Política de Privacidade

Última atualização: 21 de julho de 2026 · Versão 2026-07-21-ads

O Sly Driver é um aplicativo de apoio a motoristas de aplicativo, operado por Venancio Mosquera (MEI — CNPJ 66.106.114/0001-29). Esta política descreve quais dados coletamos, como os utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do aplicativo. Eles se dividem em quatro grupos:

1.1 Dados de conta

1.2 Dados do veículo e custos

Fornecidos voluntariamente pelo motorista para calcular rentabilidade das corridas:

1.3 Dados financeiros pessoais

Fornecidos voluntariamente para calcular a meta diária de ganho:

1.4 Dados de uso do app

Gerados automaticamente durante o uso do aplicativo:

1.5 Leitura local de telas de aplicativos parceiros (Uber e 99)

Para calcular o valor real de cada corrida em tempo real, o Sly Driver lê o conteúdo visível das telas dos aplicativos Uber e 99 usando o serviço de Acessibilidade do Android. Esse texto nunca sai do seu aparelho: é processado em memória, descartado imediatamente após cada corrida, e nada é enviado para nossos servidores. Apenas valores numéricos calculados (lucro líquido, custo por km, distância) são salvos.

1.6 Captura de tela para extração de oferta (OCR on-device)

A partir da versão 2026-05-15-ocr desta política, para continuar conseguindo apresentar a você o cálculo de lucratividade das ofertas da Uber e da 99, o Sly Driver pode capturar uma imagem temporária da tela quando o card de oferta aparecer nesses dois aplicativos. Essa captura é necessária porque ambos os aplicativos passaram a bloquear o conteúdo do card via accessibility, e sem ela não conseguimos mais ler o valor, a distância e o tempo da corrida ofertada.

• Quando ocorre: apenas dentro dos pacotes com.ubercab.driver e com.app99.driver, somente quando o card de oferta é detectado, no máximo 1 vez a cada 2 segundos por aplicativo, e nunca durante uma corrida em andamento.
• Como é processada: integralmente no seu dispositivo, usando o Google ML Kit Text Recognition (motor de OCR offline, que não faz chamadas de rede).
• Onde é armazenada: em lugar nenhum. A imagem fica em memória por menos de 2 segundos entre a captura e o reconhecimento de texto, e é descartada imediatamente. Nenhuma imagem é salva em disco, enviada para nossos servidores, compartilhada com a Uber/99, com o Google ou com qualquer terceiro.
• O que sobra: apenas o texto extraído (preço, distância, tempo) é entregue ao parser para calcular a lucratividade. O resultado numérico segue o mesmo fluxo descrito na seção 1.4.

Base legal (LGPD, Art. 7º): execução de contrato (Art. 7º, V) — você instalou o app justamente para esse serviço de análise de ofertas — combinada com consentimento específico opt-in (Art. 7º, I), marcado por você durante o onboarding, na quarta caixa de seleção da tela de aceite de termos.

Revogação: você pode desligar essa captura a qualquer momento em Configurações → Meus dados (LGPD) → Captura de tela (OCR). A revogação tem efeito imediato; o app deixa de capturar tela, mas consequentemente deixará de detectar ofertas no Uber e na 99.

1.7 Diagnóstico de funcionamento (quando a leitura da oferta falha)

Como exceção pontual às seções 1.5 e 1.6, quando o Sly Driver detecta um card de oferta (há um valor em reais na tela) mas não consegue interpretá-lo — o que normalmente indica que a Uber ou a 99 mudaram o layout do aplicativo — enviamos para os nossos servidores uma versão pseudonimizada do texto daquela tela, para que possamos identificar e corrigir a falha rapidamente, mantendo o app funcionando.

