top of page
Urban-logo

Politica de Privacidade

BRASIL
USA

Última atualização: [08/08/2026]
Versão: 1.0

A sua privacidade é fundamental para nós. Esta Política de Privacidade descreve como o aplicativo URBAN, operado por Urban Tecnologia e Turismo LTDA, inscrita no CNPJ sob o nº 21.796.189/0001-40, com sede em Avenida das Américas 4.200 bl 1 sala 305 - Barra da Tijuca - Rio de Janeiro, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários (passageiros, motoristas, franqueados, colaboradores e administradores).

Ao criar uma conta e utilizar os serviços do URBAN, você declara ter lido, compreendido e concordado integralmente com os termos desta Política.

1. QUEM SOMOS

O URBAN é uma plataforma de mobilidade urbana que conecta passageiros a motoristas parceiros, viabilizando o transporte individual privado remunerado por meio de tecnologia. Somos o Controlador dos dados pessoais coletados através do aplicativo, nos termos do Art. 5º, VI, da LGPD.

Encarregado pelo Tratamento de Dados (DPO):
Nome: Andre Vivas
E-mail: andreluizvivas@gmail.com

2. DADOS QUE COLETAMOS

2.1. Dados de Cadastro

  • Nome completo, CPF, RG ou CNH;

  • Data de nascimento;

  • E-mail e número de telefone;

  • Endereço residencial;

  • Foto de perfil.

2.2. Dados Específicos de Motoristas Parceiros

  • Documentos veiculares (CRLV, placa, modelo, cor);

  • CNH com categoria compatível (EAR);

  • Certidão de Antecedentes Criminais;

  • Dados bancários e/ou dados da conta Stripe Connect Express para recebimento de repasses.

2.3. Dados Biométricos (Selfie e Prova de Vida)

Coletamos selfies faciais no momento do cadastro e periodicamente durante o uso do aplicativo (para motoristas antes de iniciar uma jornada e para passageiros mediante verificação) com as seguintes finalidades:

  • Verificação de identidade (prevenção a fraudes);

  • Prova de vida (garantindo que o usuário real está operando a conta);

  • Segurança da comunidade (evitando que terceiros não autorizados utilizem contas alheias).

O tratamento de dados biométricos é realizado com base no legítimo interesse e consentimento expresso do titular (Art. 11 da LGPD). As imagens são processadas por algoritmos de reconhecimento facial (biblioteca OpenCV) e armazenadas de forma criptografada, sendo excluídas conforme os prazos descritos na Seção 8.

2.4. Dados de Geolocalização em Tempo Real

O URBAN coleta a localização precisa (GPS) do dispositivo do usuário nas seguintes condições:

Para Passageiros:

  • Enquanto o app está em uso: para exibir o mapa, calcular rotas, buscar motoristas próximos e estimar preços.

Para Motoristas:

  • Em primeiro plano E em segundo plano (background location): enquanto o motorista estiver com o status "Online" ou durante uma corrida ativa. Isso é essencial para:

    • Emparelhar motoristas com solicitações de passageiros;

    • Permitir que o passageiro acompanhe o trajeto em tempo real;

    • Calcular corretamente o valor da corrida (distância e tempo);

    • Garantir a segurança e o registro auditável do trajeto.

 

⚠️ Aviso Importante (Google Play e App Store): A coleta de localização em segundo plano ocorre exclusivamente enquanto o motorista está com status "Online" ou em corrida ativa. Ao ficar "Offline", a coleta em background é imediatamente interrompida. O usuário pode revogar essa permissão a qualquer momento nas configurações do sistema operacional, ciente de que isso limitará ou impedirá o funcionamento do serviço.

2.5. Dados de Pagamento

  • Últimos 4 dígitos do cartão, bandeira e data de expiração (dados tokenizados pelo Stripe);

  • Histórico de transações e recibos;

  • Endereço de cobrança (quando aplicável).

