Política de Privacidade

2.1 Dados obrigatórios para usar a Vribe

Sem eles não podemos verificar você, cobrar de você nem sustentar um contrato entre duas pessoas que não se conhecem. Se preferir não fornecê-los, não poderá reservar nem anunciar:

• Dados de identidade: nome completo, data de nascimento, fotografia do documento (DPI, passaporte ou carteira de motorista), selfie de verificação facial.
• Dados de contato: e-mail, número de telefone.
• Dados financeiros: método de pagamento tokenizado pela Stripe. A Vribe nunca armazena números de cartão completos.
• Carteira de motorista válida: foto e dados, para poder alugar ou anunciar.
• Dados do veículo, se você anuncia: placa, documento de circulação e apólice de seguro.
• Um identificador de cliente junto ao nosso processador de pagamentos, criado ao reservar na Modalidade Sem Caução, que vincula sua conta aos seus meios de pagamento guardados e às suas cobranças.

2.2 Dados que você dá só se quiser

Eles melhoram sua experiência ou a confiança que seu perfil gera, mas você pode omiti-los e continuar usando a Vribe normalmente:

• Foto de perfil e descrição pessoal: fazem a outra parte saber com quem vai tratar.
• Localização do dispositivo: só se você ativar, e apenas para ordenar os resultados por proximidade.
• Preferências de idioma e de comunicação, incluindo as notificações que você escolhe receber.
• O conteúdo que você escreve: avaliações, mensagens e descrições dos seus veículos.

2.3 Dados que se registram sozinhos

Ao usar a Plataforma ficam registros técnicos e de atividade. Você não precisa fazer nada para gerá-los. Os de segurança e funcionamento são inevitáveis; os de medição e publicidade dependem do que você aceitou:

• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, cookies de sessão.
• Dados de uso: reservas, histórico de buscas, avaliações, mensagens dentro da plataforma.
• Registros de segurança: tentativas de acesso e ações na sua conta, para detectar fraude.
• Cookies de cinco categorias — essenciais, de personalização, de analítica, de publicidade e um de medição própria —, detalhados na seção de cookies. Só os essenciais são obrigatórios.

2.4 Dados que recebemos de outros serviços

Se você cria a sua conta com o Google, recebemos do Google o seu nome, o seu e-mail e a sua foto de perfil; não recebemos a sua senha nem o conteúdo da sua conta. Do processador de pagamentos recebemos, além do resultado da cobrança, uma impressão técnica do cartão que você usou: não é o número do cartão nem permite reconstruí-lo, é um identificador que o próprio processador gera. Nós a guardamos para uma coisa só, e convém dizer porque é um dado que persiste entre reservas: impedir que um mesmo cartão reclame o crédito de boas-vindas a partir de várias contas diferentes. Se você convida um condutor adicional, o e-mail que digita serve unicamente para localizar uma conta Vribe já existente: se não houver nenhuma, o convite é recusado e esse e-mail não é guardado. O programa de indicações funciona com um link que você compartilha por meios próprios: a Vribe não recebe a sua agenda nem os contatos de ninguém.

2.5 O que não coletamos

Vale dizer também o que não existe. Nada disto é coletado, nem sequer de forma anônima:

• Os números completos do seu cartão: quem os recebe e guarda é a Stripe; nós vemos apenas um identificador e os últimos dígitos.
• Sua senha, se você entra com o Google: a autenticação ocorre no Google e nunca chega até nós.
• Sua lista de contatos, sua agenda, suas fotos nem qualquer arquivo do dispositivo que você não envie.
• Um histórico dos seus deslocamentos: a localização é usada para a busca do momento e não se acumula.
• Dados sobre você comprados de terceiros: não adquirimos perfis, listas nem informações suas de corretores de dados. O que sabemos de você, você nos deu ou surgiu do seu uso da plataforma.

5.1 Não treinamos modelos com seus dados

A Vribe não treina modelos próprios com seus dados. Os modelos de inteligência artificial que usamos para operar o serviço são de fornecedores externos, invocados por suas interfaces para empresas, cujos termos estabelecem que o conteúdo enviado por essa via não é usado para treinar seus modelos. A publicidade é outra coisa: se você aceitar essa categoria, Google, Meta e TikTok recebem dados da sua navegação na Vribe e os usam para seus próprios modelos de segmentação publicitária, conforme as políticas deles. Mais uma razão para saber que essa categoria se desliga em um clique.

6.1 Perfil público

Seu nome, sua foto, seu Trust Score e seu nível, se sua identidade está verificada, desde quando você faz parte da Vribe e as avaliações já publicadas são visíveis para qualquer pessoa que abra seu perfil; se você é anfitrião, também seus veículos publicados. Seu email, seu telefone e seus documentos não são públicos.

