Política de Privacidade
A Política é a mesma para os usuários de todos os países e descreve quais dados dos usuários do serviço BeepTrip tratamos, para quê, por quanto tempo os armazenamos, a quem os compartilhamos e quais direitos o usuário tem. Os termos são usados no sentido estabelecido pelos Termos de Uso. As traduções da Política para outros idiomas são fornecidas por conveniência; em caso de divergência entre as traduções, prevalece o texto em russo.
1. Controlador
O controlador dos dados pessoais é a Administração do Serviço no sentido dos Termos de Uso (doravante, o Controlador). Dúvidas sobre dados pessoais: support@beeptrip.net ou a seção "Suporte" no Serviço.
2. Quais dados tratamos
| Categoria | O que exatamente | Origem |
|---|---|---|
| Conta | números de telefone e endereços de e-mail para login, nome, "sobre mim", foto de perfil, país, moeda, idioma, papel escolhido, configurações (tradução de textos, dicas, ocultação do número e do status "online", escolha dos e-mails) | você |
| Veículos | marca e modelo, placa, número de lugares, fotos | você |
| Viagens | trajetos e paradas, datas e horários, preços, lugares, condições, comentários, modelos de viagens regulares, pedidos e reservas, inscrições em trajetos, histórico de cancelamentos | você e outros usuários |
| Comunicação | mensagens nos chats, inclusive a localização, se você a enviou ("Estou aqui"); conversas com o suporte e solicitações; denúncias e fotos anexadas; avaliações e respostas a elas | você e outros usuários |
| Chamadas | quem ligou, para quem e quando, duração e resultado da chamada, dados técnicos para a conexão. A voz não é gravada nem armazenada: ela trafega diretamente entre os dispositivos ou de forma criptografada pelo nosso servidor de retransmissão | automaticamente |
| Documentos | fotos de documento de identidade ou da carteira de habilitação, somente se você mesmo as enviou para obter um selo de confiança | você |
| Dados técnicos | endereço IP, informações sobre o navegador e o dispositivo (User-Agent), horário de login e da última atividade, tokens de dispositivo para notificações push, registro de ações no Serviço, registro de acessos ao servidor | automaticamente |
Não tratamos dados especialmente sensíveis (sobre saúde, convicções etc.) nem dados biométricos para identificação de pessoas. Não publique essas informações no perfil nem nas mensagens.
Não recebemos dados de pagamento: o Serviço não recebe pagamentos pelas viagens.
3. Para que tratamos os dados
- Cadastro e login: confirmação do telefone ou do e-mail, proteção contra tentativas de adivinhar códigos e invasões.
- Funcionamento do Serviço: exibição de viagens e perfis, reservas, chats, chamadas, notificações, avaliações, inscrições em trajetos, lembretes.
- E-mails: códigos de confirmação, novidades do Serviço e, somente se você as ativou no perfil, notificações sobre eventos (pedidos, alterações nas viagens, viagens das inscrições em trajetos, avaliações, chamadas perdidas) e sobre mensagens não lidas (sem o texto das mensagens). Todo e-mail, exceto o que contém um código, tem o link "Cancelar inscrição"; os e-mails também podem ser escolhidos no perfil ("Notificações por e-mail").
- Segurança e confiança: verificação de documentos para o selo de confiança, análise de denúncias, moderação, detecção de fraudes, spam e violações dos Termos, limitação da frequência de solicitações.
- Suporte: respostas às solicitações, análise de situações controversas.
- Tradução dos textos dos usuários para o idioma da interface (pode ser desativada).
- Cumprimento da lei: respostas a solicitações oficiais de autoridades públicas e órgãos reguladores (seção 7), defesa dos direitos do Controlador e dos usuários.
- Aprimoramento do Serviço: análise de erros e de carga com base nos registros técnicos.
- Estatísticas de visitas em forma anonimizada: quantas vezes por dia as páginas do site foram abertas, quantos visitantes diferentes o site teve e quantas pessoas diferentes abriram o aplicativo (Android e iOS separadamente). Elas são contadas por um contador próprio do Controlador, sem cookies, sem serviços de terceiros e sem identificadores no dispositivo: a partir do endereço IP e das informações sobre o navegador (no aplicativo, do endereço IP e da plataforma do dispositivo) gera-se um código irreversível com uma chave que muda todos os dias e não é gravada em lugar nenhum; o endereço IP e as informações sobre o navegador não são gravados para isso. São guardados apenas os totais de cada dia.
4. Bases legais
- consentimento do usuário (ver seção 13);
- execução dos Termos de Uso, dos quais o usuário é parte;
- cumprimento de obrigações impostas ao Controlador por lei;
- tratamento para fins estatísticos, mediante anonimização obrigatória: estatísticas de visitas do site e do aplicativo;
- interesses legítimos do Controlador e de terceiros: a segurança do Serviço e dos usuários.
