Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é dogBuntu, CNPJ 65.045.217/0001-63. O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail suporte@bicitaxi.app. É a ele que você pode escrever para qualquer pedido ou dúvida sobre esta política.

2. Quais dados coletamos

• Conta: seu número de telefone (contato da corrida; enquanto a entrada por telefone existir, recebe o código de acesso por SMS), o seu nome (mostrado à outra pessoa da corrida e à operação) e, quando você conecta uma conta Google para entrar, o identificador dessa conta (um número que o Google dá a cada conta) e o e-mail dela. O BiciTaxi guarda o identificador e o e-mail da conta Google. Quando a conta do BiciTaxi é criada pelo Google, guarda também o nome e o endereço da foto do perfil. Não pede contatos nem agenda. Com os dados da conta ficam também a data em que a conta Google foi conectada e a da última entrada por ela, a data e a forma (telefone ou Google) da sua última entrada no app, a forma de entrada de cada sessão aberta, a data até quando o código por SMS ainda entra e, se a operação desconectar a conta Google, dispensar a conta de conectar ou voltar a pedir, o registro dessa ação (quem fez, quando, o motivo e como estava a entrada da conta naquele momento).
• Corridas: origem e destino (descrição e, quando marcados no mapa, as coordenadas), tipo de transporte, horários de pedido, aceite, embarque e conclusão, valor, código de embarque e, se houver, o motivo do cancelamento.
• Posição do motorista: enquanto o motorista está disponível ou em viagem, o aparelho do motorista envia a posição ao servidor a cada 10 a 20 segundos. Ela serve para oferecer os pedidos primeiro a quem está mais perto, para calcular a taxa de cancelamento e para o mapa da operação (seção 3); em viagem, também é mostrada ao passageiro daquela viagem. O servidor guarda a última posição enviada e, em cada corrida, a posição no momento do aceite, usada para calcular a taxa de cancelamento.
• Posição do passageiro: enquanto o app está aberto, o aparelho envia a posição ao servidor a cada 10 segundos. Ela serve para o mapa da operação (seção 3); não é mostrada ao motorista nem a outros passageiros. A origem que você escolhe para a corrida vai para o servidor como parte do pedido.
• Pagamento: identificação da cobrança PIX, valores (corrida e taxa de serviço), estado (pago, estornado...) e horários. Os dados bancários do pagador ficam com o Asaas, o provedor de pagamento; o BiciTaxi não recebe nem guarda dados de conta ou cartão.
• Motorista: descrição do veículo (para o passageiro reconhecer você), a chave PIX informada para receber e o CPF. O CPF serve para uma coisa só: conferir que a chave PIX do saque está no nome do próprio motorista. Depois de informado, ele aparece nas telas mascarado (só uma parte dos números), também quando a chave PIX é o próprio CPF. A operação vê o CPF inteiro só em três casos: na conferência do pedido para dirigir; quando ela mesma paga à mão um saque ou repasse cuja chave é o CPF; e na planilha anual das indicações, para as obrigações fiscais. Guardamos também os saques pedidos: valor, tarifa, chave de destino, estado e horários.
