A LGPD (Lei 13.709/2018) se aplica integralmente a apps de mobilidade porque o operador da plataforma e controlador dos dados pessoais de passageiros e motoristas — incluindo localizacao, pagamentos e documentos — e precisa manter politica de privacidade, base legal para tratamento, seguranca da informacao e canal para o titular exercer seus direitos. Isso vale tanto para grandes marketplaces quanto para operacoes locais e regionais que usam uma plataforma white label de mobilidade da Mind, mesmo que a tecnologia seja fornecida por terceiros: a responsabilidade final pela conformidade documental (politicas, avisos, DPO quando aplicavel) e do operador do negocio.
Quais dados um app de corridas coleta, e por que?
Um app de mobilidade tipico coleta: dados cadastrais (nome, CPF, telefone, e-mail), documentos do motorista (CNH com observacao EAR, CRLV, antecedentes criminais), dados de localizacao em tempo real, historico de corridas, dados de pagamento (tokenizados) e, em alguns casos, avaliacoes e mensagens de chat. Cada categoria exige uma base legal de tratamento distinta — por exemplo, dados de antecedentes criminais do motorista se justificam pelo cumprimento da Lei 13.640/2018, que exige certidao negativa como requisito para atuar na atividade.
Quais bases legais amparam o tratamento de dados de passageiros e motoristas?
As bases mais comuns sao execucao de contrato (processar a corrida e o pagamento), cumprimento de obrigacao legal (documentos exigidos pela Lei 13.640/2018) e legitimo interesse (seguranca e prevencao a fraude). O consentimento e usado para finalidades acessorias, como marketing. A ANPD (Autoridade Nacional de Protecao de Dados) exige que cada finalidade de tratamento esteja claramente informada ao titular, com transparencia sobre o que e coletado e por quanto tempo.
Por que dados de localizacao sao o ponto mais sensivel?
A localizacao em tempo real revela padroes de rotina, endereco residencial, local de trabalho e deslocamentos sensiveis (hospitais, sindicatos, templos religiosos) — por isso e considerada um dos dados pessoais mais reveladores que um app pode coletar. Guias da ANPD recomendam prazos de retencao definidos, anonimizacao apos o periodo necessario e controles de acesso rigorosos a essas informacoes. A plataforma da Mind Group aplica criptografia de ponta a ponta nas integracoes, mas a adequacao documental (politica de privacidade, prazos de retencao, base legal) segue sendo responsabilidade do operador do negocio.
Quais os direitos dos titulares e como atende-los no app?
A LGPD garante ao titular (passageiro ou motorista) o direito de confirmar a existencia de tratamento, acessar seus dados, corrigi-los, solicitar anonimizacao ou eliminacao, e revogar consentimento. Na pratica, o app deve oferecer um canal claro (dentro do proprio app ou por e-mail/formulario) para essas solicitacoes, com prazo de resposta definido em politica interna. Nao atender esses pedidos dentro de prazo razoavel expoe o operador a reclamacoes na ANPD e a multas que podem chegar a 2% do faturamento, limitadas a R$ 50 milhoes por infracao.
Qual o checklist de conformidade LGPD para plataformas de mobilidade?
Um checklist minimo inclui: (1) politica de privacidade publicada e acessivel no app; (2) mapeamento de dados coletados e finalidades; (3) definicao de prazos de retencao, especialmente para localizacao; (4) designacao de encarregado (DPO) quando aplicavel; (5) canal de atendimento a titulares; (6) contratos com fornecedores (gateway de pagamento, mapas) prevendo clausulas de protecao de dados; (7) plano de resposta a incidentes de seguranca. Empresas com historico de conformidade robusta, como a Mind Group — Google Partner, AWS Certified e com clientes como Itaipu Binacional e XP Investimentos — tendem a estruturar esses controles desde o desenho do produto.
| Item de conformidade | Responsavel tipico | Risco se ausente |
|---|---|---|
| Politica de privacidade | Operador do negocio | Multa ANPD, reclamacoes |
| Criptografia e seguranca tecnica | Fornecedor de tecnologia | Vazamento de dados |
| Prazos de retencao de localizacao | Operador, com apoio tecnico | Guarda excessiva, exposicao |
| Canal para o titular | Operador do negocio | Descumprimento de direitos LGPD |
Perguntas Frequentes sobre LGPD em apps de mobilidade
Quem e o controlador dos dados em um app white label?
O operador do negocio (quem contrata a plataforma) e considerado controlador dos dados de seus passageiros e motoristas, mesmo usando tecnologia de terceiros.
Preciso ter um DPO (encarregado de dados)?
Depende do porte e do volume de dados tratados; a LGPD recomenda a nomeacao formal, e boas praticas de mercado sugerem designar um responsavel mesmo em operacoes menores.
Quanto tempo posso guardar os dados de localizacao?
Nao ha prazo fixo unico na lei; a recomendacao e reter apenas pelo tempo necessario a finalidade (ex.: suporte a disputas de corrida) e depois anonimizar ou eliminar, conforme guias da ANPD.
A plataforma da Mind Group cuida da conformidade LGPD por mim?
A plataforma oferece criptografia de ponta a ponta e controle total de dados pelo operador, mas a adequacao documental (politicas, avisos, DPO) e responsabilidade do operador do negocio — recomenda-se assessoria juridica especializada.
Quais as penalidades por descumprir a LGPD?
Multas de ate 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhoes por infracao, alem de possiveis bloqueios de dados e publicizacao da infracao.
Quer lancar seu app de mobilidade com uma base tecnica preparada para privacidade e seguranca? Conheca a plataforma white label da Mind Group e fale com um especialista.
Deixe um comentário