5. O que os outros veem
- Todos, inclusive sem login: nome, foto e "sobre mim" do perfil, classificação, avaliações, selos de confiança, seus anúncios de viagens (trajeto, horário, preço, comentário, dados do veículo).
- Usuários logados: se você está online no momento (ponto verde junto à foto), a menos que você tenha ativado no perfil "Ocultar que estou online". O horário da última visita não é exibido.
- Participantes de uma viagem em comum: seu telefone, ao motorista e aos passageiros dele em uma viagem confirmada e não cancelada, durante 30 dias após o seu término, a menos que você tenha ativado no perfil "Ocultar meu número de telefone" (nesse caso, o contato é feito por chat e chamada no serviço). Os passageiros não veem os telefones uns dos outros.
- Seu interlocutor: as mensagens e a localização que você enviou no chat.
- Endereço de e-mail, documentos e dados técnicos não são exibidos a outros usuários.
6. Tratamento automatizado e redes neurais
Para a moderação (busca de spam e violações, verificação de fotos e documentos) e a tradução de textos, o Serviço usa redes neurais que funcionam nos servidores do Controlador; os dados não são transmitidos a serviços de inteligência artificial de terceiros. As decisões das redes neurais podem ser aplicadas automaticamente, por exemplo, a ocultação de uma foto ou mensagem. Essas decisões não produzem efeitos jurídicos para você: você pode contestar qualquer uma delas pelo "Suporte", e ela será analisada por uma pessoa.
7. Com quem compartilhamos os dados
Não vendemos dados pessoais. Os dados são compartilhados somente na medida necessária ao funcionamento do Serviço:
| Destinatário | O quê e para quê |
|---|---|
| provedores de hospedagem, Rússia | hospedagem dos servidores e do banco de dados |
| Google LLC (Firebase Cloud Messaging), EUA | entrega de notificações push no Android e no iOS: token do dispositivo e texto da notificação (por exemplo, o nome do remetente e o início da mensagem) |
| Apple Inc. (Apple Push Notification service), EUA | entrega de notificações de chamadas recebidas no iPhone: token do dispositivo, nome de quem liga |
| SMS Aero LLC, Rússia | envio de SMS com o código, se esse método de confirmação for escolhido: número de telefone e código |
| operadoras de telefonia móvel | chamadas e SMS na confirmação do número |
| autoridades públicas e órgãos reguladores de qualquer país | mediante solicitação oficial enviada de acordo com a legislação do país que solicita os dados, na medida necessária para o atendimento da solicitação (abaixo) |
Os e-mails são enviados pelo próprio servidor de e-mail do Serviço (endereço do remetente info@beeptrip.net): para o envio, o endereço de e-mail e o texto da mensagem não são transmitidos a serviços de e-mail de terceiros, apenas ao servidor de e-mail do destinatário.
Transferência internacional. O compartilhamento com a Google LLC e a Apple Inc. (EUA) é uma transferência de dados para outro país, onde o nível de proteção de dados pode diferir do nível do seu país. Ela é feita na medida mínima necessária para a entrega das notificações, com base no seu consentimento. As notificações push podem ser desativadas nas configurações do dispositivo; o restante do Serviço continua funcionando.
8. Onde e por quanto tempo os dados são armazenados
Os servidores e bancos de dados do Serviço ficam na Rússia.
| Dados | Prazo |
|---|---|
| conta, viagens, chats, avaliações | enquanto a conta existir; após a exclusão da conta, ver seção 9 |
| fotos de documentos | armazenadas de forma criptografada; excluídas 1 ano após a decisão do moderador |
| códigos de confirmação | armazenados somente na forma de hash; excluídos um dia após a expiração |
| sessões de login (IP, navegador) | até o logout ou o fim do prazo (30 dias sem atividade) e mais 7 dias |
| registro de ações no Serviço | 180 dias |
| registro de acessos ao servidor e registros técnicos | 30 dias |
| cópias de segurança do banco de dados | 14 dias |
Ao fim dos prazos, os dados são excluídos automaticamente, a menos que um armazenamento mais longo seja exigido por lei ou necessário para a defesa dos direitos do Controlador em uma disputa.
9. Exclusão da conta
A conta pode ser excluída no perfil. Após 30 segundos (enquanto a exclusão ainda pode ser cancelada), a conta é excluída:
- todas as sessões são encerradas, não é mais possível entrar na conta, os telefones e o e-mail são liberados;
- os outros usuários veem o perfil como "Usuário excluído", sem nome, foto, "sobre mim" e contatos;
- as viagens não iniciadas são canceladas, os pedidos ativos são retirados, as inscrições são excluídas;
- se, em até 90 dias, você se cadastrar novamente com o mesmo número, a nova conta receberá as avaliações sobre você, o percentual de cancelamentos tardios e os bloqueios da conta anterior: a exclusão não oculta o histórico de viagens;
- o nome, o "sobre mim", a foto, os telefones e o e-mail anteriores são mantidos em um arquivo fechado, acessível somente à administração, para a análise de denúncias e disputas sobre viagens passadas e para respostas a solicitações legais. As avaliações e mensagens já recebidas por outros usuários permanecem com eles.
