Política de Privacidade

O controlador dos dados pessoais tratados no TripX (“nós”, “TripX” ou “aplicativo”) é responsável pelas decisões referentes ao tratamento de dados pessoais previstas nesta Política.

Contato do Encarregado pelo Tratamento de Dados (DPO):
E-mail: tripx0105@gmail.com

O TripX é um aplicativo destinado a comunidades de motociclistas. Ele oferece, entre outras funcionalidades: feed social, grupos públicos e privados, chat em tempo real, planejamento e execução de viagens em grupo, mapa colaborativo com alertas e pontos de interesse, navegação GPS com estatísticas de pilotagem, comunicação por voz mesh via Bluetooth (BLE), assinaturas Pro e Clube com pagamento via PIX, e personalização de perfil e moto.

O tratamento dos dados acima é fundamentado nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): para prestar o serviço contratado, viabilizar grupos, viagens, chat, mapa, pagamentos de assinatura e demais funcionalidades
• Consentimento (Art. 7º, I): para coleta de localização precisa, uso do microfone para o mesh voice, envio de notificações push e publicação de conteúdo opcional (foto, biografia)
• Legítimo interesse (Art. 7º, IX): para prevenção de fraudes, segurança da plataforma, telemetria de funcionamento e melhoria contínua do aplicativo
• Cumprimento de obrigação legal (Art. 7º, II): guarda de registros de aplicação por 6 meses (Marco Civil da Internet, Art. 15) e cumprimento de ordens judiciais
• Exercício regular de direitos (Art. 7º, VI): em eventual processo judicial, administrativo ou arbitral

• Identificar o usuário, autenticar acessos e proteger a conta
• Habilitar funcionalidades do aplicativo (grupos, chat, viagens, mapa, voz mesh, feed)
• Compartilhar localização em tempo real com integrantes do mesmo grupo durante viagens ativas, para coordenação da pilotagem em comboio
• Calcular estatísticas individuais e do grupo (km, velocidade, energia gasta)
• Enviar notificações sobre viagens, mensagens, convites e atividade no feed
• Processar assinaturas via PIX e controlar a vigência dos planos Pro e Clube
• Manter o mapa colaborativo atualizado com reports e POIs da comunidade
• Aprimorar a experiência, corrigir bugs e priorizar novas funcionalidades
• Cumprir obrigações legais e atender requisições de autoridades competentes

Não vendemos dados pessoais. Compartilhamos informações exclusivamente com operadores e parceiros indispensáveis ao funcionamento do serviço:

• Outros usuários do mesmo grupo: nome, foto de perfil, modelo de moto, mensagens, publicações, localização durante viagens em comum e identidade dos pares na sala mesh
• Supabase Inc. (operador): armazenamento, banco de dados, autenticação, realtime, storage de arquivos e funções de borda
• Google LLC (operador): API Google Maps Platform (Directions, Geocoding, Elevation) para cálculo de rotas, nomes de logradouros e perfis de elevação
• Expo / Apple Push Notification Service / Firebase Cloud Messaging (operadores): envio de notificações push para o dispositivo
• Deezer (operador): busca e reprodução de trechos musicais para anexar a publicações
• IBGE: base pública de cidades brasileiras, sem envio de dados pessoais
• Intermediário de pagamentos PIX (operador): geração de QR Code, conciliação e confirmação de pagamento de assinatura
• Provedores de login social (Google e Apple): autenticação federada
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição administrativa válida

Parte da infraestrutura utilizada (Supabase, Google, Expo, Apple) está sediada fora do Brasil. Eventuais transferências internacionais ocorrem em conformidade com o Art. 33 da LGPD, em jurisdições que oferecem grau de proteção adequado ou mediante salvaguardas contratuais com os operadores.

