Política de Privacidade

O TubaiDrive é a rede de entregas da Tubai, operada em Blumenau/SC e região. A Tubai é a controladora dos dados pessoais tratados pela plataforma, ou seja, quem decide como e por que os dados são usados.

Esta política se aplica a três grupos de pessoas:

• Entregadores — profissionais que se cadastram e realizam corridas pelo app do entregador.
• Parceiros — empresas que solicitam entregas pelo portal do parceiro ou pela API, e as pessoas de sua equipe que acessam o portal.
• Destinatários — pessoas que recebem (ou devolvem) uma encomenda e cujos dados são informados pelo parceiro ao solicitar a entrega.

Em relação aos dados dos destinatários, o parceiro que solicita a entrega atua como controlador dos dados do seu cliente, e a Tubai os trata para executar a entrega solicitada.

Para se cadastrar e operar como entregador, coletamos diretamente de você, pelo app:

Durante o uso do app, também são gerados e armazenados:

• Histórico de entregas: ofertas recebidas/aceitas/recusadas, horários de coleta e entrega, distância, status e valor do repasse de cada corrida.
• Fotos de comprovante de entrega e de devolução, e de evidência de insucesso (por exemplo, quando o destinatário não foi encontrado), tiradas por você no momento da ocorrência.
• Mensagens de chat trocadas com a operação da Tubai pelo app.
• Avaliações (estrelas e comentário) dadas pelo parceiro sobre a entrega, e a nota automática do entregador (0 a 5), calculada a partir de aceite de ofertas, rapidez no aceite, pontualidade, insucessos e avaliações. A nota é um indicador para a operação; ela não decide sozinha quais ofertas você recebe.
• Token de notificação (identificador do aparelho para envio de notificações push).
• Registros de ganhos e ciclos de pagamento (valores por corrida e por período).

A localização é essencial para o serviço: é com ela que oferecemos corridas próximas, acompanhamos a entrega em curso e informamos o parceiro sobre o andamento.

• Em primeiro plano (app aberto): usada para mostrar sua posição no mapa, calcular rotas e receber ofertas de corrida próximas.
• Em segundo plano (app minimizado ou tela bloqueada): coletada somente enquanto você estiver online no app e, em especial, durante uma corrida em curso. Enquanto isso acontece, o sistema do seu celular exibe um indicador/notificação persistente. Ao ficar offline, a coleta em segundo plano é interrompida.
• Frequência: a posição é enviada em intervalos regulares (configurados pela operação, com piso de 10 segundos para proteger a bateria), com latitude, longitude, direção, velocidade e precisão.
• Histórico de localização: as posições enviadas enquanto você está online são guardadas para reconstituir o trajeto de uma corrida (atrasos, contestações, segurança) e são apagadas automaticamente após o prazo da seção 8.

A localização em segundo plano depende da sua autorização expressa no sistema do celular, que pode ser revogada a qualquer momento nas configurações do aparelho. Sem ela, o app continua funcionando em primeiro plano, mas não conseguirá acompanhar corridas com a tela bloqueada.

Junto com cada envio de posição, o app informa dados técnicos do aparelho: modelo e fabricante, sistema operacional e versão, versão do app, nível de bateria e se está carregando. Esses dados ajudam a operação a diagnosticar falhas de comunicação (por exemplo, GPS que parou de atualizar por bateria baixa) e a dar suporte. Não coletamos contatos, fotos da galeria, mensagens ou outros conteúdos do seu celular.

Do parceiro (empresa que solicita entregas) coletamos: razão social/nome da empresa, CNPJ, segmento, endereço de coleta, telefone e nome de contato, além de e-mail e senha de cada pessoa da equipe com acesso ao portal (e o papel de cada uma — proprietário, operador ou visualizador). Se o parceiro integra seus sistemas por API, armazenamos as chaves de API emitidas e um registro das chamadas feitas (data, rota, código de resposta e, para auditoria, o conteúdo das requisições e respostas, limitado em tamanho).

Ao solicitar uma entrega, o parceiro informa os dados do destinatário: nome, telefone, endereço de entrega e, quando aplicável, observações e valor do pedido. Usamos esses dados exclusivamente para realizar a entrega: definir a rota, permitir que o entregador localize e contate o destinatário e registrar a conclusão (ou o insucesso) com os comprovantes correspondentes. O parceiro acompanha a posição do entregador durante a corrida pelo portal.

