Política de Privacidade

1. Quem somos (Controlador)

Controlador dos dados: AFFILITY LTDA - ME — CNPJ 58.843.523/0001-80. Contato para assuntos de privacidade: privacidade@izyttour.com.br.

2. Dados que coletamos

Viajantes:

• Nome, e-mail e telefone (fornecidos no cadastro ou no formulário de pedido). É possível reservar sem criar conta; nesse caso coletamos apenas esses dados e os da reserva.
• Senha, guardada apenas de forma criptografada (hash). Se você entrar com o Google, recebemos os dados básicos de identificação da sua conta Google.
• Dados da solicitação ou reserva (data, horário, cidade, número de pessoas, observações, ponto de encontro ou endereço de embarque que você informar).
• CPF, CEP e número do endereço, exigidos pelo provedor de pagamento para emitir a cobrança (Pix ou cartão). Ficam salvos no seu perfil para não pedir de novo na próxima reserva e são removidos com a exclusão da conta ou a pedido (seção 6).
• Cidade e estado onde você mora e sua data de nascimento, informados no seu perfil. A cidade e o estado indicam a origem dos viajantes; a data de nascimento é usada para confirmar que você tem 18 anos ou mais.
• Histórico de reservas, mensagens trocadas com o motorista e avaliações realizadas.
• Endereço de IP ao enviar uma solicitação de motorista, usado somente para impedir pedidos falsos e abuso.
• Identificador do dispositivo para notificações push (token), se você autorizar notificações no aplicativo. Pode ser revogado nas configurações do celular ou da conta.

Motoristas:

• Nome completo, e-mail, telefone, foto de perfil, data de nascimento e CPF.
• Foto da CNH e número e foto do CADASTUR, para verificação de habilitação e elegibilidade.
• Dados do veículo (marca, modelo, ano, cor, placa e foto).
• Perfil público: biografia, cidades atendidas, idiomas, comodidades do veículo, disponibilidade, roteiros e avaliações recebidas.
• Chave Pix e tipo da chave, para pagamento dos saques. Registramos data, hora e endereço de IP do cadastro da chave, para segurança e prevenção de fraude.
• Identificador da carteira no provedor de pagamento, registro de ganhos e saques.
• Histórico de passeios realizados, mensagens trocadas com viajantes, avaliações e métricas de desempenho.
• Token do dispositivo para notificações push, se autorizado.

Dados de cartão de crédito são coletados e processados exclusivamente pelo provedor de pagamento (Asaas), não armazenados pela Plataforma. Não coletamos localização em tempo real.

3. Finalidades e bases legais (LGPD)

• Execução de contrato: viabilizar reservas, pagamentos, comunicação entre Viajante e Motorista após pagamento, e repasse de valores.
• Obrigação legal: verificação de habilitação (CNH), confirmação de que o viajante tem 18 anos ou mais (data de nascimento), cumprimento de exigências fiscais e contábeis, e retenção de registros financeiros.
• Legítimo interesse: prevenção de fraudes, segurança da Plataforma, melhoria de serviços, moderação de avaliações, análise de desempenho do marketplace e segmentação por cidade e estado de origem dos viajantes.
• Consentimento: comunicações de marketing e novidades da Plataforma (opt-in; revogável a qualquer momento).

4. Compartilhamento de dados

Compartilhamos dados somente quando necessário para a prestação do serviço:

• Entre Viajante e Motorista: antes do pagamento, o motorista vê seu primeiro nome, os dados do passeio e apenas versões mascaradas do telefone (DDD e últimos dígitos) e do e-mail (primeira letra). Após a confirmação do pagamento, o ponto de encontro é compartilhado e o chat da Plataforma é liberado. Em pedidos personalizados o telefone do Viajante também é liberado após o pagamento; em reservas de roteiro a comunicação é só pelo chat.
• Provedor de pagamento (Asaas, Brasil): dados necessários para processar cobranças (nome, CPF, e-mail, telefone, CEP) e repasses (chave Pix).
• Provedor de e-mail transacional (Resend, EUA): nome e e-mail para envio de confirmações e notificações de reserva.
• Infraestrutura de banco de dados e autenticação (Supabase, EUA): armazenamento com controle de acesso por perfil (RLS).
• Hospedagem do site (Vercel, EUA): dados técnicos da conexão, incluindo IP.
• Notificações push (Apple APNs / Google FCM): token do dispositivo e o conteúdo resumido da notificação.
• Login social (Google): somente se você optar por entrar com o Google.
• Monitoramento de erros (Sentry): dados técnicos, com filtro que remove CPF, e-mail, telefone, CNH e cartão antes do envio.
• Estatísticas de uso (Umami): métricas agregadas de navegação, sem cookies e sem identificação individual.

Parte desses parceiros opera fora do Brasil (principalmente nos Estados Unidos), o que configura transferência internacional de dados nos termos do art. 33 da LGPD, amparada em cláusulas contratuais dos próprios provedores.

Não vendemos dados pessoais. Não transferimos dados para fins de marketing de terceiros.

5. Retenção de dados

• Dados de conta: enquanto a conta estiver ativa, mais 5 anos após o encerramento (obrigação fiscal).
• Registros financeiros: 5 anos (exigência legal).
• Documentos de verificação de Motoristas (CNH): pelo período de atividade na Plataforma, mais 1 ano.
• Logs de acesso: 6 meses (Marco Civil da Internet, Lei 12.965/2014).
• Endereço de IP de solicitações e do cadastro de chave Pix: 6 meses.
• Tokens de notificação push: removidos mensalmente quando inativos.
• Mensagens do chat: enquanto a reserva e as contas envolvidas existirem.

Após os prazos, os dados são eliminados ou anonimizados.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de existência de tratamento de seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos seus dados para outro serviço.
• Informação sobre compartilhamentos realizados.
• Revogação de consentimento para comunicações de marketing.
• Eliminação de dados tratados com base em consentimento.
• Oposição a tratamentos baseados em legítimo interesse (art. 18, §2º).

Exclusão da conta: você pode excluir sua conta a qualquer momento na área Conta do site ou do aplicativo. Dados pessoais são removidos ou anonimizados; registros financeiros de reservas pagas são mantidos pelo prazo legal (art. 16, I).

Solicitações pelo e-mail: privacidade@izyttour.com.br. Respondemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: controle de acesso por perfil (Row Level Security em todas as tabelas), criptografia em trânsito (HTTPS/TLS), senhas armazenadas apenas como hash, dados sensíveis de motoristas (CPF, data de nascimento, CNH, CADASTUR, chave Pix) inacessíveis pelo site e tratados só por rotinas internas com credencial privilegiada, cadastro de chave Pix confirmado por código enviado ao e-mail com carência de 24 horas antes do primeiro saque, limite de tentativas em login, cadastro e solicitações, filtro de dados pessoais no monitoramento de erros e backups regulares. Nenhum sistema é 100% invulnerável; em caso de incidente que afete seus dados, notificaremos você e a ANPD nos prazos exigidos (art. 48).

8. Cookies e rastreamento

Utilizamos apenas cookies e armazenamento local estritamente necessários para manter sua sessão autenticada. As estatísticas de uso (Umami) não usam cookies nem criam perfis individuais. Não utilizamos cookies de publicidade ou rastreamento de terceiros; por isso não exibimos banner de consentimento de cookies.

9. Menores de idade

A Plataforma não é destinada a menores de 18 anos. Para reservar um passeio ou se cadastrar como Motorista é preciso ser maior de idade. Não coletamos intencionalmente dados de crianças e adolescentes; ao reservar para um grupo com crianças, informe apenas o número de pessoas e não inclua dados pessoais de terceiros nas observações. Se você é responsável por um menor que nos forneceu dados, escreva para o e-mail da seção 6 e os eliminaremos.

10. Alterações a esta Política

Mudanças relevantes serão comunicadas por e-mail ou notificação na Plataforma com pelo menos 15 dias de antecedência. O uso continuado após as alterações implica concordância com a nova versão.