A coleta de localização ocorre apenas quando estritamente necessária:

• Apenas com sua permissão explícita do sistema operacional (Android/iOS)
• Durante viagens ativas em que você participa, para que outros membros do grupo possam acompanhar o comboio em tempo real
• Durante navegação pessoal, para gravar suas estatísticas e desenhar a rota percorrida
• Em background somente se você ativar essa opção em Configurações, com indicação visual constante do sistema operacional
• Você pode revogar a permissão de localização a qualquer momento nas configurações do sistema
• Pontos GPS são filtrados (Kalman + 5 km/h mínimo) para reduzir ruído e proteger contra falsos registros
• A política de sincronização permite limitar o envio de dados de localização apenas em Wi-Fi

• A captura do microfone só ocorre durante uma sessão de voz mesh ativa, mediante consentimento explícito do sistema
• O áudio é codificado em Opus, criptografado ponta-a-ponta com ChaCha20-Poly1305 e transmitido por Bluetooth (BLE L2CAP) entre os dispositivos da sala
• Em hipótese alguma o áudio é gravado, armazenado em nossos servidores ou enviado pela internet
• A descoberta de pares por Bluetooth utiliza identificadores efêmeros do sistema operacional, sem rastreamento persistente
• A função de Voz Mesh é exclusiva dos planos Pro e Clube

• Os dados são armazenados em servidores Supabase com criptografia em trânsito (TLS) e em repouso
• Todas as tabelas do banco contam com Row Level Security (RLS), de modo que cada usuário acessa apenas os dados a que tem direito
• Senhas são protegidas por hash, jamais armazenadas em texto puro
• Tokens de autenticação são guardados de forma segura no dispositivo
• Dados off-line são mantidos em SQLite local e criptografados quando o sistema operacional oferece essa funcionalidade
• Adotamos medidas técnicas e administrativas razoáveis para proteção contra acesso não autorizado, perda, destruição ou alteração indevida

• Dados de cadastro, perfil e conteúdo: enquanto a conta estiver ativa
• Mensagens de chat e publicações: enquanto não excluídas pelo usuário ou pela conta
• Estatísticas de viagem: enquanto a conta estiver ativa, agregadas anonimamente após exclusão
• Dados de cobrança PIX: por 5 anos, para cumprimento de obrigações fiscais
• Registros de acesso à aplicação (logs): 6 meses, conforme Art. 15 do Marco Civil da Internet
• Cache de rotas Google: 30 dias, conforme exige a política do Google Maps Platform
• Tokens push e dados técnicos: até a desinstalação do app ou pedido de exclusão

A qualquer momento, você pode exercer os seguintes direitos:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados pessoais que tratamos
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos dados a outro fornecedor
• Solicitar a eliminação dos dados tratados com base em consentimento
• Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Obter informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogar o consentimento a qualquer tempo

Para exercer qualquer direito, envie um e-mail para tripx0105@gmail.com. Responderemos no prazo máximo de 15 dias.

Você pode solicitar a exclusão completa da sua conta diretamente em Configurações → Excluir Conta. Ao confirmar:

• Perfil, foto, dados pessoais e estatísticas serão eliminados
• Mensagens enviadas em grupos serão anonimizadas (autor passa a constar como “Usuário removido”)
• Publicações e fotos publicadas serão removidas
• Grupos em que você é o único administrador serão excluídos ou transferidos a outro membro, conforme a regra do grupo
• Reports e POIs cadastrados podem permanecer no mapa de forma anônima, por interesse legítimo da comunidade
• Dados retidos por obrigação legal (cobrança e logs) permanecerão pelo prazo legal mínimo

O TripX é um aplicativo nativo e não utiliza cookies de navegador. Utilizamos identificadores locais (token de sessão, token push, identificador anônimo de instalação) estritamente necessários ao funcionamento, sem rastreamento publicitário entre aplicativos.

O TripX é destinado exclusivamente a maiores de 18 anos, considerando o contexto de pilotagem de motocicleta. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos cadastro de menor, a conta será excluída e os dados, eliminados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados em prazo razoável, conforme Art. 48 da LGPD.

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas no próprio aplicativo, com pelo menos 7 dias de antecedência da entrada em vigor. O uso continuado após a vigência implica aceite da versão atualizada.

Se entender que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD pelo site www.gov.br/anpd.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade:

E-mail do Encarregado (DPO): tripx0105@gmail.com