Esta política explica, em linguagem simples, quais dados o Parcero usa, para quê, por quanto tempo e com quem compartilha. Vale para o app Parcero (iPhone e Android) e para o site parcero.tech, incluindo as páginas de trajeto e de quem acompanha. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a Lei 25.326 da Argentina e, para quem está na União Europeia, o GDPR.
1. Quem cuida dos seus dados
- Controlador: A.M FROTA NEGÓCIOS DIGITAIS LTDA, CNPJ 31.206.583/0001-35, Av. José Wilker (Ator), 605, Bloco 1B, Sala 337, Jacarepaguá, Rio de Janeiro – RJ, CEP 22775-024. O Parcero é um produto dessa empresa.
- Encarregado (DPO): a própria controladora, A.M FROTA NEGÓCIOS DIGITAIS LTDA. Fale com o encarregado em privacidade@parcero.tech.
- Contato geral: privacidade@parcero.tech.
2. O resumo
- Não vendemos seus dados. Não usamos os dados do app para publicidade.
- O app funciona sem cadastro: criamos uma sessão anônima. E-mail é opcional.
- Não guardamos o texto das conversas do chat.
- Sua posição só fica no nosso servidor quando você compartilha um trajeto ou toca em “Preciso de ajuda”, e é apagada em até 24 horas.
- As coordenadas da sua hospedagem ficam no seu celular.
- Você apaga tudo quando quiser em Conta → Apagar meus dados, ou pela página Excluir conta e dados.
3. O que coletamos e por quê
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Identificador da conta (anônima ou e-mail) | Manter seu passe, sua turma e seus trajetos; usar o passe em outro celular | Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) | Até você apagar a conta |
| E-mail (se você entrar com e-mail ou comprar no site) | Mandar o código de acesso, ligar a compra ao app e responder sobre a compra | Execução de contrato | Até apagar a conta; no registro da compra, 5 anos |
| Posição do celular, com o app em uso | Avisos perto de você, rota, clima, preços da zona, lugares próximos e respostas do chat | Execução de contrato | Não é gravada: usada na hora e descartada |
| Posições de um trajeto compartilhado | Mostrar a quem você escolheu onde você está até chegar | Execução de contrato, a seu pedido | Apagadas 24 h depois do fim do trajeto, junto com a rota |
| Posição do “Preciso de ajuda” | Mostrar à turma e a quem acompanha onde você está | Proteção da vida (LGPD art. 7º, VII; GDPR art. 6(1)(d)) | Apagada 24 h depois |
| Turma e modo noite: nome e emoji que você escolher, status (saiu, voltando, chegou, sem resposta, ajuda), horário combinado, link de corrida que você colar e o apelido de quem acompanha | Avisar a turma e quem acompanha se você chegou bem | Execução de contrato | Apagados 7 dias depois do fim da viagem; status parados somem em 12 h |
| Hospedagem compartilhada com a turma (nome e identificador do Google, sem coordenadas) | Mostrar à turma onde vocês ficam | Execução de contrato, a seu pedido | Até 7 dias depois do fim da viagem |
| Cartão do dia (lugares visitados e km a pé, sem coordenadas) | Montar o resumo do seu dia | Execução de contrato | Até apagar a conta |
| Mensagens do chat | Gerar a resposta | Execução de contrato | Não guardamos o texto; só contamos quantas perguntas por dia (30 dias) |
| Compra: passe, datas, loja e número da transação; no site também valor, moeda, código de parceiro, idioma e campanha (UTM) | Liberar o passe, reembolsos, contabilidade e comissão de parceiros | Execução de contrato, obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) | 5 anos (prazo fiscal) |
| Indicação e lista de espera (código, quem usou, e-mail e cidade) | Dar o desconto ou crédito; avisar quando abrirmos outra cidade | Execução de contrato; consentimento na lista de espera | Até apagar a conta ou pedir para sair |
No celular ficam só com você: idioma, país, datas da viagem, hospedagem, dados do seguro viagem, favoritos, roteiro e carimbos.