A LGPD exige que cada tratamento de dados tenha uma finalidade e uma base legal. Resumimos abaixo as principais:

Não vendemos dados pessoais, não os usamos para publicidade de terceiros nem tomamos decisões totalmente automatizadas que afetem seus direitos sem possibilidade de revisão humana — a aprovação do cadastro, bloqueios e penalidades são decididos pela equipe da operação.

Compartilhamos dados apenas na medida necessária para o serviço funcionar:

• Entre entregador, parceiro e destinatário: o parceiro vê o nome, a foto, o telefone, o veículo e a posição do entregador durante a corrida; o entregador vê o nome, telefone e endereço do destinatário e os dados da coleta. Os dados do destinatário não são exibidos a outros entregadores.
• Equipe da Tubai: operadores e administradores com perfil de acesso autorizado, para aprovar cadastros, acompanhar corridas, dar suporte e processar repasses. O acesso é restrito por perfil e registrado em log de auditoria.
• Operadores (fornecedores) que processam dados em nosso nome, listados na seção 7.
• Autoridades públicas, quando exigido por lei ou por ordem judicial.

Para calcular rotas e exibir mapas, o app envia coordenadas (sua posição e os pontos de coleta/entrega) a serviços de roteamento e de mapas (OSRM e OpenFreeMap), e a API converte endereços em coordenadas e coordenadas em cidade/bairro por meio do Nominatim (OpenStreetMap). Esses serviços recebem apenas coordenadas/endereços, sem seu nome ou identificação. Avisos internos da operação (por exemplo, novo cadastro recebido, entrega atrasada) são enviados a um canal privado no Discord e não contêm CPF, documentos nem coordenadas exatas.

Os dados ficam em servidores contratados pela Tubai e em provedores de infraestrutura que atuam como operadores, com contratos e controles de acesso adequados:

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, com base em cláusulas contratuais e garantias de nível de proteção equivalente.

Guardamos os dados somente pelo tempo necessário às finalidades desta política ou para cumprir obrigações legais. Prazos que o sistema aplica automaticamente, por rotina semanal:

Exclusão da conta do entregador. Você pode excluir sua conta a qualquer momento pelo próprio app, em Suporte → Excluir minha conta. Ao confirmar, seu acesso é revogado imediatamente e a conta é marcada como excluída. Por segurança da operação e prevenção a fraudes, a exclusão não é concluída enquanto houver uma entrega em andamento ou um repasse pendente — finalize-os (ou fale com o suporte) e tente novamente. Seus documentos e foto são apagados ao fim da janela de retenção acima; o registro de quais entregas você realizou é preservado, de forma que não permita mais identificá-lo publicamente, pelo prazo legal.

Parceiros podem solicitar o encerramento da conta e a exclusão dos dados da equipe pelo canal da seção 14.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no seu consentimento (como a localização em segundo plano), ressalvadas as hipóteses de guarda previstas em lei;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Parte desses direitos pode ser exercida diretamente no app (editar perfil, revogar a permissão de localização nas configurações do celular, excluir a conta). Para os demais, escreva para o encarregado (seção 14). Responderemos no prazo previsto na legislação e poderemos pedir uma confirmação de identidade antes de atender ao pedido. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:

• comunicação criptografada (HTTPS) entre app, portais, API e banco de dados;
• toda a autorização de acesso concentrada na API, com perfis de acesso por módulo para a equipe administrativa e verificação de titularidade em cada operação;
• documentos e fotos em armazenamento privado, acessíveis apenas por links temporários assinados;
• registro (log) das ações administrativas e das chamadas de API dos parceiros;
• senhas armazenadas apenas de forma protegida (hash) pelo serviço de autenticação;
• rotinas automáticas de expurgo de dados conforme a seção 8.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.

O portal do parceiro e o painel administrativo usam cookies estritamente necessários para manter sua sessão autenticada. Este site de divulgação não usa cookies de rastreamento ou de publicidade. O app do entregador guarda no próprio aparelho apenas a sua sessão de acesso.

O TubaiDrive é destinado a maiores de 18 anos habilitados a conduzir. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, ele será removido.

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelo app ou pelo portal.

Para exercer seus direitos, tirar dúvidas ou relatar um problema de privacidade, fale com o nosso encarregado pelo tratamento de dados pessoais (DPO):

privacidade@tubaidrive.com.br

Entregadores também podem usar o chat com a operação dentro do app para dúvidas gerais sobre a conta.