Atualizado em julho de 2026. A LGPD (Lei 13.709/2018) exige que dados de localização — o dado mais revelador coletado por um app de corridas — sejam tratados com base legal clara, retidos apenas pelo tempo necessário a finalidade declarada e, sempre que possível, anonimizados ou pseudonimizados quando usados para análises agregadas (como mapas de calor de demanda). O operador da plataforma e o controlador desses dados e responde pela politica de retenção, pelos direitos dos titulares (passageiros e motoristas) e pela segurança no armazenamento.
Plataformas que já nascem com criptografia de ponta a ponta nas integrações e controle total de dados pelo operador, como a plataforma white label da Mind, facilitam a adequação técnica — mas a conformidade documental (politicas, avisos, DPO quando aplicável) continua sendo responsabilidade do operador.
Por que a localização e o dado mais revelador de um app de mobilidade?
Diferente de um nome ou e-mail, o histórico de localização revela padrões de comportamento intimos: onde a pessoa mora, trabalha, frequenta e em que horários — informação que, cruzada, pode expor rotina, saúde (visitas a clinicas), religiao (frequência a templos) ou vida pessoal de forma muito mais sensível do que dados cadastrais isolados. Por isso a ANPD (Autoridade Nacional de Proteção de Dados) trata dados de geolocalização com atenção especial em seus guias de orientação.
Segundo o Cebrap/AMOBITEC (2024), o Brasil tem 1.721.614 motoristas de aplicativo, além de milhões de passageiros ativos — volume de dados de localização gerado diariamente que torna a governanca desse dado específico uma prioridade de conformidade, não um detalhe técnico secundário.
Quais prazos de retenção se aplicam aos dados de localização?
A LGPD não fixa um prazo único e universal para todos os tipos de dado — o principio central e reter apenas pelo tempo necessário a finalidade (por exemplo, resolver disputas de corrida, cumprir obrigações fiscais ou atender solicitação de autoridade). O Marco Civil da Internet também estabelece prazos mínimos de guarda de registros de conexao e acesso para determinados provedores, que devem ser observados em conjunto com a LGPD ao definir a politica de retenção da plataforma.
- Dados operacionais da corrida: retidos pelo tempo necessário para suporte, disputas e obrigações fiscais.
- Localização bruta detalhada: retenção mais curta, com anonimização após o período operacional necessário.
- Dados agregados/anonimizados: podem ser retidos por mais tempo para análises de mercado e planejamento de zonas.
Como funcionam anonimização e pseudonimização na pratica?
Anonimização remove definitivamente a possibilidade de identificar a pessoa a partir do dado — por exemplo, transformar trajetos individuais em estatísticas agregadas por região (quantas corridas por bairro), sem vinculo a uma conta especifica. Pseudonimização substitui identificadores diretos (nome, ID de usuário) por códigos, mantendo a possibilidade técnica de reidentificação sob controle restrito — útil para análises internas que ainda podem precisar voltar ao usuário original em casos excepcionais.
Técnicas como k-anonimity (garantir que um padrão de localização seja indistinguível entre um número mínimo de usuários) são usadas para tornar dados agregados de mapa de calor seguros de expor, mesmo quando analisados em conjunto com outras fontes de dados públicos.
Como responder a solicitações de compartilhamento com autoridades?
Quando uma autoridade solicita dados de localização (por exemplo, em uma investigação envolvendo uma corrida especifica), o operador deve ter um processo formal e documentado: validar a legalidade da solicitação, registrar o pedido e a resposta, e fornecer apenas os dados estritamente necessários ao caso, preservando a privacidade de terceiros não envolvidos. Esse processo deve estar descrito na politica de privacidade da plataforma, de forma transparente para os titulares dos dados.
Ter esse fluxo bem definido evita tanto o risco de negar indevidamente uma solicitação legitima quanto o risco de expor dados além do necessário, ambos problematicos do ponto de vista de conformidade e reputação.
| Pratica | Risco se ignorada | Benefício quando aplicada |
|---|---|---|
| Politica de retenção definida | Guarda indefinida, risco de auditoria | Conformidade clara com a LGPD |
| Anonimização de dados agregados | Exposição de padrões individuais | Análises seguras de demanda por região |
| Processo formal para autoridades | Resposta inconsistente ou excessiva | Transparência e proteção juridica |
| Criptografia de dados em trânsito | Exposição a interceptação | Proteção de dados sensíveis de localização |
O que compoe um checklist de politica de dados que passa em auditoria?
Um checklist mínimo inclui: politica de privacidade publica e clara sobre coleta e uso de localização, base legal documentada para cada tipo de tratamento, prazos de retenção definidos e aplicados na pratica (não apenas no papel), processo de atendimento a direitos do titular (acesso, correção, exclusao quando aplicável) e registro de incidentes de segurança, caso ocorram. A designação de um DPO (encarregado de dados), quando aplicável ao porte da operação, também faz parte desse checklist.
Na minha visão, José Gonçalves, CEO da Mind Group, reforço que conformidade com a LGPD em dados de localização não e apenas requisito legal — e argumento de confiança que o operador pode comunicar ativamente aos usuários, especialmente em um mercado onde a privacidade de dados sensíveis se tornou preocupação crescente do consumidor brasileiro.
Uma plataforma pronta já ajuda na adequação a LGPD?
Em parte. A plataforma white label da Mind oferece criptografia de ponta a ponta nas integrações e controle total de dados pelo operador, mas a conformidade documental completa — politicas, avisos, DPO quando aplicável — segue sendo responsabilidade do operador, com orientação especializada recomendada.
Leia também
- White Label vs Clone Script vs Desenvolvimento do Zero: Qual Escolher?
- APIs Abertas e Integrações: ERP, Contabilidade e BI no seu App de Corridas
- Gateway de Pagamento para Marketplace: Requisitos do Banco Central
- Como Funciona a Detecção de Fraude em Corridas (GPS Spoofing, Contas Falsas)?
Perguntas Frequentes sobre anonimização e retenção de dados de localização
Por quanto tempo posso guardar o histórico de localização de um passageiro?
Não há prazo único fixo pela LGPD; o principio e reter apenas pelo tempo necessário a finalidade declarada, como suporte e obrigações fiscais.
Qual a diferenca entre anonimização e pseudonimização?
Anonimização remove definitivamente a possibilidade de identificação; pseudonimização substitui identificadores por códigos, mantendo possibilidade técnica controlada de reidentificação.
Preciso de um DPO para minha plataforma de mobilidade?
Depende do porte e do volume de dados tratados; recomenda-se avaliar essa exigência com assessoria juridica especializada em proteção de dados.
Dados agregados de mapa de calor também precisam de cuidado com a LGPD?
Sim, mesmo dados agregados podem expor padrões individuais se não forem devidamente anonimizados com técnicas como k-anonimity.
Uma plataforma white label resolve toda a conformidade com a LGPD sozinha?
Não integralmente; ela fornece a base técnica (criptografia, controle de dados), mas politicas e processos de conformidade continuam sendo responsabilidade do operador.
Quer uma base técnica solida para sua conformidade com a LGPD?
Conheca a plataforma white label da Mind e opere com controle total sobre os dados da sua plataforma.