Política de Privacidade

A BidCerto Tecnologia Ltda. é uma plataforma tecnológica de intermediação que conecta clientes a prestadores autônomos de serviços de transporte e entrega. Atuamos como controladora dos dados pessoais coletados durante o uso da Plataforma, nos termos do art. 5º, VI da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (DPO): suporte@bidcerto.com.br

A Plataforma é destinada a pessoas com 18 anos ou mais. Não coletamos deliberadamente dados de menores de idade. Motoristas devem ter CNH válida, o que pressupõe maioridade civil.

Se identificarmos que uma conta pertence a um menor de idade, ela será suspensa e os dados excluídos, salvo obrigação legal de retenção.

Coletamos dados pessoais das seguintes formas:

• Diretamente de você: quando cria conta, envia documentos, preenche o cadastro do veículo ou cria uma solicitação;
• Gerados pelo uso: logs de acesso (IP, dispositivo, versão do app), histórico de solicitações, avaliações e mensagens enviadas dentro da Plataforma;
• Coletados de forma automática por dispositivos: coordenadas GPS enquanto o motorista está com o app ativo em modo "online";
• De terceiros: dados recebidos ao efetuar login social (Google), quando aplicável, restritos ao seu e-mail e nome público;
• Do processador de pagamentos: confirmação de pagamento e status da transação (não recebemos dados completos do meio de pagamento).

Os dados coletados variam conforme o perfil de uso na Plataforma.

4.1. Todos os usuários

4.2. Motoristas (adicional)

4.3. Dados de pagamento

Os pagamentos são processados por instituição de pagamento parceira, autorizada pelo Banco Central do Brasil. A BidCerto não armazena dados completos de meio de pagamento (número de cartão, senha, CVV). Recebemos apenas identificadores de transação e o status da cobrança (aguardando, paga, retida, liberada, estornada) para operar o modelo de custódia (escrow) da Plataforma.

Para intermediar entregas, precisamos rastrear a posição GPS do motorista enquanto ele está disponível ("online") ou executando uma entrega ativa. Isso é essencial para calcular distâncias, indicar corridas próximas e permitir que o cliente acompanhe o trajeto em tempo real.

A coleta acontece nas seguintes condições:

• Somente enquanto o motorista está em modo "online" ou tem uma entrega ativa no aplicativo;
• Em primeiro plano, com notificação visível na barra de status (foreground service);
• Para de coletar automaticamente quando o motorista fica "offline" ou finaliza a entrega;
• O cliente vê a posição do motorista apenas durante a entrega que contratou, e por período limitado após a conclusão para permitir consultas de suporte.

Motoristas podem revogar a permissão de localização a qualquer momento nas configurações do sistema operacional; nesse caso, o app deixa de exibir corridas disponíveis até que a permissão seja reativada.

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criar, autenticar e gerenciar sua conta na Plataforma;
• Verificar identidade e habilitação de motoristas (KYC), com análise manual de documentos e foto de rosto;
• Intermediar solicitações de entrega e serviços entre clientes e motoristas;
• Calcular preços mínimos e finais, taxas de plataforma e repasses aos motoristas;
• Processar pagamentos, custódia (escrow) e liberação de valores via processador certificado;
• Rastrear entregas em tempo real (localização GPS de motoristas ativos);
• Enviar notificações operacionais (novas corridas, atualização de status, confirmação de recebimento, disputas);
• Prevenir fraudes, monitorar comportamentos suspeitos e proteger a segurança da Plataforma e seus usuários;
• Cumprir obrigações legais, regulatórias, fiscais e contábeis;
• Atender solicitações de suporte e resolver disputas entre clientes e motoristas;
• Melhorar a Plataforma com análises estatísticas e agregadas (sem identificação individual).

A BidCerto utiliza processos automatizados para (i) apresentar corridas disponíveis para motoristas próximos, (ii) selecionar o vencedor de uma disputa (lance ou aceite manual) de forma atômica, e (iii) calcular preços mínimos a partir de distância, horário e demanda.

Nos termos do art. 20 da LGPD, você tem o direito de solicitar revisão humana de decisões automatizadas que afetem seus interesses, incluindo suspensão de conta, recusa de cadastro ou disputa de pagamento. Solicitações devem ser enviadas para suporte@bidcerto.com.br.

