Política de Privacidade
Dos apps zurp (passageiro) e zurp driver (motorista) e do site zurp.com.br.
Quem cuida dos seus dados
O controlador dos dados é Zurp, CNPJ nº 69.194.925/0001-17. Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — escreva para privacidade zurp.com.br.
Esse endereço é o canal de comunicação com você, titular dos dados, e com a Autoridade Nacional de Proteção de Dados (ANPD). A zurp se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11).
Que dados coletamos, e para quê
Se você é passageiro
- Nome completo, CPF, data de nascimento, e-mail e número de WhatsApp — para criar e identificar sua conta, conferir que você é maior de 18 anos, enviar o código de acesso por SMS e para o motorista saber quem buscar.
- Foto do documento (CNH ou RG) e uma selfie — para confirmar que a conta é de quem diz ser e prevenir fraude. A selfie é comparada com a foto do documento e vira a foto do seu perfil. Veja Biometria.
- Contatos de confiança que você mesmo cadastrar (nome e telefone) — para avisá-los quando você acionar o botão SOS.
- Dados dos chamados de ajuda — veja Chamados, análises e Achados e perdidos.
- Endereços de partida e de destino e a sua posição no momento do pedido — para calcular o preço, achar o motorista mais próximo e traçar o caminho.
- Histórico de corridas e avaliações — para você consultar, para resolver reclamações e para a segurança de todos.
- Mensagens do chat da corrida — para você combinar o embarque com o motorista.
- Se você recarregar saldo: CPF e e-mail do pagador e o valor da recarga — exigidos pelo processador de pagamento para emitir o Pix ou o link do cartão. Os dados do cartão são digitados na página do processador; o app e a Zurp não os veem.
Se você é motorista
- Nome, CPF, WhatsApp, e-mail e placa do veículo — informados no cadastro, pelo app ou pelo site, para a identificação diante do passageiro e a cobrança.
- Fotos da CNH, do documento do veículo (CRLV) e uma selfie — para confirmar sua identidade e a do veículo no cadastro e prevenir fraude. Os textos dos documentos são lidos em nossos servidores, e a selfie é comparada com a foto da CNH também em nossos servidores. Veja Biometria.
- Contatos de confiança que você mesmo cadastrar (nome e telefone) — para avisá-los quando você acionar o botão SOS, junto com a sua posição naquele momento.
- Mensagens do chat da corrida — para combinar o embarque com o passageiro.
- Localização enquanto você está online, inclusive com a tela do celular apagada — é assim que as corridas próximas chegam até você. Uma notificação fica visível o tempo todo em que o app lê a localização. Offline, o app não lê.
- Corridas, ganhos e avaliações — para o repasse, o extrato e a prestação de contas.
- Chave Pix e dados de recebimento — a chave que você escolher (telefone, CPF, e-mail ou chave aleatória), para pagar o repasse semanal e o saque e para o passageiro pagar a você por Pix direto. No Pix direto, o código que o passageiro recebe mostra a sua chave e o seu nome, como em qualquer Pix. Esses dados ficam também no processador de pagamento (hoje o Asaas; no futuro, o pagar.me), que os exige para fazer o pagamento.
- Consulta de antecedentes — com a sua autorização dada no cadastro, a zurp consulta seus antecedentes criminais no cadastro e refaz a consulta a cada 12 meses. A finalidade é a segurança dos passageiros e o cumprimento das regras da plataforma. A consulta é feita por fornecedor ou fonte oficial; se aparecer uma pendência, sua conta pode ficar suspensa para análise e você pode pedir revisão.
Se você preencheu um formulário no site (interesse, lançamento, assinatura)
- Os dados do próprio formulário e o registro do seu consentimento — para entrar em contato sobre o que você pediu.
Chamados, análises e Achados e perdidos
- Chamado de ajuda: guardamos o que você escrever, as fotos que anexar, seu nome, telefone e a versão do app, e a corrida em questão. Cada chamado tem um número de protocolo, e os dados ficam vinculados a ele. A finalidade é atender você e resolver o caso.
- "Não pedi para descer": para analisar o caso, a equipe junta as duas contas (passageiro e motorista), o trajeto de GPS da corrida e o chat da corrida, tudo vinculado ao protocolo.
- Cobrança errada, passageiro que não pagou e limpeza: a análise usa os dados da corrida e do pagamento; no pedido de limpeza, o motorista envia fotos e a nota fiscal da lavagem, que ficam vinculadas ao protocolo.
- Achados e perdidos: o pedido (tipo e descrição do objeto) é vinculado à corrida e a um protocolo. Se o motorista encontrar o objeto, abre-se um chat temporário de devolução, vinculado ao protocolo, só para combinar a entrega, sem ligação e sem mostrar telefone ou e-mail. O chat é encerrado quando a devolução termina, e a equipe pode acessá-lo quando necessário.
Contato pelo WhatsApp oficial da zurp
Em alguns casos, a equipe pode chamar você pelo WhatsApp oficial da zurp, usando o telefone do seu cadastro ou do chamado. A mensagem sempre cita o número do chamado. A zurp nunca pede código, selfie, senha ou dados de pagamento pelo WhatsApp. O que for conversado é anotado no chamado, e a resposta oficial continua chegando no app. Se algo parecer golpe, não responda e abra um chamado pelo app.
