Política de Privacidade

1. Quem é responsável pelos dados

O papel de controlador ou operador depende de quem decide a finalidade e os meios de cada tratamento. A cooperativa pode ser controladora dos dados de sua operação; o fornecedor NexaCarro pode atuar como operador em nome dela e como controlador de dados necessários à segurança e à sua própria relação contratual. Uma empresa conveniada também pode possuir responsabilidade sobre dados corporativos que solicita ou utiliza.

Esses papéis devem ser informados de forma específica nos contratos e nos canais de cada operação. Eles não são definidos apenas pelo nome dado às partes.

2. Quais dados podem ser tratados

Dados sensíveis não devem ser solicitados em campos livres ou chats sem necessidade e avaliação específica. O produto deve limitar cada coleta ao mínimo necessário para a finalidade informada.

3. Para que usamos os dados e quais bases podem se aplicar

• criar conta, autenticar e proteger o acesso;
• solicitar, distribuir, executar, acompanhar e concluir corridas;
• verificar vínculos, documentos e elegibilidade operacional;
• aplicar regras de convênio, registrar autorizações e preparar prestação de contas;
• permitir comunicação relacionada ao atendimento e à corrida;
• prestar suporte, prevenir fraude, investigar incidentes e exercer direitos;
• cumprir obrigações legais, regulatórias e ordens válidas;
• produzir métricas agregadas para melhorar a operação.

Conforme a finalidade e a relação concreta, podem ser usadas as bases de execução de contrato ou procedimento solicitado, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse documentado ou consentimento para recursos realmente opcionais. O mapeamento final por operação deve ser aprovado antes do uso em produção.

4. Localização, rota e despacho

O passageiro pode informar um endereço sem autorizar rastreamento contínuo. Quando permitir GPS, a posição é usada para ajudar a definir o ponto de embarque e deve ser confirmada antes da solicitação.

A localização do taxista deve ser coletada somente enquanto ele estiver disponível ou envolvido em uma corrida, de acordo com os estados autorizados da operação. Ao ficar sem conexão, a coleta precisa ser encerrada. A central vê a precisão necessária ao despacho; outros perfis recebem informação reduzida.

Quando a distribuição utilizar tratamento automatizado que afete interesses, a pessoa pode solicitar informações e revisão nos casos previstos pela legislação. A operação deve manter critérios explicáveis e intervenção humana auditável.

5. Com quem os dados podem ser compartilhados

Dados podem ser compartilhados, no limite necessário, entre passageiro, taxista, cooperativa, empresa conveniada e fornecedores que apoiem hospedagem, mapas, notificações, autenticação, mensageria, suporte, segurança e observabilidade.

No atendimento entre taxista e central, o SocialNexa poderá atuar como fornecedor da comunicação somente depois da definição contratual, do escopo, da retenção, dos suboperadores e dos países envolvidos. O chat entre passageiro e taxista permanece restrito aos participantes e ao contexto da atribuição, salvo acesso excepcional autorizado e auditado.

Se algum fornecedor tratar dados fora do Brasil, o mecanismo aplicável de transferência internacional e as garantias contratuais devem ser definidos e informados. Dados não são vendidos para publicidade.

6. Por quanto tempo guardamos os dados

Os dados devem ser conservados pelo tempo necessário a cada finalidade e depois eliminados, anonimizados ou mantidos somente quando houver obrigação legal, regulatória, segurança, prevenção a fraude ou exercício de direitos.

Conta, corrida, localização precisa, documentos, mensagens, registros de acesso, convênios e auditoria possuem finalidades e prazos distintos. A matriz final de retenção, incluindo cópia de segurança e fornecedores, precisa ser aprovada antes do início da operação real. GPS bruto não deve ser mantido apenas por conveniência.

Solicitar exclusão da conta NexaCarro e dos dados associados

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados, a pessoa titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• informação sobre compartilhamentos;
• portabilidade, oposição e revisão de decisões automatizadas, nos casos cabíveis;
• revogação do consentimento e informação sobre suas consequências;
• petição perante a Autoridade Nacional de Proteção de Dados.

O atendimento é gratuito. Podemos solicitar informações proporcionais para confirmar a identidade e proteger dados de terceiros. Uma solicitação pode não resultar em exclusão imediata quando a conservação for permitida ou exigida por lei; nesse caso, a justificativa será informada.

8. Segurança

A operação deve adotar controles técnicos e administrativos proporcionais ao risco, como segregação entre cooperativas, permissões por função, autenticação, criptografia, gestão de segredos, registros de auditoria, cópia de segurança e resposta a incidentes.

Nenhum sistema é isento de riscos. Incidentes são avaliados e, quando houver risco ou dano relevante, as comunicações cabíveis serão realizadas conforme a legislação e os procedimentos aplicáveis.

9. Crianças e adolescentes

A conta comum de passageiro é destinada a pessoas com 18 anos ou mais. Corrida para pessoa menor de idade deve ser solicitada por responsável ou por instituição autorizada, conforme as regras aplicáveis. Essa limitação não elimina os deveres de proteção quando dados de crianças ou adolescentes forem tratados.

10. Cookies, atualizações e contato

As páginas institucionais não dependem de cookies publicitários. O painel pode usar cookies essenciais para autenticação, segurança e funcionamento da sessão. Se análise de audiência opcional for adicionada, a informação e as escolhas correspondentes serão apresentadas antes do uso.

Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes terão nova versão e data de vigência.