Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos, armazenamos, protegemos e compartilhamos, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e as diretrizes da Google Play Store.

1. Dados que coletamos

Ao utilizar nosso aplicativo, podemos coletar os seguintes dados:

1.1 Dados fornecidos por você

• Nome completo – para identificação do usuário dentro do app e em funcionalidades sociais como o modo Copiloto.
• E-mail – para login, recuperação de senha, comunicações importantes e processamento de pagamentos.
• Senha – armazenada com hash criptográfico (bcrypt) para autenticação segura.
• Telefone – armazenado de forma criptografada para contato e recuperação de conta.
• Código de convite – quando fornecido no cadastro, para vincular o usuário a programas de indicação ou grupos especiais.
• ID interno do usuário – identificador único gerado automaticamente pelo sistema.

1.2 Dados de pagamento (Stripe)

• ID de pagamento da Stripe – transações, status de assinatura e histórico de compras.
• Forma de pagamento – a Stripe processa os dados de cartão de crédito em ambiente seguro. Nós não armazenamos números completos de cartão ou CVV.
• Plano contratado – mensal.
• Status da assinatura – active (ativo).

1.3 Dados de uso e dispositivo

• Endereço IP – para segurança, prevenção a fraudes e limitação de taxa de requisições.
• Tipo de dispositivo, sistema operacional e versão – para compatibilidade e melhorias no app.
• Token de autenticação (JWT) – armazenado localmente para manter a sessão do usuário.
• Interações no app – para entender como você usa o serviço e melhorar a experiência.
• Atividade recente – data/hora da última atividade para gerenciamento de sessão.

1.4 Dados de localização

• Localização em tempo real – coordenadas GPS (latitude/longitude) para navegação, exibição no mapa e compartilhamento no modo Copiloto.
• Histórico de localizações – endereços visitados e rotas percorridas.
• Endereços personalizados – nomes e coordenadas de locais salvos pelo usuário.

1.5 Dados do modo Copiloto (em desenvolvimento)

• Sessões de compartilhamento – ID da sessão, código de convite, status (ativa/pausada/encerrada). Recurso ainda em desenvolvimento, não disponível em produção.
• Localização compartilhada – coordenadas do piloto e copiloto em tempo real durante a sessão (quando disponível).
• Paradas da rota – endereços, coordenadas, status (completada/falhada), observações, prioridade.
• Mensagens rápidas – mensagens pré-definidas trocadas entre piloto e copiloto (quando disponível).
• Solicitações de apoio – pedidos de ajuda em paradas específicas com prioridade e motivo (quando disponível).
• Eventos da sessão – histórico de ações como criação, entrada de copiloto, atualizações de paradas (quando disponível).

1.6 Recursos opcionais

• Biometria – quando ativada, o app usa autenticação biométrica do dispositivo (não armazenamos dados biométricos).
• Câmera – para escanear códigos de barras de pacotes (QR Code, Code128, EAN13, etc.). As imagens são processadas localmente.
• Notificações push – para alertas sobre status de entrega, mensagens do copiloto e lembretes.

2. Por que retemos essas informações?

Os dados são coletados e retidos pelos seguintes motivos legítimos:

Retemos os dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais (ex.: 5 anos para fins fiscais, conforme art. 195 da Lei nº 5.172/66 - CTN).

Exceção: Após a exclusão da conta, mantemos apenas o hash do e-mail e/ou telefone (não o conteúdo original) para fins de prevenção de fraude e abuso do sistema de teste gratuito. Este dado é armazenado de forma irreversível e não permite a identificação direta do usuário.

3. Como protegemos seus dados

• Criptografia em trânsito – todos os dados transferidos entre o app e nossos servidores usam TLS 1.2/1.3 (HTTPS).
• Criptografia em repouso – telefone e dados sensíveis são armazenados criptografados no banco de dados.
• Senhas com hash + salt – usamos bcrypt com custo 10, nunca armazenamos senhas em texto puro.
• Token JWT – autenticação baseada em tokens com expiração para sessões seguras.
• Acesso restrito – APIs protegidas por middleware de autenticação e autorização.
• Rate limiting – proteção contra abuso e ataques de força bruta.
• WebSocket seguro – comunicações em tempo real (modo Copiloto) usam autenticação por token.

4. Compartilhamento com terceiros

Nunca vendemos seus dados pessoais a terceiros.

5. Seus direitos (LGPD)

• Confirmar se tratamos seus dados.
• Acessar todos os seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão de dados (exceto quando obrigação legal impedir).
• Revogar consentimento a qualquer momento.
• Solicitar portabilidade dos dados para outro serviço.
• Opor-se a tratamentos desnecessários.
• Solicitar revisão de decisões automatizadas.

Para exercer seus direitos, entre em contato: navix.suporte1@gmail.com

6. Uso de câmera / GPS / Biometria

Câmera: solicitaremos permissão apenas se você quiser escanear códigos de barras de pacotes. As imagens são processadas localmente e não são armazenadas.

Localização (GPS): essencial para o funcionamento do app. Só é acessada com seu consentimento explícito e você pode desativar nas configurações do dispositivo, mas isso limitará a funcionalidade.

Biometria: recurso opcional de segurança. O app usa a API nativa do dispositivo (expo-local-authentication) e não armazena nenhum dado biométrico.

7. Notificações push

Usamos o Expo Notifications para enviar alertas sobre:

• Status de entregas e paradas
• Mensagens do modo Copiloto
• Lembretes de rotas ativas
• Atualizações importantes do sistema

Você pode desativar notificações nas configurações do dispositivo.

8. Cookies e tecnologias similares

O aplicativo usa armazenamento local (AsyncStorage) para:

• Token de autenticação
• Preferências do usuário
• Estado da sessão
• Dados de rotas recentes
• Configurações de biometria

Esses dados são armazenados apenas no seu dispositivo e não são compartilhados.

9. Dados de crianças

Nosso app não é direcionado a menores de 17 anos. Não coletamos intencionalmente dados de crianças. Se você é responsável e descobrir que uma criança nos forneceu dados, entre em contato para remoção imediata.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos você por e-mail ou por meio de um aviso no app em caso de mudanças relevantes. A data de atualização será atualizada no topo desta página.

11. Contato

Se tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, escreva para: navix.suporte1@gmail.com