
Choffe
Política de Privacidade
Como a Choffe coleta, usa, compartilha e protege os seus dados pessoais.
Versão 2.0 • Última atualização: 05/10/2026 • Vale a partir da publicação
Em poucas palavras
- Coletamos só o que precisamos para conectar passageiros e motoristas, cobrar a comissão dos motoristas e manter a plataforma segura.
- Não vendemos seus dados e não mostramos anúncios de terceiros.
- A localização só é usada com o aplicativo aberto, nunca em segundo plano, e não guardamos o histórico do seu trajeto.
- O passageiro paga a corrida direto ao motorista: a Choffe não recebe nem guarda dados do cartão usado na corrida.
- Você pode pedir acesso, correção e exclusão dos seus dados, e excluir a sua conta pelo próprio aplicativo.
- Quem tem menos de 18 anos não pode criar conta.
1. Quem é o responsável pelos seus dados
O responsável (controlador) pelos dados pessoais tratados no site, nos aplicativos e nas páginas públicas da Choffe é a Choffe.
Encarregado pelo tratamento de dados (DPO): Fabio Eduardo — choffesuporte@outlook.com. É com ele que você fala sobre qualquer assunto desta política e dos seus direitos.
Clientes cadastrados por motoristas: o motorista pode guardar na plataforma os seus próprios clientes (nome, telefone, e-mail, endereços) e enviar orçamentos a eles. Nesses cadastros quem decide para que os dados servem é o motorista, que responde por ter o direito de usá-los; a Choffe só fornece a ferramenta e trata esses dados em nome dele.
Esta política vale para o site (choffe.com.br), para o aplicativo Choffe nos modos passageiro e motorista e para as páginas abertas por link (orçamento, recibo e acompanhamento de viagem). Leia junto com os Termos de Uso.
2. Quais dados coletamos
Passageiro. Nome, telefone, e-mail (o mesmo do seu login), CPF e, se você quiser, data de nascimento. Também ficam guardados: endereços salvos (casa, trabalho e outros), preferências (forma de pagamento preferida, temperatura do ar-condicionado, preferência de conversa), histórico das suas viagens (origem, destino, paradas, horários, categoria do veículo, valor e forma de pagamento informada), observações que você escrever para o motorista, número do voo e pedido de placa com nome nos transfers de aeroporto, cupons usados, quem indicou você, avaliações, mensagens do chat, motoristas favoritos e bloqueados, pedidos feitos à central de suporte e, se você entrar numa empresa, o vínculo com ela.
Reserva para outra pessoa. Se você pedir uma corrida para outra pessoa, informamos ao motorista o nome e o telefone dela. Faça isso só com a autorização dela.
Motorista. Nome, telefone, e-mail, CPF, estado e cidade de atuação, foto de perfil, dados da CNH (número, categoria, validade, órgão emissor e a observação de atividade remunerada, EAR) e fotos da CNH e, se você enviar (é opcional), a certidão de antecedentes criminais. Do veículo: modelo, placa, cor, ano, categoria, RENAVAM, foto do veículo, foto do documento (CRLV) e, no táxi, o alvará da prefeitura, se você enviar. Também ficam guardados: tarifas e configurações de preço, clientes da carteira, viagens, saldo e lançamentos (recargas, comissões, bônus e créditos de cupom), assinatura e faturas, gastos que você lançar (combustível, pedágio, manutenção e outros — só você os vê), equipe (titular e parceiros), mensagens da equipe e indicações.
Coletados automaticamente. Localização (veja a seção 4), identificador do aparelho para notificações (token do Expo e do Firebase no aplicativo, inscrição de notificação no painel web), tipo de aparelho, versão do sistema e do aplicativo e descrição técnica de falhas, endereço IP e navegador ao aceitar os Termos, endereço IP com data e hora quando você usa o site ou o aplicativo logado (registro de acesso exigido pelo Marco Civil da Internet, veja a seção 8) e cookies de login no site (seção 14).
O que não coletamos. Dados do cartão usado na corrida; histórico de trajeto (GPS contínuo); localização em segundo plano; sua lista de contatos; gravação de áudio ou vídeo; dados biométricos (a digital ou o rosto que você usa para abrir o aplicativo ficam só no seu aparelho). Não tratamos dados pessoais sensíveis, como saúde, religião ou orientação sexual.
