Você pode apagá-las no app. Excluir a conta pelo app apaga também as gravações deste celular; se pedir a exclusão por e-mail, apague as gravações no app ou desinstale-o.
3. Como usamos seus dados
- Fornecer e manter o serviço contratado.
- Calcular quanto sobra: lucro, custo por km e ganho por hora.
- Gerar relatórios e acompanhamento de metas.
- Mostrar no Copiloto se a oferta compensa, com base nos seus custos.
- Confirmar e manter sua assinatura e o período de teste grátis.
- Melhorar a experiência do produto com base em métricas de uso agregadas.
4. Com quem compartilhamos
Seus dados são compartilhados apenas com:
- Supabase — infraestrutura de banco de dados e autenticação.
- Google — login com o Google (se você escolher) e Google Play, para pagamentos e assinaturas.
- RevenueCat — confirma o estado da sua assinatura com o Google Play (recebe um identificador da sua conta, nunca dados de cartão).
- PostHog — métricas de uso do app, pseudônimas e sem valores das corridas.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais ou publicitários.
5. Segurança
- Todos os dados são transmitidos via HTTPS (TLS).
- Senhas são armazenadas com hash criptográfico.
- O banco de dados possui Row Level Security (RLS) — cada usuário acessa apenas seus próprios dados.
- A sessão é guardada criptografada no aparelho (Android Keystore).
- Os dados guardados no celular não entram no backup do Google nem na transferência para outro aparelho.
6. Seus direitos (LGPD)
Você tem direito a:
- Acessar os dados que temos sobre você.
- Corrigir dados incorretos ou desatualizados.
- Solicitar a exportação dos seus dados.
- Solicitar a exclusão da sua conta e todos os dados associados.
Para excluir sua conta, use a opção Perfil → Excluir conta no app ou siga as instruções em driverfinance.online/excluir-conta. Para os demais direitos, entre em contato: contato@driverfinance.online
7. Por quanto tempo guardamos
- Dados ativos: mantidos enquanto a conta estiver ativa.
- Conta excluída: dados removidos em até 30 dias após a solicitação.
- Prevenção de fraude: um código derivado do seu e-mail (hash criptográfico com chave, sem o e-mail legível) é retido após a exclusão para impedir reuso indevido do período de teste grátis.
- Telemetria: dados de interação com o app (PostHog) são retidos por até 12 meses e não são vinculáveis à conta após a exclusão.
- Obrigação legal: registros técnicos podem ser mantidos pelo prazo exigido em lei (ex.: logs de acesso — Marco Civil da Internet) e são descartados ao fim do prazo.