Quem somos
O Mov-iz é operado por R-Software, CNPJ 36.478.023/0001-53, com sede em Av. Torquato Tapajós, nº 6930, Colônia Terra Nova, Manaus – AM, CEP 69093-415. Para a LGPD, somos o controlador dos dados tratados nos apps Mov-iz (passageiro) e Mov-iz Motora (motorista).
Nosso encarregado pelo tratamento de dados pessoais é Raylan de Oliveira Lima, que atende pelo e-mail [email protected].
Resumo
- Coletamos o necessário para ligar passageiros a motoristas com segurança: identificação, localização durante o uso, dados das corridas e de pagamento.
- Motoristas enviam documentos e selfies, que usamos para confirmar a identidade e cumprir a lei.
- A gravação de áudio das corridas fica no seu celular e só chega até nós se você a enviar num relato.
- Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
- Você pode pedir acesso, correção, cópia e exclusão dos seus dados a qualquer momento.
Dados que coletamos
De passageiros
| Cadastro | Nome, e-mail e foto da conta Google, identificador da conta Google, número de celular (se informado), CPF (obrigatório para pagar em dinheiro). |
|---|---|
| Verificação | Selfie tirada na hora, foto de perfil e documento com foto (RG ou CNH), quando pedidos. Dos documentos extraímos dados como nome, CPF, data de nascimento, nome da mãe, número, validade e endereço. |
| Corridas | Origem, destino, paradas, ponto de embarque, horários, rota, preço, categoria, forma de pagamento, mensagens do chat, avaliações que você dá e cancelamentos. |
| Localização | Sua localização enquanto usa o app, para sugerir o ponto de partida e mostrar motoristas por perto. |
| Pagamento | Bandeira, 4 últimos dígitos, nome e validade do cartão e uma identificação segura (token) — nunca o número completo nem o código de segurança. Recargas, saldo, cupons e pendências. |
| Suporte | Relatos, mensagens e anexos que você envia (fotos, vídeos, documentos e, se você escolher, a gravação de áudio da viagem). |
| Técnicos | Endereço IP, data e hora de acesso e registros de uso dos nossos servidores. |
De motoristas
| Cadastro | Nome, celular, e-mail, CPF, identificador da conta Google (se usado) e foto de perfil. |
|---|---|
| Documentos | CNH (incluindo categoria, EAR e data da primeira habilitação), comprovante de residência e certidão de antecedentes criminais. Extraímos deles dados como nome, CPF, data de nascimento, nome da mãe, número e validade dos documentos e endereço. |
| Veículo | Placa, modelo, ano, cor, CRLV (com Renavam, chassi e proprietário) e fotos do veículo. |
| Biometria | Selfie do cadastro e selfies de verificação, comparadas por reconhecimento facial (veja abaixo). |
| Localização | Posição GPS a cada poucos segundos enquanto você está online, inclusive com o app em segundo plano. |
| Atividade | Corridas, ofertas recebidas, aceites e recusas, cancelamentos, avaliações recebidas, filtro de destino, formas de pagamento aceitas, pausas aplicadas. |
| Financeiro | Ganhos, comissões, saldo, saques e a chave Pix com nome e CPF/CNPJ do titular. |
| Suporte e técnicos | Os mesmos dos passageiros. |
Também recebemos dados sobre você vindos da outra parte da corrida: o motorista pode relatar um problema com o passageiro, e o passageiro avalia o motorista.
Para que usamos e base legal
Só tratamos dados pessoais quando há uma base legal da LGPD (arts. 7º e 11). Estas são as principais:
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, fazer login, calcular o preço, encontrar motorista, acompanhar a corrida, cobrar e pagar. | Execução do contrato (art. 7º, V) |
| Verificar a CNH com EAR, o veículo e os antecedentes do motorista. | Cumprimento de obrigação legal (art. 7º, II — Lei nº 12.587/2012, art. 11-B) e execução do contrato |
| Confirmar por reconhecimento facial que quem usa a conta é o titular. | Prevenção à fraude e segurança do titular em identificação e autenticação de cadastro (art. 11, II, “g”) |
| Verificar documento e selfie de passageiros; prevenir fraudes, contas falsas e golpes. | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, “g”) |
| Analisar relatos, apurar incidentes e responder a reclamações. | Legítimo interesse e exercício regular de direitos (art. 7º, IX e VI) |
| Guardar registros de acesso e documentos fiscais e contábeis. | Obrigação legal (Marco Civil da Internet, art. 15; legislação tributária) |
| Atender pedidos de autoridades (polícia, Justiça, Ministério Público). | Obrigação legal ou exercício regular de direitos |
| Melhorar o app, a tarifa dinâmica e o despacho, com estatísticas agregadas. | Legítimo interesse |
| Avisos sobre a sua conta e as suas corridas. | Execução do contrato |
Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos, e você pode se opor (veja seus direitos). Não usamos seus dados para publicidade e não os vendemos.