• Quem pede para dirigir: além do CPF, da chave PIX e da descrição do veículo, o tipo de transporte escolhido, o endereço completo (rua, número, bairro, complemento ou ponto de referência, cidade, estado e, se informado, CEP) e as fotos de documentos: RG (frente e verso), um documento em que apareça o CPF, comprovante de endereço e foto do veículo. Esses dados ficam guardados no servidor do BiciTaxi; o app não guarda cópia deles no seu aparelho.
• Indicações: se você usar um código de indicação, guardamos o código, quem indicou, a data e o andamento da sua missão. Quem indicou você vê só: seu primeiro nome, se você virou motorista, quantas corridas válidas você fez e o status do bônus. Nunca quais corridas, com quem, nem seus valores. Guardamos esses registros por 5 anos depois do encerramento da indicação, por obrigação fiscal.
• BiciFood, para quem pede: os pedidos (o estabelecimento, os itens, as escolhas e as observações, os valores, os horários e o andamento), a forma de receber (retirada ou entrega) e, na entrega, o endereço e, se você marcar, o ponto no mapa. O seu nome e o seu telefone são copiados para cada pedido. Guardamos também o carrinho enquanto você monta o pedido, os estabelecimentos favoritos, as avaliações que você faz (estrelas e comentário) e o código de conclusão de cada pedido.
• BiciFood, para os estabelecimentos: o cadastro (nome, ramo, descrição, CPF ou CNPJ, telefone e, se informado, e-mail de contato, endereço e ponto no mapa), a logo e as fotos dos produtos, o cardápio, o atendimento (horário, retirada, entrega, taxa, bairros e pedido mínimo), a chave PIX de saque com o nome do titular informado pelo Asaas, a equipe (quem está nela, com que papel, desde quando, e quem convidou, mudou ou tirou cada pessoa), as decisões da operação sobre o cadastro, com o motivo, e o financeiro: comissões, tarifas, saldos, estornos e saques (valor, chave de destino, quem pediu e o comprovante). As fotos e a logo são convertidas antes de publicar, sem os dados de localização e da câmera que vêm no arquivo.
• Dados técnicos: o token da sessão e as preferências (sons, convite de instalação, última forma de entrar) ficam no seu aparelho, com o que mais a seção 9 lista; com as notificações ativadas, o servidor guarda junto da assinatura de notificação o identificador do navegador (user agent), de onde saem o navegador, o sistema e o tipo de aparelho; os servidores registram data, hora, endereço IP e porta de origem dos acessos, para segurança (a porta separa quem sai pelo mesmo IP da operadora).
• Uso do app: registros ligados à sua conta, sem o número de telefone nem o e-mail (só um código derivado do telefone): quando um código de acesso é pedido (e se o número já tinha cadastro) ou o pedido é recusado (com o motivo: a conta já entra só pelo Google, ou a entrada só por telefone foi desligada); quando o acesso é concluído (com o tipo de conta, se ela é nova e a forma da entrada: telefone ou Google); quando uma conta Google é conectada (com o tipo de conta, se a conta já existia e por onde a conexão foi feita) ou a conexão é recusada (com o motivo: a conta Google já está em outra conta do BiciTaxi, ou a conta do BiciTaxi já tem outra conta Google); as cotações consultadas (tipo de transporte, distância, valor, faixa de horário e número de paradas, sem os endereços); e, para o motorista, quando cada solicitação chegou ao app dele e a que distância do embarque ele estava.

