Choffe

Choffe

Política de Privacidade

Como a Choffe coleta, usa, compartilha e protege os seus dados pessoais.

Versão 2.0 • Última atualização: 05/10/2026 • Vale a partir da publicação

Em poucas palavras

  • Coletamos só o que precisamos para conectar passageiros e motoristas, cobrar a comissão dos motoristas e manter a plataforma segura.
  • Não vendemos seus dados e não mostramos anúncios de terceiros.
  • A localização só é usada com o aplicativo aberto, nunca em segundo plano, e não guardamos o histórico do seu trajeto.
  • O passageiro paga a corrida direto ao motorista: a Choffe não recebe nem guarda dados do cartão usado na corrida.
  • Você pode pedir acesso, correção e exclusão dos seus dados, e excluir a sua conta pelo próprio aplicativo.
  • Quem tem menos de 18 anos não pode criar conta.

1. Quem é o responsável pelos seus dados

O responsável (controlador) pelos dados pessoais tratados no site, nos aplicativos e nas páginas públicas da Choffe é a Choffe.

Encarregado pelo tratamento de dados (DPO): Fabio Eduardo — choffesuporte@outlook.com. É com ele que você fala sobre qualquer assunto desta política e dos seus direitos.

Clientes cadastrados por motoristas: o motorista pode guardar na plataforma os seus próprios clientes (nome, telefone, e-mail, endereços) e enviar orçamentos a eles. Nesses cadastros quem decide para que os dados servem é o motorista, que responde por ter o direito de usá-los; a Choffe só fornece a ferramenta e trata esses dados em nome dele.

Esta política vale para o site (choffe.com.br), para o aplicativo Choffe nos modos passageiro e motorista e para as páginas abertas por link (orçamento, recibo e acompanhamento de viagem). Leia junto com os Termos de Uso.

2. Quais dados coletamos

Passageiro. Nome, telefone, e-mail (o mesmo do seu login), CPF e, se você quiser, data de nascimento. Também ficam guardados: endereços salvos (casa, trabalho e outros), preferências (forma de pagamento preferida, temperatura do ar-condicionado, preferência de conversa), histórico das suas viagens (origem, destino, paradas, horários, categoria do veículo, valor e forma de pagamento informada), observações que você escrever para o motorista, número do voo e pedido de placa com nome nos transfers de aeroporto, cupons usados, quem indicou você, avaliações, mensagens do chat, motoristas favoritos e bloqueados, pedidos feitos à central de suporte e, se você entrar numa empresa, o vínculo com ela.

Reserva para outra pessoa. Se você pedir uma corrida para outra pessoa, informamos ao motorista o nome e o telefone dela. Faça isso só com a autorização dela.

Motorista. Nome, telefone, e-mail, CPF, estado e cidade de atuação, foto de perfil, dados da CNH (número, categoria, validade, órgão emissor e a observação de atividade remunerada, EAR) e fotos da CNH e, se você enviar (é opcional), a certidão de antecedentes criminais. Do veículo: modelo, placa, cor, ano, categoria, RENAVAM, foto do veículo, foto do documento (CRLV) e, no táxi, o alvará da prefeitura, se você enviar. Também ficam guardados: tarifas e configurações de preço, clientes da carteira, viagens, saldo e lançamentos (recargas, comissões, bônus e créditos de cupom), assinatura e faturas, gastos que você lançar (combustível, pedágio, manutenção e outros — só você os vê), equipe (titular e parceiros), mensagens da equipe e indicações.

Coletados automaticamente. Localização (veja a seção 4), identificador do aparelho para notificações (token do Expo e do Firebase no aplicativo, inscrição de notificação no painel web), tipo de aparelho, versão do sistema e do aplicativo e descrição técnica de falhas, endereço IP e navegador ao aceitar os Termos, endereço IP com data e hora quando você usa o site ou o aplicativo logado (registro de acesso exigido pelo Marco Civil da Internet, veja a seção 8) e cookies de login no site (seção 14).

O que não coletamos. Dados do cartão usado na corrida; histórico de trajeto (GPS contínuo); localização em segundo plano; sua lista de contatos; gravação de áudio ou vídeo; dados biométricos (a digital ou o rosto que você usa para abrir o aplicativo ficam só no seu aparelho). Não tratamos dados pessoais sensíveis, como saúde, religião ou orientação sexual.

