Política de Privacidade

1. Quem somos

RodaLucro (doravante "RodaLucro", "nós" ou "nosso") é uma plataforma digital voltada à profissionalização e gestão financeira de motoristas de aplicativo no Brasil, operada por 52 000 426 GUILHERME SODRE SANTOS, inscrita no CNPJ sob nº 52.000.426/0001-49.

Esta Política descreve como tratamos os dados pessoais de usuários do aplicativo RodaLucro, dos visitantes deste site (rodalucro.com.br) e do painel administrativo associado.

2. Dados que coletamos

2.1 Dados que você nos fornece

• Cadastro: nome, e-mail, senha (criptografada), telefone/WhatsApp
• Perfil profissional: dados do veículo (marca, modelo, ano, combustível, autonomia), cidade de operação, aplicativos utilizados (Uber, 99, InDriver)
• Dados financeiros lançados: faturamento por corrida, despesas operacionais, manutenção, metas pessoais
• Dados para emissão de recibos/orçamentos: CPF, dados profissionais (quando você opta por emitir documentos)
• Dados de pagamento: processados diretamente pela Pagar.me (não armazenamos cartões em nossos servidores). Coletamos apenas metadados como status da assinatura, plano, validade

2.2 Dados coletados automaticamente

• Dados de uso: ações realizadas no app, recursos acessados, tempo de sessão
• Dados do dispositivo: modelo, sistema operacional, versão do app, identificador anônimo
• Dados de notificação: token de push (Firebase Cloud Messaging) para envio de mensagens push, quando você autoriza
• Logs de acesso: endereço IP, data e hora de acesso, user-agent — armazenados por até 6 meses

3. Finalidade do tratamento

Utilizamos seus dados para:

• Fornecer e operar o serviço RodaLucro (gestão financeira, recibos, relatórios, simulador)
• Autenticar você na plataforma e manter sua sessão segura
• Processar pagamentos de assinatura via Pagar.me
• Enviar notificações relevantes sobre seu progresso, conquistas e atualizações do serviço
• Analisar uso agregado e melhorar funcionalidades (sempre de forma anônima ou pseudonimizada quando possível)
• Cumprir obrigações legais, fiscais e regulatórias aplicáveis
• Comunicar promoções, novidades e oportunidades do ecossistema (você pode optar por não receber a qualquer momento)

4. Base legal

Tratamos seus dados com fundamento em:

• Execução de contrato (art. 7º, V, LGPD) — para prestar o serviço que você contratou
• Consentimento (art. 7º, I) — para envio de comunicações de marketing e push notifications
• Legítimo interesse (art. 7º, IX) — para melhoria do serviço, prevenção a fraude e análises agregadas
• Cumprimento de obrigação legal (art. 7º, II) — para registros fiscais, contábeis e atendimento de requisições judiciais

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos com terceiros apenas o estritamente necessário para operação do serviço:

• Google / Firebase: autenticação, banco de dados (Firestore), notificações push (FCM). Política do Firebase
• Pagar.me (Stone): processamento de pagamentos (PIX e cartão). Política da Pagar.me
• Microsoft Clarity: análise anônima de uso do site institucional, para entender e melhorar a experiência. Política da Microsoft
• Provedores de infraestrutura: Cloudflare (CDN, segurança) e Hostinger (hospedagem)
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição administrativa fundamentada

Todos os processadores são contratualmente vinculados ao tratamento dos dados conforme esta Política e a LGPD.

6. Cookies e tecnologias similares

No site institucional, utilizamos cookies essenciais (sessão, segurança) e analíticos (entender navegação agregada). No aplicativo, utilizamos armazenamento local equivalente para manter sua sessão.

Você pode bloquear cookies nas configurações do seu navegador, mas isso pode afetar partes do funcionamento do site.

7. Seus direitos como titular

A LGPD garante a você o direito de:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre as entidades públicas e privadas com quem compartilhamos seus dados
• Revogação do consentimento a qualquer momento
• Revisão de decisões automatizadas que afetem seus interesses

Para exercer qualquer direito, basta entrar em contato com nosso Encarregado (DPO) — veja a seção Contato. Atendemos solicitações em até 15 dias.

Você também pode excluir sua conta diretamente pelo aplicativo em "Minha Conta → Excluir conta". A exclusão tem carência de 7 dias (período em que você pode reativar fazendo login novamente). Após 7 dias, a exclusão é definitiva.

8. Retenção de dados

Mantemos seus dados pelo tempo necessário às finalidades para as quais foram coletados, observados os prazos legais aplicáveis:

• Dados de cadastro e uso: enquanto você mantiver conta ativa, e por até 6 meses após exclusão
• Dados fiscais e de pagamento: 5 anos após o término da relação contratual (legislação fiscal)
• Logs de acesso: 6 meses (Marco Civil da Internet, art. 15)

9. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
• Senhas armazenadas com hash unidirecional (Firebase Authentication)
• Controle de acesso restrito ao painel administrativo, com autenticação multifator (TOTP)
• Servidores e dados hospedados em provedores reconhecidos com certificações de segurança
• Monitoramento contínuo e atualizações de segurança

Apesar das medidas, nenhum sistema é 100% impenetrável. Em caso de incidente que possa afetar você, comunicaremos conforme o art. 48 da LGPD.

10. Alterações nesta política

Podemos atualizar esta Política a qualquer momento. Alterações substanciais serão comunicadas pelo aplicativo ou e-mail cadastrado, com pelo menos 15 dias de antecedência. O uso continuado do serviço após a comunicação implica concordância com a nova versão.

11. Contato do Encarregado (DPO)

Para qualquer questão relativa a esta Política ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados:

📧 contato@rodalucro.com.br

Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.

Este documento é parte integrante dos Termos de Uso do RodaLucro.