Política de Privacidade — Aplicativo Shift Driver

1. Escopo desta política

Esta política trata exclusivamente do aplicativo Shift Driver, destinado a motoristas que executam serviços de transporte intermediados pela Shift.

Ela não se confunde com a política de privacidade do site institucional. Os trechos daquele documento que tratam de cookies, Google Analytics e conteúdo incorporado aplicam-se somente à navegação no site. O aplicativo Shift Driver não utiliza cookies, Google Analytics, nem qualquer ferramenta de publicidade, mensuração de campanha ou perfilamento.

Controlador dos dados: Shift Mobilidade e Agenciamento Ltda., inscrita no CNPJ sob o nº 13.921.195/0001-54.

2. Quem usa o aplicativo

O Shift Driver é um aplicativo de uso profissional. O acesso depende de um cadastro previamente criado pela Shift ou pela empresa contratante — não há cadastro aberto ao público. Os dados tratados aqui são dados de motoristas no exercício da atividade profissional.

3. Dados que coletamos

3.1 Dados de cadastro

Nome e número de telefone celular. O telefone é também o identificador de acesso: a autenticação é feita por código enviado por SMS.

3.2 Foto de perfil

Uma autofoto (selfie), capturada pela câmera do dispositivo, usada para identificação do motorista perante a Shift, a empresa contratante e os passageiros transportados.

A verificação de enquadramento do rosto no momento da captura é feita inteiramente no próprio dispositivo, sem envio de imagem a terceiros. Após a confirmação, apenas a foto final é enviada aos servidores da Shift. Não geramos, armazenamos ou compartilhamos template biométrico, assinatura facial ou qualquer dado apto a identificação biométrica automatizada.

3.3 Localização

Ver a seção 4, dedicada ao tema.

3.4 Dados de diagnóstico

Registros técnicos de falhas e erros do aplicativo (tipo do erro, versão do app, modelo do aparelho, versão do sistema operacional), coletados para identificar e corrigir defeitos.

3.5 Notificações

Um identificador de dispositivo gerado pelo serviço de notificações do Google (token), necessário para entregar avisos sobre novos serviços atribuídos.

4. Localização — o que coletamos, quando e por quê

4.1 O que é coletado

Durante um serviço em andamento, o aplicativo transmite periodicamente: coordenadas de latitude e longitude, precisão da leitura, velocidade, direção, distância percorrida, tipo de deslocamento detectado (parado, a pé, em veículo), nível de bateria e se o aparelho está carregando, além do horário de cada leitura.

O nível de bateria e o tipo de deslocamento são usados para ajustar a frequência das leituras e preservar a autonomia do aparelho, e para distinguir uma interrupção de sinal de um aparelho desligado.

4.2 Quando é coletado

Somente enquanto houver um serviço em andamento, iniciado pelo próprio motorista dentro do aplicativo. O monitoramento é encerrado automaticamente quando o serviço é finalizado. Fora de um serviço ativo, o aplicativo não coleta localização.

Durante um serviço, a coleta ocorre inclusive com o aplicativo em segundo plano ou com a tela desligada — do contrário o registro do trajeto seria interrompido a cada vez que o motorista guardasse o aparelho. Enquanto isso acontece, o sistema operacional informa ao usuário que o acesso à localização em segundo plano está ativo, conforme os mecanismos disponíveis em cada plataforma (notificação permanente no Android, indicador de localização ativa no iOS).

4.3 Para que é usada

Acompanhamento do serviço em execução e segurança dos passageiros transportados: permitir que a empresa contratante e a coordenação saibam se o veículo está a caminho, se houve atraso, e onde o veículo se encontra em caso de emergência.

4.4 Vínculo com a identidade

Os dados de localização são vinculados à conta do motorista e ao serviço a que se referem. Não são anonimizados, porque a finalidade — saber qual veículo está onde — depende dessa identificação.

5. O que não fazemos com esses dados

Os dados de localização, e os demais dados tratados por este aplicativo:

• não são utilizados para publicidade ou mensuração de anúncios;
• não são combinados com dados coletados por aplicativos, sites ou serviços de outras empresas;
• não são vendidos;
• não são compartilhados com data brokers ou corretores de dados;
• não são usados para avaliar comportamento fora do horário de serviço;
• não alimentam qualquer decisão automatizada sobre o motorista.

O aplicativo não lê suas mensagens, sua agenda de contatos, suas fotos ou seus arquivos. O preenchimento automático do código de verificação usa recurso do próprio sistema operacional, que entrega ao aplicativo apenas a mensagem de verificação enviada por nós.

6. Com quem compartilhamos

Empresa contratante do serviço. Dados de identificação do motorista e informações do serviço executado, incluindo o trajeto, são disponibilizados à empresa que contratou o transporte. É a finalidade central do aplicativo.

Operadores técnicos. Utilizamos os seguintes serviços de terceiros, cada um com finalidade restrita:

O identificador anônimo de instalação do Firebase (Firebase Installation ID) é gerado pelo próprio SDK e permite ao Google correlacionar dados de diagnóstico e notificações da mesma instalação do aplicativo. Ele não é vinculado a identificadores publicitários (IDFA no iOS, AAID no Android) nem a identificadores permanentes do dispositivo (IMEI, número de série), e é regenerado quando o aplicativo é desinstalado ou seus dados são apagados.

Nenhum desses serviços recebe dados de localização do motorista para finalidade publicitária, e nenhum deles os utiliza para perfilamento. Os terceiros com quem a Shift compartilha dados, incluindo empresas contratantes e fornecedores técnicos, devem oferecer nível de proteção aos dados pessoais igual ou superior ao estabelecido nesta Política e ao exigido pela legislação aplicável.

Autoridades. Mediante obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Por quanto tempo guardamos

Posições registradas sem conexão ficam armazenadas no próprio aparelho por até 14 dias enquanto aguardam envio; passado esse prazo são descartadas.

No servidor, os dados de serviços executados são mantidos pelo período necessário ao cumprimento das obrigações contratuais com a empresa contratante e das obrigações legais aplicáveis.

Ao sair da conta no aplicativo, os dados locais do motorista — foto, credenciais e posições ainda não enviadas — são apagados do aparelho.

8. Segurança

O tráfego entre o aplicativo e nossos servidores é criptografado. Credenciais de acesso são armazenadas no cofre seguro do sistema operacional (Keychain no iOS, Keystore no Android).

9. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e — quando o tratamento tiver como base legal o consentimento — a revogação desse consentimento.

Solicitações de acesso, correção ou eliminação de dados podem ser feitas pelo e-mail dpo@intuix.com.br. Alguns registros podem ser preservados pelo tempo necessário ao cumprimento de obrigações legais, contratuais ou regulatórias, mesmo após pedido de eliminação. Encarregado pelo tratamento de dados: Intuix — dpo@intuix.com.br.

A recusa em fornecer a localização durante um serviço inviabiliza a execução da atividade no aplicativo, por ser condição do serviço contratado.

10. Controle das permissões

As permissões de localização, câmera, movimento e notificações podem ser revogadas a qualquer momento nas configurações do sistema operacional do seu aparelho. A revogação da permissão de localização impede o registro de novos serviços até que ela seja concedida novamente.

11. Alterações

Alterações relevantes nesta política serão comunicadas dentro do próprio aplicativo antes de entrarem em vigor.

12. Contato

contato@shiftmc.com.br — Estrada São Francisco, 460 — Vila Sônia do Taboão, Taboão da Serra/SP, CEP 06765-000.