6.2 Com outros usuários

compartilhamos seu nome, foto de perfil e Trust Score com anfitriões/viajantes quando você faz ou recebe uma reserva.

6.3 Entre as partes de uma reserva

O contrato de aluguel assinado por ambos inclui o nome e o tipo e número de documento de cada parte, a habilitação do viajante com país e validade, e o nome dos condutores adicionais autorizados. A conversa da reserva fica na caixa dos dois. A Vribe não troca telefone nem email entre anfitrião e viajante: a comunicação passa pela plataforma.

6.4 Com a outra parte diante de um incidente

se um veículo for denunciado como roubado, a Vribe pode entregar ao anfitrião afetado os documentos de identidade do viajante e de seus condutores autorizados, para que os apresente à autoridade competente. A Vribe autoriza essa entrega caso a caso: não é automática nem fica a critério do anfitrião.

6.5 Com operadores de dados

Cada um recebe apenas os dados de que precisa para a sua função e os trata conforme os seus próprios termos para empresas. Nomeamos os fornecedores que você vê com os próprios olhos — o que processa o pagamento e as plataformas de publicidade que você pode desligar — e agrupamos os demais por categoria, que é o que a legislação de proteção de dados pede: o que importa é que tipo de fornecedor recebe qual dado e para quê. Se você quiser a lista nominal completa dos nossos operadores, escreva para privacy@vribe.app e nós a enviamos. Os três últimos só recebem algo se você aceitou analítica ou publicidade:

• Stripe — processa os pagamentos, retém o depósito de garantia e executa os reembolsos. Os dados completos do seu cartão quem recebe é a Stripe, não a Vribe; nós a nomeamos porque você a vê no momento de pagar. Se você reservar Sem Caução, a Stripe conserva seu meio de pagamento de forma tokenizada para a garantia da reserva, a cobrança autorizada por danos e suas reservas futuras; e quando seu banco substitui ou renova o cartão, ela pode receber os dados novos das redes de pagamento para que essas cobranças não sejam interrompidas.
• Fornecedores de infraestrutura — hospedam a Plataforma e processam cada requisição que você faz, guardam o banco de dados, a sua autenticação e os arquivos que você envia, desenham os mapas, freiam os abusos automatizados e entregam as notificações push que você aceitou. Todos eles veem o seu endereço IP, com alcances diferentes: dele se deduz o país que decide o seu regime de consentimento, com ele se contam as requisições para frear ataques, e ao carregar um mapa são transmitidas também as coordenadas da área exibida.
• Fornecedores de inteligência artificial — verificam a sua identidade lendo o documento e comparando-o com a selfie, leem a sua carteira de motorista e a apólice de seguro, analisam as fotos de inspeção para detectar danos, geram as sugestões de preço ao anfitrião e as recomendações de veículos, e sustentam o assistente de suporte e a tradução da Plataforma. São invocados por suas interfaces para empresas, cujos termos estabelecem que o conteúdo enviado por essa via não é usado para treinar seus modelos.
• E-mail transacional — envia os e-mails das suas reservas: confirmações, lembretes, avisos de devolução e as notificações que o sistema lhe manda. Recebe o seu endereço de e-mail e o conteúdo dessa mensagem, nada mais.
• Monitoramento de erros — registra as falhas técnicas da Plataforma para poder corrigi-las, junto com a página onde o erro ocorreu e dados técnicos do seu navegador. É essencial e não pode ser desativado: sem ele, uma falha que está afetando você pode ficar invisível para nós.
• Google — Analytics para medir o uso da plataforma, e Google Ads para medir campanhas e mostrar anúncios a você.
• Meta — pixel do Facebook e do Instagram, para medir campanhas e mostrar anúncios a você nas plataformas deles.
• TikTok — pixel para medir campanhas e mostrar anúncios a você na plataforma deles.

6.6 Com autoridades

apenas quando exigido pela lei aplicável ou por ordem judicial válida.

7.1 Até onde vai esta política

Ela alcança o tratamento que a Vribe decide: o que se coleta, para quê, quanto tempo se conserva e com quem se compartilha. Os fornecedores da seção anterior ficam cobertos, porque não decidem nada por conta própria: tratam os seus dados para nos prestar o serviço que contratamos e nada mais. O que fica de fora é aquilo que a Vribe não decide — as empresas que fixam suas próprias finalidades e as pessoas que usam a Plataforma. É disso que tratam as três subseções a seguir.