Botão SOS
Nos dois apps, o SOS liga para o 190 e envia a sua localização à central de segurança da zurp e aos contatos de confiança que você mesmo cadastrou (passageiro e motorista). Você pode cadastrar e remover esses contatos quando quiser.
Biometria
Para entrar no app (passageiro e motorista): quando você usa a digital ou o rosto, a verificação acontece só no seu aparelho. Nós não recebemos essa biometria: o aparelho guarda uma chave, e o servidor recebe apenas a parte pública dela, que serve para confirmar que o pedido veio do seu celular.
No cadastro do passageiro, a selfie é comparada com a foto do seu documento para confirmar que você é o titular. Isso trata um dado biométrico e só acontece com o seu consentimento específico, pedido no app antes da selfie (LGPD, art. 11). A selfie e a foto do documento são guardadas por até 5 (cinco) anos, contados do envio de cada foto e são apagadas antes disso se você excluir a conta. Você pode revogar o consentimento pelo contato abaixo, mas sem a verificação a conta não pode ser confirmada. Se o documento mostrar que você é menor de 18 anos, os dados enviados são apagados. A selfie do cadastro vira a foto do seu perfil; você pode trocá-la por uma selfie nova, tirada na hora e conferida com o documento do cadastro (só vale se conferir). Essa foto não é mostrada ao motorista.
No cadastro do motorista, a verificação é outra, e nela tratamos um dado biométrico. O app pede que você pisque e vire o rosto (essa prova de vida roda no aparelho) e então envia uma foto do seu rosto, que é comparada com a foto da sua CNH. A finalidade é só confirmar que quem se cadastra é o titular do documento, para a segurança dos passageiros e contra fraude. Isso só acontece com o seu consentimento específico, pedido no app antes da foto (LGPD, art. 11). A comparação é feita em servidor nosso, sem enviar a foto a outra empresa. As fotos de documento e a selfie são guardadas por 5 (cinco) anos, contados do envio de cada foto, e você pode revogar o consentimento pelo contato abaixo — sem a verificação, porém, o cadastro não pode ser aprovado. A selfie do cadastro vira a foto do seu perfil, é mostrada ao passageiro durante a corrida (para ele conferir quem o atende antes de embarcar) e não pode ser trocada pelo app.
Com quem compartilhamos
- Entre motorista e passageiro, durante a corrida: nome, posição e, para o passageiro, a placa do veículo.
- pagar.me e Asaas — processam os pagamentos, as cobranças, as recargas de saldo e os repasses aos motoristas (nome, CPF/CNPJ, e-mail, telefone, valor e, para o repasse, a chave Pix; no boleto, também o endereço).
- Meta (WhatsApp) — quando a equipe chama você pelo WhatsApp oficial da zurp, a conversa passa pela plataforma do WhatsApp, que recebe seu telefone e o conteúdo das mensagens.
- Fornecedor ou fonte oficial de antecedentes — recebe os dados necessários para a consulta de antecedentes do motorista.
- Google — mapas e cálculo de rotas (endereços e coordenadas da corrida) e o envio de notificações pelo Firebase (um identificador do aparelho).
- Provedor de SMS — recebe o seu número para entregar o código de acesso, e os números dos contatos de confiança, para o aviso de emergência.
- Cloudflare — protege e entrega o site.
- Autoridades, quando a lei obrigar.
Não vendemos dados e não os usamos para publicidade.
Onde guardamos e transferência internacional
Os dados ficam no nosso servidor no Brasil. Os documentos, as selfies e as demais fotos (cadastro, verificação facial, limpeza, Achados e perdidos) ficam sempre no Brasil.
Passados 30 dias, os trajetos das corridas (pontos de GPS), os recibos, os registros técnicos e as cópias de segurança passam para um armazenamento de arquivo nos Estados Unidos. Eles saem do nosso servidor já criptografados, e a chave fica só no Brasil: o fornecedor guarda os arquivos, mas não consegue lê-los. Essa transferência internacional segue a LGPD (arts. 33 a 36) e as cláusulas-padrão aprovadas pela ANPD.
Alguns fornecedores listados acima (como Google, Meta e Cloudflare) também tratam dados fora do Brasil, nas condições de cada um.
Por quanto tempo guardamos
Os dados da conta ficam enquanto ela existir. Corridas e cobranças são guardadas por 5 (cinco) anos, contados da conclusão de cada corrida, por obrigação fiscal e para a defesa em eventual processo; depois são apagadas ou anonimizadas. Esse prazo vale também para o que estiver no armazenamento de arquivo.
Seus direitos
Pela Lei Geral de Proteção de Dados (LGPD, art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e exclusão — veja como excluir sua conta. Pedidos por privacidade zurp.com.br, canal de comunicação com o titular e com a ANPD. Você também pode reclamar diretamente à ANPD.
Segurança
A comunicação entre o app e o servidor é criptografada, o acesso ao app usa códigos de uso único e chaves guardadas no chip seguro do aparelho, e o acesso aos servidores é restrito.
Menores de idade
Os apps são destinados a maiores de 18 anos.
Termos de uso
O uso dos apps também segue os Termos de uso.
Mudanças nesta política
Quando esta política mudar, a data no rodapé muda junto, e mudanças relevantes são avisadas no app.