Localização
Passageiro: o app usa a localização do celular enquanto está aberto, para sugerir o ponto de partida e mostrar motoristas por perto. Guardamos a origem, o destino e as paradas das suas corridas. O celular pode consultar diretamente os serviços de mapa (veja compartilhamento).
Motorista: enquanto você está online, o app envia sua posição a cada poucos segundos, inclusive em segundo plano, com uma notificação fixa avisando. Ao ficar offline, o envio para. A posição atual é mostrada a passageiros durante a corrida. O histórico de posições é guardado por até 90 dias para segurança, suporte e apuração de reclamações, e depois é apagado.
Você pode negar a permissão de localização no celular, mas sem ela não é possível pedir ou fazer corridas.
Gravação de áudio
Para a segurança de passageiros e motoristas, os apps gravam o áudio da corrida do início ao fim da viagem (com o passageiro a bordo). O app pede permissão para usar o microfone.
- A gravação fica guardada somente no seu celular e é apagada automaticamente depois de 7 dias.
- Ela só é enviada ao Mov-iz se você escolher anexá-la a um relato. Ao chegar, é guardada criptografada, e só o nosso servidor tem a chave para abri-la.
- Quando enviada, só pessoas da equipe com permissão específica podem ouvi-la, e apenas para analisar o relato. Cada vez que alguém ouve, fica registrado quem foi e quando. Pode ser entregue a autoridades se houver obrigação legal ou para defesa de direitos.
- A gravação enviada é apagada junto com os dados da corrida (veja os prazos abaixo).
- A outra parte da corrida também pode estar gravando pelo app dela.
Selfie e reconhecimento facial
A selfie de verificação e a comparação facial produzem dado biométrico, que a LGPD considera sensível. Usamos a comparação para confirmar que:
- a pessoa da selfie é a mesma do documento enviado no cadastro;
- quem fica online como motorista é o próprio titular da conta (selfie de verificação diária, quando ativa).
A comparação é feita por um serviço de reconhecimento facial contratado (Amazon Web Services) e pelas ferramentas de análise de documentos descritas abaixo. As selfies da verificação diária são apagadas 90 dias depois. Não usamos a biometria para nenhuma outra finalidade. Se a comparação falhar, você pode tentar novamente ou pedir revisão humana pelo suporte.
Análise automática de documentos
Para agilizar o cadastro, as fotos de documentos e selfies podem ser analisadas por modelos de inteligência artificial contratados, que leem os dados do documento, verificam validade e legibilidade e comparam rostos. Antes do envio, removemos os metadados das imagens (como a localização da foto). Os fornecedores tratam as imagens apenas para nos devolver o resultado, conforme contrato.
A ferramenta automática apoia, mas não decide sozinha uma recusa: documentos recusados ou com dúvida são revisados por uma pessoa da nossa equipe.
Decisões automatizadas
Algumas decisões do app são tomadas por regras automáticas, iguais para todos:
- Preço e tarifa dinâmica: pela rota, pelo tempo e pela relação entre pedidos e motoristas livres na região.
- Escolha do motorista: pelo tempo até o embarque, nota, taxa de aceite, tempo sem corrida, forma de pagamento e filtro de destino.
- Pausas de motoristas: após muitos cancelamentos em 24 horas ou ofertas seguidas sem resposta.
- Bloqueio entre um par passageiro e motorista após avaliação de 1 estrela.
- Pré-análise de documentos e selfies.
As regras estão explicadas nas páginas para passageiros e motoristas. Você pode pedir a revisão de uma decisão automatizada que afete seus interesses (art. 20 da LGPD) pelo e-mail do encarregado ou pelo suporte.
Com quem compartilhamos
Entre passageiro e motorista
O passageiro vê nome, foto, nota, veículo, placa e posição do motorista a partir do aceite. O motorista vê o nome do passageiro, o embarque, o destino e as paradas, e a foto do passageiro ao chegar ao embarque. O contato é feito pelo chat do app; os telefones não são mostrados.
