Política de Privacidade
Versão 1.0 · vigente desde 28 de setembro de 2026
Como o ZyGo coleta, usa, compartilha e protege os dados pessoais de passageiros e motoristas parceiros, e como você exerce seus direitos pela LGPD.
Esta Política explica como a [RAZÃO SOCIAL DA EMPRESA] ("ZyGo", "nós"), inscrita no CNPJ [CNPJ], trata dados pessoais nos aplicativos ZyGo (Passageiro) e ZyGo Motorista, nos sites e nos canais de atendimento, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Ao criar uma conta ou usar os aplicativos, você declara ter lido esta Política. Quando o tratamento depender do seu consentimento, ele será pedido de forma específica, no momento do uso.
1. Quem é o controlador e o Encarregado
- Controlador: [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ], com sede em [ENDEREÇO DA SEDE].
- Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO (DPO)] — [E-MAIL DO ENCARREGADO].
- Atendimento geral: suporte@zygo.com.br.
2. Quais dados coletamos
Dados que você nos informa:
| Quem | Dados |
|---|---|
| Passageiro | Nome, apelido, telefone celular, e-mail (opcional), CPF, data de nascimento, foto de perfil (opcional), locais salvos (ex.: Casa, Trabalho) e contatos de emergência (nome e telefone de pessoas que você indicar). |
| Motorista parceiro | Nome, CPF, data de nascimento, telefone, e-mail, cidade de atuação, código de indicação, CNH, documento do veículo (CRLV), fotos do veículo, selfie para verificação de identidade, dados do veículo (modelo, placa, cor, ano, categoria), chave PIX e demais documentos exigidos pela cidade onde atua. |
| Ambos | Mensagens de texto e de voz trocadas no chat da corrida, avaliações e comentários, solicitações ao suporte e escolhas de preferência (ex.: forma de pagamento). |
Dados gerados pelo uso dos aplicativos:
- Localização: do passageiro, enquanto o app está em uso, para definir o ponto de embarque e acompanhar a corrida; do motorista, enquanto ele estiver online — inclusive com o app em segundo plano, com notificação fixa na tela — para oferecer corridas próximas, acompanhar o trajeto e calcular o valor final.
- Dados da corrida: origem, destino, trajeto percorrido, horários, distância, tempo de espera, valor, forma de pagamento escolhida, gorjeta, cancelamentos e eventuais taxas pendentes.
- Dados do dispositivo e de acesso: modelo e sistema do aparelho, identificador do dispositivo, endereço IP, data e hora de acesso, token de notificações e indícios de localização simulada (GPS falso).
- Dados de desempenho do motorista: corridas realizadas, taxas de aceitação e cancelamento, notas recebidas, nível, pontos de experiência (XP) e indicadores do Plano de Carreira.
Dados obtidos de terceiros:
- Nome de registro e data de nascimento vinculados ao CPF informado, consultados em fornecedor de dados cadastrais para confirmar a identidade no cadastro.
- Endereços e coordenadas de lugares pesquisados, fornecidos pela Google Maps Platform.
Não coletamos nem armazenamos dados de cartão de pagamento: hoje o pagamento é feito diretamente ao motorista (dinheiro, PIX na chave do motorista ou maquininha dele). Se isso mudar, esta Política será atualizada antes.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso (código por SMS ou e-mail) e prestar o serviço de intermediação de corridas: encontrar motorista, estimar e calcular o valor, acompanhar a viagem e registrar o pagamento. | Execução de contrato (art. 7º, V). |
| Verificar a identidade e a habilitação do motorista (CNH, CRLV, selfie comparada à foto do documento) e a regularidade do veículo. | Execução de contrato (art. 7º, V); cumprimento de obrigação legal ou regulatória (art. 7º, II); prevenção à fraude e segurança do titular, para dados biométricos (art. 11, II, g). |
| Prevenir fraudes e abusos (contas duplicadas, GPS falso, corridas simuladas, manipulação do sistema de indicação), inclusive com análise automatizada de risco. | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g). |
| Segurança dos usuários: botão de emergência, compartilhamento da viagem, contatos de emergência e apuração de incidentes, inclusive com uso das mensagens do chat da corrida. | Proteção da vida e da incolumidade física (art. 7º, VII); legítimo interesse (art. 7º, IX); exercício regular de direitos (art. 7º, VI). |
| Gravar e entregar mensagens de voz no chat da corrida, quando você decide gravá-las. | Execução de contrato (art. 7º, V). O acesso ao microfone é pedido só no primeiro uso e pode ser negado sem perder o chat de texto. |
| Enviar notificações sobre corridas, pagamentos, segurança e suporte. | Execução de contrato (art. 7º, V). |
| Calcular níveis, taxas, missões e bonificações do Plano de Carreira do motorista. | Execução de contrato (art. 7º, V). |
| Guardar registros de acesso e dados fiscais e financeiros pelo prazo exigido em lei, e nos defender em processos. | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). |
| Melhorar o serviço e produzir estatísticas agregadas da operação. | Legítimo interesse (art. 7º, IX), preferencialmente com dados anonimizados. |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
- Entre passageiro e motorista da mesma corrida: nome ou apelido, foto de perfil, nota, local de embarque e destino, localização em tempo real durante a corrida e as mensagens do chat. O passageiro também vê modelo, cor e placa do veículo.