3. Para que usamos

• Identificar você e manter sua sessão (telefone e código por SMS, ou a conta Google conectada, e o token).
• Entrar com o Google: o identificador da conta Google reconhece a sua conta do BiciTaxi na entrada, e o e-mail mostra a você e à operação qual conta Google está conectada. Na conta criada pelo Google, o nome e a foto do perfil do Google viram o nome e a foto da conta, mostrados à outra pessoa da corrida e à operação; no perfil, você pode trocar o nome e enviar outra foto. A operação vê o e-mail mascarado (só o começo e o domínio, como ma***@gmail.com) e pode procurar uma conta pelo e-mail completo que você informar. A busca não acha contas por um pedaço do e-mail. No atendimento, a operação vê como a conta entra no app: as sessões abertas (quando cada uma abriu, quando foi renovada pela última vez e a forma de entrada), os aparelhos com notificações ativadas (o navegador, o sistema e o tipo de aparelho, tirados do identificador do navegador guardado com a notificação) e o histórico das entradas (data e forma). Não usamos o e-mail para propaganda; ele recebe os avisos do serviço por e-mail (item abaixo).
• Mandar os avisos do serviço por notificação no aparelho e por e-mail, para o e-mail da conta Google conectada: o recibo da corrida, os cancelamentos, os passos do pedido no BiciFood, o dinheiro (pagamentos, saques, estornos e repasses), a conta, o cadastro para dirigir, as indicações e os recados da operação. Você escolhe no perfil, em Conta, Avisos por e-mail, quais assuntos chegam por e-mail, ou desliga pelo link no fim de cada e-mail; os avisos sobre a conta e sobre o dinheiro sempre chegam. A oferta e o andamento da corrida chegam só por notificação. Sem conta Google conectada, os avisos chegam só no app.
• Conectar passageiro e motorista, oferecendo o pedido primeiro aos motoristas mais perto, calcular a tarifa, acompanhar a corrida e mostrar ao passageiro o motorista chegando.
• Cobrar a corrida por PIX, estornar cancelamentos, calcular a taxa de cancelamento e pagar ao motorista o saque do saldo dele, conferindo pelo CPF que a chave PIX é do próprio motorista.
• A operação vê num mapa a última posição dos motoristas disponíveis ou em viagem e de todos os passageiros com o app aberto, de até 2 minutos, para acompanhar a cobertura e ajudar em chamados. Não guardamos trilha das posições mostradas no mapa.
• Conferir a identidade e o endereço de quem pede para dirigir, antes de essa pessoa transportar passageiros (documentos, endereço e foto do veículo).
• No BiciFood: mostrar os estabelecimentos, os cardápios e a nota média de cada um; receber o pedido e o PIX, passar o pedido ao estabelecimento, estornar o que for devolvido, repassar a ele o líquido de cada pedido e pagar o saque dele, conferindo pelo CPF ou CNPJ que a chave PIX é do próprio estabelecimento; e analisar o cadastro de cada estabelecimento antes de ele vender.
• Atender pedidos de suporte, resolver disputas sobre corridas e cumprir obrigações legais, fiscais e contábeis.
• Proteger o serviço: detectar fraudes, abusos e acessos indevidos.
• Verificar, antes de aparecer, se a foto de perfil e as fotos e a logo do BiciFood têm conteúdo impróprio, como nudez ou violência, e receber as denúncias de fotos de estabelecimentos feitas pelos clientes, para a operação decidir.
• Medir o uso do app para acertar preço e cobertura e para acompanhar a troca do código por SMS pela entrada com o Google: quantas cotações viram pedido, quantas solicitações os motoristas aceitam ou deixam passar, em que horários faltam motoristas, quantas contas já entram pelo Google e quantas ainda dependem do SMS. As entradas registradas também servem ao atendimento: a operação vê a data e a forma de cada entrada da conta. Esses registros ficam no servidor do BiciTaxi e não são compartilhados.

Não usamos seus dados para publicidade nem os vendemos a terceiros.

4. Base legal

Tratamos os dados com base nas hipóteses da LGPD (art. 7º):

• Execução de contrato (inciso V): conta (com o telefone e a conta Google usados para entrar), corridas, posição enquanto disponível ou em viagem, pagamento e saque (com o CPF e a chave PIX do motorista) são necessários para prestar o serviço que você pediu.
• Execução de contrato, no BiciFood (inciso V): o pedido, o pagamento, a entrega e, para os estabelecimentos, o cadastro, a equipe, a carteira e o saque são necessários para o serviço pedido por quem compra e por quem vende.
• Cumprimento de obrigação legal (inciso II): guarda dos registros de pagamento e de acesso pelos prazos exigidos em lei.
• Legítimo interesse (inciso IX): segurança, prevenção a fraudes (como impedir que o saque de um motorista vá para a conta de outra pessoa) e melhoria do serviço, sempre no limite do que você espera de um app de corridas.
• Legítimo interesse, no login (inciso IX): diferenciar pessoas de robôs no pedido do código de acesso, com o Cloudflare Turnstile, para evitar abuso no envio de códigos.
• Legítimo interesse, no mapa da operação (inciso IX): a operação vê num mapa a última posição dos motoristas disponíveis ou em viagem e de todos os passageiros com o app aberto, de até 2 minutos, para acompanhar a cobertura e ajudar em chamados. Não guardamos trilha das posições mostradas no mapa.
• Legítimo interesse, no BiciFood (inciso IX): analisar o cadastro de cada estabelecimento antes de ele vender, conferir que a chave PIX de saque é do próprio estabelecimento e mostrar a nota média dos estabelecimentos, calculada com as avaliações dos clientes.
• Legítimo interesse, nas fotos (inciso IX): verificar se a foto de perfil e as fotos e a logo do BiciFood têm conteúdo impróprio antes de aparecerem, e receber as denúncias dos clientes, para proteger quem usa o app.
• Execução de contrato, nos avisos (inciso V): mandar por notificação e por e-mail os avisos sobre a sua corrida, o seu pedido, a sua conta e o seu dinheiro, que fazem parte do serviço. Os outros assuntos você desliga quando quiser.
• Exercício regular de direitos (inciso VI): defesa em processos e disputas.