Não armazenamos o número completo do cartão, CVV ou senha bancária em nossos servidores. Esses dados são processados diretamente pela Stripe, Inc. (PCI-DSS Level 1) e pela Mercado Pago, sob os padrões internacionais de segurança de pagamento.

2.6. Dados de Uso e Dispositivo

  • Modelo e sistema operacional do dispositivo;

  • Endereço IP;

  • Identificadores publicitários (IDFA/AAID);

  • Logs de uso, cliques, corridas realizadas, avaliações e histórico de endereços recentes.

3. BASE LEGAL PARA O TRATAMENTO

Tratamos seus dados pessoais com base nas seguintes hipóteses legais (Art. 7º e Art. 11 da LGPD):

FinalidadeBase Legal

Execução do serviço de mobilidadeExecução de contrato

Verificação biométrica (selfie)Consentimento e legítimo interesse

Processamento de pagamentosExecução de contrato

Prevenção a fraudes e segurançaLegítimo interesse

Cumprimento de obrigações legais/fiscaisObrigação legal

Marketing e comunicaçõesConsentimento (revogável a qualquer momento)

4. COMO USAMOS SEUS DADOS

  • Conectar passageiros a motoristas próximos;

  • Calcular preços, rotas e tempo de chegada estimado;

  • Processar pagamentos e repasses financeiros aos motoristas e franqueados;

  • Emitir recibos e comprovantes fiscais;

  • Realizar verificação de identidade e prova de vida;

  • Enviar notificações push sobre corridas, promoções e atualizações;

  • Melhorar o serviço através de análises estatísticas (dados agregados e anonimizados);

  • Atender obrigações legais, regulatórias e requisições judiciais.

5. COMPARTILHAMENTO DE DADOS

O URBAN NÃO vende, aluga ou comercializa seus dados pessoais. O compartilhamento é realizado apenas nas seguintes hipóteses e estritamente para viabilizar o serviço:

5.1. Entre Passageiros e Motoristas

Durante uma corrida, compartilhamos entre as partes envolvidas:

  • O passageiro recebe: nome, foto, placa e modelo do veículo e localização em tempo real do motorista;

  • O motorista recebe: nome, foto, avaliação e ponto de embarque/destino do passageiro.

Esse compartilhamento é essencial para a execução da corrida e cessa automaticamente ao final do serviço.

5.2. Com Prestadores de Serviço (Operadores)

Compartilhamos dados estritamente necessários com:

  • Stripe, Inc. — Processamento de pagamentos e repasses (Stripe Connect Express);

  • Mercado Pago — Processamento de pagamentos alternativos;

  • Firebase (Google LLC) — Notificações push (FCM);

  • OpenStreetMap / OSRM / Nominatim — Geocodificação e roteamento;

  • Provedores de nuvem (MongoDB Atlas, servidores backend) — Hospedagem segura.

Todos os operadores atuam sob contrato de tratamento de dados, respeitando os mesmos padrões desta Política.

5.3. Com Franqueados e Colaboradores URBAN

Dados operacionais (corridas, faturamento, repasses) são compartilhados com franqueados e subfranqueados apenas dentro da sua área de atuação regional, para fins de gestão financeira e operacional.

5.4. Com Autoridades Públicas

Poderemos compartilhar dados mediante requisição judicial, ordem de autoridade competente ou para cumprir obrigações legais (ex.: Polícia Civil em investigações de crimes).

6. TRANSFERÊNCIA INTERNACIONAL

Alguns dos nossos parceiros (Stripe, Firebase, MongoDB Atlas) podem armazenar dados em servidores localizados fora do Brasil (EUA e União Europeia). Nesses casos, garantimos que a transferência ocorra em países com nível adequado de proteção de dados ou por meio de cláusulas contratuais padrão, nos termos do Art. 33 da LGPD.

