Política de Privacidade do BluWay
Versão preliminar · última atualização: 5 de outubro de 2026
Minuta para revisão jurídica. Este texto descreve fielmente como o aplicativo trata dados hoje, mas precisa ser revisado por um advogado e completado com os dados da empresa (campos destacados) antes do lançamento.
Esta política explica quais dados pessoais o BluWay coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela vale para o app do passageiro, o app do motorista e este site.
1. Quem é responsável pelos seus dados
O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO], Blumenau/SC (“BluWay”, “nós”).
Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DE PRIVACIDADE].
2. Quais dados coletamos
| Quem | Dados | De onde vêm |
|---|---|---|
| Todos os usuários | Nome, e-mail, senha (guardada de forma cifrada), telefone | Informados por você no cadastro |
| Passageiro | CPF, endereços salvos (Casa, Trabalho e outros), forma de pagamento preferida | Informados por você |
| Passageiro | Origem, destino, rota, preço e horários das corridas; avaliações | Gerados pelo uso do app |
| Motorista | Modelo, cor e placa do veículo; situação do cadastro; posição enquanto está online ou em corrida; corridas, ofertas recebidas e avaliações | Informados por você e gerados pelo uso |
| Motorista | Autorização de acesso à sua conta Mercado Pago (identificador da conta e chaves de acesso) | Fornecida pelo Mercado Pago quando você conecta a conta |
| Motorista | Controle financeiro: ganhos de qualquer aplicativo, gastos, custos fixos, jornadas, metas, quilometragem e lembretes de manutenção | Lançados por você, por voz, ou importados de extratos que você escolhe |
| Visitante do site | Nome, e-mail ou WhatsApp e cidade, se você entrar na lista de espera | Formulário do site |
Não coletamos dados bancários nem de cartão: o pagamento é feito diretamente no Mercado Pago.
Voz e extratos
- Lançamento por voz: o reconhecimento de fala é feito pelo próprio celular (ou navegador). O áudio não é enviado aos nossos servidores; guardamos apenas os lançamentos que você confirmar.
- Importação de extratos: planilhas, PDFs e prints são lidos no próprio aparelho. O arquivo não é enviado aos nossos servidores; guardamos apenas os totais por dia que você confirmar.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta | Execução de contrato |
| Calcular preço, encontrar motorista, conduzir e registrar a corrida | Execução de contrato |
| Gerar a cobrança Pix, confirmar pagamentos e fazer estornos | Execução de contrato |
| Mostrar ao passageiro nome, veículo, placa e posição do motorista; mostrar ao motorista nome e local de embarque do passageiro | Execução de contrato e segurança dos usuários |
| Aprovar motoristas e verificar veículos | Legítimo interesse (segurança) e cumprimento de obrigação legal |
| Controle financeiro do motorista | Execução de contrato (funcionalidade pedida por você) |
| Guardar registros de corridas e pagamentos | Cumprimento de obrigação legal e defesa em processos |
| Prevenir fraudes e abusos | Legítimo interesse |
| Avisar sobre o lançamento (lista de espera) | Consentimento |
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
4. Localização
- Passageiro: usamos a localização do aparelho, com sua permissão, para sugerir o ponto de embarque. Você pode negar a permissão e digitar o endereço.
- Motorista: enquanto você está online ou em corrida, o app envia sua posição a cada poucos segundos para oferecer corridas próximas e para o passageiro acompanhar o carro. Ao ficar offline, o envio para.
- O passageiro só vê a posição do motorista da própria corrida, e somente até ela terminar.
5. Pagamentos
O Pix é processado pelo Mercado Pago. Para gerar a cobrança, enviamos ao Mercado Pago o valor da corrida e o nome, o e-mail e o CPF do passageiro. O dinheiro vai para a conta Mercado Pago do motorista, e a taxa da plataforma é separada automaticamente. O tratamento feito pelo Mercado Pago segue a política de privacidade dele.
6. Com quem compartilhamos
- Entre passageiro e motorista da mesma corrida: apenas o necessário para a viagem (nome, embarque, destino, veículo, placa e posição).
- Mercado Pago: processamento do Pix e dos estornos.
- Supabase: hospedagem do banco de dados, login e funções do servidor.
- Serviços de mapa e endereço baseados no OpenStreetMap (OpenFreeMap, Photon e OSRM): recebem as coordenadas ou o texto digitado na busca, para mostrar o mapa, encontrar endereços e calcular a rota.
- Autoridades: quando exigido por lei ou ordem judicial.
7. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil (por exemplo, o banco de dados hospedado pelo Supabase nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas. [Confirmar com o jurídico os instrumentos contratuais usados.]
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa |
| Corridas, pagamentos e avaliações | 5 anos após a corrida, para obrigações legais e defesa de direitos |
| Posição do motorista | Apenas a posição mais recente; o histórico de trajeto não é guardado |
| Estimativas de preço não usadas | Expiram em 10 minutos |
| Controle financeiro | Enquanto a conta estiver ativa, ou até você excluir os lançamentos |
| Lista de espera | Até o lançamento ou até você pedir a exclusão |
9. Segurança
- Comunicação cifrada (HTTPS) entre os apps, o site e os servidores.
- Regras de acesso no banco de dados: cada usuário só consegue ler os próprios dados.
- As chaves de acesso das contas Mercado Pago dos motoristas ficam numa área do banco que nenhum app consegue ler; só os serviços do servidor usam.
- Preço, pagamento e etapas da corrida são validados no servidor, não no celular.
Se ocorrer um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
10. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18):
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou desatualizados (vários dados podem ser editados direto no app);
- pedir a portabilidade ou uma cópia dos seus dados;
- pedir a exclusão da conta e dos dados, salvo os que precisamos guardar por obrigação legal;
- revogar consentimentos, como a lista de espera e as permissões do celular;
- saber com quem compartilhamos seus dados;
- reclamar à ANPD.
Para exercer seus direitos, escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até 15 dias.
11. Site e cookies
Este site não usa cookies de publicidade nem de rastreamento. As fontes do site são carregadas do Google Fonts, que recebe o endereço IP do visitante para entregar os arquivos. Os dados da lista de espera são guardados no nosso banco de dados e não são lidos por terceiros.
12. Menores de idade
O BluWay é destinado a maiores de 18 anos. Não criamos contas para menores de idade de forma consciente.
13. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail, e a data de atualização no topo desta página será alterada.