Política de Privacidade

Versão 1.6 · atualizada em 31 de outubro de 2026

Esta Política explica quais dados pessoais o RODY coleta, para que usa, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD). Tratamos apenas os dados necessários para o serviço funcionar com segurança.

1. Quem é o controlador

O controlador dos dados é a empresa identificada no início desta página (“RODY”). Para falar sobre dados pessoais, use o e-mail de privacidade indicado ali ou o suporte do aplicativo.

2. Dados que coletamos

Dependendo do seu perfil, tratamos:

• Cliente: nome, telefone, foto de perfil (uma selfie, obrigatória no app do passageiro), senha (guardada de forma protegida, nunca em texto), endereços usados nos pedidos, descrição e valor declarado da encomenda, histórico de pedidos, pagamentos e avaliações dadas.
• Destinatário: nome, telefone e endereço informados pelo Cliente, e o acesso ao link de acompanhamento.
• Entregador: nome, CPF, data de nascimento, telefone, senha, foto de rosto, documentos enviados (identificação, habilitação quando aplicável), dados do veículo, chave Pix e dados bancários para repasse, histórico de entregas, ganhos, desempenho e avaliações recebidas.
• Localização: a posição do Entregador enquanto está disponível e em entrega; o endereço de retirada e de entrega dos pedidos.
• Segurança da corrida: contatos de emergência que o Cliente cadastra (nome e telefone de até 3 pessoas), alertas de SOS e de desvio de trajeto (com a posição do aparelho e da moto no momento) e o histórico da viagem.
• Pagamento: valor, situação e identificadores da cobrança Pix. Não recebemos nem guardamos dados de cartão ou senhas de banco.
• Dispositivo e uso: token de notificações, identificador de instalação do app, modelo e versão do app e do sistema, registros de erro e de acesso (endereço IP, data e hora).
• Confirmação do telefone por SMS: o número para o qual enviamos o código, o horário e a quantidade de envios e de tentativas. O código e o número ficam guardados só de forma irreversível (ver o item “Códigos irreversíveis” abaixo).
• Programa Indique e ganhe: o seu código de indicação, quem indicou você e quem você indicou, o saldo e o histórico dos seus créditos (valor, origem, validade e uso), os bônus em dinheiro do Entregador (valor, situação e data de liberação) e as corridas que contam para a meta do programa.
• Códigos irreversíveis (“hashes”): do telefone, do CPF (só Entregadores) e do identificador de instalação do app usados no cadastro. São gerados com uma chave secreta do RODY e não permitem recuperar o número, o CPF nem o aparelho.
• Conversa no app: o texto das mensagens trocadas entre o Cliente e o Motorista (ou Entregador) durante o pedido, com data e hora, e o registro de até onde cada um leu. Mostramos ao outro lado só o primeiro nome. Não há envio de fotos, arquivos, áudio nem telefone: o chat bloqueia links e números de telefone.
• Suporte: mensagens e informações que você nos enviar ao pedir ajuda.

3. Para que usamos e em que base legal

• Criar e gerenciar sua conta, e executar o pedido de entrega (execução de contrato).
• Calcular preço e rota, oferecer pedidos aos Entregadores e permitir o acompanhamento em tempo real (execução de contrato).
• Processar pagamentos, devoluções e repasses (execução de contrato e obrigação legal).
• Verificar a identidade e a aprovação do Entregador, e mostrar a foto dele ao Cliente por segurança (legítimo interesse e prevenção a fraudes).
• Exigir a foto de perfil do Cliente e mostrá-la ao Motorista que aceitou a corrida, para que ele reconheça quem vai embarcar e para a segurança de ambos (legítimo interesse, prevenção a fraudes e proteção da vida e da integridade física). A foto não é usada para outra finalidade, como reconhecimento facial, publicidade ou perfilamento.
• Proteger a vida e a integridade física do passageiro nas corridas: detectar desvio do trajeto, receber e tratar pedidos de socorro (SOS) e avisar os contatos de emergência que o próprio passageiro escolheu (proteção da vida e legítimo interesse).
• Permitir que o Cliente e o Motorista combinem os detalhes do embarque ou da entrega por mensagem dentro do app, sem trocar telefones (execução de contrato).
• Prevenir fraudes, abusos e acessos indevidos, e investigar reclamações (legítimo interesse).
• Confirmar por SMS que o telefone do cadastro é seu, quando o cadastro exigir. Enviamos ao seu número apenas o código de confirmação, nunca publicidade (prevenção a fraudes e execução de contrato).
• Administrar o programa Indique e ganhe: registrar quem indicou quem, conceder, controlar a validade e descontar créditos, e conferir, liberar ou cancelar bônus de Entregadores (execução de contrato).
• Impedir que o mesmo benefício promocional seja obtido mais de uma vez pela mesma pessoa, inclusive depois de excluir a conta e se recadastrar, comparando os códigos irreversíveis do telefone, do CPF (Entregadores) e do aparelho (legítimo interesse e prevenção a fraudes).
• Enviar avisos sobre o pedido, como entregador a caminho ou pagamento confirmado, e sobre o programa Indique e ganhe, como crédito recebido, crédito perto de vencer e bônus conquistado, liberado ou não liberado (execução de contrato). Os avisos do programa chegam por notificação no aparelho.
• Cumprir obrigações fiscais, contábeis e ordens de autoridades (obrigação legal).
• Melhorar o app e medir desempenho de forma agregada (legítimo interesse).
• Ações que dependam de consentimento serão pedidas à parte, e você pode retirá-lo a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, nestes casos:

