Política de Privacidade do Lara
Versão 2026-10-14.1 · Controlador: 68.615.917 LUIZ FELIPE DE LARA · CNPJ 68.615.917/0001-34 · Encarregado (DPO): atendimento@lara.invictacity.com
1. Quais dados coletamos e por quê
| Dado | Para quê | Base legal (LGPD, Lei 13.709/2018) |
|---|---|---|
| Celular, nome, gênero, foto de perfil | Criar a conta, login por código, opção "só passageiras", identificar quem vai buscar e quem vai embarcar | Execução de contrato |
| E-mail e CPF (passageiro) | Identificar quem viaja (segurança do motorista), impedir várias contas da mesma pessoa, cobrança e contato. O CPF nunca é mostrado ao motorista | Execução de contrato e legítimo interesse |
| Localização durante o uso | Achar motorista perto, mostrar o carro chegando, calcular o preço | Execução de contrato |
| Localização do passageiro enquanto o motorista vem buscar (do aceite até o embarque) | O motorista ver onde você está e achar você mais rápido; só ele vê, e para de ser enviada quando a viagem começa | Execução de contrato |
| Localização do motorista em segundo plano (só enquanto ele está online) | Receber corridas com o app minimizado | Execução de contrato |
| Trajeto da corrida | Validar a corrida, combater fraude e contestar estornos | Legítimo interesse |
| CPF, CNH, documentos do carro, seguro, certidões (motorista) | Verificar o motorista e cumprir a lei municipal | Obrigação legal, execução de contrato e legítimo interesse |
| Selfies, foto de perfil e foto da CNH comparadas por reconhecimento facial (motorista): dado biométrico, sensível | Confirmar que quem dirige é quem foi aprovado | Consentimento específico e destacado (art. 11) |
| Antecedentes criminais (motorista) | Segurança dos passageiros | Legítimo interesse e proteção da vida (art. 11) |
| Pagamentos, carteira, chave Pix e repasses | Cobrar a corrida em nome do motorista, repassar o valor, emitir informes e cumprir a lei fiscal | Execução de contrato e obrigação legal |
| Foto do documento e selfie segurando o documento (opcional) | Conferir o gênero que consta no documento para as corridas só entre mulheres, e que a selfie é da mesma pessoa (comparação facial no próprio servidor) | Consentimento (a pessoa escolhe fazer) e segurança dos usuários |
| CPF de quem pagou o Pix (informado pelo banco) | Confirmar que o passageiro é quem diz ser (selo "Verificado" mostrado ao motorista), sem pedir documento a mais | Legítimo interesse (segurança do motorista) |
| Registro da assinatura dos termos (data, hora, IP, aparelho, versão do app, tempo de leitura) | Provar o que foi aceito e quando | Exercício regular de direitos (art. 7º, VI) |
| Identificador do aparelho e IP | Prevenir fraude (várias contas no mesmo aparelho) e guardar registros de acesso | Legítimo interesse e obrigação legal (Marco Civil, art. 15) |
| Mensagens do chat | Comunicação da corrida e resolução de reclamações | Execução de contrato |
| Conversas com o suporte | Responder dúvidas e reclamações; quem atende vê seu nome, telefone e últimas corridas | Execução de contrato e legítimo interesse |
| Mensagens para o WhatsApp do Lara | Ler e responder quem escreve para o número oficial (texto, fotos, áudios e documentos que a pessoa mandar) | Legítimo interesse |
2. Biometria
As fotos do motorista são comparadas no próprio servidor do Lara, sem envio a empresas de reconhecimento facial. O "modelo" do rosto não fica guardado: a comparação é feita na hora e só o resultado é registrado. Você pode retirar o consentimento a qualquer momento; sem ele, não é possível dirigir pelo Lara.
3. Com quem compartilhamos
- Passageiro vê do motorista: primeiro nome, foto, nota, carro, placa e posição durante a corrida. Motorista vê do passageiro: primeiro nome, foto, nota e ponto de embarque. Telefones e CPF nunca são mostrados.
- O link de "compartilhar viagem" mostra só motorista, carro, placa, status e posição, e expira 30 minutos depois do fim da corrida.
- Prestadores, só no necessário: hospedagem do servidor, envio de códigos por SMS ou WhatsApp, mapas, consulta de antecedentes e a instituição de pagamento (hoje, Mercado Pago), que recebe os dados exigidos pelo Banco Central para cobrar e enviar Pix e cartão.
- Autoridades, quando a lei exigir: Prefeitura (relatórios da lei municipal de transporte por aplicativo), Receita Federal (informações fiscais), polícia e Justiça (com ordem ou requisição legal).
- Não vendemos dados.
4. Por quanto tempo guardamos
- Mensagens do chat: 90 dias. Conversas com o suporte e com o WhatsApp do Lara: 1 ano depois de resolvidas. Valor em aberto de quem excluiu a conta: o CPF e o identificador do celular (em forma protegida) e o valor ficam até a dívida ser paga. Trajetos: 90 dias. Selfies diárias: 30 dias.
- Registros de acesso (IP, data e hora): 6 meses (Marco Civil da Internet).
- Documentos e selfie de cadastro: enquanto a conta de motorista existir.
- Registros financeiros e fiscais (corridas, taxas, carteira, repasses e fechamentos mensais): pelo prazo da lei fiscal (no mínimo 5 anos), mesmo após a exclusão da conta.
5. Segurança
Documentos e selfies são guardados cifrados (AES-256) e só a equipe autorizada acessa, com registro de quem abriu. Fotos de perfil são abertas só por endereço assinado. Toda comunicação usa HTTPS. Em caso de incidente de segurança que possa causar risco, avisamos os afetados e a ANPD.
6. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, saber com quem foram compartilhados e revogar consentimentos, pelo app ou pelo e-mail atendimento@lara.invictacity.com. Respondemos em até 15 dias. Exclusão de conta: no app (Conta → Excluir conta) ou em /excluir-conta. Você também pode reclamar à ANPD.