5. Com quem compartilhamos

• Asaas (provedor de pagamento: cobrança e estorno do PIX e envio do PIX do saque): valor e identificação da cobrança e da viagem; no saque, o valor e a chave PIX do motorista. O Asaas nos informa o nome do titular e o CPF mascarado da conta de destino, que comparamos com o CPF do motorista antes de o dinheiro sair. No BiciFood, a cobrança leva o valor e o número do pedido, sem o nome nem o telefone de quem pede; no saque do estabelecimento, vão o valor e a chave PIX dele. Para conferir essa chave, enviamos a chave ao Asaas, que informa o nome do titular e o CPF ou CNPJ mascarado, comparados com o do cadastro.
• Twilio (envio do SMS com o código de acesso): seu número de telefone.
• Linear (acompanhamento dos relatos ao suporte): o relato que você manda pelo app vira um chamado no Linear, a ferramenta em que a equipe acompanha o atendimento. Vão o texto do relato, o seu nome, telefone, papel e a situação da conta (com o e-mail da conta Google mascarado), os dados do cadastro de motorista sem o CPF e sem a chave PIX, as suas corridas recentes (origem, destino, valor e forma de pagamento) e o aparelho (tipo, versão do app, tela e navegador). Pode envolver transferência internacional de dados com as garantias do art. 33 da LGPD, conforme a política de privacidade do Linear.
• Cloudflare (Turnstile, proteção do login): para evitar abuso no envio de códigos, o login usa o Cloudflare Turnstile, que analisa sinais do navegador e do aparelho para diferenciar pessoas de robôs. Para conferir o resultado, o servidor do BiciTaxi envia à Cloudflare o endereço IP do pedido. Pode envolver transferência internacional de dados com as garantias do art. 33 da LGPD, conforme a política de privacidade da Cloudflare.
• Google Maps (mapa, Places e Routes): as coordenadas e os textos de busca de endereço saem do seu aparelho diretamente para o Google, para desenhar o mapa, sugerir lugares e traçar rotas, conforme a política de privacidade do Google.
• Google, no login (entrada com a conta Google): o Google só recebe o pedido de entrada quando você toca em “Continuar com o Google”, para entrar ou para conectar a conta. Aí o seu aparelho vai à página de contas do Google; o BiciTaxi não carrega programa do Google de login na tela. Nesse pedido vão o endereço de volta do app e códigos de uso único. O Google confirma quem você é e envia ao servidor do BiciTaxi o identificador, o e-mail, o nome e a foto do perfil da conta. O BiciTaxi pede ao Google a identificação, o e-mail, o nome e a foto do perfil; não pede contatos nem agenda. O nome e a foto só são guardados quando a conta do BiciTaxi é criada pelo Google: o nome vira o nome da conta e a foto, depois da verificação de conteúdo, aparece como foto da conta quando você não enviou outra. Conectar o Google a uma conta que já existe não muda o nome nem a foto. A foto do Google é carregada direto do Google pelo aparelho de quem a vê. O Google fica sabendo que você entrou no BiciTaxi e quando, a cada entrada por ele; o BiciTaxi não envia ao Google suas corridas, seu saldo nem seu telefone. O e-mail não é mostrado a passageiros, a motoristas nem a quem indicou você; a operação vê o e-mail mascarado. Pode envolver transferência internacional de dados com as garantias do art. 33 da LGPD, conforme a política de privacidade do Google.
