Política de Privacidade — Carona e Encomendas

1. Controlador

GOMO CAPITAL MANAGEMENT LTD, registrada na Inglaterra e País de Gales sob o número 16395341, é a controladora dos dados pessoais tratados em todas as marcas desta plataforma. Os dados societários constam do registro público da Companies House.

2. Encarregado / contato de privacidade

Quando exigido, indicaremos um DPO. Contato de privacidade: privacy@borai.run. Caso você esteja fora do Reino Unido, atuamos conforme as regras de representação do UK GDPR.

3. Dados que tratamos nesta atividade

• Conta e perfil: apelido, foto, idade, cidade, telefone, e-mail e idioma
• Motorista: carteira de habilitação, dados do veículo (modelo, cor, ano, placa e documento do veículo), consumo, formas de pagamento aceitas, preferências e agenda de viagens
• Viagens e reservas: origem, destino, paradas, datas, horários, vagas, preços, estados da reserva, cancelamentos e ausências
• Encomendas: categoria, descrição, valor declarado, foto do volume na coleta, código de retirada e dados do destinatário
• Localização: a última posição do motorista durante a viagem em andamento
• Comunicação: mensagens da reserva, respostas do Assistente e avisos enviados
• Confiança e segurança: selo de rosto verificado, avaliações, incidentes, denúncias e sinais de fraude

4. Rosto verificado e carteira de habilitação

Para usar a carona e as encomendas, o selo de rosto verificado é obrigatório para motorista, passageiro e remetente, porque é a principal proteção contra fraude, assalto e sequestro. A verificação é feita com gestos ao vivo no aplicativo e compara o rosto com a foto do perfil. Guardamos o resultado e as capturas da verificação; nenhum outro usuário vê essas capturas, só o selo.

Para levar pessoas, o motorista envia a foto da carteira de habilitação válida no país onde dirige. A verificação é a mesma para a habilitação de qualquer país: o aplicativo confirma que o documento é legível e compara o retrato impresso nele com o rosto verificado ao vivo. Os outros usuários veem apenas a indicação de habilitação aprovada, nunca o documento.

5. Localização

Durante uma viagem em andamento, a posição do motorista é usada para mostrar o trajeto, a chegada e o tempo estimado a quem tem reserva naquela viagem. Ela só é mostrada às partes daquela viagem e a quem recebeu o link de compartilhar viagem, e só enquanto a viagem acontece. Guardamos apenas a última posição, por poucos minutos; não gravamos o histórico do trajeto.

Os endereços e cidades que você digita são consultados num serviço de mapas para completar e localizar o endereço. A distância usada no preço sugerido é calculada a partir das coordenadas das paradas.

6. Dados do destinatário da encomenda

Para entregar uma encomenda, o remetente informa o nome e o contato de quem vai receber — alguém que muitas vezes não é usuário do Borai. O remetente declara que tem autorização para informar esses dados. Eles são usados apenas para enviar o link de acompanhamento com o código de retirada e para que o motorista faça a entrega, e o link deixa de valer depois que a encomenda termina.

7. Quem vê o quê

• Qualquer pessoa: o perfil público do motorista (apelido, foto, nota, selos, agenda e cidades das paradas)
• Passageiro ou remetente com reserva confirmada: modelo, cor e placa do veículo, ponto de encontro, andamento da viagem e a conversa
• Quem recebeu o link de compartilhar viagem: o andamento daquela viagem até a chegada
• Motorista: apelido, foto, selo, nota e o trecho de quem reservou; da encomenda, a declaração e o volume, nunca o conteúdo além do declarado
• Destinatário: o andamento da encomenda e o código, pelo link que recebeu
• Ninguém: capturas da verificação facial, a imagem da carteira de habilitação e o documento do veículo

8. Bases legais

• Execução do contrato: publicar, buscar, reservar, conversar, entregar encomendas e avaliar
• Prevenção à fraude e segurança do titular (base legal de prevenção à fraude e de segurança prevista na legislação aplicável): rosto verificado e comparação com a carteira de habilitação
• Cumprimento de obrigação legal: guarda de registros e atendimento a ordens de autoridades
• Interesse legítimo: segurança da viagem, antifraude, reputação e melhoria do serviço
• Consentimento: permissão de localização do aparelho, avisos por WhatsApp e marketing, revogáveis a qualquer momento

9. Decisões automatizadas

A aprovação do selo de rosto e da carteira de habilitação, a leitura do documento e alguns sinais de fraude são automáticos. Uma recusa pode ser contestada e revista por uma pessoa: escreva para privacy@borai.run ou use o canal de recursos. A verificação também pode ser refeita pelo aplicativo.

10. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com processadores essenciais (hospedagem, autenticação, antifraude, moderação, suporte) sob contrato, e com autoridades quando exigido por lei. Ver Subprocessadores.

Usamos o Google reCAPTCHA Enterprise para proteger o acesso à conta contra abuso e tentativas automatizadas de login. Ele roda de forma invisível nessa etapa e envia ao Google dados de uso — IP, informações do dispositivo e do navegador e interações na página — para calcular uma pontuação de risco; não o utilizamos para publicidade. Esse tratamento segue a Política de Privacidade e os Termos de Serviço do Google (policies.google.com/privacy e policies.google.com/terms).

11. Grupo HZION e centralização de identidade

Borai é uma marca white-label servida pela HZION, a plataforma central do grupo. Sua conta, sua identidade e seus dados de perfil são criados e mantidos UMA ÚNICA VEZ na infraestrutura central da HZION — não existe uma cópia por marca — mesmo que você tenha se cadastrado e faça login em borai.run.

A HZION é operada pelo MESMO controlador, GOMO CAPITAL MANAGEMENT LTD: essa centralização não é compartilhamento com terceiro, e por isso ela não aparece na lista de operadores da seção anterior. A infraestrutura é distribuída globalmente, então o tratamento pode ocorrer em mais de um país — ver a seção de transferências internacionais.

Na prática: uma conta criada em qualquer marca do grupo é a mesma conta perante a HZION; um direito de titular que você exerça vale para todas de uma vez; e apagar a conta apaga o registro central, não apenas a marca em que você se cadastrou. Dúvidas: privacy@borai.run.

Cada marca pode tratar dados próprios da sua atividade — por exemplo, a rota e a localização de uma viagem, o endereço de entrega de um pedido ou o relato de um caso jurídico. Esses dados também ficam na infraestrutura central da HZION, sob o mesmo controlador, e são descritos, com finalidade, base legal e prazo, na Política de Privacidade da marca em que você usa aquela atividade.

12. Transferências internacionais

Transferências restritas usam salvaguardas do UK GDPR: decisões de adequação, o UK International Data Transfer Agreement (IDTA), o UK Addendum às SCCs, ou outro mecanismo válido.

13. Por quanto tempo guardamos

• Reservas, viagens, encomendas, incidentes e avaliações: pelo prazo para reclamações de consumo que a lei do país do usuário exigir
• Posição do motorista: só a última, por poucos minutos, enquanto a viagem acontece; o trajeto não é gravado
• Dados do destinatário: até o fim do prazo de reclamação da encomenda
• Capturas da verificação facial e imagem da carteira de habilitação: enquanto o selo ou a habilitação forem usados na conta e até 6 meses depois, para investigar fraude
• Registros de acesso: pelo prazo que a lei do país do usuário exigir
• Excluída a conta, os dados são apagados ou anonimizados ao fim desses prazos

14. Seus direitos (Art. 15-22)

• Acessar uma cópia dos seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar apagamento
• Restringir ou opor-se a tratamentos
• Portabilidade
• Revogar consentimento
• Reclamar à ICO em ico.org.uk

15. Segurança e violações

Usamos criptografia em trânsito e repouso, controle de acesso e moderação contínua. Em violação com risco relevante, notificaremos a ICO em até 72 horas e comunicaremos você quando exigido. Contato: privacy@borai.run.

Conversas privadas e moderação. As mensagens privadas são cifradas de ponta a ponta e o servidor que as transporta não consegue lê-las. Para apurar denúncias e fazer cumprir os Termos e as Diretrizes — por exemplo aliciamento, golpe ou assédio —, os seus aparelhos guardam também uma cópia da chave do seu histórico cifrada para a moderação da plataforma. Com ela, a equipe de suporte pode ler, numa sessão de suporte registrada em auditoria, o histórico guardado da conta (até 72 horas, conforme o prazo de retenção escolhido) e decidir bloqueio ou banimento. Fora dessa sessão, ninguém da plataforma abre essas mensagens.