Política de Privacidade do Full

Esta política segue a LGPD (Lei 13.709/2018) e descreve como o aplicativo funciona hoje.

Vigência a partir de: 11 de outubro de 2026 Versão: 1.1

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados pelo aplicativo Full é VALDEMIR DE ALMEIDA MACIEL 11132808758, CNPJ 48.398.037/0001-46, com sede na Rua Nossa Senhora Aparecida, nº 140, loja 1, bairro Aparecida, Valença/RJ. O Encarregado pelo tratamento de dados (DPO), que atende pedidos e dúvidas sobre dados pessoais, é Valdemir de Almeida Maciel, pelo e-mail [email protected].

2. Quais dados coletamos

Dados que você nos dá

• Cadastro: nome completo, CPF, data de nascimento, e-mail, senha (guardada de forma protegida pelo serviço de autenticação, nunca em texto aberto) e foto de perfil. O telefone é opcional; se você informar, ele fica ligado só a uma conta (não aceitamos o mesmo número em duas contas ativas).
• Motoristas, na aprovação: foto da CNH aberta, foto de rosto com a CNH, certidão de antecedentes criminais, documento do veículo (CRLV), foto da frente do carro e dados do veículo (marca, modelo, ano, cor, placa). Esses documentos são sensíveis e ficam em armazenamento privado, acessível só à própria pessoa e à equipe do Full que faz a conferência. A foto de rosto com a CNH é conferida por uma pessoa da equipe, sem reconhecimento facial automático e sem criar nenhum dado biométrico.
• Chave Pix, se você cadastrar, para receber recompensas de indicação ou repasses.
• Conteúdo que você escreve: mensagens do chat da corrida, avaliações e comentários, relatos e sugestões enviados pelo app, justificativas de contestação de cancelamento.
• Preferências: formas de pagamento aceitas (motorista), app de navegação preferido, mensagens rápidas, se compartilha o telefone.

Dados gerados pelo uso

• Localização. Do passageiro: usamos a localização ao pedir a corrida (embarque) e, enquanto ele espera o motorista, para que o motorista o encontre (o motorista só vê a posição do passageiro quando está a cerca de 300 m do embarque). Enquanto o passageiro espera a corrida, essa coleta continua mesmo que ele esteja em outro aplicativo (no Android aparece o aviso fixo "Full: sua corrida"; no iPhone, a faixa azul de localização) e para sozinha quando o motorista chega, a corrida é cancelada ou termina. Do motorista: a posição é enviada a cada poucos segundos enquanto ele está online, para receber pedidos e para o passageiro acompanhar o carro, inclusive com o aplicativo fechado ou em outro aplicativo (o Android mostra o aviso fixo "Full online" enquanto isso acontece), e para quando ele fica offline. Usamos a permissão de localização "Permitir durante o uso do app"; não pedimos "Permitir o tempo todo". Guardamos a última posição do motorista, os endereços e coordenadas de embarque, paradas e destino de cada corrida e, nos relatos de rota ou bug, a posição de quando foi enviado.
• Corridas: origem, destino, paradas, distância, duração, horários, valores, forma de pagamento, situação (finalizada, cancelada), taxas de espera e de cancelamento e contestações.
• Tempo online do motorista (início e fim de cada período), para mostrar a ele os próprios ganhos e horas.
• Avaliações recebidas e dadas, bloqueios entre usuários e indicações.
• Dados do aparelho para notificações: um código do aparelho (token de notificação), para avisar sobre mensagens e novas corridas.
• Registros técnicos (logs de erro, data e hora de acesso, endereço IP, tipo de aparelho) mantidos pelos serviços de infraestrutura que usamos, para segurança e funcionamento.

Dados de pagamento. Pagamentos feitos pelo aplicativo (assinatura do motorista e taxa de cancelamento) são processados pelo Mercado Pago. O Full não recebe nem guarda número de cartão. Guardamos apenas o necessário para conferir o pagamento (identificadores, valor, situação). Pagamentos das corridas são feitos direto entre passageiro e motorista e não passam pelo Full.

3. Para que usamos os dados e em que base legal

Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.

4. Com quem compartilhamos

Com a outra pessoa da corrida (só durante a corrida e o prazo do chat):

• o passageiro vê do motorista: primeiro nome, foto, nota, número de corridas, tempo de motorista, modelo, cor e placa do carro, foto do carro e a posição do carro;
• o motorista vê do passageiro: primeiro nome, foto, nota, número de corridas e forma de pagamento; a localização do passageiro só aparece quando o motorista está perto, e o telefone só se o passageiro tiver escolhido compartilhar.
• Quem avalia não é identificado para quem é avaliado.