• Google Workspace, nos e-mails de aviso (servidor de e-mail do BiciTaxi): para entregar os avisos por e-mail, o servidor de e-mail do domínio bicitaxi.app, hospedado no Google Workspace, recebe o seu e-mail, o título e o texto de cada aviso, que podem citar a corrida, o pedido ou valores. Pode envolver transferência internacional de dados com as garantias do art. 33 da LGPD, conforme a política de privacidade do Google.
• Cloudflare, nas imagens do BiciFood (armazenamento R2): a foto ou a logo enviada sai do aparelho direto para o armazenamento da Cloudflare; o servidor do BiciTaxi a converte e a publica em img.bicitaxi.app, de onde ela é mostrada a quem usa o BiciFood. Pode envolver transferência internacional de dados com as garantias do art. 33 da LGPD.
• Google, na verificação das fotos (Google Cloud Vision): antes de aparecer no app, a foto de perfil e as fotos e a logo do BiciFood passam por uma verificação automática de conteúdo impróprio, como nudez ou violência. O servidor do BiciTaxi envia a imagem ao Google, que devolve só o resultado da análise. O BiciTaxi guarda o resultado e a decisão da operação; a foto recusada na hora não é guardada. Pode envolver transferência internacional de dados com as garantias do art. 33 da LGPD.
• Provedor de hospedagem: o servidor e o banco de dados rodam em nuvem, podendo envolver transferência internacional de dados com as garantias do art. 33 da LGPD.
• Outras pessoas da corrida: passageiro e motorista veem o nome um do outro e, depois do aceite, o telefone para se falarem; o passageiro vê a posição do motorista durante a viagem.
• Entre quem pede e o estabelecimento, no BiciFood: o estabelecimento vê o seu nome, os itens, as escolhas e as observações do pedido; depois de aceitar o pedido, vê também o seu telefone e, na entrega, o endereço e o ponto no mapa. Toda a equipe do estabelecimento vê os pedidos dele. O estabelecimento vê as estrelas e o comentário de cada pedido avaliado; os outros clientes veem só a nota média e o número de avaliações. Quem usa o BiciFood vê do estabelecimento o nome, o ramo, a descrição, o bairro, a logo, as fotos, a nota e, se ele oferece retirada, o endereço. O CPF ou CNPJ, o telefone e o e-mail de contato do estabelecimento não aparecem para os clientes. Na equipe, só o proprietário e o gerente veem o CPF ou CNPJ e o e-mail de contato, e o nome e o telefone mascarado de quem está na equipe.
• Mapa da operação: a operação vê num mapa a última posição dos motoristas disponíveis ou em viagem e de todos os passageiros com o app aberto, de até 2 minutos, para acompanhar a cobertura e ajudar em chamados. Não guardamos trilha das posições mostradas no mapa. A posição do passageiro no mapa não é mostrada ao motorista nem a outros passageiros.
• Documentos de quem pede para dirigir (RG, documento com CPF, comprovante de endereço e foto do veículo): só a operação do BiciTaxi vê. Eles não têm endereço público na internet e não são mostrados a passageiros nem a outros motoristas.
• Autoridades, quando houver ordem legal.