3. Para que usamos os dados e com que base legal
| Finalidade | Dados principais | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta, fazer login | Nome, e-mail, telefone, CPF | Execução de contrato |
| Aprovar motoristas e conferir documentos | CPF, CNH, fotos, dados do veículo, certidão de antecedentes e alvará (se enviados) | Execução de contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança) |
| Conectar passageiro e motorista e realizar a corrida | Nome, telefone, origem, destino, localização, veículo | Execução de contrato |
| Calcular rota e valor | Endereços e coordenadas | Execução de contrato |
| Acompanhamento ao vivo e avisos da viagem | Posição do carro, motorista, placa | Execução de contrato; consentimento, quando você compartilha o link com outras pessoas |
| Cobrar comissão, recarga de saldo e assinatura | Saldo, lançamentos, faturas, dados de pagamento tratados pelo Mercado Pago | Execução de contrato; cumprimento de obrigação legal (fiscal e contábil) |
| Cupons e indicações | Cupons usados, quem indicou quem | Execução de contrato; legítimo interesse (evitar fraude) |
| Segurança, denúncias, bloqueios e prevenção a fraudes | Cadastro, histórico de corridas, mensagens denunciadas, IP | Legítimo interesse; exercício regular de direitos |
| Suporte e comunicação com você | Contato e mensagens | Execução de contrato |
| Notificações no aparelho | Identificador do aparelho | Execução de contrato; consentimento (permissão do sistema) |
| Corrigir falhas e melhorar o serviço | Dados técnicos e de falhas | Legítimo interesse |
| Guardar a prova do seu aceite aos Termos | IP, navegador, data e versão aceita | Cumprimento de obrigação legal; exercício regular de direitos |
| Guardar o registro de acesso (Marco Civil da Internet, art. 15) | IP, data e hora de cada acesso logado | Cumprimento de obrigação legal |
| Cumprir a lei e responder a autoridades | Conforme a exigência | Cumprimento de obrigação legal; exercício regular de direitos |
Não usamos seus dados para: vender a terceiros; mostrar publicidade de terceiros; ou tomar decisões com efeito jurídico por meio de tratamento exclusivamente automatizado (veja a seção 15).
4. Localização
Passageiro. Com o aplicativo aberto, usamos sua localização para centralizar o mapa e, quando você toca em “usar minha localização”, para preencher o endereço de partida. Ela só chega à Choffe como parte do endereço de origem de uma corrida que você pediu. Durante a corrida, não coletamos a posição do passageiro.
Motorista. Com o aplicativo aberto (nunca em segundo plano), a posição é coletada em duas situações: (a) durante uma corrida aceita ou em andamento, para o passageiro ver o carro no mapa — você pode desligar esse compartilhamento na tela da viagem; e (b) enquanto você estiver marcado como “online”, para a sua própria equipe (titular e parceiros) ver você no mapa.
Sem histórico. Guardamos só a última posição conhecida, que é substituída a cada atualização. Na corrida, ela é apagada quando a corrida termina ou é cancelada. Para a equipe, posições com mais de 10 minutos deixam de aparecer.
Mapas. O aparelho baixa os mapas diretamente do OpenFreeMap (dados do OpenStreetMap). Esse serviço enxerga o endereço IP e a região do mapa que você está olhando, mas não recebe o seu nome nem a sua conta.
5. Emergência, compartilhar viagem e acompanhamento ao vivo
Botão de emergência. Liga para o 190 e prepara, pelo seu próprio aparelho (WhatsApp ou SMS), uma mensagem com a sua localização para um contato de confiança. O nome e o telefone desse contato ficam guardados só no seu celular. A Choffe não recebe essa mensagem e não monitora emergências em tempo real: em risco, ligue 190.
Compartilhar viagem ao vivo. O passageiro pode gerar um link para familiares e amigos. Quem recebe o link, sem precisar de login, vê o nome e a foto do motorista, o carro e a placa, o trajeto, a posição do carro e o primeiro nome do passageiro. Não vê valor, telefones nem o recibo. Esse link tem um código próprio e para de funcionar 24 horas depois do fim da corrida. Compartilhe só com quem você confia: quem tem o link consegue repassá-lo.
6. Com quem compartilhamos
Entre quem está na corrida. Antes de aceitar uma corrida aberta, o motorista vê só o pedido: trajeto, categoria, valor e as observações que o passageiro escreveu (evite colocar dados pessoais nelas). Depois de aceitar, vê o nome e o telefone do passageiro (e de quem viaja, se a reserva foi para outra pessoa) e a nota média e o número de viagens do passageiro. O passageiro vê o nome, a foto, o telefone, o carro, a placa e a nota média do motorista, além do selo “Verificado pela Choffe”, que indica que a Choffe conferiu os documentos do cadastro.