7. SEGURANÇA DA INFORMAÇÃO

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

  • Criptografia em trânsito (HTTPS/TLS 1.3) e em repouso (AES-256);

  • Tokenização de dados de pagamento;

  • Autenticação multifator para administradores;

  • Segregação de acesso por níveis (RBAC);

  • Monitoramento contínuo contra intrusões;

  • Auditorias periódicas de segurança.

Apesar dos nossos esforços, nenhum sistema é 100% imune a incidentes. Em caso de vazamento, notificaremos a ANPD e os titulares afetados nos prazos legais (Art. 48 da LGPD).

8. RETENÇÃO DE DADOS

Mantemos seus dados apenas pelo tempo necessário para as finalidades descritas:

Tipo de DadoPrazo de Retenção

Cadastro (usuário ativo)Enquanto a conta estiver ativa

Histórico de corridas5 anos (obrigação fiscal — Art. 195, CTN)

Dados de pagamento5 anos (obrigação fiscal)

Selfies e dados biométricosAté 12 meses após o encerramento da conta

Logs de acesso6 meses (Marco Civil da Internet — Art. 15)

Após esses prazos, os dados são anonimizados ou excluídos definitivamente.

9. DIREITOS DO TITULAR (LGPD)

Nos termos do Art. 18 da LGPD, você tem os seguintes direitos:

  • ✅ Confirmação da existência de tratamento;

  • ✅ Acesso aos seus dados;

  • ✅ Correção de dados incompletos, inexatos ou desatualizados;

  • ✅ Anonimização, bloqueio ou eliminação de dados desnecessários;

  • ✅ Portabilidade dos dados a outro fornecedor;

  • ✅ Eliminação dos dados tratados com consentimento;

  • ✅ Informação sobre com quem compartilhamos seus dados;

  • ✅ Revogação do consentimento a qualquer tempo.

Para exercer seus direitos, entre em contato pelo e-mail urbandobrasilsuporte@gmail.com ou através da opção "Excluir minha conta" disponível no aplicativo. Responderemos em até 15 dias.

10. USO POR MENORES DE IDADE

O URBAN não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos o cadastro de um menor, a conta será imediatamente suspensa e os dados excluídos.

11. COOKIES E TECNOLOGIAS SIMILARES

Utilizamos cookies e identificadores para fins de autenticação, análise de uso e melhoria da experiência. Você pode gerenciar as preferências nas configurações do seu dispositivo.

12. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por notificação no aplicativo e/ou e-mail cadastrado, com antecedência mínima de 15 dias antes da vigência.

13. CONTATO E CANAL DE ATENDIMENTO

Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

📧 E-mail: urbandobrasilsuporte@gmail.com
📧 DPO / Encarregado: urbandobrasilsuporte@gmail.com
📍 Endereço: Avenida das américas 4.200 bl 1 sala 305 - Barra da Tijuca - Rio de Janeiro
🌐 Site: [www.urbantecnologia.com]

Você também pode registrar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD) através do site: https://www.gov.br/anpd.
 

URBAN — Mobilidade com segurança, transparência e respeito à sua privacidade.

© [ANO] [Razão Social]. Todos os direitos reservados.

Last updated: 08/08/2026
Version: 1.0

Your privacy is essential to us. This Privacy Policy describes how the URBAN app, operated by Urban Tecnologia e Turismo LTDA, registered under CNPJ No. 21.796.189/0001-40, headquartered at Avenida das Américas 4.200 bl 1 sala 305 - Barra da Tijuca - Rio de Janeiro, collects, uses, stores, shares and protects the personal data of its users (passengers, drivers, franchisees, employees and administrators).

By creating an account and using URBAN’s services, you declare that you have read, understood and fully agreed with the terms of this Policy.

  1. WHO WE ARE
    URBAN is an urban mobility platform that connects passengers to partner drivers, enabling paid private individual transportation through technology. We are the Controller of the personal data collected through the app, under the terms of Art. 5, VI of the Brazilian General Data Protection Law (LGPD).

