Política de Privacidade

O controlador dos dados é a NALU Mobilidade Ltda., responsável pelo aplicativo NALU Táxi, que opera na Região dos Lagos (RJ) e em Belo Horizonte (MG).

O encarregado pelo tratamento de dados pessoais (DPO), na forma do art. 41 da LGPD, atende pelo e-mail privacidade@nalu.app.

⚠ Razão social, CNPJ, endereço e nome do encarregado precisam ser conferidos e completados antes da publicação.

Coletamos apenas o que está nas tabelas desta seção. A primeira é a do passageiro: cada linha diz para que o dado serve e qual é a base legal do art. 7º da LGPD.

Do passageiro, não coletamos nada além disso. Não pedimos CPF ao passageiro, não pedimos documento digitalizado, não lemos sua agenda de contatos, não usamos identificadores de publicidade e não fazemos perfilamento para anúncios.

Cadastro do taxista

O taxista envia o próprio cadastro pelo aplicativo do Taxista (ou a operação NALU o registra). O cadastro é analisado e aprovado pela operação NALU antes de o taxista receber chamadas, e fica guardado também quando é recusado.

Relato de problema de cadastro

Quando o aplicativo identifica que um e-mail já pertence a um cadastro de outro tipo, ou que um CPF já tem cadastro de taxista, a pessoa que confirmou o e-mail pode relatar por escrito que não reconhece aquele cadastro. O relato vai para a operação NALU.

⚠ Nas duas tabelas acima, a base legal e o prazo de guarda aparecem como “A definir pelo jurídico” porque ainda não foram definidos: dependem da revisão jurídica deste documento e precisam estar preenchidos antes da publicação do aplicativo do Taxista.

Orçamentos e localizações registradas

Antes de chamar um táxi, o aplicativo calcula o orçamento da corrida — a rota entre a origem e o destino, a distância, o tempo e o preço —, e esse orçamento fica registrado mesmo quando não vira corrida. Quando vários taxistas disputam uma chamada, registramos onde cada um estava ao se inscrever e no momento em que a chamada foi decidida. Na modalidade taxímetro, o trajeto percorrido é gravado pelo GPS do aparelho do taxista. Usamos esses registros para prevenção de fraude, auditoria e melhoria do serviço.

A localização do passageiro é lida durante o uso do aplicativo: quando você abre a chamada, para preencher o ponto de embarque, e enquanto a corrida está em andamento, para acompanhar o trajeto. Não há coleta com o aplicativo fechado, e não guardamos um histórico de onde você esteve fora das corridas.

A localização do taxista é lida enquanto ele está online no aplicativo do taxista: é assim que a chamada chega a quem está mais perto do embarque. Quando ele fica offline, ele deixa de ser visível para passageiros.

Durante uma corrida, a posição do táxi é mostrada ao passageiro daquela corrida — e só a ele —, para que acompanhe a chegada do carro e o trajeto. O compartilhamento começa quando o taxista fica com a corrida e termina quando ela é concluída ou cancelada. A posição é enviada com o aplicativo do taxista aberto. Nenhum passageiro vê a posição de um taxista que está apenas online.

Quatro registros de localização ficam guardados, ligados à corrida: a origem e o destino do orçamento; a posição do taxista quando ele se inscreve numa chamada e quando a chamada é decidida; a última posição do táxi publicada durante a corrida; e, na modalidade taxímetro, o trajeto da corrida gravado pelo GPS do aparelho do taxista. Eles servem à prestação do serviço, à prevenção de fraude, à auditoria e à melhoria do serviço (veja a seção 2).

Sem a permissão de localização o aplicativo não funciona — é ela que define de onde você está saindo. Você pode revogar a permissão a qualquer momento nas configurações do sistema operacional; nesse caso, o aplicativo deixa de conseguir chamar um táxi.

⚠ Pendência conhecida: a política de localização em segundo plano do aplicativo do taxista ainda não está definida. Precisa ser decidida e declarada aqui antes da publicação desse aplicativo.