Com prestadores de serviço (operadores) que processam dados em nosso nome, sob contrato e só para esses fins:

• Supabase (banco de dados, autenticação, arquivos e funções do servidor);
• Google (mapas, busca de endereços, endereço de uma posição; recebe coordenadas e o texto buscado);
• Servidor próprio de rotas (Valhalla, hospedado na DigitalOcean), que recebe as coordenadas de origem e destino para calcular o trajeto;
• Mercado Pago (pagamentos);
• Expo/Firebase (Google) (envio das notificações, que levam o texto do aviso e o código do aparelho);
• Brevo (envio de e-mails de confirmação e recuperação de senha, e de avisos por e-mail).

Autoridades: quando houver obrigação legal, ordem judicial ou para proteger a vida e a segurança de alguém.

Transferência para fora do Brasil. Alguns desses prestadores podem processar dados em outros países. Nesses casos, observamos as garantias previstas na LGPD e os contratos firmados com os fornecedores.

5. Por quanto tempo guardamos

• Conta e cadastro: enquanto a conta existir. Quando você exclui a conta (Configurações > Excluir conta), apagamos seu nome, CPF, data de nascimento, telefone, e-mail, foto, chave Pix, documentos e dados de CNH, e trocamos a sua identificação nas corridas antigas por "Conta excluída". Ficam apenas: o histórico de corridas, pagamentos e avaliações sem identificação pessoal (a outra pessoa da corrida e as obrigações legais dependem deles) por 5 anos (prazo para registros fiscais e financeiros e para a defesa em processos), e um código embaralhado do CPF, mantido para prevenção a fraudes e abusos, isto é, para impedir que uma conta excluída seja recriada com o mesmo CPF para fugir de avaliações, taxas ou bloqueios (base legal: legítimo interesse, LGPD, art. 7º, IX). Se você precisar voltar ao Full depois de excluir, fale com o suporte.
• Como funciona o código embaralhado do CPF, em palavras simples: o Full não guarda o número do CPF de quem excluiu a conta. Antes de apagar, o número é misturado com uma chave secreta que fica guardada só no servidor, e dessa mistura sai um código sem sentido (por exemplo, "a9f3…"). É como trancar o número numa porta: quem olha o código não enxerga o CPF, e sem a chave secreta não dá para voltar do código ao número. O código só serve para uma pergunta: "esse CPF já teve uma conta excluída?". Quando alguém tenta criar uma conta, o sistema embaralha o CPF novo do mesmo jeito e compara os códigos. Esse dado é pseudonimizado (não identifica ninguém sozinho) e só é usado para essa finalidade.
• Mensagens do chat: 7 dias depois do fim da corrida, depois apagadas.
• Documentos e fotos enviados: enquanto forem necessários para a aprovação e a segurança da conta; arquivos substituídos por novos são apagados. Quem exclui a conta tem os documentos apagados na hora; quem teve o cadastro recusado e não reenviou os documentos tem esses arquivos eliminados automaticamente em até 90 dias depois da recusa (tempo para corrigir e reenviar), e pode pedir a eliminação antes disso ao Encarregado, que atende em até 5 dias úteis.
• Histórico de corridas, avaliações e valores: mantidos por 5 anos (serviço, histórico das pessoas e obrigações legais); depois disso são apagados ou anonimizados.
• Registros de acesso ao aplicativo (data, hora e endereço IP), que a lei exige guardar: por 6 meses, no mínimo (Marco Civil da Internet, art. 15).
• Última posição do motorista: só a mais recente, que é substituída a cada atualização.
• Códigos de notificação: apagados quando você sai da conta ou quando o serviço de notificações informa que o aparelho não existe mais.

6. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Parte disso você faz sozinho no app: editar foto, telefone e senha em Configurações, ver as pessoas que bloqueou e excluir a sua conta (Configurações > Excluir conta). A exclusão não é permitida enquanto houver corrida em andamento, taxa de cancelamento a pagar ou valores a receber no próximo fechamento do mês. Para o resto (acesso, correção, portabilidade etc.), fale com o Encarregado: [email protected]. Respondemos em até 5 dias úteis. Alguns dados poderão ser mantidos quando a lei exigir, como explicado no item 5.

Decisões automatizadas. Algumas decisões do aplicativo seguem uma regra automática, como a cobrança de taxa de cancelamento quando só um dos lados contesta (Termos, item 6.4). Você pode pedir a revisão de qualquer decisão tomada só por tratamento automatizado (LGPD, art. 20), escrevendo para [email protected]; uma pessoa da equipe analisa e responde em até 5 dias úteis.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas pelo serviço de autenticação, regras de acesso para que cada pessoa veja só os próprios dados, armazenamento privado para documentos e acesso restrito da equipe. Nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante, avisaremos você e a ANPD conforme a lei.

8. Crianças e adolescentes

O Full é para maiores de 18 anos e não coleta dados de crianças e adolescentes intencionalmente. Se soubermos de uma conta de menor, ela poderá ser encerrada.

9. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo, com um link para ler a nova versão. A versão em vigor sempre estará disponível em https://www.fulltecnologia.app.br/privacidade.

10. Contato

Encarregado (DPO): Valdemir de Almeida Maciel — [email protected] Suporte geral: [email protected] ou Central de ajuda do aplicativo.