Data Protection Officer (DPO):
Name: Andre Vivas
E-mail: andreluizvivas@gmail.com

  1. DATA WE COLLECT

2.1. Registration Data

  • Full name, CPF, ID or Driver’s License (CNH);

  • Date of birth;

  • E-mail and phone number;

  • Residential address;

  • Profile picture.

2.2. Specific Data for Partner Drivers

  • Vehicle documents (CRLV, plate, model, color);

  • Driver’s License (CNH) with compatible category (EAR);

  • Criminal Background Certificate;

  • Bank details and/or Stripe Connect Express account details for receiving payouts.

2.3. Biometric Data (Selfie and Liveness Check)
We collect facial selfies at the time of registration and periodically during the use of the app (for drivers before starting a shift and for passengers when verification is required) for the following purposes:

  • Identity verification (fraud prevention);

  • Liveness check (ensuring the real user is operating the account);

  • Community safety (preventing unauthorized third parties from using someone else’s account).

The processing of biometric data is carried out based on legitimate interest and the data subject’s express consent (Art. 11 of the LGPD). Images are processed by facial recognition algorithms (OpenCV library) and stored in encrypted form, and are deleted according to the retention periods described in Section 8.

2.4. Real-Time Geolocation Data
URBAN collects the precise location (GPS) of the user’s device under the following conditions:

For Passengers:

  • While the app is in use: to display the map, calculate routes, find nearby drivers and estimate prices.

For Drivers:

  • In the foreground AND in the background (background location): while the driver is “Online” or during an active trip. This is essential to:

    • Match drivers with passenger requests;

    • Allow the passenger to track the trip in real time;

    • Correctly calculate the trip price (distance and time);

    • Ensure safety and an auditable record of the route.

    Important Notice (Google Play and App Store): background location collection occurs exclusively while the driver is “Online” or on an active trip. When the driver goes “Offline”, background collection is immediately stopped. The user can revoke this permission at any time in the device’s operating system settings, being aware that this will limit or prevent the service from functioning.

2.5. Payment Data

  • Last 4 digits of the card, brand and expiration date (tokenized data by Stripe);

  • Transaction history and receipts;

  • Billing address (when applicable).

We do not store the full card number, CVV or banking password on our servers. This data is processed directly by Stripe, Inc. (PCI-DSS Level 1) and Mercado Pago, under international payment security standards.

2.6. Usage and Device Data

  • Device model and operating system;

  • IP address;

  • Advertising identifiers (IDFA/AAID);

  • Usage logs, clicks, completed trips, ratings and recent address history.

  1. LEGAL BASIS FOR PROCESSING
    We process your personal data based on the following legal grounds (Art. 7 and Art. 11 of the LGPD):

  • Provision of mobility services → Contract performance;

  • Biometric verification (selfie) → Consent and legitimate interest;

  • Payment processing → Contract performance;

  • Fraud prevention and security → Legitimate interest;

  • Compliance with legal/tax obligations → Legal obligation;

  • Marketing and communications → Consent (revocable at any time).

  1. HOW WE USE YOUR DATA
    We use your data to:

  • Connect passengers to nearby drivers;

  • Calculate prices, routes and estimated arrival times;

  • Process payments and payouts to drivers and franchisees;

  • Issue receipts and tax documents;

  • Perform identity verification and liveness checks;

  • Send push notifications about trips, promotions and updates;

  • Improve the service through statistical analysis (aggregated and anonymized data);

  • Comply with legal, regulatory and judicial requirements.

  1. DATA SHARING

URBAN does NOT sell, rent or trade your personal data. Data sharing occurs only in the following cases and strictly to enable the service:

5.1. Between Passengers and Drivers
During a trip, we share between the parties involved:

  • The passenger receives: driver’s name, photo, vehicle plate and model, and driver’s real-time location;

  • The driver receives: passenger’s name, photo, rating and pickup/destination points.