• O texto é descaracterizado no seu aparelho antes de sair: mantemos apenas números curtos (preço, distância, tempo), pontuação e os rótulos fixos do aplicativo. Qualquer outra palavra — incluindo nome ou região do passageiro e nomes de rua — é substituída por <TXT>, e sequências longas de dígitos (como telefones) por <NUM>. Não há dados pessoais de passageiros nesse envio.
• Quando ocorre: somente na falha de leitura descrita acima, com limite de frequência para não repetir a mesma tela. Não enviamos o texto quando a leitura funciona normalmente.
• Onde fica e por quanto tempo: armazenado de forma segura na Supabase (mesma infraestrutura da seção 3) e apagado automaticamente após 30 dias.
• Nenhuma imagem é enviada — apenas o texto descaracterizado.

Base legal (LGPD, Art. 7º): legítimo interesse (Art. 7º, IX) — detectar quando o app parou de ler as ofertas é necessário para manter o serviço em funcionamento, e o tratamento usa dados descaracterizados, com retenção curta e sem identificar terceiros.

1.8 Endereço IP (proteção contra abuso no envio de SMS)

Ao solicitar o envio de um código de verificação por SMS, registramos temporariamente o endereço IP da requisição, associado apenas ao horário e ao tipo de operação. Esse dado é usado exclusivamente para limitar a frequência de solicitações e proteger o serviço contra uso automatizado e abuso (envio em massa de SMS). Não o utilizamos para identificar, rastrear ou localizar você.

Retenção: apagado automaticamente em até 1 hora. Base legal (LGPD, Art. 7º): legítimo interesse (Art. 7º, IX) na segurança e na integridade do serviço.

1.9 Identificadores de publicidade (atribuição de instalação — Meta)

Para saber se você instalou o Sly Driver a partir de um anúncio nosso e medir o resultado das nossas campanhas de instalação, utilizamos o SDK da Meta Platforms, Inc. (Facebook). Com o seu consentimento, ele coleta:

• Identificador de publicidade do Android (Advertising ID / GAID) — um código do aparelho que você pode redefinir ou zerar nas configurações do Android.
• Eventos técnicos do app (instalação, primeira abertura) e dados básicos do dispositivo enviados automaticamente pelo SDK da Meta.

• Finalidade única: atribuição e medição de campanhas de instalação. Não usamos esses dados para personalizar conteúdo dentro do app.
• Para onde vai: processado pela Meta, que atua como controladora independente desses dados conforme a política de dados dela.
• O que NÃO enviamos à Meta: nada das seções 1.1 a 1.7 — nem e-mail, telefone, dados financeiros, corridas, nem conteúdo das telas do Uber/99.

Coleta desligada por padrão: o SDK não coleta nada até você consentir. O consentimento é opt-in, dado por você no onboarding (botão "Aceitar tudo") — o app funciona normalmente se você recusar.

Base legal (LGPD, Art. 7º): consentimento específico (Art. 7º, I). Revogação: desative a qualquer momento em Configurações → Meus dados (LGPD) → Publicidade e atribuição, e/ou zere o identificador nas configurações do Android.

2. O que não coletamos

• Localização (GPS): o app não acessa nem armazena a posição geográfica do usuário.
• Documentos: não solicitamos CNH, CPF ou qualquer documento de identidade.
• Fotos ou vídeos.
• Contatos, microfone ou câmera.

3. Como os dados são armazenados

Os dados são armazenados em servidores da Supabase Inc., com criptografia em trânsito (TLS) e em repouso. O acesso é restrito por autenticação e por controle de acesso por linha (RLS) — cada usuário acessa apenas seus próprios dados. Não armazenamos senhas: usamos autenticação por e-mail e verificação por código temporário (OTP), que é guardado somente como hash irreversível (SHA-256).

4. Compartilhamento com terceiros

Seus dados podem ser processados pelos seguintes serviços, exclusivamente para as finalidades indicadas:

• Supabase Inc. — armazenamento seguro dos dados da conta e uso do app.
• Twilio Inc. — envio de SMS com código de verificação (OTP).
• Google LLC — autenticação federada (Google Sign-In) e processamento de pagamentos de assinatura (Google Play).
• Meta Platforms, Inc. (Facebook) — medição de instalação de campanhas (atribuição), somente com o seu consentimento. Ver seção 1.9.

Não vendemos nem alugamos seus dados. O único compartilhamento com finalidade publicitária é a medição de instalação descrita na seção 1.9, feita com a Meta apenas mediante o seu consentimento e revogável a qualquer momento.