• Corrida de moto: o Motorista que aceitou a corrida vê o primeiro nome, a nota e a foto de perfil do Passageiro, até o fim da corrida. Antes de aceitar, ele vê só a nota e o histórico de avaliações do Passageiro, sem a foto. O Motorista nunca recebe o telefone do Passageiro. A foto é entregue ao aplicativo do Motorista por um link temporário, e o RODY não a divulga a mais ninguém além da equipe autorizada, em caso de denúncia, disputa ou alerta de segurança.
• Entre as partes de uma entrega: o Entregador vê os endereços, o nome e o telefone do Destinatário e a descrição da encomenda; o Cliente e o Destinatário veem o primeiro nome, a foto, o veículo e a posição do Entregador durante a entrega.
• Conversa no app: só o Cliente e o Motorista do pedido leem a conversa. Se um deles denunciar a conversa, a equipe do RODY passa a poder lê-la para apurar o caso. Sem denúncia, disputa ou alerta de segurança, a equipe não abre as conversas, e cada leitura fica registrada com o nome de quem leu. O aviso de mensagem nova (notificação) diz apenas “Nova mensagem”, com o primeiro nome de quem escreveu: o texto da conversa não passa pelos serviços de notificação (Google Firebase, Apple e Expo) nem aparece na tela bloqueada.
• Contatos de emergência: quando o Cliente aciona o compartilhamento ou o SOS, o app abre o WhatsApp dele para enviar ao contato o link da viagem e, no SOS, a posição. O RODY não envia mensagens sozinho a esses contatos. A operação do RODY pode ver os contatos do Cliente para ajudar num alerta.
• Provedor de pagamentos (Mercado Pago), para gerar cobranças Pix e fazer devoluções.
• Infraestrutura e serviços técnicos: hospedagem e banco de dados (Supabase, Railway, Netlify), mapas e rotas (Google), notificações push (Google Firebase e Expo) e envio de SMS (provedor de mensagens, atualmente a Twilio, que recebe o seu telefone e o texto do código apenas para entregá-lo). Eles tratam os dados em nosso nome, sob contrato.
• Programa Indique e ganhe: quem indica não vê os seus dados. Ele só sabe que a indicação foi feita e, no app, o andamento e o valor que ganhou, sem o motivo de uma eventual recusa.
• Autoridades públicas, quando a lei ou ordem judicial exigir.
• Alguns desses serviços podem armazenar dados fora do Brasil; nesses casos exigimos garantias de proteção compatíveis com a LGPD.

5. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir e pelo tempo necessário para as finalidades acima. Registros de entregas, pagamentos e repasses ficam arquivados pelo prazo exigido por lei fiscal, contábil e de defesa em processos (em regra, 5 anos), e depois são apagados ou anonimizados. Fotos e documentos de Entregadores são apagados quando a conta é excluída. A foto de perfil do Cliente é apagada quando ele a troca por outra ou exclui a conta. Os contatos de emergência saem do RODY quando o Cliente os remove ou exclui a conta. Os alertas de segurança e o histórico da corrida ficam arquivados com os registros da entrega, para apuração de ocorrências.

As conversas do chat são apagadas 60 dias depois da última mensagem. Se a conversa foi denunciada e a equipe ainda não a revisou, ela é mantida até a revisão e então segue o prazo normal. A conversa também é apagada quando uma das contas é excluída (com a mesma exceção da denúncia ainda não revista).