7.2 Serviços de terceiros dentro da Plataforma

Algumas peças da Plataforma são operadas por outra empresa e funcionam sob as regras dela. O formulário onde você digita os dados do seu cartão é servido pelo processador de pagamentos, e esses dados vão direto para ele: a Vribe nunca os vê. Os mapas são desenhados pelo seu operador, que ao carregá-los recebe o seu endereço IP e as coordenadas da área exibida. Se você entra com a sua conta Google, a tela de autorização é do Google e é o Google quem decide o que nos entrega. E as notificações push são distribuídas pelo serviço do seu navegador ou do seu sistema operacional. Nos quatro casos, o que esse operador faz com o que recebe rege-se pela política de privacidade dele, não por esta.

7.3 Links e conteúdo que não são nossos

A Plataforma pode conter links para sites que não controlamos, e os anúncios dos veículos são escritos pelos anfitriões. Um link não significa que endossamos aquele site, que revisamos o seu conteúdo nem que respondemos pelo que ele faz com os seus dados: ao clicar, você sai da Vribe e entra num lugar com regras próprias. Antes de dar os seus dados a qualquer site, vale a pena ler a política de privacidade dele.

7.4 As outras pessoas da Plataforma

Esta é a parte que mais passa despercebida. Quando um anfitrião e um viajante fecham uma reserva, cada um recebe dados do outro — nome, forma de contato e, diante de um incidente reportado, os dados de identificação que a seção de compartilhamento detalha — e, desse momento em diante, cada um responde pelo que faz com eles. A Vribe não pode apagar o número de telefone que a outra parte anotou, nem o contrato que ambos assinaram e conservam. O mesmo vale para o dispositivo de rastreamento que alguns anfitriões instalam no veículo, que é do anfitrião e do fornecedor dele — não o instalamos, não o operamos e não recebemos a posição que ele registra — e para os condutores adicionais que você convidar. Se achar que alguém usou mal os seus dados, escreva para nós mesmo assim: esse tratamento não governamos, mas podemos agir sobre a conta de quem descumprir as regras da comunidade. E em uma viagem com motorista, o motorista que o anfitrião atribui vê seu nome e os dados da reserva necessários para prestar o serviço, e você vê o nome, a foto e o nível de confiança dele — nunca o telefone nem os documentos.

8.1 Os cookies que usamos

Estes são os que a Vribe coloca diretamente, com o nome real, para que servem e quanto duram. Os dos fornecedores de analítica e publicidade estão listados à parte, mais abaixo:

• NEXT_LOCALE — funcional. Lembra o idioma que você escolheu. Dura a sessão: é apagado ao fechar o navegador.
• vribe_ref — funcional. Guarda quem convidou você, para creditar a indicação se você se cadastrar. Dura 30 dias e é HttpOnly, então nenhum script consegue lê-lo.
• sb-…-auth-token — essencial. Mantém você conectado. Só existe se você iniciou sessão, e é removido ao sair.
• Cookies da Stripe — essenciais. A Stripe os define durante o pagamento para prevenir fraude. Só aparecem no fluxo de pagamento, não no resto do site.
• vribe_geo — essencial. Guarda o código de país que nossa infraestrutura deduz do seu IP, para sabermos se a você se aplica o regime de consentimento europeu ou o do resto do mundo. Dura 30 dias. É legível por JavaScript de propósito, porque é o navegador que decide com ela o que ativar; não carrega nenhum dado além do país.

8.2 O que não usamos

Mesmo com publicidade e analítica, há coisas que seguem não acontecendo. Não há cookies de outras redes de publicidade além de Google, Meta e TikTok. Não vendemos o acesso aos seus dados a terceiros por dinheiro. Não compramos perfis seus de corretores de dados. Nenhuma das categorias opcionais se ativa na Europa sem que você aceite, e no resto do mundo elas se desligam em um clique pelo rodapé. Quando você desliga uma categoria, além de parar de enviar dados apagamos os cookies que aquela ferramenta havia deixado no seu navegador. E como não existe um padrão uniforme, a Plataforma não responde ao sinal Do Not Track do navegador; use o painel de preferências, que tem efeito de verdade.

8.3 Como controlá-los

Você tem dois caminhos, e recomendamos o primeiro. Em «Preferências de cookies», no rodapé de qualquer página, você desliga por categoria e a mudança se aplica na hora: paramos de enviar dados e apagamos os cookies que aquela ferramenta havia deixado. O segundo é o seu navegador, onde pode apagá-los ou bloqueá-los todos. Considere o efeito: sem o cookie de sessão você não consegue permanecer conectado, sem o de idioma a Plataforma volta ao idioma padrão a cada visita, e sem o de geolocalização não saberemos se lhe cabe o regime europeu. Sair da conta remove o cookie de autenticação, e o de indicação vence sozinho em 30 dias.