Para que os dados do arquivo sejam totalmente destruídos, envie uma solicitação (seção 11). Nós os destruiremos no prazo estabelecido em lei, exceto os dados cujo armazenamento seja obrigatório por lei.
10. Como protegemos os dados
- transmissão de dados somente pelo protocolo seguro HTTPS; voz nas chamadas, com criptografia;
- códigos de confirmação e tokens de login são armazenados somente na forma de hashes; senhas dos administradores, na forma bcrypt;
- fotos de documentos são armazenadas de forma criptografada (AES-256), com a chave separada dos dados e das cópias de segurança;
- as fotos são recodificadas no envio, e os metadados (inclusive as coordenadas de onde foram tiradas) são removidos;
- limitação da frequência de solicitações e de tentativas de login, registro das ações dos administradores;
- acesso aos dados somente para funcionários que precisam dele para o trabalho, na medida desse trabalho.
11. Seus direitos
Você tem o direito de:
- obter informações sobre o tratamento dos seus dados;
- exigir a correção, o bloqueio ou a destruição dos dados se eles forem incompletos, desatualizados, inexatos, obtidos ilicitamente ou desnecessários para a finalidade declarada;
- revogar o consentimento para o tratamento;
- contestar as ações do Controlador perante a autoridade de proteção de dados pessoais do seu país ou perante o Judiciário.
Além disso, você tem os direitos conferidos pela lei do seu país.
A maior parte dos dados pode ser alterada ou excluída por você mesmo no perfil. Envie a solicitação pelo "Suporte" ou para support@beeptrip.net a partir do telefone ou do e-mail vinculados à conta; assim confirmaremos que a solicitação é sua. Responderemos em até 10 dias úteis (o prazo pode ser prorrogado por 5 dias úteis, com a explicação dos motivos).
A revogação do consentimento ou o pedido de exclusão dos dados implica a exclusão da conta: sem esses dados o Serviço não pode funcionar. O Controlador tem o direito de continuar o tratamento sem consentimento nos casos em que a lei o permita ou exija.
12. Dados no seu dispositivo
O site usa um único cookie técnico, bt_country: o código do país (por exemplo, RU), para exibir as novidades do serviço para o seu país. Prazo de armazenamento: 1 ano. Ele não é usado para rastreamento nem publicidade; não há no site contadores de visitas nem publicidade de terceiros. Na memória do navegador (localStorage) são armazenados apenas: o token de login, o idioma, o tema e o papel escolhidos, a configuração de tradução e as marcações das dicas já exibidas. Eles podem ser apagados ao sair da conta ou limpar os dados do site no navegador.
As visitas ao site e ao aplicativo são contadas por um contador próprio do Controlador, sem cookies (ver seção 3).
13. Consentimento para o tratamento de dados pessoais
Ao clicar em "Continuar" no login ou no cadastro, o usuário, agindo livremente, por sua própria vontade e no seu próprio interesse, dá ao Controlador (seção 1) consentimento específico, determinado, informado, consciente e inequívoco para o tratamento dos seus dados pessoais:
- dados: os indicados na seção 2;
- finalidades: as indicadas na seção 3;
- operações: coleta, registro, sistematização, acumulação, armazenamento, correção (atualização, alteração), extração, uso, transferência (fornecimento, acesso) às pessoas indicadas na seção 7, inclusive a transferência internacional à Google LLC e à Apple Inc. e a autoridades públicas e órgãos reguladores de outros países mediante sua solicitação oficial, bloqueio, eliminação e destruição; com e sem o uso de meios automatizados, inclusive redes neurais;
- divulgação (acesso por um número ilimitado de pessoas): somente dos dados listados no primeiro item da seção 5, que o próprio usuário publica no perfil público e nos anúncios;
- prazo: até a exclusão da conta e o fim dos prazos de armazenamento indicados nas seções 8 e 9, ou até a revogação do consentimento.
O consentimento pode ser revogado por meio de solicitação enviada pelo "Suporte" ou para support@beeptrip.net.
14. Alteração da Política
O Controlador tem o direito de alterar a Política. A nova versão entra em vigor a partir da publicação no endereço https://beeptrip.net/privacy. Se as alterações ampliarem os dados tratados ou as finalidades do tratamento, informaremos isso no Serviço com antecedência.
15. Contato
E-mail: support@beeptrip.net
Para órgãos reguladores: support@beeptrip.net