This sharing is essential for the execution of the trip and automatically ends when the service is completed.

5.2. With Service Providers (Processors)
We share strictly necessary data with:

  • Stripe, Inc. — Payment processing and payouts (Stripe Connect Express);

  • Mercado Pago — Alternative payment processing;

  • Firebase (Google LLC) — Push notifications (FCM);

  • OpenStreetMap / OSRM / Nominatim — Geocoding and routing;

  • Cloud providers (MongoDB Atlas, backend servers) — Secure hosting.

All processors operate under data processing agreements, following the same standards as this Policy.

5.3. With URBAN Franchisees and Employees
Operational data (trips, revenue, payouts) is shared with franchisees and sub-franchisees only within their regional area of operation, for financial and operational management purposes.

5.4. With Public Authorities
We may share data upon court order, request from competent authorities, or to comply with legal obligations (e.g., Civil Police in criminal investigations).

  1. INTERNATIONAL DATA TRANSFERS
    Some of our partners (Stripe, Firebase, MongoDB Atlas) may store data on servers located outside Brazil (USA and European Union). In such cases, we ensure that the transfer occurs to countries with an adequate level of data protection or through standard contractual clauses, under Art. 33 of the LGPD.

  2. INFORMATION SECURITY
    We adopt technical and administrative measures to protect your data, including:

  • Encryption in transit (HTTPS/TLS 1.3) and at rest (AES-256);

  • Tokenization of payment data;

  • Multi-factor authentication for administrators;

  • Role-based access control (RBAC);

  • Continuous monitoring against intrusions;

  • Periodic security audits.

Despite our efforts, no system is 100% immune to incidents. In case of a data breach, we will notify the ANPD and affected data subjects within the legal deadlines (Art. 48 of the LGPD).

  1. DATA RETENTION
    We keep your data only for as long as necessary for the purposes described:

  • Registration data (active user): while the account is active;

  • Trip history: 5 years (tax obligation — Art. 195, CTN);

  • Payment data: 5 years (tax obligation);

  • Selfies and biometric data: up to 12 months after account closure;

  • Access logs: 6 months (Brazilian Internet Civil Rights Framework — Art. 15).

After these periods, data is anonymized or permanently deleted.

  1. DATA SUBJECT RIGHTS (LGPD)
    Under Art. 18 of the LGPD, you have the following rights:

  • Confirmation of the existence of processing;

  • Access to your data;

  • Correction of incomplete, inaccurate or outdated data;

  • Anonymization, blocking or deletion of unnecessary data;

  • Data portability to another provider;

  • Deletion of data processed with consent;

  • Information about the entities with whom we share your data;

  • Revocation of consent at any time.

To exercise your rights, contact us at urbandobrasilsuporte@gmail.com or use the “Delete my account” option available in the app. We will respond within up to 15 days.

  1. USE BY MINORS
    URBAN is not intended for users under 18 years old. We do not knowingly collect data from minors. If we identify a minor’s registration, the account will be immediately suspended and the data deleted.

  2. COOKIES AND SIMILAR TECHNOLOGIES
    We use cookies and identifiers for authentication, usage analysis and experience improvement. You can manage your preferences in your device settings.

  3. CHANGES TO THIS POLICY
    We may update this Policy periodically. Relevant changes will be communicated via in-app notification and/or registered e-mail, at least 15 days before they take effect.

  4. CONTACT AND SUPPORT CHANNEL
    If you have questions, requests or complaints related to privacy and data protection, contact us:
    E-mail: urbandobrasilsuporte@gmail.com
    DPO / Data Protection Officer: urbandobrasilsuporte@gmail.com
    Address: Avenida das Américas 4.200 bl 1 sala 305 - Barra da Tijuca - Rio de Janeiro
    Website: www.urbantecnologia.com

URBAN — Mobility with safety, transparency and respect for your privacy.

bottom of page