4. Localização, em detalhe
- Com o app em uso. Pedimos a permissão “durante o uso”. A posição vai ao nosso servidor só para responder àquela consulta e não é gravada. O servidor repassa as coordenadas ao Google (e, como reserva de rota, ao OSRM), sem o seu nome ou e-mail. No chat, a posição vai arredondada (cerca de 100 m).
- Com a tela bloqueada, durante um trajeto. Quando você toca em “Iniciar” um trajeto ou “Iniciar a volta”, o Parcero continua usando a localização com a tela bloqueada até você chegar ou encerrar. No Android aparece uma notificação fixa; no iPhone, o indicador azul. Serve para avisar de trecho a evitar, de desvio da rota no carro, perguntar “Chegou bem?” e, se você compartilhou o trajeto, atualizar a sua posição para quem acompanha (a cada 30 segundos ou 100 metros).
- Sem localização em segundo plano fora do trajeto. O Parcero não pede a localização “Sempre” e não usa a sua posição com o app fechado ou fora de uso. A única exceção é o trajeto que você mesmo inicia, descrito acima, e sempre com o indicador do sistema: a notificação fixa no Android e o indicador azul no iPhone. Ao chegar ou encerrar, para.
- Hospedagem. As coordenadas ficam no celular. Se você compartilhar com a turma, vão só o nome e o identificador do Google. A rota de volta compartilhada, que termina perto da hospedagem, fica no servidor até 24 h depois do fim.
- Você pode negar ou tirar a permissão nos ajustes do celular. O app continua funcionando, com menos recursos.
5. Com quem compartilhamos
- Supabase: banco de dados, login e e-mail de acesso. Servidores em São Paulo; empresa nos EUA.
- Vercel: hospedagem do site.
- Google: Places, Routes e Weather recebem coordenadas e o texto da busca pelo nosso servidor, sem o seu nome ou e-mail. O mapa do Google no app e as fotos de lugares carregam direto no seu celular. Veja a Política de Privacidade do Google.
- Rotas de reserva: OSRM (servidor público) e, se configurado, GraphHopper recebem só a origem e o destino de uma rota.
- Chat: OpenRouter, que leva a pergunta a um modelo de inteligência artificial (Anthropic Claude e, como reserva, Google Gemini ou OpenAI). Recebem as últimas mensagens da conversa e a sua posição aproximada, sem nome nem e-mail. Evite escrever dados pessoais no chat.
- Pagamentos: Apple e Google (compras no app); RevenueCat (confere essas compras; recebe o identificador da conta e o recibo); Stripe (compra no site: e-mail e cartão, que nunca vemos); Bloopi (pré-venda: e-mail e pedido).
- Meta (Facebook e Instagram): só no site e só se você aceitar os cookies. Veja a seção 10.
- OpenStreetMap: o mapa da página do trajeto compartilhado (recebe o endereço IP de quem abre).
- As pessoas que você escolher: a sua turma, quem acompanha pelo link e quem recebe o link do trajeto.
- Autoridades, quando a lei ou um juiz mandar.
Não enviamos nada seu ao Instituto Fogo Cruzado: só baixamos as ocorrências públicas deles. Ferramentas de medição e de erros (PostHog e Sentry) estão previstas, mas desligadas hoje; se forem ligadas, receberão só o identificador da conta e dados técnicos, nunca posição ou texto do chat, e esta política será atualizada antes.
6. Transferência para outros países
Supabase, Vercel, Google, OpenRouter e os modelos de IA, Stripe, RevenueCat, Apple e Meta podem tratar dados nos EUA e em outros países. Usamos contratos com cláusulas de proteção de dados (LGPD arts. 33 a 36; GDPR art. 46). Para quem vem da Argentina, os dados saem do país com as garantias exigidas pela Lei 25.326.
7. Por quanto tempo guardamos
- Posição com o app em uso: não guardamos.