6. Por quanto tempo guardamos

• Dados da conta (com o identificador e o e-mail da conta Google conectada, e a data e a forma da última entrada): enquanto a conta existir. Você pode pedir a exclusão a qualquer momento. Se a operação desconectar a conta Google, o identificador e o e-mail são apagados na hora. Para pedir a desconexão, fale com a operação (seção 7). O registro das ações da operação sobre a entrada da conta (quem fez, quando, o motivo e como estava a entrada da conta naquele momento) fica enquanto a conta existir. A forma de entrada de cada sessão é apagada com a sessão, depois que ela vence.
• Registro das demais ações da operação sobre as contas (cadastrar, editar, bloquear e desbloquear, entre outras): quem da operação fez, quando, o motivo e, só do que mudou, como estava antes e como ficou, com CPF, chave PIX e telefone mascarados. Fica por 5 anos, para conferir o que a operação fez, mesmo que a conta seja excluída.
• Corridas, pagamentos e saques: guardados pelo menos por 5 anos depois da corrida ou do saque, prazo das obrigações fiscais e do Código de Defesa do Consumidor. A exclusão ou a anonimização depois desse prazo ainda não é automática.
• CPF do motorista: enquanto o cadastro de motorista existir. O motorista pode pedir à operação a troca ou a remoção; sem CPF não há saque.
• BiciFood: pedidos, pagamentos, estornos, saques e o financeiro dos estabelecimentos, guardados pelo menos por 5 anos depois do pedido ou do saque, como as corridas; a exclusão depois desse prazo ainda não é automática. As avaliações ficam com o pedido.
• BiciFood: o cadastro do estabelecimento (com o CPF ou CNPJ, os contatos, o endereço e a chave PIX), a equipe e o registro das mudanças nela, e as decisões da operação sobre o cadastro, enquanto o cadastro existir. As fotos dos produtos e a logo também, mesmo depois de trocadas ou retiradas; o arquivo original enviado é apagado logo depois da conversão.
• BiciFood: o carrinho, até o pagamento do pedido ser confirmado ou até você esvaziá-lo; os favoritos, até você tirar o estabelecimento da lista.
• Verificação das fotos: o resultado da verificação automática, as denúncias e as decisões da operação, enquanto a conta ou o estabelecimento existir. A foto recusada na hora não é guardada; a que espera a decisão da operação fica guardada só até essa decisão, e a removida é apagada.
• Documentos de quem pede para dirigir (RG, documento com CPF, comprovante de endereço e foto do veículo): enquanto o cadastro de motorista existir. Quem não foi aprovado, ou desistiu do cadastro, tem os documentos apagados depois de 90 dias sem atividade, ou na hora, pelo botão "Desistir do cadastro" no próprio cadastro.
• Posição do motorista: a última posição enviada, substituída a cada envio, e, em cada corrida, a posição no momento do aceite, guardada com a corrida pelo mesmo prazo das corridas; o passageiro vê apenas posições com menos de 2 minutos.
• Posição do passageiro: a última posição enviada enquanto o app está aberto, substituída a cada envio e apagada até 3 minutos depois de o app parar de enviar (ao ser fechado, por exemplo).
• Códigos de acesso por SMS: guardados apenas como hash e descartados minutos depois de expirar.
• Avisos: no serviço que entrega os avisos, o registro de cada envio (para quem foi, por qual canal e, no e-mail, o endereço) é apagado 30 dias depois, e um endereço que o servidor de e-mail recusou de vez fica guardado por 180 dias, só para não insistir nele. A cópia de cada aviso no servidor do BiciTaxi (o texto, para quem e quando) e os avisos do BiciFood mostrados no app ainda não são apagados automaticamente: ficam enquanto a conta existir. As suas escolhas de avisos por e-mail também ficam enquanto a conta existir.
• Comprovante de entrada do Google: o servidor confere na hora e descarta; não é guardado. Enquanto você confirma o telefone ou a conexão, uma confirmação que vale por até 30 minutos fica só no seu aparelho (seção 9).
• Registros de uso do app (pedidos de código e entradas no app, conexões de conta Google feitas e recusadas, cotações consultadas e solicitações que chegaram aos motoristas, com a distância até o embarque): apagados depois de 400 dias.
• Registros de acesso (data, hora, IP e porta de origem): por 6 meses, como exige o Marco Civil da Internet.
• Relatos ao suporte: o chamado no Linear fica enquanto for útil para o atendimento e para corrigir problemas; hoje não é apagado automaticamente. Você pode pedir a exclusão do seu relato (seção 7).