O tratamento é realizado com as seguintes bases legais previstas na LGPD:

Compartilhamos dados pessoais apenas nas seguintes situações:

• Entre cliente e motorista: nome, foto, avaliação e localização em tempo real durante a entrega contratada;
• Com o processador de pagamentos (instituição de pagamento autorizada pelo Banco Central) para efetuar cobranças, custódia e repasses via PIX;
• Com provedores de infraestrutura em nuvem que hospedam a Plataforma sob contrato de operador de dados;
• Com serviço de push notification (Firebase Cloud Messaging, do Google) restrito ao token de dispositivo e conteúdo da mensagem;
• Com autoridades públicas quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Em caso de reorganização societária, fusão ou aquisição, mediante notificação prévia aos titulares.

Não vendemos, alugamos ou comercializamos dados pessoais com terceiros para fins publicitários ou de marketing.

Alguns dos nossos operadores (provedor de nuvem, Firebase Cloud Messaging) podem processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos contratualmente que os operadores adotem nível de proteção compatível com o previsto pela LGPD e, quando aplicável, mecanismos de transferência aceitos pela Autoridade Nacional de Proteção de Dados (ANPD).

Mantemos seus dados pelo tempo necessário para as finalidades desta Política:

Após o encerramento da conta e cumpridos os prazos acima, os dados são anonimizados de forma irreversível ou excluídos.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia em trânsito (TLS 1.2 ou superior) em todas as comunicações com a Plataforma;
• Senhas armazenadas apenas na forma de hash com salt;
• Chaves PIX armazenadas com criptografia de coluna (pgcrypto) e descriptografadas apenas no momento do repasse;
• Controle de acesso por função (RBAC), princípio do menor privilégio e trilhas de auditoria;
• Verificação de assinatura em webhooks de pagamento com comparação em tempo constante;
• Rate limiting em endpoints sensíveis (login, cadastro, recuperação de senha, uploads);
• Monitoramento contínuo de eventos e revisão periódica das medidas de segurança.

Em caso de incidente de segurança que possa gerar risco relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos previstos em lei.

A senha é pessoal e intransferível. Recomendamos que você utilize uma senha forte e única, não a compartilhe e ative a verificação de telefone. A BidCerto poderá exigir a redefinição da senha ou ajustar o método de verificação se identificar risco à sua conta.

Nos termos da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados que possuímos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades públicas e privadas com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento a qualquer momento;
• Oposição ao tratamento realizado com base em legítimo interesse;
• Revisão humana de decisões automatizadas (art. 20);
• Apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, entre em contato pelo e-mail suporte@bidcerto.com.br. Responderemos em até 15 dias corridos. Você também pode excluir sua conta diretamente pela página Excluir Conta.

Enviamos comunicações operacionais (confirmação de solicitação, atualização de status, código de confirmação, cobrança, disputa) por notificação push, e-mail ou SMS — elas fazem parte da execução do serviço e não podem ser desativadas enquanto a conta estiver ativa.

Comunicações promocionais (novidades, ofertas, pesquisas) exigem seu consentimento explícito e você pode revogá-lo a qualquer momento pelas configurações do app ou pelo link de descadastramento presente nas mensagens.

Utilizamos cookies estritamente necessários para o funcionamento da Plataforma na versão web (autenticação, preferências de sessão). Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode gerenciar cookies pelas configurações do seu navegador.

A Plataforma pode conter links para sites ou serviços de terceiros (por exemplo, o provedor de pagamento). Esta Política não se aplica a esses sites, que possuem suas próprias políticas de privacidade. A BidCerto não se responsabiliza pelo conteúdo ou pelas práticas de privacidade de terceiros.

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou operacionais. Alterações materiais serão comunicadas por e-mail ou notificação na Plataforma, com antecedência razoável. O uso continuado da Plataforma após a notificação implica aceitação da versão atualizada. Versões anteriores permanecerão disponíveis mediante solicitação.

Dúvidas sobre esta Política, sobre o tratamento dos seus dados ou para exercer seus direitos: suporte@bidcerto.com.br

Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.