Equipe do motorista. O motorista titular acompanha as viagens, os clientes e a posição dos parceiros da sua equipe, e vice-versa nos limites de cada função.
Empresa (passageiros). Se você entrar numa empresa pelo código de convite, o administrador dela passa a ver no relatório de gastos as corridas que você fizer a partir da entrada (seu nome, trajeto, valor, data e situação), inclusive as que não são de trabalho. As corridas de antes de entrar não aparecem. O aplicativo avisa isso antes. Você pode sair da empresa quando quiser, na tela Minha empresa: a partir daí, o administrador deixa de ver as suas corridas. Se o administrador encerrar a empresa ou excluir a conta dele, todos os membros saem.
Fornecedores que tratam dados em nosso nome (operadores).
| Fornecedor | Para que | O que recebe | País |
|---|---|---|---|
| Supabase | Banco de dados, login e arquivos | Todos os dados do cadastro e arquivos enviados | Brasil (São Paulo) |
| Vercel | Hospedagem do site e do servidor | Os dados enviados nas telas e requisições | Brasil e rede global de entrega |
| Mercado Pago | Recarga de saldo e assinatura | Dados do pagamento (a Choffe não vê o cartão) | Brasil |
| OpenRouteService (HeiGIT) | Cálculo de rota e busca de endereço | Endereços e coordenadas, sem nome | Alemanha |
| OpenFreeMap e jsDelivr | Mapas e biblioteca do mapa | IP e região do mapa visualizada | Rede global |
| Expo e Firebase (Google) | Notificações e atualização do aplicativo | Identificador do aparelho e texto do aviso | Estados Unidos |
| Sentry | Relatórios de falha | Tipo de aparelho, versões e descrição técnica da falha | Estados Unidos |
| Upstash | Limite de requisições e agendamento de rotinas | Identificadores técnicos temporários (como o IP) | Estados Unidos |
| Resend | E-mail com o recibo da corrida | Nome, e-mail, trajeto e valor da corrida | Estados Unidos |
| Meta (WhatsApp) | Perguntas frequentes pelo WhatsApp da Choffe | Seu número e a conversa, só se você escrever para a gente | Estados Unidos |
Autoridades. Quando a lei exigir, por ordem judicial ou para defender direitos da Choffe ou de outras pessoas.
Reorganização da empresa. Em fusão, venda ou reorganização, os dados podem seguir com o negócio, mantidas as garantias desta política.
Não vendemos dados pessoais. Links externos (por exemplo, abrir a rota no Google Maps ou conversar pelo WhatsApp) seguem as regras de privacidade desses serviços.
7. Transferência internacional de dados
Alguns fornecedores da tabela acima guardam ou processam dados fora do Brasil (Estados Unidos, Alemanha e rede global). Fazemos essas transferências só para as finalidades desta política e com base nas hipóteses do art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela ANPD e a execução do contrato do qual você faz parte. Para saber mais sobre as garantias de cada fornecedor, escreva para o encarregado.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro (nome, contato, CPF, endereços, documentos, fotos) | Enquanto a conta existir. Ao excluir a conta, são apagados na hora. |
| Viagens e lançamentos financeiros (comissões, recargas, faturas) | Mantidos sem identificar você, pelos prazos exigidos em lei (em regra, 5 anos), para comprovar transações e cumprir obrigações fiscais. |
| Mensagens do chat da viagem | Ficam junto da viagem. Quando a conta é excluída, a conversa permanece sem identificar os participantes. Mensagens da equipe são apagadas junto com a conta. |
| Denúncias e a cópia da mensagem denunciada | Pelo tempo necessário para a análise, a segurança e a defesa de direitos (em regra, até 5 anos), sem vínculo com contas excluídas. |
| Registro do aceite dos Termos (IP, navegador, data, versão) | Mantido como prova legal, mesmo depois de a conta ser excluída. |
| Registro de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet; depois é apagado automaticamente. Fica guardado em sigilo, mesmo se a conta for excluída nesse prazo, e só é entregue com ordem judicial. |
| Localização | Só a última posição: apagada ao fim da corrida; na equipe, some após 10 minutos. |
| Identificador de notificação | Removido quando você sai da conta no aplicativo. |
| Favoritos, bloqueios e gastos lançados | Enquanto a conta existir. |
| Relatórios de falha | Conforme a retenção do provedor (em geral, até 90 dias). |
| Registro de ações do administrador | Pelo tempo necessário à auditoria e à segurança. |
9. Como protegemos os dados
- Todo o tráfego do site e do aplicativo usa HTTPS (criptografia em trânsito); nossos provedores de infraestrutura criptografam os dados guardados.