3. Para que usamos os dados e com que base legal

FinalidadeDados principaisBase legal (LGPD, art. 7º)
Criar e manter a conta, fazer loginNome, e-mail, telefone, CPFExecução de contrato
Aprovar motoristas e conferir documentosCPF, CNH, fotos, dados do veículo, certidão de antecedentes e alvará (se enviados)Execução de contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança)
Conectar passageiro e motorista e realizar a corridaNome, telefone, origem, destino, localização, veículoExecução de contrato
Calcular rota e valorEndereços e coordenadasExecução de contrato
Acompanhamento ao vivo e avisos da viagemPosição do carro, motorista, placaExecução de contrato; consentimento, quando você compartilha o link com outras pessoas
Cobrar comissão, recarga de saldo e assinaturaSaldo, lançamentos, faturas, dados de pagamento tratados pelo Mercado PagoExecução de contrato; cumprimento de obrigação legal (fiscal e contábil)
Cupons e indicaçõesCupons usados, quem indicou quemExecução de contrato; legítimo interesse (evitar fraude)
Segurança, denúncias, bloqueios e prevenção a fraudesCadastro, histórico de corridas, mensagens denunciadas, IPLegítimo interesse; exercício regular de direitos
Suporte e comunicação com vocêContato e mensagensExecução de contrato
Notificações no aparelhoIdentificador do aparelhoExecução de contrato; consentimento (permissão do sistema)
Corrigir falhas e melhorar o serviçoDados técnicos e de falhasLegítimo interesse
Guardar a prova do seu aceite aos TermosIP, navegador, data e versão aceitaCumprimento de obrigação legal; exercício regular de direitos
Guardar o registro de acesso (Marco Civil da Internet, art. 15)IP, data e hora de cada acesso logadoCumprimento de obrigação legal
Cumprir a lei e responder a autoridadesConforme a exigênciaCumprimento de obrigação legal; exercício regular de direitos

Não usamos seus dados para: vender a terceiros; mostrar publicidade de terceiros; ou tomar decisões com efeito jurídico por meio de tratamento exclusivamente automatizado (veja a seção 15).

4. Localização

Passageiro. Com o aplicativo aberto, usamos sua localização para centralizar o mapa e, quando você toca em “usar minha localização”, para preencher o endereço de partida. Ela só chega à Choffe como parte do endereço de origem de uma corrida que você pediu. Durante a corrida, não coletamos a posição do passageiro.

Motorista. Com o aplicativo aberto (nunca em segundo plano), a posição é coletada em duas situações: (a) durante uma corrida aceita ou em andamento, para o passageiro ver o carro no mapa — você pode desligar esse compartilhamento na tela da viagem; e (b) enquanto você estiver marcado como “online”, para a sua própria equipe (titular e parceiros) ver você no mapa.

Sem histórico. Guardamos só a última posição conhecida, que é substituída a cada atualização. Na corrida, ela é apagada quando a corrida termina ou é cancelada. Para a equipe, posições com mais de 10 minutos deixam de aparecer.

Mapas. O aparelho baixa os mapas diretamente do OpenFreeMap (dados do OpenStreetMap). Esse serviço enxerga o endereço IP e a região do mapa que você está olhando, mas não recebe o seu nome nem a sua conta.

5. Emergência, compartilhar viagem e acompanhamento ao vivo

Botão de emergência. Liga para o 190 e prepara, pelo seu próprio aparelho (WhatsApp ou SMS), uma mensagem com a sua localização para um contato de confiança. O nome e o telefone desse contato ficam guardados só no seu celular. A Choffe não recebe essa mensagem e não monitora emergências em tempo real: em risco, ligue 190.

Compartilhar viagem ao vivo. O passageiro pode gerar um link para familiares e amigos. Quem recebe o link, sem precisar de login, vê o nome e a foto do motorista, o carro e a placa, o trajeto, a posição do carro e o primeiro nome do passageiro. Não vê valor, telefones nem o recibo. Esse link tem um código próprio e para de funcionar 24 horas depois do fim da corrida. Compartilhe só com quem você confia: quem tem o link consegue repassá-lo.

6. Com quem compartilhamos

Entre quem está na corrida. Antes de aceitar uma corrida aberta, o motorista vê só o pedido: trajeto, categoria, valor e as observações que o passageiro escreveu (evite colocar dados pessoais nelas). Depois de aceitar, vê o nome e o telefone do passageiro (e de quem viaja, se a reserva foi para outra pessoa) e a nota média e o número de viagens do passageiro. O passageiro vê o nome, a foto, o telefone, o carro, a placa e a nota média do motorista, além do selo “Verificado pela Choffe”, que indica que a Choffe conferiu os documentos do cadastro.

