Dados com finalidade operacional.

O app usa os dados necessários para criar e proteger a conta do motorista, conectar restaurantes e operar entregas.

• nome, e-mail, telefone, identificador da conta, veículo e respostas do cadastro;
• restaurantes conectados, disponibilidade, convites, turnos, solicitações e respostas;
• corridas, paradas, confirmações, problemas relatados, valores operacionais e registros de acerto;
• token de notificação, plataforma, versão do app e estado das permissões;
• um sinal técnico mínimo de falha, sem mensagem, pilha de código, coordenada ou conteúdo digitado.

A localização em segundo plano começa apenas depois que o motorista confirma a saída para uma entrega ativa. O aplicativo mostra o aviso do sistema e permite que a permissão seja negada ou revogada.

O servidor mantém uma única projeção do ponto mais recente. Cada ponto aceito substitui o anterior. A projeção é removida quando a corrida, a sessão ou o acesso do motorista termina.

Restaurantes conectados recebem os dados necessários para atribuir e acompanhar a entrega. Durante a etapa em rota, o cliente autorizado pelo acesso específico daquele pedido pode ver somente a posição recente vinculada à própria entrega.

Prestadores de infraestrutura usados para autenticação, hospedagem, banco de dados e notificações processam dados somente para fornecer a funcionalidade contratada. O produto não usa localização para anúncios, perfil publicitário ou venda de dados.

O token do aparelho permite avisos de atribuição, mudança de corrida, conexão e mensagens operacionais. A permissão pode ser alterada nos ajustes do sistema. O token é desativado quando o aparelho é desconectado, a conta é excluída ou o serviço informa que ele não é mais válido.

Coordenadas ao vivo são substituídas e removidas ao terminar o compartilhamento. Evidências sem coordenadas, histórico de entregas, eventos de segurança e registros de acerto podem ser preservados pelo período necessário para operação, prevenção de fraude, suporte e obrigações legais.

O prazo jurídico definitivo para cada categoria e a identidade do responsável pelo tratamento precisam ser aprovados antes da publicação pública.

No aplicativo, o motorista pode corrigir perfil e veículo, abrir os ajustes de localização e notificações, exportar uma cópia dos dados e solicitar exclusão da conta. Uma corrida ativa precisa ser concluída ou devolvida antes da exclusão.

A exclusão remove o acesso e anonimiza os dados pessoais do perfil. Registros operacionais já concluídos podem permanecer sem os dados pessoais necessários para identificar o motorista.

Sessões usam armazenamento seguro do sistema e as APIs móveis exigem autenticação. Para permitir a investigação, o servidor associa o sinal de falha à conta e à relação de motorista já autenticadas. O conteúdo enviado pelo aplicativo contém somente identificador aleatório do evento, origem técnica, tipo genérico do erro, plataforma, versão e horário. Ele não envia texto do erro, pilha, corpo de requisição ou localização.

A identificação legal do controlador, o canal oficial de privacidade e o calendário de retenção ainda dependem de aprovação do operador. O aplicativo não deve ser disponibilizado publicamente nas lojas até que essas informações substituam este aviso de pré-lançamento.