Os dados de uma corrida são vistos apenas pelo taxista que a atende. Um taxista que recebeu a oferta e não ficou com a corrida não retém nome, telefone, origem nem destino de ninguém.

Do outro lado, o passageiro de uma corrida vê o nome, o veículo, a placa e — enquanto a corrida está em andamento — a posição do táxi. O telefone de cada um só chega ao aparelho do outro quando a pessoa escolhe ligar ou abrir o WhatsApp, e apenas entre as partes de um agendamento confirmado ou de uma corrida em andamento; ele não é exibido nas telas do aplicativo.

Não vendemos, não alugamos e não cedemos dados pessoais a terceiros. Não há compartilhamento para fins de marketing.

Usamos prestadores de tecnologia que atuam como operadores, apenas para manter o serviço no ar:

• Google / Firebase — autenticação, banco de dados, execução do serviço e envio de notificações;
• Google Maps — mapas, busca de endereço e cálculo de rota, distância e tempo de trajeto;
• Resend — envio dos e-mails do serviço, como o código de confirmação de cadastro, o aviso da decisão sobre o cadastro do taxista (e sobre uma alteração pedida por ele) e a resposta a um relato de cadastro.

Podemos ainda compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

O banco de dados do NALU Táxi (Cloud Firestore, do Google/Firebase) e o código que roda no servidor (Cloud Functions) ficam hospedados na região southamerica-east1 do Google Cloud, em São Paulo, no Brasil.

Os demais serviços de infraestrutura acima podem processar e armazenar dados em servidores localizados fora do Brasil. Nesse caso, a transferência é feita com base no art. 33 da LGPD e nas cláusulas contratuais dos respectivos fornecedores.

Registros de corridas — linha do tempo, valores, cancelamentos, justificativas e avaliações — por 5 anos, para fins de auditoria e para permitir esclarecer disputas.

Dados de cadastro — enquanto a conta existir. Excluída a conta, os dados pessoais são removidos ou anonimizados, e os registros de corrida permanecem pelo prazo acima sem identificar você, na medida em que a lei permite.

Orçamentos e localizações registradas — orçamentos (tenham virado corrida ou não), posições do taxista na disputa por uma chamada e trajetos GPS da modalidade taxímetro: por enquanto não há prazo automático de exclusão desses registros no banco de dados. Isso não limita os seus direitos: você pode pedir acesso, correção, anonimização ou eliminação a qualquer momento, como descrito na seção 8.

Tokens de notificação — enquanto o aparelho estiver ativo; tokens sem renovação por 60 dias são apagados automaticamente.

Cadastro do taxista e relatos de cadastro — a definir pelo jurídico. Isso inclui o CPF e o cadastro que foi recusado. Enquanto o prazo não estiver definido, esta Política não indica um prazo de guarda nem uma data de eliminação para esses dados.

O acesso à conta depende de confirmação do e-mail por código. As consultas ao banco de dados são restritas por regras de servidor: a separação entre praças e o acesso aos dados de uma corrida são verificados no servidor, não apenas na tela.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

Você pode, a qualquer momento, nos termos dos arts. 18 e 8º, §5º da LGPD: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; pedir a portabilidade; saber com quem compartilhamos; saber o que acontece se você não consentir; e revogar o consentimento.

Basta escrever para privacidade@nalu.app. Responderemos no prazo legal. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

O passageiro exclui a conta pelo próprio aplicativo, em Ajustes › Excluir minha conta.

O taxista pede a exclusão do cadastro escrevendo para o mesmo endereço, a partir do e-mail cadastrado — o caminho está em Exclusão de conta.

O NALU Táxi não se destina a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, eliminados.

Este site institucional não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. O painel administrativo, de uso interno, usa armazenamento local do navegador apenas para lembrar preferências de exibição, como o tema claro ou escuro.

Se esta Política mudar, publicaremos a nova versão nesta página com nova data. Mudanças relevantes serão comunicadas no aplicativo, e um novo aceite poderá ser solicitado.