- Gestores de operação da sua cidade e equipe interna autorizada: apenas os dados necessários à operação local e ao suporte, com acesso controlado por perfil e registrado em auditoria.
- Rede de indicação do motorista: o motorista que indicou você (e a liderança da sua equipe) pode ver seu nome e indicadores de atividade usados no Plano de Carreira. Documentos e dados financeiros não são compartilhados na rede.
- Contatos de emergência: quando você usa o botão de emergência ou compartilha a viagem, as pessoas escolhidas recebem os dados da corrida.
- Prestadores de serviço que operam em nosso nome, sob contrato: Supabase (banco de dados, autenticação e armazenamento de arquivos, no Brasil), Fly.io (servidores da aplicação, no Brasil), Google (Google Maps Platform para mapas, rotas e endereços; Firebase Cloud Messaging para notificações), Vercel (hospedagem dos sites e painéis), provedor de envio de SMS dos códigos de verificação e fornecedor de consulta de dados cadastrais do CPF.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para proteger direitos do ZyGo, dos usuários ou de terceiros.
5. Transferência internacional
Nosso banco de dados e nossos servidores ficam no Brasil. Alguns prestadores (como Google, Vercel e o provedor de SMS) podem processar dados em outros países. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas no Brasil.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa. Após a exclusão, são eliminados ou anonimizados, salvo os casos abaixo. |
| Registros de acesso à aplicação (IP, data e hora) | 6 meses, conforme o art. 15 do Marco Civil da Internet. |
| Corridas, pagamentos, débitos, repasses e dados fiscais | 5 anos, para cumprimento de obrigações fiscais e contábeis. |
| Mensagens de voz do chat da corrida | 90 dias após o fim da corrida; depois disso o áudio é apagado e a conversa mostra que ele expirou. Pode ser mantido por mais tempo apenas quando fizer parte da apuração de um incidente registrado. |
| Documentos do motorista (CNH, CRLV, selfie) | Enquanto o cadastro estiver ativo e, após o encerramento, pelo prazo necessário para comprovar a verificação realizada e para defesa em processos. |
| Registros de auditoria e de segurança | Pelo prazo necessário à prevenção de fraudes e ao exercício regular de direitos, respeitados os prazos de prescrição legais. |
Cópias de segurança (backups) são criptografadas e substituídas em ciclos; dados eliminados da base principal deixam de existir nelas quando o ciclo se completa.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), como o bloqueio preventivo por risco de fraude.
Para exercer esses direitos, escreva para [E-MAIL DO ENCARREGADO] a partir do e-mail ou do telefone cadastrados na conta. Poderemos pedir confirmação de identidade para proteger você. Respondemos no prazo legal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
A exclusão da conta pode ser pedida diretamente no app ou no site (área Minha conta) e acontece 30 dias depois do pedido, prazo em que você pode desistir. Ela não apaga os dados que a lei nos obriga a guardar (seção 6) nem cancela débitos pendentes.
8. Antifraude e decisões automatizadas
Para proteger passageiros, motoristas e a plataforma, o ZyGo Shield analisa sinais como localização incompatível ou simulada, corridas repetidas entre as mesmas pessoas, dispositivos compartilhados e contas duplicadas, e atribui um índice de confiança à conta. Conforme o risco, a conta pode ser monitorada, ter recompensas retidas, ser chamada a nova verificação ou ser suspensa.
Toda medida é registrada e você pode pedir revisão por uma pessoa, pelo suporte ou pelo e-mail do Encarregado.
9. Como protegemos os dados
- Comunicação criptografada (TLS) entre os aplicativos e nossos servidores.
- Dados sensíveis, como CPF, telefone e chave PIX, criptografados no banco de dados.
- Arquivos privados (documentos e mensagens de voz) acessíveis apenas por links temporários gerados para quem tem permissão.
- Controle de acesso por perfil e registro de auditoria das operações críticas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
10. Crianças e adolescentes
Os aplicativos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uma conta de menor, ela será encerrada.
11. Permissões do aparelho
- Localização: necessária para pedir e realizar corridas. No app do motorista, também em segundo plano enquanto ele estiver online.
- Notificações: avisos de corrida, chegada do motorista, cancelamento e suporte.
- Microfone: apenas para gravar mensagens de voz no chat, quando você toca no botão de gravar.
- Câmera e fotos: para a foto de perfil e, no app do motorista, para o envio de documentos.
Você pode revogar qualquer permissão nas configurações do aparelho; algumas funções deixam de funcionar sem ela.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A versão e a data de vigência ficam no topo da página. Mudanças relevantes serão avisadas no aplicativo antes de entrarem em vigor.