Fornecedores que trabalham para nós
Estes fornecedores (operadores) tratam dados só para prestar o serviço contratado:
| Fornecedor | Para quê | Dados |
|---|---|---|
| Hostinger (servidores em Brasil) | Hospedar e processar os dados do serviço | Todos os dados da plataforma |
| Login com conta Google | Identificador, nome, e-mail e foto da conta | |
| Mapbox e serviços do OpenStreetMap | Mapas, rotas e busca de endereços | Coordenadas e endereços pesquisados, endereço IP |
| Amazon Web Services (Rekognition) | Comparação facial | Selfies e foto do documento |
| Provedores de inteligência artificial (Anthropic, OpenAI, Google e Mistral) | Leitura e checagem de documentos | Imagens de documentos e selfies, nome do titular |
| Instituição de pagamento parceira | Processar cartão, Pix e saques | Dados da transação e do pagador ou recebedor |
Outros casos
- Autoridades públicas, quando houver ordem judicial, requisição legal ou para proteger a vida e a segurança de alguém.
- Escritórios de advocacia e auditores, para defesa de direitos e cumprimento de obrigações.
- Em caso de venda, fusão ou reorganização da empresa, quem assumir o serviço, mantidas as garantias desta política.
Transferência para outros países
Alguns fornecedores acima (Google, Amazon Web Services, Mapbox e provedores de inteligência artificial) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com cláusulas contratuais que exigem desses fornecedores um nível de proteção compatível com a lei brasileira.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, cadastro e documentos | Enquanto a conta estiver ativa. Após a exclusão, apagamos ou anonimizamos, salvo o que precisa ser mantido pelos motivos abaixo. |
| Endereços, paradas, chat e comentários das corridas | 5 anos, contados a partir de 1º de janeiro do ano seguinte à corrida. Depois são apagados e a corrida fica só com valores, sem dados pessoais. |
| Pagamentos, recibos, extratos e comissões | Pelo menos 5 anos (obrigações fiscais e contábeis). |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Histórico de localização do motorista | 90 dias. |
| Selfies de verificação diária | 90 dias. |
| Áudio no celular | 7 dias, no próprio aparelho. |
| Relatos, anexos e áudios enviados em relatos | O mesmo prazo das corridas, para defesa de direitos. |
| Conversas de suporte encerradas | 5 anos após o encerramento. |
| Cópias de segurança (backup) | 14 dias, depois são substituídas. |
Podemos guardar dados por mais tempo quando houver ordem judicial, investigação em andamento ou outra obrigação legal.
Como protegemos
- Toda a comunicação entre o app e os servidores é criptografada (HTTPS).
- Bancos de dados sem acesso direto pela internet.
- Acesso da equipe por perfil de permissão, só ao necessário para a função. Fica registrado quem fez cada alteração e quem abriu documentos, selfies, anexos ou gravações.
- Gravações de áudio guardadas criptografadas (AES-256).
- O histórico de localização de um motorista só pode ser consultado por ele mesmo, com login.
- Arquivos enviados conferidos pelo conteúdo, guardados com nomes aleatórios e acessíveis só pelo dono e pela equipe autorizada.
- Limites de tentativas de login e de envio de arquivos.
- Cartões guardados apenas como token; nunca guardamos o número completo nem o código de segurança.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- cópia dos seus dados em formato estruturado (portabilidade);
- informação sobre com quem compartilhamos seus dados;
- eliminação de dados tratados com base no seu consentimento e revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas só por meio automatizado.
Veja como fazer o pedido em Seus direitos. Para apagar a conta, veja Excluir minha conta.
Menores de idade
Os apps Mov-iz são destinados a maiores de 18 anos. Não fazemos cadastro de menores de forma intencional. Se identificarmos uma conta de menor de idade, ela poderá ser suspensa e os dados eliminados, salvo o que a lei obrigar a manter. Responsáveis podem nos avisar pelo e-mail do encarregado.
Este site e cookies
Este site é apenas informativo. Ele não tem formulários, não usa cookies de rastreamento, de publicidade ou de análise, e as fontes são carregadas do próprio site. O servidor registra o endereço IP e a data e hora de acesso, por segurança e para cumprir o Marco Civil da Internet. Mais detalhes em Cookies.
Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A data de vigência fica no topo da página. Se a mudança for relevante, avisaremos pelo app antes de ela valer.
Contato e ANPD
Dúvidas sobre esta política ou sobre seus dados: [email protected] (encarregado: Raylan de Oliveira Lima).
Se não ficar satisfeito com a nossa resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.