Política de Privacidade

Esta Política explica como o Sua Van (o "App"), operado por João Felipe Consoni, inscrito no CPF nº 379.809.078-50 ("nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

O App é uma ferramenta de gestão para motoristas de transporte escolar — organiza alunos, escolas, turnos e cobranças.

1. Quem é o controlador

O controlador dos dados é João Felipe Consoni (CPF 379.809.078-50), atuando como pessoa física.

Canal do titular e contato do encarregado (DPO): privacidade@suavan.com.br.

2. Dados que coletamos

a) Do motorista (você, titular usuário)

• Cadastro: nome, e-mail, CPF, telefone e apelido.
• Foto de perfil: opcional — o app funciona inteiro sem ela. Você escolhe a foto na galeria do seu celular; o app não usa a câmera e não pede acesso a ela. Se você entra com o Google, a foto da sua conta Google é copiada uma vez, no primeiro login. A imagem fica em área privada do servidor, aberta apenas por link temporário gerado para você. Você pode trocá-la ou apagá-la quando quiser, em "Remover foto", e ela é apagada junto com a conta caso você a exclua. Para que serve: identificar visualmente o motorista para o responsável do aluno, que passará a ver essa foto no aplicativo dos pais.
• Veículo: modelo, placa, ano, cor e número de lugares.
• Cobrança: o texto da mensagem de cobrança que você configura. A chave Pix fica guardada apenas no seu aparelho, em área protegida do sistema — ela não é enviada para nós nem para terceiros, e só sai do celular dentro da mensagem que você escolhe enviar.
• Autenticação: se você cria a conta com e-mail, uma senha, armazenada de forma protegida (nunca em texto legível). Se você entra com o Google, recebemos do Google apenas nome e e-mail, e nenhuma senha é criada — quem verifica a sua identidade é o próprio Google.

b) De terceiros, inseridos por você (alunos e responsáveis)

• Aluno: nome, escola, endereço de embarque, turno, valor e vencimento da mensalidade, status de pagamento.
• Responsável: nome, telefone de contato e grau de parentesco.

c) Dados técnicos e de uso

Identificadores do dispositivo e registros mínimos necessários ao funcionamento e à segurança.

O App usa o Microsoft Clarity (análise de uso: gravação de sessão e mapas de calor) para entender como o app é usado e melhorá-lo. As gravações são feitas com mascaramento aplicado pelo próprio aplicativo: os textos e as imagens exibidos na tela são ocultados antes de qualquer envio, de modo que o conteúdo visível — como nome de aluno, chave Pix ou CPF — não seja transmitido. Esse mascaramento é parte do código do app e não depende de configuração remota, de forma que ele não pode ser desligado sem uma nova versão publicada. São registrados os sinais de interação (toques, rolagem, navegação) e dados técnicos do aparelho.

O App não usa rastreamento publicitário e não exibe anúncios.

3. Para que usamos (finalidades)

• Autenticar seu acesso e manter sua conta.
• Gerenciar seus alunos, escolas, turnos e cobranças.
• Gerar mensagens de cobrança (Pix) e lembretes de vencimento.
• Sincronizar seus dados entre o aparelho e o servidor (funcionamento offline-first).
• Segurança, prevenção a fraude e cumprimento de obrigações legais.

4. Base legal (LGPD arts. 7º e 14)

• Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), para os dados do motorista e a operação do serviço.
• Consentimento (art. 7º, I), quando aplicável — por exemplo, o aceite destes documentos no cadastro e o uso de análise de uso.
• Dados de crianças e adolescentes (art. 14): tratados no melhor interesse do titular e mediante consentimento específico e destacado do responsável legal — veja a seção 9.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com:

• Supabase — banco de dados e autenticação em nuvem, com servidores na região sa-east-1 (Brasil).
• Microsoft Clarity — análise de uso, com os dados mascarados descritos na seção 2c. Pode tratar dados fora do Brasil, o que constitui transferência internacional permitida pela LGPD (art. 33), mediante as salvaguardas do fornecedor.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Segurança

• Banco de dados local criptografado com SQLCipher no aparelho.
• Toda comunicação com o servidor via HTTPS.
• Tokens de sessão guardados no armazenamento seguro do sistema (Android Keystore).
• Isolamento por motorista: cada conta acessa exclusivamente os próprios dados, garantido por regras no banco de dados.
• CPF guardado como código irreversível: usamos o CPF para identificar você e impedir cadastros duplicados, mas o número não fica guardado nos nossos servidores — apenas um código gerado a partir dele, que não permite recuperar o CPF original.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário às finalidades desta Política e a obrigações legais. Ao excluir a conta, os dados são apagados conforme a seção 8.

8. Seus direitos (LGPD art. 18) e como exercê-los

Você pode solicitar a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Demais solicitações: privacidade@suavan.com.br. Respondemos no prazo legal.

9. Dados de crianças e adolescentes

O App guarda dados de alunos, que podem ser menores de idade. Esses dados chegam ao App por dois caminhos:

• Inseridos pelo motorista, que declara possuir autorização do responsável legal para tratá-los para fins do transporte escolar contratado.
• Preenchidos pelo próprio responsável, no formulário web em cadastro.suavan.com.br, acessado por link exclusivo enviado pelo motorista. Nesse formulário, o consentimento é colhido de forma específica e destacada: o responsável lê o aviso de tratamento e marca uma caixa de aceite, sem a qual o envio é bloqueado. Registramos a data, a versão do documento aceito e a identificação de quem declarou.

O tratamento observa o melhor interesse da criança e do adolescente (LGPD art. 14). Responsáveis podem solicitar acesso, correção ou exclusão dos dados do menor pelos canais da seção 8.

10. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no App e/ou por e-mail, sempre com nova data de "última atualização".

11. Contato

Dúvidas ou solicitações sobre privacidade: privacidade@suavan.com.br.