Equipe do motorista. O motorista titular acompanha as viagens, os clientes e a posição dos parceiros da sua equipe, e vice-versa nos limites de cada função.

Empresa (passageiros). Se você entrar numa empresa pelo código de convite, o administrador dela passa a ver no relatório de gastos as corridas que você fizer a partir da entrada (seu nome, trajeto, valor, data e situação), inclusive as que não são de trabalho. As corridas de antes de entrar não aparecem. O aplicativo avisa isso antes. Você pode sair da empresa quando quiser, na tela Minha empresa: a partir daí, o administrador deixa de ver as suas corridas. Se o administrador encerrar a empresa ou excluir a conta dele, todos os membros saem.

Fornecedores que tratam dados em nosso nome (operadores).

FornecedorPara queO que recebePaís
SupabaseBanco de dados, login e arquivosTodos os dados do cadastro e arquivos enviadosBrasil (São Paulo)
VercelHospedagem do site e do servidorOs dados enviados nas telas e requisiçõesBrasil e rede global de entrega
Mercado PagoRecarga de saldo e assinaturaDados do pagamento (a Choffe não vê o cartão)Brasil
OpenRouteService (HeiGIT)Cálculo de rota e busca de endereçoEndereços e coordenadas, sem nomeAlemanha
OpenFreeMap e jsDelivrMapas e biblioteca do mapaIP e região do mapa visualizadaRede global
Expo e Firebase (Google)Notificações e atualização do aplicativoIdentificador do aparelho e texto do avisoEstados Unidos
SentryRelatórios de falhaTipo de aparelho, versões e descrição técnica da falhaEstados Unidos
UpstashLimite de requisições e agendamento de rotinasIdentificadores técnicos temporários (como o IP)Estados Unidos
ResendE-mail com o recibo da corridaNome, e-mail, trajeto e valor da corridaEstados Unidos
Meta (WhatsApp)Perguntas frequentes pelo WhatsApp da ChoffeSeu número e a conversa, só se você escrever para a genteEstados Unidos

Autoridades. Quando a lei exigir, por ordem judicial ou para defender direitos da Choffe ou de outras pessoas.

Reorganização da empresa. Em fusão, venda ou reorganização, os dados podem seguir com o negócio, mantidas as garantias desta política.

Não vendemos dados pessoais. Links externos (por exemplo, abrir a rota no Google Maps ou conversar pelo WhatsApp) seguem as regras de privacidade desses serviços.

7. Transferência internacional de dados

Alguns fornecedores da tabela acima guardam ou processam dados fora do Brasil (Estados Unidos, Alemanha e rede global). Fazemos essas transferências só para as finalidades desta política e com base nas hipóteses do art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela ANPD e a execução do contrato do qual você faz parte. Para saber mais sobre as garantias de cada fornecedor, escreva para o encarregado.

8. Por quanto tempo guardamos

DadoPrazo
Cadastro (nome, contato, CPF, endereços, documentos, fotos)Enquanto a conta existir. Ao excluir a conta, são apagados na hora.
Viagens e lançamentos financeiros (comissões, recargas, faturas)Mantidos sem identificar você, pelos prazos exigidos em lei (em regra, 5 anos), para comprovar transações e cumprir obrigações fiscais.
Mensagens do chat da viagemFicam junto da viagem. Quando a conta é excluída, a conversa permanece sem identificar os participantes. Mensagens da equipe são apagadas junto com a conta.
Denúncias e a cópia da mensagem denunciadaPelo tempo necessário para a análise, a segurança e a defesa de direitos (em regra, até 5 anos), sem vínculo com contas excluídas.
Registro do aceite dos Termos (IP, navegador, data, versão)Mantido como prova legal, mesmo depois de a conta ser excluída.
Registro de acesso (IP, data e hora)6 meses, como exige o Marco Civil da Internet; depois é apagado automaticamente. Fica guardado em sigilo, mesmo se a conta for excluída nesse prazo, e só é entregue com ordem judicial.
LocalizaçãoSó a última posição: apagada ao fim da corrida; na equipe, some após 10 minutos.
Identificador de notificaçãoRemovido quando você sai da conta no aplicativo.
Favoritos, bloqueios e gastos lançadosEnquanto a conta existir.
Relatórios de falhaConforme a retenção do provedor (em geral, até 90 dias).
Registro de ações do administradorPelo tempo necessário à auditoria e à segurança.

