A LGPD (Lei 13.709/2018) se aplica integralmente a apps de mobilidade porque o operador da plataforma e controlador dos dados pessoais de passageiros e motoristas — incluindo localização, pagamentos e documentos — e precisa manter politica de privacidade, base legal para tratamento, segurança da informação e canal para o titular exercer seus direitos. Isso vale tanto para grandes marketplaces quanto para operações locais e regionais que usam uma plataforma white label de mobilidade da Mind, mesmo que a tecnologia seja fornecida por terceiros: a responsabilidade final pela conformidade documental (politicas, avisos, DPO quando aplicável) e do operador do negócio.
Quais dados um app de corridas coleta, e por que?
Um app de mobilidade tipico coleta: dados cadastrais (nome, CPF, telefone, e-mail), documentos do motorista (CNH com observação EAR, CRLV, antecedentes criminais), dados de localização em tempo real, histórico de corridas, dados de pagamento (tokenizados) e, em alguns casos, avaliações e mensagens de chat. Cada categoria exige uma base legal de tratamento distinta — por exemplo, dados de antecedentes criminais do motorista se justificam pelo cumprimento da Lei 13.640/2018, que exige certidao negativa como requisito para atuar na atividade.
Quais bases legais amparam o tratamento de dados de passageiros e motoristas?
As bases mais comuns são execução de contrato (processar a corrida e o pagamento), cumprimento de obrigação legal (documentos exigidos pela Lei 13.640/2018) e legitimo interesse (segurança e prevenção a fraude). O consentimento e usado para finalidades acessorias, como marketing. A ANPD (Autoridade Nacional de Proteção de Dados) exige que cada finalidade de tratamento esteja claramente informada ao titular, com transparência sobre o que e coletado e por quanto tempo.
Por que dados de localização são o ponto mais sensível?
A localização em tempo real revela padrões de rotina, endereço residencial, local de trabalho e deslocamentos sensíveis (hospitais, sindicatos, templos religiosos) — por isso e considerada um dos dados pessoais mais reveladores que um app pode coletar. Guias da ANPD recomendam prazos de retenção definidos, anonimização após o período necessário e controles de acesso rigorosos a essas informações. A plataforma da Mind Group aplica criptografia de ponta a ponta nas integrações, mas a adequação documental (politica de privacidade, prazos de retenção, base legal) segue sendo responsabilidade do operador do negócio.
Quais os direitos dos titulares e como atende-los no app?
A LGPD garante ao titular (passageiro ou motorista) o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou eliminação, e revogar consentimento. Na pratica, o app deve oferecer um canal claro (dentro do próprio app ou por e-mail/formulário) para essas solicitações, com prazo de resposta definido em politica interna. Não atender esses pedidos dentro de prazo razoável expoe o operador a reclamações na ANPD e a multas que podem chegar a 2% do faturamento, limitadas a R$ 50 milhões por infração.
Qual o checklist de conformidade LGPD para plataformas de mobilidade?
Um checklist mínimo inclui: (1) politica de privacidade publicada e acessível no app; (2) mapeamento de dados coletados e finalidades; (3) definição de prazos de retenção, especialmente para localização; (4) designação de encarregado (DPO) quando aplicável; (5) canal de atendimento a titulares; (6) contratos com fornecedores (gateway de pagamento, mapas) prevendo clausulas de proteção de dados; (7) plano de resposta a incidentes de segurança. Empresas com histórico de conformidade robusta, como a Mind Group — Google Partner, AWS Certified e com clientes como Itaipu Binacional e XP Investimentos — tendem a estruturar esses controles desde o desenho do produto.
| Item de conformidade | Responsável tipico | Risco se ausente |
|---|---|---|
| Politica de privacidade | Operador do negócio | Multa ANPD, reclamações |
| Criptografia e segurança técnica | Fornecedor de tecnologia | Vazamento de dados |
| Prazos de retenção de localização | Operador, com apoio técnico | Guarda excessiva, exposição |
| Canal para o titular | Operador do negócio | Descumprimento de direitos LGPD |
Leia também
- White Label vs Clone Script vs Desenvolvimento do Zero: Qual Escolher?
- APIs Abertas e Integrações: ERP, Contabilidade e BI no seu App de Corridas
- Anonimização e Retenção de Dados de Localização: O Que a LGPD Exige?
- Gateway de Pagamento para Marketplace: Requisitos do Banco Central
Perguntas Frequentes sobre LGPD em apps de mobilidade
Quem e o controlador dos dados em um app white label?
O operador do negócio (quem contrata a plataforma) e considerado controlador dos dados de seus passageiros e motoristas, mesmo usando tecnologia de terceiros.
Preciso ter um DPO (encarregado de dados)?
Depende do porte e do volume de dados tratados; a LGPD recomenda a nomeação formal, e boas práticas de mercado sugerem designar um responsável mesmo em operações menores.
Quanto tempo posso guardar os dados de localização?
Não há prazo fixo único na lei; a recomendação e reter apenas pelo tempo necessário a finalidade (ex.: suporte a disputas de corrida) e depois anonimizar ou eliminar, conforme guias da ANPD.
A plataforma da Mind Group cuida da conformidade LGPD por mim?
A plataforma oferece criptografia de ponta a ponta e controle total de dados pelo operador, mas a adequação documental (politicas, avisos, DPO) e responsabilidade do operador do negócio — recomenda-se assessoria juridica especializada.
Quais as penalidades por descumprir a LGPD?
Multas de até 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração, além de possíveis bloqueios de dados e publicização da infração.
Quer lançar seu app de mobilidade com uma base técnica preparada para privacidade e segurança? Conheca a plataforma white label da Mind Group e fale com um especialista.