O registro das confirmações por SMS (que só guarda códigos irreversíveis) é apagado automaticamente depois de 7 dias. Já os códigos irreversíveis do telefone, do CPF (Entregadores) e do aparelho usados no cadastro são mantidos mesmo depois da exclusão da conta, sem prazo fixo, enquanto o RODY oferecer benefícios promocionais que possam ser repetidos de má-fé. Se o programa for encerrado, eles serão eliminados.

6. Seus direitos

Você pode, a qualquer momento, pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos dados.
• Informação sobre com quem compartilhamos.
• Revogação de consentimento e revisão de decisões automatizadas. Isso inclui pedir a revisão de uma indicação ou de um bônus negado ou cancelado pelas regras de segurança do programa.
• Oposição ao tratamento feito com base em legítimo interesse, como a guarda dos códigos irreversíveis para prevenir fraude. Analisamos cada pedido considerando o risco de repetição do benefício; se não houver risco, eliminamos os códigos.
• Exclusão da conta, que você mesmo faz no app, em Perfil › Excluir minha conta.

7. Exclusão da conta

Você pode excluir a conta no próprio app (Perfil › Excluir minha conta) ou pedir a exclusão por esta página pública: rody-driver-admin.netlify.app/excluir-conta, inclusive se já desinstalou o app.

Ao excluir a conta, apagamos ou anonimizamos seus dados pessoais, incluindo as conversas do chat, e você deixa de poder entrar. Mantemos apenas, sem identificar você, o registro das entregas e dos pagamentos que a lei manda guardar.

Para prevenir fraudes, também mantemos, depois da exclusão, os códigos irreversíveis derivados do telefone, do CPF (Entregadores) e do identificador de instalação do app usados no cadastro. Eles não revelam esses dados e servem apenas para reconhecer que a mesma pessoa, o mesmo CPF ou o mesmo aparelho já participou do programa, de modo a impedir o uso repetido de benefícios promocionais. Como permitem reconhecer a mesma pessoa se ela voltar com os mesmos dados, continuam sendo dados pessoais: o acesso a eles é restrito, e você pode pedir informação ou se opor a esse tratamento (ver “Seus direitos”).

Ao excluir a conta, você perde o saldo de créditos e os bônus que ainda não tinham sido liberados; eles não são pagos nem convertidos em dinheiro. A exclusão não é possível enquanto houver entrega em andamento, estorno pendente ou, para Entregadores, valores a receber; o app avisa o que falta resolver.

8. Como protegemos

Usamos conexão criptografada (HTTPS), senhas protegidas, controle de acesso por perfil, links de acompanhamento com validade limitada e acesso restrito aos documentos enviados. Os códigos de confirmação por SMS valem poucos minutos, têm número limitado de tentativas e ficam guardados só de forma irreversível; as mesmas proteções valem para os códigos irreversíveis do telefone, do CPF e do aparelho. As ações da equipe sobre dinheiro (preços, repasses, estornos e bônus) exigem perfil de administrador e ficam registradas, assim como cada leitura de uma conversa do chat. As mensagens do chat só são abertas pelas duas pessoas da conversa e, para apurar uma denúncia, disputa ou alerta de segurança, pela equipe autorizada do RODY. Nenhum sistema é totalmente imune, e se houver um incidente que possa causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

9. Localização

Entregador e Motorista: o app do Motorista pede a permissão de localização “o tempo todo” (inclusive com o app fechado ou a tela bloqueada). Ela serve para oferecer pedidos próximos, acompanhar a entrega ou a corrida e mostrar a posição ao Cliente. A localização só é coletada enquanto o Motorista está disponível ou em entrega; ao ficar indisponível, a coleta para. Sem essa permissão ele não consegue ficar disponível para receber pedidos. As posições mais antigas de 24 horas são apagadas; ficam guardados os registros da entrega.

Cliente: o app do passageiro usa a localização do aparelho apenas enquanto está aberto (nunca em segundo plano), para sugerir o ponto de partida e o endereço no mapa. Você pode negar a permissão e digitar o endereço. Quem aciona o SOS numa corrida envia a posição do aparelho no momento do alerta.

10. Crianças e adolescentes

O RODY é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a menor de idade, ela poderá ser encerrada.

11. Cookies e tecnologias semelhantes

O aplicativo não usa cookies de publicidade. A página de acompanhamento e este site usam apenas o armazenamento técnico necessário para funcionar.

12. Mudanças nesta Política

Podemos atualizar esta Política. A versão vigente e a data da última atualização ficam sempre nesta página, e avisaremos no app quando a mudança for relevante.

13. Contato e reclamações

Para exercer seus direitos ou tirar dúvidas, fale com o suporte do aplicativo ou use o e-mail de privacidade indicado no topo desta página. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).