- Trajeto compartilhado e posições: 24 h depois do fim. Posição do “Preciso de ajuda”: 24 h.
- Turma, modo noite e acompanhantes: 7 dias depois do fim da viagem.
- Contagem de uso do chat: 30 dias.
- Conta, passe, cartões do dia e indicação: até você apagar a conta.
- Registros de compra: 5 anos, por obrigação fiscal, mesmo depois de apagar a conta.
- Cópias de segurança do banco: até 7 dias. Registros técnicos dos provedores (IP, horário): poucos dias.
8. Seus direitos
Você pode: confirmar se tratamos seus dados; acessar; corrigir; receber uma cópia em formato legível (portabilidade); anonimizar ou apagar; saber com quem compartilhamos; retirar um consentimento; e se opor a um tratamento (LGPD art. 18; Lei 25.326 arts. 14 a 16; GDPR arts. 15 a 21).
Como pedir: escreva para privacidade@parcero.tech a partir do e-mail da sua conta ou da compra. Uma conta anônima não tem e-mail; nesse caso, apague direto no app. Respondemos em até 15 dias (na Argentina, o acesso em até 10 dias corridos e a correção ou exclusão em até 5 dias úteis).
Se não ficar satisfeito, você pode reclamar à ANPD (Brasil), à AAIP (Argentina) ou à autoridade de proteção de dados do seu país na União Europeia. A AAIP, órgão de controle da Lei 25.326, atende denúncias e reclamações de quem tiver seus direitos afetados.
9. Apagar a conta e os dados
No app: Conta → Apagar meus dados (ou Excluir conta, se você entrou com e-mail) → confirmar. Sem o app: página Excluir conta e dados. Lá explicamos o que é apagado e o que precisa ficar guardado, e por quê.
10. Cookies do site e anúncios do Meta
| Cookie | Para quê | Quando | Duração |
|---|---|---|---|
| parcero_consent | Guardar a sua resposta ao aviso de cookies | Quando você responde | 180 dias |
| parcero_ref | Lembrar o código do parceiro que indicou o Parcero (link com ?ref=) | Quando o link tem o código | 30 dias |
| parcero_utm | Lembrar de qual campanha você veio (utm_source, utm_campaign…) | Quando o link tem UTMs | 30 dias |
| _fbc | Identificador do clique no anúncio do Meta (fbclid). Só vai ao Meta se você aceitar | Quando você chega por um anúncio do Meta | 90 dias |
| _fbp e cookies do Meta | Pixel do Meta: medir visitas e compras vindas dos anúncios | Só depois de você aceitar | Definida pelo Meta |
O Pixel do Meta só carrega se você tocar em “Aceitar” (base legal: consentimento, LGPD art. 7º, I; GDPR art. 6(1)(a)). Se você aceitou, quando a compra é confirmada mandamos ao Meta, pela Conversions API, o evento de compra com o seu e-mail em hash (SHA-256, irreversível), os identificadores de clique e navegador (_fbc/_fbp), o endereço IP e o navegador usados no pagamento, o valor e o passe. Sem o aceite, nada disso vai ao Meta. Para mudar de ideia, apague os cookies deste site no navegador. O app não usa cookies nem o Pixel.
11. Segurança
Todo o tráfego é criptografado (TLS). O banco tem regras de acesso por linha, e as chaves de terceiros ficam só no servidor. Não registramos posição exata, e-mail nem texto do chat em logs. Os links de trajeto e de quem acompanha são aleatórios e longos. Nenhum sistema é 100% seguro: se houver um incidente que possa causar risco a você, avisaremos você e as autoridades, como manda a lei.
12. Menores de idade
O Parcero é para maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos dados de menores de propósito. Se você souber de um caso, escreva para privacidade@parcero.tech e apagamos.
13. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas no app ou por e-mail. A data da versão fica no topo desta página.
14. Contato
Privacidade e encarregado: privacidade@parcero.tech. Contato geral: privacidade@parcero.tech.