Política de Privacidade

1. Quem é responsável (papéis de dados)

Neste site institucional: a TruSOM — True Software and Marketing Innovation (CNPJ 28.994.111/0001-80, sede no Brasil) é a Controladora dos dados coletados aqui (ex.: formulário de contato). Encarregado (DPO): dpo@trusom.com · Canal geral: truhail@trusom.com.

Na plataforma TruHail (apps): a TruHail é um software white-label. Cada Operadora (a empresa licenciada que opera a plataforma) é a Controladora dos dados dos seus passageiros e motoristas. A TruSOM atua como Operadora de dados (processadora) apenas quando hospeda a plataforma, ou somente como desenvolvedora quando a Operadora hospeda em sua própria infraestrutura — nunca como Controladora desses dados. Os direitos do titular na plataforma são exercidos junto à respectiva Operadora, conforme a política exibida no aplicativo.

2. Dados que tratamos

Passageiros: nome, telefone, e-mail, foto de perfil; localização GPS de origem/destino e trajeto; histórico de corridas; método e dados de pagamento (processados pelo Mercado Pago — ver §5); mensagens de chat/suporte e avaliações.

Motoristas parceiros: os itens acima e, adicionalmente, documentos de habilitação e verificação (KYC) — CNH, comprovante de endereço e certidão de antecedentes criminais —, dados do veículo, localização em tempo real durante o trabalho e dados financeiros de repasse (conta vinculada do Mercado Pago).

Visitantes do site: nome, empresa, e-mail corporativo, WhatsApp e tamanho de frota (formulário de contato); logs de acesso (IP, user-agent).

Dados de dispositivo: token de notificação push e identificadores de device (para envio de notificações).

3. Finalidades e bases legais

• Execução do contrato (LGPD Art. 7º, V): prestar o serviço de mobilidade — matching, navegação, pagamento, suporte.
• Obrigação legal/regulatória (Art. 7º, II) e prevenção à fraude / segurança: verificação de documentos (KYC) de motoristas, antecedentes, registros fiscais.
• Consentimento (Art. 7º, I): contato comercial via formulário do site; notificações push; cookies não essenciais.
• Legítimo interesse (Art. 7º, IX): métricas operacionais agregadas e melhoria do serviço.

4. Localização e documentos sensíveis

A geolocalização é usada para conectar passageiro e motorista, calcular rotas/tarifas e permitir o acompanhamento da corrida em tempo real. Documentos de motoristas (incl. antecedentes criminais) são tratados estritamente para verificação de aptidão e segurança, com acesso restrito, e apagados do armazenamento quando da exclusão da conta.

5. Compartilhamento com terceiros (subprocessadores)

Para operar a plataforma, compartilhamos os dados estritamente necessários com os provedores abaixo, cada um sujeito à sua própria política. (Lista completa em nosso inventário de subprocessadores; URLs podem mudar.)

• Pagamentos: Mercado Pago — checkout, valores, repasses (o cartão é inserido diretamente no Mercado Pago, nunca em nossos sistemas).
• Notificações push: OneSignal — token de device.
• SMS e e-mail (OTP/avisos): SendPulse — telefone e e-mail.
• Mapas, geocodificação e rotas: OpenStreetMap, OSRM e CARTO — coordenadas e área visualizada.
• Hospedagem do site: Firebase / Google — logs de acesso.
• Distribuição dos apps: Apple App Store e Google Play.
• Análise de negócio (somente dados agregados e anônimos, sem identificar usuários): OpenAI.

Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem por obrigação legal/judicial.

6. Transferência internacional

Alguns subprocessadores estão fora do Brasil (EUA/UE). Nesses casos a transferência observa as salvaguardas da LGPD (Art. 33) e do GDPR, com base nas políticas e acordos de tratamento dos respectivos provedores.

7. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Ao solicitar a exclusão, anonimizamos os registros vinculados a obrigações (ex.: histórico fiscal de corridas) e apagamos os arquivos sensíveis (documentos) do armazenamento.

8. Seus direitos

Conforme a LGPD (e GDPR, quando aplicável), você pode solicitar:

• Acesso, correção e portabilidade dos seus dados
• Anonimização, bloqueio ou eliminação e revogação de consentimento
• Informação sobre compartilhamentos e oposição a tratamentos

Exercício: nos próprios apps (Excluir minha conta), pelos formulários de solicitação de exclusão, ou pelo DPO dpo@trusom.com. Você também pode reclamar à ANPD.

9. Segurança

Adotamos medidas técnicas e administrativas: transmissão criptografada (HTTPS/TLS), senhas com hash, OTPs com hash, controle de acesso por papel, validação de assinatura nos webhooks de pagamento e anonimização na exclusão. Nenhum sistema é 100% inviolável, mas trabalhamos continuamente para reduzir riscos.

10. Cookies

Usamos cookies essenciais e armazenamento local. Provedores de mapa de terceiros podem registrar IP. Detalhes e gestão de consentimento na nossa Política de Cookies.

11. Menores

A plataforma não se destina a menores de 18 anos; não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com data e número de versão.