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular;
• pedir a portabilidade dos dados para outro serviço;
• saber com quem compartilhamos seus dados;
• revogar um consentimento e se opor a um tratamento feito em desacordo com a lei;
• pedir a exclusão da conta.

Para exercer qualquer um deles, escreva para o encarregado (suporte@bicitaxi.app) ou fale com a operação pelos contatos no fim desta página. Respondemos em até 15 dias. Alguns dados podem precisar ser mantidos pelo prazo legal (por exemplo, registros de pagamento) mesmo depois de um pedido de exclusão. Se não ficar satisfeito, você também pode se dirigir à Autoridade Nacional de Proteção de Dados (ANPD).

Para tirar ou trocar a conta Google conectada à sua conta do BiciTaxi, fale com a operação pelos contatos no fim desta página: só a operação desconecta. Na desconexão, o identificador e o e-mail da conta Google são apagados na hora e as sessões abertas da conta são encerradas. Depois da desconexão, o app pode pedir de novo uma conta Google. Se você não tem ou não quer conta Google, peça à operação para dispensar a sua conta: ela segue entrando com código por SMS.

8. Segurança

Toda comunicação entre o app e o servidor é criptografada (HTTPS). O código de acesso nunca é guardado em claro. O acesso aos dados é restrito à operação, e cada chamada ao servidor é autenticada. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisaremos você e a ANPD como manda a lei.

A senha da conta Google nunca passa pelo BiciTaxi: quem confere é o próprio Google. Quando uma conta Google é conectada a uma conta do BiciTaxi que já existia, os aparelhos dessa conta com notificações ativadas recebem uma notificação, e o app mostra um aviso com o e-mail mascarado da conta Google conectada. Não foi você? Fale com a operação.

9. Cookies e armazenamento no aparelho

O BiciTaxi não usa cookies de rastreamento nem ferramentas de publicidade. O armazenamento local do navegador guarda o token da sua sessão, preferências (sons de aviso, convite de instalação, notificações e a última área aberta, corridas ou BiciFood), os últimos lugares escolhidos, a corrida em acompanhamento, um código de indicação ainda não usado, a última forma de entrar (telefone ou Google) e qual aviso de conta Google conectada já foi visto neste aparelho. No BiciFood, guarda também a última escolha entre entrega e retirada e, no painel do estabelecimento no computador, o último estabelecimento aberto e a impressora da comanda (largura da bobina e se imprime ao aceitar). Sair do app apaga o token e os dados temporários da entrada com o Google (descritos abaixo), e encerra a sessão também no servidor: uma cópia do token deixa de valer. O resto continua no aparelho depois de sair: as preferências, os últimos lugares escolhidos, a corrida em acompanhamento e o aviso de conta Google já visto. As escolhas do BiciFood e do painel do estabelecimento também continuam. Em aparelho emprestado, quem usar o app depois vê os últimos lugares escolhidos. A última forma de entrar continua no aparelho depois de sair, e sair do BiciTaxi não sai da conta Google do aparelho.

Durante a entrada com o Google, o aparelho guarda também dados temporários: a ida pendente ao Google (apagada quando a volta é concluída, ao sair do app ou, se a ida for abandonada, quando a tela de entrada abrir de novo mais de uma hora depois), a confirmação do Google, com o identificador e o e-mail da conta Google (vale por até 30 minutos; é apagada quando a entrada termina, ao sair do app ou ao fechar a aba) e a contagem de tentativas que falharam (no máximo até fechar a aba). A escolha da conta acontece na página do próprio Google, com os cookies e as regras dele (veja a seção 5).

Na tela de login, o Cloudflare Turnstile pode guardar no navegador um dado técnico próprio para diferenciar pessoas de robôs (veja a seção 5).

10. Crianças e adolescentes

A conta deve pertencer a uma pessoa maior de 18 anos. Menores podem viajar acompanhados ou sob a responsabilidade de quem chamou a corrida; não coletamos dados deles.

11. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data atualizada. Mudanças relevantes serão avisadas no próprio app.

Veja também os Termos de uso.