10.1 Sua localização precisa — só se você ativar

A posição exata do seu dispositivo é usada apenas se você der permissão ao navegador, e somente para ordenar os resultados de uma busca por proximidade. Não é guardada: serve para aquela consulta e é descartada. Não construímos um histórico dos seus deslocamentos e não sabemos onde você esteve. Sem essa permissão a busca funciona igual, ordenada por avaliação.

10.2 Seu país — é sempre deduzido, e aqui está o porquê

Isto merece ser dito com todas as letras, porque não depende de nenhuma permissão sua. Cada vez que você carrega uma página, nosso provedor de infraestrutura deduz do seu endereço IP o país de onde você se conecta, e guardamos isso por 30 dias em um cookie chamado vribe_geo. Não é sua localização precisa: é um código de país, nada mais — nem cidade, nem rua, nem coordenadas. E tem uma única função: decidir qual regime de consentimento se aplica a você. Se você se conecta da União Europeia, do Reino Unido, da Suíça ou do Espaço Econômico Europeu, nada além do essencial é ativado até você aceitar; do resto do mundo, as categorias vêm ativadas e você pode desligá-las quando quiser. Sem esse dado não poderíamos saber qual dos dois aplicar a você, então ele é deduzido antes que você possa decidir qualquer coisa — porque é o que torna sua decisão possível.

10.3 O GPS do veículo — é do anfitrião, não nosso

Alguns veículos levam um dispositivo de rastreamento instalado pelo anfitrião, e o anúncio informa isso antes de você reservar. Esse dispositivo é do anfitrião e do fornecedor dele, não da Vribe: não o instalamos, não o operamos e não recebemos a posição que ele registra. O anfitrião é o responsável por esse tratamento e por usá-lo conforme a lei.

11.1 Quanto tempo guardamos cada coisa

Os prazos não são iguais para tudo. Estes são os concretos:

• Documentos de verificação (identidade e carteira): cinco anos desde o envio, como evidência diante de um incidente reportado.
• Apólices de seguro: um ano desde o envio, para supervisão e para poder auditar uma reserva passada.
• Reservas, pagamentos e vistorias: enquanto durarem nossas obrigações fiscais e contábeis, e o prazo em que uma reclamação ainda é possível.
• Mensagens de uma reserva: enquanto a reserva existir no histórico de qualquer das duas partes.
• Registros técnicos e de segurança: o tempo necessário para investigar incidentes e detectar fraude.
• Dados de contas encerradas: são eliminados, salvo o que a lei obrigue a conservar ou o que integre a evidência de um caso aberto.
• O registro de que você aceitou estes documentos: nós o conservamos enquanto sua conta existir, porque é a prova de qual versão você aceitou e quando. O endereço IP e o navegador a partir dos quais você aceitou são apagados depois de um ano: servem para investigar uma fraude ou um uso indevido de identidade, não para identificar você depois.
• Prova de uma autorização de cobrança (o texto que você aceitou, sua versão, o limite, a data e os dados técnicos da sua conexão): enquanto a autorização puder ser invocada e durante os prazos de defesa perante contestações. Diferente das demais constâncias de aceite, esta não é eliminada pela limpeza periódica automática.
• Processos de casos de cobrança por danos (valores, orçamento da oficina, comunicações): enquanto o caso e sua gestão seguirem vivos, e depois pelos prazos legais aplicáveis.

11.2 O que já foi compartilhado

O que já foi compartilhado não desaparece ao fechar a sua conta. As avaliações publicadas seguem visíveis, as mensagens permanecem na caixa da outra parte, o contrato que ambos assinaram é conservado como prova da operação e o processo de um incidente se mantém selado conforme as regras dele. Além disso, podem restar cópias residuais nos nossos backups por um período limitado, até o ciclo de backup sobrescrevê-las. E há um caso que convém dizer à parte: se você aceitou a categoria de publicidade, os dados enviados a essas plataformas enquanto ela esteve ativa já estão nos sistemas delas e se regem pelas políticas delas, não por esta. Fechar a sua conta na Vribe não os recupera nem os apaga de lá. O que você pode fazer, a qualquer momento, é desligar essa categoria para que nada mais seja enviado, e exercer perante cada plataforma os direitos que ela lhe reconheça.

12.1 Como exercê-los

Escreva para privacy@vribe.app do e-mail da sua conta. Podemos pedir que você confirme a sua identidade antes de agirmos, justamente para que ninguém mais possa pedir os seus dados se passando por você. Respondemos o mais rápido possível, dentro dos prazos que a lei aplicável exigir. Se o seu pedido esbarrar numa obrigação legal nossa — por exemplo, apagar documentos que são evidência de um caso aberto — nós dizemos e explicamos por quê.

14.1 Notificação de violações de segurança

Se ocorrer uma violação de segurança que afete seus dados pessoais, notificaremos as autoridades competentes e as pessoas afetadas quando a lei exigir, sem demora indevida.