- A proteção por linha (RLS) do banco de dados está ligada em todas as tabelas, o que bloqueia a leitura direta pela interface pública do provedor: os dados só saem pelo nosso servidor.
- Documentos pessoais (CNH, certidão de antecedentes, fotos e alvará do veículo) ficam em armazenamento privado e só abrem por link temporário, para a equipe autorizada.
- As senhas são guardadas com criptografia de uma via pelo serviço de login; a Choffe não consegue ver a sua senha.
- Os links públicos de recibo e de acompanhamento têm códigos aleatórios e diferentes entre si.
- Só administradores autorizados acessam o painel interno, e as ações deles são registradas.
- A biometria, se você ativar, é feita pelo seu aparelho.
Nenhum sistema é totalmente imune a riscos. Se houver um incidente que possa causar dano relevante, avisamos você e a ANPD em prazo razoável, como manda o art. 48 da LGPD.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, errados ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse.
Como pedir: escreva para choffesuporte@outlook.com a partir do e-mail da sua conta, dizendo o que precisa. Podemos pedir uma confirmação da sua identidade para proteger você. Confirmação e acesso: resposta imediata em formato simplificado ou, se pedir uma declaração completa, em até 15 dias. Os demais pedidos, em prazo razoável. É gratuito.
Excluir a conta: pelo aplicativo (Perfil → Excluir conta) ou pela página Excluir conta, com o que é apagado e o que é mantido explicado ali. Corrigir nome, e-mail, foto, CPF ou CNH: pelo suporte, para evitar fraude de identidade.
Se achar que não resolvemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
11. Denúncias, bloqueios e conversas
Passageiros e motoristas podem denunciar uma mensagem ou uma pessoa e bloquear quem não querem mais encontrar. A denúncia guarda quem denunciou, quem foi denunciado, o motivo, o relato e a cópia da mensagem, e só a equipe autorizada da Choffe vê. A pessoa denunciada não é informada de quem denunciou. Podemos advertir, suspender ou encerrar contas após a análise. O bloqueio impede novas corridas entre as duas pessoas e remove o motorista dos favoritos.
Não lemos suas conversas de rotina. Elas podem ser analisadas quando houver denúncia, suspeita de fraude ou risco à segurança, ou ordem legal.
12. Menores de idade
É proibido criar conta com menos de 18 anos. Motoristas precisam de habilitação, que a lei só concede a partir dos 18. Um menor pode viajar apenas acompanhado de um adulto ou numa corrida pedida por um adulto responsável (opção “reservar para outra pessoa”), que responde pela viagem e pela autorização dos dados do menor. Não coletamos dados de menores de propósito. Se identificarmos uma conta de menor, vamos encerrá-la e apagar os dados.
13. O que fica guardado no seu aparelho
O aplicativo guarda no aparelho: o contato de confiança do botão de emergência; a opção de biometria; e uma cópia temporária de telas recentes (viagens, saldo, perfil) para abrir mais rápido. Ao sair da conta, essa cópia é apagada. Nada disso é enviado à Choffe.
14. Cookies e armazenamento no site
O site usa só cookies essenciais, que mantêm você conectado ao painel, e um armazenamento temporário do navegador para lembrar a origem e o destino que você digitou na página inicial até pedir a corrida. Não usamos cookies de publicidade nem de rastreamento de terceiros. Você pode apagar cookies nas configurações do navegador, mas então precisará entrar de novo. O aplicativo não usa cookies.
15. Decisões automatizadas
O valor da corrida aberta é calculado automaticamente a partir da tarifa de referência da Choffe, e a lista de corridas mostra ao motorista as compatíveis com a categoria do veículo, o estado e o saldo. Também é automática a regra que impede aceitar novas corridas abertas com saldo negativo. Suspensões e encerramentos de conta passam por análise de uma pessoa. Você pode pedir a revisão de qualquer decisão automatizada ao encarregado (LGPD, art. 20).
16. Mudanças nesta política
Quando mudarmos esta política de forma relevante, avisamos no aplicativo e no site e pedimos que você aceite de novo. O número da versão e a data ficam sempre no topo desta página, e as versões anteriores estão disponíveis a quem pedir.
17. Contato
Dúvidas ou pedidos sobre seus dados: choffesuporte@outlook.com (encarregado: Fabio Eduardo) ou a página de contato.