5. Por quanto tempo guardamos os dados

• Códigos OTP: expiram em 5 minutos e não podem ser revertidos (armazenados como hash SHA-256).
• Dados da conta e de uso: mantidos enquanto a conta existir.
• Diagnóstico de funcionamento (seção 1.7): texto descaracterizado, apagado automaticamente após 30 dias.
• Endereço IP (proteção contra abuso, seção 1.8): registrado no envio de código e apagado automaticamente em até 1 hora.
• Atribuição de publicidade (seção 1.9): não armazenamos o identificador do nosso lado; os dados de atribuição ficam com a Meta conforme as políticas dela.
• Após exclusão da conta: os dados são removidos em até 30 dias.
• Exceção — retenção pós-exclusão (anti-fraude): Após a exclusão da conta, retemos por período indeterminado um hash unidirecional (SHA-256 com pepper secreto) do número de telefone verificado e do identificador da sua conta Google, exclusivamente para impedir que o mesmo telefone/conta crie múltiplos cadastros visando reiniciar o período de teste gratuito de 7 dias. Esses hashes não permitem reverter para o número de telefone ou ID original, e não são compartilhados com terceiros. Base legal: legítimo interesse + prevenção a fraude (LGPD Art. 7º, IX).

6. Seus direitos (LGPD)

Conforme o Art. 18 da LGPD, você tem direito a:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos ou incorretos.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Solicitar a exclusão completa da sua conta e dados associados.
• Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogar o consentimento a qualquer momento.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

6.1 Como exercer seus direitos diretamente no aplicativo

Para sua conveniência, os direitos de acesso, portabilidade e eliminação podem ser exercidos diretamente no app, sem precisar enviar e-mail:

• Exportar meus dados (acesso + portabilidade): Configurações → Meus dados (LGPD) → "Exportar meus dados" — gera um arquivo JSON com toda informação que armazenamos sobre você.
• Excluir minha conta (eliminação): Configurações → Meus dados (LGPD) → "Excluir minha conta" — apaga seus dados pessoais permanentemente.
• Histórico de consentimento: Configurações → Meus dados (LGPD) — mostra qual versão desta política você aceitou e quando.
• Revogar a captura de tela (OCR): Configurações → Meus dados (LGPD) → "Captura de tela (OCR)" — desliga a captura imediata de tela usada no Uber e na 99 (ver seção 1.6).
• Revogar o envio de relatórios de erro: Configurações → Meus dados (LGPD) → "Relatórios de erro" — desliga a telemetria anônima opcional.
• Revogar publicidade e atribuição: Configurações → Meus dados (LGPD) → "Publicidade e atribuição" — desliga a coleta do identificador de publicidade e o envio de eventos à Meta (ver seção 1.9).

Para os demais direitos (correção, anonimização parcial, informação sobre compartilhamento, revogação de consentimento específico), entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (seção 10 abaixo).

7. Segurança

Adotamos as seguintes medidas técnicas para proteger seus dados:

• Criptografia TLS em todas as comunicações.
• Hash seguro (SHA-256) para códigos de verificação — nunca armazenamos o código em si.
• Controle de acesso por linha (RLS) no banco de dados — nenhum usuário acessa dados de outro.
• Autenticação por token de sessão com expiração automática.

8. Menores de idade

O Sly Driver é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando isso ocorrer, notificaremos você pelo app ou por e-mail. O uso contínuo do app após a notificação implica aceitação das mudanças.

10. Encarregado pelo Tratamento de Dados Pessoais (DPO)

Conforme o Art. 41 da LGPD, designamos formalmente um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer) como canal de comunicação entre você, o controlador dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Use este canal para: dúvidas sobre o tratamento dos seus dados, solicitação dos direitos do titular previstos no Art. 18 (quando não puderem ser exercidos diretamente no app, ver seção 6.1), revogação de consentimentos específicos, ou reportar incidentes de segurança.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

© 2026 Sly Driver — Venancio Mosquera MEI · CNPJ 66.106.114/0001-29