Política de privacidade

O controlador dos dados é a {razaoSocial} (Zinn Transportes), CNPJ 20.916.222/0001-66, com sede em Rua Chuva de Ouro (lot jd Anchieta) 37, São José, Sapucaia do Sul, RS, Brasil, 93218-660.

Encarregado pelo tratamento de dados (DPO): Juan Carlos Coffi da silva, pelo e-mail [email protected].

Outras empresas na plataforma. A plataforma Zinn também pode ser usada por outras empresas de transporte, cada uma com os seus clientes e motoristas. Se você usa o app de outra empresa, ela é a controladora dos seus dados e a Zinn trata esses dados em nome dela, como operadora, apenas para manter a plataforma funcionando. Os dados de uma empresa não aparecem para as outras.

De todos os usuários

Se você é cliente (Zinn App)

Passageiros salvos ficam só no seu celular. A lista de passageiros que você salva no Zinn App (nome, telefone, e-mail e parentesco) fica guardada apenas no aparelho e não é enviada aos nossos servidores. Quando você pede uma corrida para uma dessas pessoas, só o nome e o telefone dela vão para a corrida, para o motorista poder falar com quem vai embarcar.

Se você é motorista (Zinn Motorista)

Se você é gestor ou atende pelo painel

Nome, e-mail, papel na equipe e a empresa a que você pertence. As ações administrativas importantes (por exemplo, exportar ou apagar dados de alguém) ficam registradas, com quem fez e quando.

Não vendemos seus dados, não os usamos para publicidade e não fazemos perfis para marketing.

Transferência internacional

Nossos servidores de aplicação ficam no Brasil (região de São Paulo do Google Cloud). Alguns fornecedores acima tratam dados fora do país, como Google, Expo, Brevo, Anthropic e os serviços de localização por IP, nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção de dados.

O motorista pode, se quiser, conectar a sua conta Google para que as corridas aceitas apareçam na agenda dele. É opcional: o app funciona igual sem isso.

• Permissão pedida: somente calendar.events (ver e editar eventos da agenda). Não pedimos acesso a e-mails, contatos, arquivos ou outras agendas além da principal.
• O que fazemos: criamos um evento para cada corrida aceita, com o nome do passageiro, o endereço de partida e de destino e o horário. Ao conectar, criamos e apagamos na hora um evento de teste, para confirmar que a agenda funciona.
• O que não fazemos: não lemos, não copiamos e não analisamos os eventos que já estão na sua agenda. O único dado lido da conta Google é o endereço de e-mail.
• Onde fica o acesso: guardamos um código de acesso (refresh token) e o seu e-mail em uma área do servidor que os apps não conseguem ler. Ele só serve para escrever os eventos das suas corridas.
• Como desconectar: em Configurações, na parte da agenda, no app do motorista. Ao desconectar, apagamos o código de acesso e pedimos ao Google que o revogue. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. Os eventos já criados ficam na sua agenda, e você pode apagá-los.
• Alternativa sem login: o motorista pode, em vez disso, compartilhar a agenda com o endereço de serviço mostrado no app. Nesse caso guardamos apenas o endereço da agenda.

Uso Limitado. O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados da agenda são usados só para mostrar as corridas do motorista na agenda dele. Não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas, exceto com a autorização do motorista, por segurança (por exemplo, investigar abuso) ou para cumprir a lei.

Quando a empresa ativa esse recurso, o cliente pode tocar no microfone e falar a corrida que quer pedir. Ele só funciona quando você toca no microfone; você pode sempre digitar.

• A fala é transformada em texto pelo reconhecimento de voz do próprio celular (Apple no iPhone, Google no Android), que pode processar o áudio nos servidores deles.
• O texto, o horário, a cidade aproximada e os nomes dos passageiros salvos (até 40, nunca telefones) são enviados a um serviço de inteligência artificial (Anthropic ou Google Gemini), só para entender o pedido e preencher a corrida.
• Não gravamos o áudio. Antes de pedir, você confere e confirma a corrida na tela.

Você pode negar ou retirar qualquer permissão nas configurações do celular. Alguns recursos deixam de funcionar sem ela: por exemplo, o motorista não recebe chamados sem a localização.

Os apps guardam no próprio celular ou navegador algumas informações para funcionar melhor: passageiros salvos, última localização usada, caminhos frequentes, final e bandeira do cartão salvo, tema claro ou escuro e preferências de navegação. Isso não é enviado aos nossos servidores e é apagado quando você desinstala o app ou limpa os dados do navegador.

Não usamos cookies de publicidade nem ferramentas de rastreamento ou de análise de terceiros.

A LGPD (art. 18) garante que você peça, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles: enviamos uma cópia com seus dados e os documentos que você enviou;
• correção de dados incompletos, errados ou desatualizados (vários você mesmo corrige no app);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• exclusão da conta e dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
• revogação do consentimento, como desconectar a agenda do Google;
• revisão de decisões tomadas só por meio automatizado.

Como pedir: escreva para [email protected]. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de atender.

Exclusão da conta: ao excluir a conta, apagamos o cadastro, os documentos, as fotos, os tokens de notificação e os avisos. Ficam guardados apenas os registros que a lei nos obriga a manter (corridas realizadas, pagamentos e dados fiscais), pelos prazos da seção 9. Se você é motorista, a subconta de pagamento é encerrada depois de sacado o saldo.

Se achar que não resolvemos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexões sempre criptografadas (HTTPS/TLS).
• Regras de acesso que impedem um usuário de ver dados de outro, e uma empresa de ver dados de outra.
• CPF, chave PIX, data de nascimento e documentos em áreas de acesso restrito.
• O número do cartão e o código de segurança passam pelos nossos servidores só para serem enviados ao Asaas, de forma criptografada, e não são guardados.
• Registro das ações administrativas, limites contra uso automatizado abusivo e exclusão automática dos dados vencidos.

Nenhum sistema é totalmente imune. Se houver um incidente de segurança com risco relevante, avisaremos você e a ANPD nos prazos da lei.

Os apps não se destinam a menores de 18 anos. Um menor pode viajar como passageiro, mas a conta e o pedido da corrida são sempre de um adulto responsável.

Podemos atualizar esta política quando o serviço mudar. Mudanças relevantes serão avisadas no app antes de valer. A data no topo indica a versão em vigor.

CLEBER MARCELO ZINN 91877342068 (Zinn Transportes), CNPJ 20.916.222/0001-66, Rua Chuva de Ouro (lot jd Anchieta) 37, São José, Sapucaia do Sul, RS, Brasil, 93218-660. Encarregado: Juan Carlos Coffi da silva, [email protected]. WhatsApp: 51 99885-2595.