MINUTA PARA REVISÃO — NÃO PUBLICADA. Preparada em 18/10/2026 com base no candidato local V9.2. Site oficial informado: https://rotasegura-app.pages.dev/. Identificação jurídica definitiva, retenção e operação de atendimento precisam ser confirmados antes da publicação. Esta página não executa exclusões nem altera pagamentos.

Política de Privacidade

1. Finalidade e escopo

O ROTA SEGURA auxilia motoristas na análise de ofertas, organização da jornada e acompanhamento financeiro. Esta minuta descreve o código local auditado; o funcionamento da infraestrutura publicada e as configurações dos serviços ainda precisam ser confrontados antes de sua adoção.

2. Conta e direito de acesso

O novo cadastro unificado em homologação solicita nome, e-mail, senha e confirmação, aceite dos Termos e ciência da Política de Privacidade. Campos de telefone e cidade podem existir nos perfis históricos do Android. A senha é transmitida ao Firebase Authentication pelo SDK oficial; não é incluída no perfil do Firestore nem no registro de aceite. A sessão web usa a persistência de sessão do SDK. A confirmação de e-mail e a recuperação de senha usam links do Firebase; a troca de e-mail exige reautenticação e confirmação do novo endereço. O backend registra a versão dos documentos aceita, a origem WEB ou ANDROID e a data no servidor, sem conceder automaticamente uma assinatura ou nova cortesia. Firebase Authentication autentica a conta; Cloud Functions e Firestore mantêm o perfil, a elegibilidade à cortesia, os direitos Premium e registros de pagamentos. O controle de acesso considera a validade de cada provedor separadamente. Logs técnicos e infraestrutura podem tratar metadados de conexão, como IP, conforme os serviços e suas configurações.

3. Leitura de ofertas e dados locais

Com autorização expressa no Android, o serviço de acessibilidade lê conteúdo acessível dos aplicativos de motorista monitorados para reconhecer ofertas e etapas de corridas. Podem ser tratados valores, horários, endereços de embarque e destino, distâncias e textos operacionais disponíveis. A permissão de sobreposição exibe a análise sobre outros aplicativos. A leitura pode falhar ou ficar incompleta; ofertas não equivalem a receitas confirmadas.

No código analisado, corridas, recibos internos, jornadas, despesas, veículo, custos e preferências são persistidos no armazenamento privado local. Não foi encontrado envio automático desses históricos operacionais ao Firestore. O recibo interno não é documento fiscal nem comprovante emitido pela plataforma. Endereços também podem ser dados pessoais de terceiros: evite exportá-los sem necessidade.

4. Localização e mapas

A jornada utiliza localização precisa ou aproximada autorizada para estimar quilômetros, inclusive com serviço de localização em primeiro plano e notificação. Pontos recentes são usados para calcular deslocamentos; não foi encontrado upload automático de trilha GPS ao Firebase. A resolução territorial usa uma base local de endereços. Ao abrir Ver a rua, coordenadas são enviadas ao Google Maps SDK para buscar panoramas; links externos podem abrir o Google Maps. A atualização de mapas consulta um servidor de arquivos externo. Esses serviços recebem os dados necessários à requisição e podem tratar seus próprios metadados.

5. Pagamentos

A edição Google Play utiliza o faturamento da loja. A edição externa mantém o checkout Mercado Pago/Pix. O backend trata identificadores de pedido, token de compra quando aplicável, provedor, estado, valores verificados e vencimentos para validar o acesso e atender conciliações e contestações. Não foi encontrada coleta de dados completos de cartão no formulário nativo do ROTA SEGURA; o pagamento ocorre no provedor. Os provedores possuem seus próprios tratamentos e avisos de privacidade.

6. Diagnósticos e compartilhamento voluntário

O monitor local registra pacotes, eventos, tentativas de janela e erros. O relatório de testes de campo, quando ativado, pode gravar valores e endereços de ofertas em CSV local, com identificador de teste. Exportações e contatos externos dependem da ação do usuário. Não compartilhe relatórios sem revisar seu conteúdo. No backend, o candidato registra erros de validação por código, etapa e identificador derivado do token, sem gravar o token bruto nesse relatório de erros; tokens necessários à validação permanecem em coleção privada.

7. Finalidades e bases legais propostas

Conta, acesso e execução dos recursos solicitados se relacionam à prestação do serviço. Registros financeiros podem atender obrigações legais e exercício regular de direitos; prevenção de fraude e segurança exigem avaliação documentada de necessidade e base legal. Permissão do Android não substitui automaticamente uma base legal da LGPD. A definição final e eventuais testes de legítimo interesse precisam ser aprovados pelo responsável.

8. Segurança, fornecedores e transferências

O candidato exige autenticação nas funções de conta, validação de pagamentos no servidor e permissão administrativa nas rotinas do ADMIN. O manifesto desabilita backup automático do Android; isso não constitui garantia absoluta contra cópias, perda ou acesso indevido. Firebase/Google, Mercado Pago e o fornecedor de arquivos de mapas participam dos fluxos descritos. Região de hospedagem, subprocessadores, transferências internacionais, retenção de logs e contratos de tratamento devem ser confirmados nas contas de produção. Não se promete armazenamento exclusivamente no Brasil.

Site e proteção de conta em homologação

O site é preparado para Cloudflare Pages e usa arquivos públicos no armazenamento já utilizado. Os provedores de hospedagem podem tratar registros de acesso conforme sua configuração, ainda sujeita a conferência em produção. O protótipo não inclui publicidade nem ferramentas de análise de audiência. Registros internos limitam a frequência de alterações de perfil. A proteção contra abuso, a política de senhas, as mensagens de e-mail e a configuração final dos domínios precisam ser homologadas antes de ativar o cadastro público.

9. Retenção

Não há prazo único de exclusão automática aprovado. Propõe-se manter o perfil enquanto necessário à conta; dados operacionais locais enquanto úteis ao motorista; evidências de pagamentos, direitos e antifraude pelo período necessário à finalidade, obrigações e defesa de direitos; e solicitações de privacidade pelo necessário para comprovar atendimento. O responsável deverá documentar períodos máximos, critérios de revisão, acesso restrito e justificativa de cada exceção. Dados dispensáveis devem ser eliminados ou anonimizados de forma adequada. A proposta detalhada acompanha a documentação de operação.

10. Direitos e atendimento

Solicite confirmação de tratamento, acesso, correção, informações sobre compartilhamento e demais direitos aplicáveis pelo contato oficial. Para exclusão, consulte o procedimento de conta. Não envie senha, chave ou dados completos de cartão. A identificação será proporcional ao pedido. Propõe-se resposta inicial em até cinco dias úteis, sujeita à aprovação operacional, sem substituir prazos legais aplicáveis. O prazo de conclusão depende da solicitação e deverá ser informado individualmente.

11. Alterações e publicação

A versão definitiva terá data de vigência e endereço oficial. Mudanças materiais deverão ser comunicadas de forma adequada. O formulário Segurança dos dados da Play será preenchido após validação dos SDKs e configurações reais, sem presumir que dados locais sejam enviados à nuvem ou que nenhum dado seja compartilhado.