Política de Privacidade – DriveFlow

1.1 Conta e autenticação (Google Firebase)

A criação de sessão pode ocorrer por meio do Firebase Authentication. Nesse fluxo, o tratamento de credenciais (como e-mail e senha ou provedores sociais habilitados) é realizado pela infraestrutura da Google; o DriveFlow não armazena sua senha em texto claro.

Identificadores de conta e metadados necessários à sessão podem ser mantidos nos serviços Firebase associados ao aplicativo.

Bases legais: execução de contrato e procedimentos preliminares; em alguns casos, legítimo interesse para segurança da conta.

1.2 Perfil e dados vinculados à conta na nuvem

Conforme as funções disponíveis na versão instalada, podem existir registros no Firebase (por exemplo Firestore ou Storage) com nome, foto de perfil, preferências de uso e informações que você optar por sincronizar entre dispositivos.

Esses itens existem para viabilizar login, personalização e continuidade da experiência quando aplicável.

Base legal: execução de contrato.

1.3 Dados locais de cálculo e configuração

Parâmetros de custo, metas, histórico de simulações e demais entradas utilizadas para estimar lucro ou viabilidade de corrida podem permanecer armazenados apenas no aparelho, salvo quando uma funcionalidade específica prever cópia cifrada ou sincronização com sua conta na nuvem — hipótese em que será indicado no próprio aplicativo.

O tratamento local visa executar as funcionalidades de análise sem enviar o conteúdo bruto das suas planilhas ou anotações a terceiros não essenciais ao serviço.

Base legal: execução de contrato e consentimento quando aplicável a funcionalidades opcionais.

1.4 Serviço de acessibilidade e leitura da interface

Para oferecer análise alinhada ao que aparece na tela do aplicativo de corridas, o DriveFlow pode solicitar a ativação do serviço de acessibilidade do Android. Essa permissão permite que o app observe eventos e conteúdos da interface do sistema e de outras aplicações estritamente na medida necessária para detectar ofertas ou telas relevantes ao fluxo de trabalho do motorista.

O objetivo é viabilizar leitura automatizada de informações já exibidas ao usuário (por exemplo valores e distâncias), aplicar as regras de cálculo configuradas por você e exibir um resultado objetivo. Não utilizamos esse canal para publicidade comportamental nem para revenda de dados.

Você pode revogar a permissão a qualquer momento nas configurações do Android; sem ela, parte das funções que dependem de leitura contextual poderá ficar indisponível.

Bases legais: consentimento específico e destacado para esse tratamento sensível ao contexto; execução de contrato quando o recurso integra o serviço contratado.

1.5 Overlay (camada sobre outras apps) e sugestão de corrida

O DriveFlow pode solicitar permissão para desenhar sobre outras aplicações, de modo a apresentar uma camada flutuante com sugestão ou conclusão sobre a corrida (por exemplo se a oferta atende aos critérios definidos por você).

O conteúdo exibido nessa camada deriva dos cálculos locais e, quando aplicável, dos dados obtidos via acessibilidade para aquela oferta. A finalidade é apoio à decisão do motorista, sem substituir o aplicativo de transporte nem alterar ofertas de terceiros.

Base legal: execução de contrato e consentimento quando exigido para permissão de sobreposição.

1.6 Canais de atendimento

Se você entrar em contato pelos meios disponíveis no site ou no app, poderemos tratar nome, e-mail, assunto e texto da mensagem para responder à demanda. Quando o envio ocorrer por formulário hospedado em serviço terceiro (por exemplo Formspree), o provedor atua como operador conforme instruções nossas.

Base legal: consentimento na medida em que você inicia o contato; legítimo interesse para suporte e prevenção a fraudes em comunicações subsequentes, quando cabível.

2.1 Notificações push

Se habilitadas, podemos usar Firebase Cloud Messaging (ou mecanismo equivalente) para enviar comunicações relacionadas ao serviço. Um token técnico do dispositivo pode ser associado à sua conta para entrega das mensagens.

Base legal: execução de contrato ou legítimo interesse para comunicação operacional.

2.2 Estabilidade e diagnóstico

Em builds distribuídas pelas lojas oficiais, poderemos usar Firebase Crashlytics (ou ferramenta similar) para registrar falhas, com dados técnicos como modelo do aparelho, versão do sistema e stack de erro — com vistas à correção e à segurança.

Não empregamos esses mecanismos para perfilagem publicitária.

Base legal: legítimo interesse, observado o minimizante de dados.

2.3 Parâmetros remotos e atualizações

O aplicativo pode consultar configurações remotas para habilitar correções ou ajustes de comportamento. Essa consulta não tem por objetivo identificar você de forma invasiva.