Política de Privacidade

1. Quem somos

Nomade Drive Brasil é uma plataforma de carsharing por hora e dia operando inicialmente em Uberlândia/MG.

Para os fins desta Política e da Lei Geral de Proteção de Dados (Lei 13.709/2018), atuamos como controladores dos dados pessoais que você nos fornece através do nosso site e aplicativo.

2. Dados que coletamos

2.1 Dados que você nos fornece diretamente

2.2 Dados coletados automaticamente

• Navegação: IP, navegador, sistema operacional, páginas visitadas, tempo de sessão
• Geolocalização: quando você permite no app, pra encontrar o carro mais próximo
• Telemetria do veículo durante a locação: posição GPS, velocidade, ignição on/off, alertas de geofence
• Cookies e similares: ver seção 7

2.3 Dados recebidos de terceiros

• Receita Federal: validação de CPF (via Caf ou Idwall)
• Denatran/Senatran: validação de CNH ativa e consulta de multas (via Infosimples)
• Stripe: status de pagamento, fraudes detectadas

3. Para que usamos seus dados

1. Criar e manter sua conta de cliente, proprietário ou parceiro empresarial
2. Validar sua identidade (KYC) para reduzir fraude e garantir segurança da frota
3. Processar reservas e pagamentos de locações
4. Cobrar valores devidos: tarifas, taxas extras (limpeza pet, KM excedido, combustível), multas operacionais e infrações de trânsito
5. Localizar o veículo em caso de roubo, furto, inadimplência prolongada ou emergência
6. Enviar comunicações operacionais: confirmação de reserva, código do cofre, lembrete de devolução, recibos, alertas de segurança
7. Enviar comunicações comerciais: promoções, novidades, recomendações (somente com seu consentimento, revogável a qualquer momento)
8. Cumprir obrigações legais e fiscais: emissão de NF-e, retenções tributárias, atendimento a autoridades
9. Prevenir fraudes e abusos contra a plataforma e outros usuários
10. Melhorar nossos serviços: analisar uso agregado e anônimo pra evoluir o app

4. Base legal do tratamento

Tratamos seus dados com fundamento em uma das seguintes hipóteses da LGPD (art. 7º):

5. Com quem compartilhamos

Compartilhamos seus dados apenas com terceiros estritamente necessários pra prestar o serviço, e sempre com contratos que exigem mesmo nível de proteção:

Não vendemos seus dados. Nunca compartilhamos dados pessoais identificáveis com terceiros pra fins comerciais, marketing de outras empresas ou ofertas não solicitadas.

6. Por quanto tempo guardamos seus dados

Após esses prazos, os dados são anonimizados (mantemos só estatísticas agregadas) ou permanentemente excluídos, conforme o caso.

7. Cookies e tecnologias similares

Usamos os seguintes tipos de cookies:

• Essenciais: manter você logado, lembrar carrinho de reserva. Sem esses, o app não funciona.
• Funcionais: lembrar preferências (idioma, último carro visto, modo claro/escuro).
• Analíticos: Google Analytics (versão anonimizada) — entender quais páginas funcionam melhor.
• Marketing: Meta Pixel, Google Ads — somente se você consentir explicitamente.

Você pode gerenciar cookies nas configurações do seu navegador ou recusar os opcionais no banner que aparece na primeira visita.

8. Seus direitos como titular dos dados

A LGPD (art. 18) garante a você os seguintes direitos:

1. Confirmação de que tratamos seus dados
2. Acesso aos dados que temos sobre você
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
5. Portabilidade dos dados pra outro fornecedor
6. Eliminação dos dados pessoais tratados com seu consentimento (direito ao esquecimento)
7. Informação sobre com quem compartilhamos seus dados
8. Informação sobre a possibilidade de não dar consentimento e suas consequências
9. Revogação do consentimento a qualquer momento
10. Revisão de decisões tomadas exclusivamente por sistemas automatizados (ex: aprovação ou recusa de KYC)

9. Como exercer seus direitos

É simples e gratuito. Escolha um dos canais:

• E-mail: dpo@nomadedrive.com.br — assunto: "LGPD — [seu direito]"
• WhatsApp: +55 34 98406-4864
• App: em breve um botão "Solicitar exclusão da conta" no seu painel

Vamos responder em até 15 dias úteis. Pra solicitações sensíveis (exclusão total, portabilidade), podemos pedir confirmação adicional pra garantir que é você mesmo solicitando.

Se discordar da nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

10. Segurança dos dados

Levamos segurança muito a sério. Algumas das medidas que aplicamos:

• Criptografia em trânsito: todas as comunicações usam HTTPS/TLS 1.3
• Criptografia em repouso: banco de dados Supabase com encryption-at-rest AES-256
• Tokenização de cartão: nunca armazenamos número do cartão — apenas o token da Stripe
• Controle de acesso: Row Level Security (RLS) no PostgreSQL, cada usuário só vê seus próprios dados
• Autenticação forte: senha mínima 8 caracteres + opção de recuperação por e-mail
• Auditoria: logs de todas as ações administrativas, retidos por 1 ano
• Backups: diários, retidos por 30 dias
• Resposta a incidentes: equipe avisa ANPD em até 2 dias úteis se houver vazamento relevante

11. Menores de idade

O Nomade Drive é destinado exclusivamente a pessoas com 18 anos ou mais, com CNH válida. Não coletamos intencionalmente dados de menores de idade.

Se identificarmos cadastro de menor, a conta é imediatamente bloqueada e os dados eliminados, salvo retenção por obrigação legal.

Se você é pai/mãe ou responsável e descobriu que um menor sob sua responsabilidade nos forneceu dados sem autorização, entre em contato em dpo@nomadedrive.com.br.

12. Mudanças nesta política

Esta política pode ser atualizada a qualquer momento. Quando isso acontecer:

• Mudaremos a data da versão no topo
• Se a mudança for relevante, vamos avisar você por e-mail e no app pelo menos 30 dias antes da nova versão entrar em vigor
• Mudanças menores (correção de redação, atualização de fornecedor) podem entrar em vigor imediatamente

Versões anteriores ficam disponíveis sob solicitação ao DPO.

13. Contato e Encarregado (DPO)

Pra qualquer dúvida sobre esta política, exercício de direitos LGPD, reclamação ou sugestão: