Política de Privacidade
O Suavan é um app de van escolar: o motorista organiza alunos, mensalidades e cobrança, e a família acha a van pela escola do filho. Ele é operado por João Felipe Consoni, inscrito no CPF nº 379.809.078-50 ("nós"). Esta Política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Em resumo
- Antes de você entrar na conta, nada do seu pedido vai ao servidor do Suavan: ele fica no seu celular. O nome da escola que você digita vai ao Google, e o CEP vai ao ViaCEP, só para preencher.
- Os motoristas que você escolher veem o seu primeiro nome, o seu bairro, a escola, o turno e o trajeto. Do seu filho, nunca o nome.
- Do seu CPF, guardamos só um código. O número não fica guardado, e o app nunca o mostra.
- Não vendemos dados, não mostramos anúncios e não usamos os dados do seu filho para publicidade.
- Você exclui a sua conta no próprio app, em Configurações.
1. Quem é o controlador
O controlador dos dados é João Felipe Consoni, pessoa física (CPF 379.809.078-50), o mesmo controlador do app do motorista.
Encarregado pelo tratamento de dados pessoais: João Felipe Consoni — privacidade@suavan.com.br.
2. Os dados que tratamos
a) Antes de entrar na conta
- O pedido: para cada filho (de 1 a 4, sem o nome), a escola, o turno e o trajeto (ida e volta, só ida ou só volta); e o endereço de casa: o CEP (opcional), a rua, o número, o complemento e a referência (opcionais), o bairro, a cidade e a UF.
- Onde ele fica: só no seu celular. Enquanto você preenche, ele fica na memória do app. Quando você toca em "Continuar" para entrar ou criar a conta, o app o guarda no armazenamento protegido do celular, para ele não se perder no login. Esse rascunho vale por 24 horas, contadas da última vez que foi guardado. Ele é apagado quando você envia o pedido, sai da conta ou começa outro pedido. Vencidas as 24 horas, ele é apagado na próxima vez que o app abre ou volta para a tela; se você não abrir mais o app, ele fica no celular até você abri-lo ou desinstalá-lo.
- O que sai do celular antes da conta: o que você digita na busca da escola vai ao Google (Places), que devolve as sugestões; e o CEP, se você digitar, vai ao ViaCEP, que devolve a rua, o bairro e a cidade. Nada disso vai ao servidor do Suavan.
b) A sua conta
- O cadastro: nome completo, e-mail, telefone e CPF. Os quatro são obrigatórios.
- A senha: se você cria a conta com e-mail, a senha é guardada de forma protegida pelo nosso provedor de contas, nunca em texto legível.
- Se você entra com o Google: o Google confirma quem você é e nos passa o seu nome, o seu e-mail, o endereço da foto do seu perfil Google, se houver, e um código que identifica a sua conta Google. O que o app faz com a foto está no item a seguir.
- Foto de perfil: opcional. O app funciona inteiro sem ela, e, sem foto, aparece a letra do seu nome. Se você entra com o Google e a sua conta Google tem foto, o app copia essa foto uma única vez, depois que a sua conta de responsável estiver criada. Você também pode escolher uma foto na galeria do celular, em Meu perfil, pelo seletor do próprio Android. O app não usa a câmera e não pede acesso à câmera. A foto é guardada reduzida, com até 720 pixels no lado maior, numa área privada do servidor, aberta só por um link temporário gerado para você. Só você vê a sua foto, no app das famílias. Os motoristas não a veem, nem no pedido nem depois, e, se isso mudar, esta Política muda antes. Você troca ou apaga a foto quando quiser, em Meu perfil, no botão Remover foto. Depois de removida, o app não copia a foto do Google de novo. Se você também é motorista, a foto do app das famílias é separada da foto do app do motorista: trocar ou apagar uma não muda a outra.
- A declaração e o aceite: a sua declaração de que tem 18 anos ou mais e é o responsável legal pelos filhos que cadastrar, e o seu aceite dos Termos de Uso e desta Política, com a versão e a hora.
- Se você também é motorista no Suavan: é a mesma conta. O nome, o telefone e o CPF são os mesmos nos dois apps, e você não digita o CPF de novo.
O CPF é obrigatório para criar a conta de responsável. Ele serve para três coisas: identificar a sua conta (uma conta por pessoa, a mesma se você também for motorista); permitir que você entre e recupere a senha pelo CPF, se preferir; e dificultar contas falsas, que mandariam pedidos a motoristas de verdade.
- No servidor, guardamos só um código gerado a partir do CPF com uma chave secreta (HMAC-SHA256), que fica num cofre do próprio servidor, fora do app. O número não fica guardado. Esse código não é anônimo para nós: com a chave, o servidor confere se um CPF digitado é o da sua conta. Por isso ele é protegido como dado pessoal.
- O app nunca mostra o seu CPF (aparece "CPF confirmado"). Ele nunca vai ao motorista nem ao pedido.
- Se o CPF digitado já for de outra conta, o app mostra o e-mail dessa conta mascarado (por exemplo, jo*****@****.com), para você entrar por ela. Para limitar tentativas, guardamos o código do CPF tentado e a hora da tentativa: a contagem vale por 24 horas, e uma limpeza diária apaga o resto em até dois dias.
O telefone também é obrigatório para criar a conta. Para exercer os seus direitos sobre estes dados, veja a seção 8.
c) O pedido e as respostas
- Quando você envia: para cada filho (sem o nome), a escola, o turno e o trajeto; quantos filhos; as vans que você marcou; a data; e o endereço de casa, que fica na sua conta para o próximo pedido. Filhos com escola, turno ou trajeto diferentes viram pedidos separados, ligados entre si.
- O que volta dos motoristas: se aceitaram ou não; o motivo da recusa, numa frase escrita para você; a proposta de valor, com o início, o fim e o vencimento propostos, e as atualizações dela; e os prazos de cada pedido.
- A procura: se não houver van no momento, o pedido fica guardado como procura (seção 7).
d) Dados técnicos
- O registro de acesso: quando você abre o app com a conta, registramos a data e a hora, quantas vezes ele foi aberto e a versão do app. Serve para sabermos quantas pessoas usam o app e quais versões estão em uso, para uma mudança no servidor não quebrar um app antigo.
- Os limites contra abuso: para proteger o serviço, contamos tentativas por conta e por endereço de rede (IP). O IP nunca é guardado como número: vira um código que se apaga com a janela da contagem, de minutos a um dia. O que passa de um limite fica registrado por conta e por dia, sem o seu nome nem o seu e-mail, e é apagado em até 14 dias.
- As sessões: o nosso provedor de contas (Supabase) registra, para a segurança do login, dados técnicos de cada sessão, como a data, o endereço IP e o tipo de aparelho.
- O que o app não faz: não usa a localização do celular e não pede essa permissão; não tem anúncios; não coleta o identificador de publicidade; e não usa ferramenta de análise de uso. Os relatórios de falha estão no item f desta seção.
e) O suporte
- Se você falar com o suporte pelo WhatsApp, o app só abre a conversa. O que você escrever segue a política do WhatsApp, e nós usamos só para responder a você.
f) Os relatórios de falha
- Quando o app falha, ele envia ao Google Firebase Crashlytics um relatório técnico: o erro, a sequência do código onde ele ocorreu, a versão do app, o modelo e a versão do Android e um identificador da instalação do app neste aparelho. O relatório não leva o seu nome, e-mail, CPF nem dado do seu filho, e o app não o liga à sua conta.
3. Para que usamos
- Mostrar os motoristas que atendem a escola e o turno de cada filho, numa ordem sorteada a cada pedido, e levar o seu pedido às vans que você escolher.
- Trazer as respostas e as propostas, com o mínimo de dados em cada momento (seção 5a).
- Guardar o pedido como procura quando não há van no momento.
- Manter a sua conta: entrar, recuperar a senha, identificar a conta e ter uma conta por pessoa.
- Mostrar a sua foto de perfil, se você tiver uma, para você ver no app com qual conta entrou.
- Encontrar e corrigir defeitos do app, pelos relatórios de falha.
- Segurança: prevenir abuso, contas falsas e fraude, e cumprir a lei.
- Melhorar o app com contagens que não identificam ninguém, por exemplo quantos pedidos não dão certo e por quê.
O app não toma decisões automatizadas sobre você e não faz perfil seu nem do seu filho.
4. Base legal (LGPD arts. 7º e 14)
- A conta, o pedido, o envio às vans que você escolher e as respostas: a execução do contrato de uso do app e dos procedimentos que antecedem o contrato de transporte que você combina com o motorista, a seu pedido (art. 7º, V).
- O CPF: o nosso legítimo interesse em identificar a conta, ter uma conta por pessoa e prevenir fraude (art. 7º, IX); e a execução do contrato de uso, no login pelo CPF (art. 7º, V).
- O registro de acesso, os limites contra abuso e as contagens para melhorar o app: o nosso legítimo interesse, só com o estritamente necessário (art. 7º, IX, e art. 10, §1º).
- Os relatórios de falha: o nosso legítimo interesse em corrigir defeitos (art. 7º, IX).
- A foto de perfil: quando você escolhe a foto na galeria, a execução do contrato de uso do app, a seu pedido (art. 7º, V). Quando o app copia a foto da sua conta Google, o nosso legítimo interesse em mostrar a sua conta com a foto que você já usa no Google. A foto é mostrada só a você, e você pode removê-la quando quiser (art. 7º, IX, e art. 10, II).
- Os dados dos seus filhos: sempre no melhor interesse da criança e do adolescente (art. 14). A escola, o turno e o trajeto do pedido, para o transporte que você pede (art. 7º, V).
- Quando um dado é condição para usar o app (o CPF e o telefone na conta), esta Política diz isso em destaque, e você pode exercer os seus direitos pelos meios da seção 8 (art. 9º, §3º).
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com:
- Os motoristas que você escolher, no que a seção 5a diz e só no momento que ela diz. Cada motorista responde pelo uso que faz dos dados que recebe, para o transporte que vocês combinarem.
- Supabase: banco de dados, contas, funções do servidor e o armazenamento da foto de perfil. Os dados ficam em São Paulo (região sa-east-1).
- Google: o Places, na busca da escola, que recebe o texto que você digita e o endereço de rede (IP) do seu celular e pode usá-lo para mostrar primeiro as escolas da sua região; o login, se você entra com o Google, e a cópia da foto do seu perfil Google, que o app baixa do Google; e o Firebase Crashlytics, para os relatórios de falha.
- ViaCEP: só o CEP que você digita, para preencher o endereço.
- Resend: os e-mails da conta, como o código para recuperar a senha. Recebe o seu e-mail e o texto da mensagem, sem nenhum dado do seu filho. Os servidores de envio ficam no Brasil (sa-east-1), e o fornecedor pode guardar registros de entrega fora do Brasil.
- WhatsApp: só se você abrir a conversa com o suporte.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Google, Resend e WhatsApp podem tratar dados fora do Brasil. Isso é transferência internacional, permitida pela LGPD (art. 33), mediante as salvaguardas de cada fornecedor. O banco de dados do Suavan fica no Brasil.
5a. O que o motorista vê, e quando
| Momento | O que o motorista vê |
|---|---|
| Você envia o pedido | O seu primeiro nome, o seu bairro, a escola, o turno e o trajeto. Do seu filho, nunca o nome |
| Ele toca em "Aceito" | Também quantos filhos |
| O pedido se encerra sem acordo com ele (você desistiu, ele recusou ou alguém não respondeu no prazo) | Só a escola, o turno, o trajeto e que o pedido foi encerrado. O seu nome, o bairro e quantos filhos deixam de aparecer |
| Nunca | O seu sobrenome, o seu CPF, o seu e-mail e a sua foto |
Só recebe pedido o motorista que atende a escola e o turno que você escolheu e está com a opção "Receber pedidos" ligada. Antes de você enviar, o app mostra o que os motoristas vão ver.
6. Segurança
- A comunicação do app é sempre por conexão criptografada (HTTPS).
- A sessão e o rascunho do pedido ficam no armazenamento protegido do celular (no Android, com a chave guardada no Keystore). O app não deixa os arquivos dele saírem pelo backup do Android.
- Cada conta vê só os próprios dados: o app não lê as tabelas do banco direto, e as funções do servidor conferem o dono de cada dado.
- O CPF, só como código protegido por chave secreta (seção 2b).
- A foto de perfil fica numa área privada do armazenamento do servidor, que só a sua conta abre, por um link que vale 1 hora.
- Limites de tentativas contra abuso (seção 2d).
- Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Agência Nacional de Proteção de Dados (ANPD) (LGPD art. 48).
7. Por quanto tempo guardamos
- O rascunho do pedido: no seu celular, por até 24 horas (seção 2a).
- A conta, o código do CPF, o nome, o telefone e o endereço de casa: enquanto a conta existir. O endereço sai antes se você o trocar.
- O registro do aceite e da declaração de responsável legal: enquanto a conta existir, e sai junto com ela.
- O registro de acesso: enquanto a conta existir.
- A foto de perfil: até você removê-la, ou até a exclusão da conta ou do seu lado de responsável.
- Os limites contra abuso: de minutos a 24 horas; o que passa de um limite, até 14 dias.
- Os prazos do pedido: cada motorista tem 7 dias, contados do envio, para aceitar e mandar a proposta. Você tem 7 dias para responder a cada proposta. Sem resposta, aquele pedido expira.
- O pedido que não termina em acordo: é apagado sozinho 12 meses depois de enviado.
- "Já achei van": encerra a procura na hora e apaga a procura e os pedidos sem acordo.
- As sessões: enquanto você estiver conectado. Saem quando você sai da conta ou quando a conta é excluída.
- As contas do teste fechado do app: os dados delas são apagados quando o teste acabar.
- Os relatórios de falha: 90 dias no Crashlytics.
8. Seus direitos e como exercê-los
Você pode pedir a qualquer momento: a confirmação de que tratamos dados seus; o acesso a eles; a correção; a anonimização, o bloqueio ou a eliminação do que for desnecessário, excessivo ou tratado em desacordo com a LGPD; a portabilidade; a eliminação do que foi tratado com o seu consentimento; a informação sobre com quem compartilhamos; a informação sobre a possibilidade de não dar o consentimento e o que acontece se não der; e a revogação do consentimento (LGPD art. 18). Você também pode se opor a um tratamento que não siga a lei. Os pedidos são gratuitos.
Excluir a conta, no app
Toque na sua foto, no alto da tela, depois em Configurações e em Excluir minha conta.
- Se a conta é só de responsável, ela sai inteira, com todos os seus pedidos, a foto de perfil, os aceites e o registro de acesso.
- Se você também é motorista, sai só o seu lado de responsável, com a foto do app das famílias. A conta continua no app do motorista, com o CPF, o nome, o telefone, a foto do app do motorista, os alunos e as cobranças. Para apagar a conta inteira, exclua também pelo app do motorista.
O passo a passo também está em suavan.com.br/familias/excluir-conta.
Os outros pedidos: escreva para privacidade@suavan.com.br, do e-mail da sua conta. O acesso completo aos seus dados sai em até 15 dias (art. 19, II); o resto, no prazo da lei. Você também pode reclamar à ANPD ou a um órgão de defesa do consumidor (art. 18, §1º e §8º).
9. Dados de crianças e adolescentes
- O app é para adultos. Quem cria a conta declara ter 18 anos ou mais e ser o responsável legal pelos filhos que cadastrar.
- Do seu filho, só vão aos motoristas a escola, o turno, o trajeto e quantos filhos, nunca o nome.
- Não usamos os dados do seu filho para publicidade, não fazemos perfil dele e não os vendemos.
- O tratamento segue o melhor interesse da criança e do adolescente (LGPD art. 14).
- Os dados que um motorista já registra no app dele sobre o seu filho seguem o Aviso de privacidade — dados de alunos e responsáveis.
10. Alterações
Quando esta Política mudar, a nova versão e a data ficam no topo, com um resumo do que mudou. Se a mudança for relevante, o app avisa e pede que você confirme o aceite antes de continuar.
11. Contato
Privacidade: privacidade@suavan.com.br · Suporte: suporte@suavan.com.br.