9. Como protegemos os dados

  • Todo o tráfego do site e do aplicativo usa HTTPS (criptografia em trânsito); nossos provedores de infraestrutura criptografam os dados guardados.
  • A proteção por linha (RLS) do banco de dados está ligada em todas as tabelas, o que bloqueia a leitura direta pela interface pública do provedor: os dados só saem pelo nosso servidor.
  • Documentos pessoais (CNH, certidão de antecedentes, fotos e alvará do veículo) ficam em armazenamento privado e só abrem por link temporário, para a equipe autorizada.
  • As senhas são guardadas com criptografia de uma via pelo serviço de login; a Choffe não consegue ver a sua senha.
  • Os links públicos de recibo e de acompanhamento têm códigos aleatórios e diferentes entre si.
  • Só administradores autorizados acessam o painel interno, e as ações deles são registradas.
  • A biometria, se você ativar, é feita pelo seu aparelho.

Nenhum sistema é totalmente imune a riscos. Se houver um incidente que possa causar dano relevante, avisamos você e a ANPD em prazo razoável, como manda o art. 48 da LGPD.

10. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, errados ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse.

Como pedir: escreva para choffesuporte@outlook.com a partir do e-mail da sua conta, dizendo o que precisa. Podemos pedir uma confirmação da sua identidade para proteger você. Confirmação e acesso: resposta imediata em formato simplificado ou, se pedir uma declaração completa, em até 15 dias. Os demais pedidos, em prazo razoável. É gratuito.

Excluir a conta: pelo aplicativo (Perfil → Excluir conta) ou pela página Excluir conta, com o que é apagado e o que é mantido explicado ali. Corrigir nome, e-mail, foto, CPF ou CNH: pelo suporte, para evitar fraude de identidade.

Se achar que não resolvemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

11. Denúncias, bloqueios e conversas

Passageiros e motoristas podem denunciar uma mensagem ou uma pessoa e bloquear quem não querem mais encontrar. A denúncia guarda quem denunciou, quem foi denunciado, o motivo, o relato e a cópia da mensagem, e só a equipe autorizada da Choffe vê. A pessoa denunciada não é informada de quem denunciou. Podemos advertir, suspender ou encerrar contas após a análise. O bloqueio impede novas corridas entre as duas pessoas e remove o motorista dos favoritos.

Não lemos suas conversas de rotina. Elas podem ser analisadas quando houver denúncia, suspeita de fraude ou risco à segurança, ou ordem legal.

12. Menores de idade

É proibido criar conta com menos de 18 anos. Motoristas precisam de habilitação, que a lei só concede a partir dos 18. Um menor pode viajar apenas acompanhado de um adulto ou numa corrida pedida por um adulto responsável (opção “reservar para outra pessoa”), que responde pela viagem e pela autorização dos dados do menor. Não coletamos dados de menores de propósito. Se identificarmos uma conta de menor, vamos encerrá-la e apagar os dados.

13. O que fica guardado no seu aparelho

O aplicativo guarda no aparelho: o contato de confiança do botão de emergência; a opção de biometria; e uma cópia temporária de telas recentes (viagens, saldo, perfil) para abrir mais rápido. Ao sair da conta, essa cópia é apagada. Nada disso é enviado à Choffe.

14. Cookies e armazenamento no site

O site usa só cookies essenciais, que mantêm você conectado ao painel, e um armazenamento temporário do navegador para lembrar a origem e o destino que você digitou na página inicial até pedir a corrida. Não usamos cookies de publicidade nem de rastreamento de terceiros. Você pode apagar cookies nas configurações do navegador, mas então precisará entrar de novo. O aplicativo não usa cookies.

15. Decisões automatizadas

O valor da corrida aberta é calculado automaticamente a partir da tarifa de referência da Choffe, e a lista de corridas mostra ao motorista as compatíveis com a categoria do veículo, o estado e o saldo. Também é automática a regra que impede aceitar novas corridas abertas com saldo negativo. Suspensões e encerramentos de conta passam por análise de uma pessoa. Você pode pedir a revisão de qualquer decisão automatizada ao encarregado (LGPD, art. 20).

16. Mudanças nesta política

Quando mudarmos esta política de forma relevante, avisamos no aplicativo e no site e pedimos que você aceite de novo. O número da versão e a data ficam sempre no topo desta página, e as versões anteriores estão disponíveis a quem pedir.

17. Contato

Dúvidas ou pedidos sobre seus dados: choffesuporte@outlook.com (encarregado: Fabio Eduardo) ou a página de contato.