Política de Privacidade

1. Informações da Empresa

Esta Política de Privacidade descreve como a DriveLink Inova Simples (I.s.), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 64.315.651/0001-53, coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma DriveLink.

2. Coleta de Dados Pessoais

2.1 Dados Fornecidos pelo Usuário

Coletamos os seguintes dados pessoais que você nos fornece diretamente:

Dados de Cadastro:

• Nome completo
• E-mail
• CPF/CNPJ
• Telefone
• Data de nascimento
• Endereço
• Foto de perfil (opcional)

Dados para Instrutores:

• CNH (número, categoria, validade)
• Comprovante de residência
• Documento de identificação (RG)
• Dados bancários para recebimento (banco, agência, conta)
• Foto do veículo utilizado nas aulas
• Informações profissionais (experiência, especialidades)

Dados para Autoescolas:

• CNPJ
• Razão Social
• Inscrição Estadual/Municipal
• Documentos de constituição
• Dados bancários corporativos

2.2 Dados Coletados Automaticamente

Coletamos automaticamente as seguintes informações:

• Endereço IP
• Tipo de dispositivo e informações de hardware
• Navegador e versão
• Sistema operacional
• Páginas acessadas e tempo de navegação
• Data e hora do acesso
• Referenciadores (sites de origem)

2.3 Dados de Pagamento

3. Como Utilizamos Seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

3.1 Finalidades Primárias

• Prestação dos serviços: Facilitar a conexão entre alunos e instrutores
• Agendamento de aulas: Gerenciar horários e disponibilidade
• Processamento de pagamentos: Cobrar e pagar pelas aulas realizadas
• Comunicação: Enviar notificações sobre aulas, pagamentos e atualizações
• Verificação de identidade: Confirmar a identidade de instrutores e autoescolas
• Sistema de avaliações: Permitir avaliações entre usuários

3.2 Finalidades Secundárias

• Melhoria da plataforma: Analisar padrões de uso para melhorar nossos serviços
• Prevenção de fraudes: Detectar e prevenir atividades fraudulentas
• Cumprimento legal: Cumprir obrigações legais e regulatórias
• Marketing: Enviar comunicações de marketing (com seu consentimento)
• Suporte ao cliente: Responder a dúvidas e solicitações

3.3 Base Legal

4. Compartilhamento de Dados

4.1 Com Quem Compartilhamos

Podemos compartilhar seus dados pessoais com:

Instrutores e Alunos:

• Nome e foto de perfil
• Informações de contato (necessárias para coordenação das aulas)
• Localização aproximada (bairro/cidade)
• Avaliações recebidas

Terceiros Prestadores de Serviço:

• Pagar.me - Processamento de pagamentos
• Amazon Web Services (AWS) - Hospedagem e infraestrutura
• SendGrid - Envio de e-mails transacionais
• Google Analytics - Análise de uso da plataforma

Órgãos Governamentais:

• Quando exigido por lei, ordem judicial ou requisitado por autoridades competentes
• Para proteção de nossos direitos e propriedade
• Para prevenir fraudes ou atividades ilegais

5. Segurança de Dados

5.1 Medidas de Segurança Implementadas

Adotamos as seguintes medidas para proteger seus dados:

Criptografia:

• SSL/TLS em todas as transmissões de dados
• AES-256 para dados sensíveis armazenados (endereços, documentos)
• Hash para senhas (bcrypt)

Controle de Acesso:

• Autenticação de dois fatores (2FA) disponível
• Controle rigoroso de acesso interno aos dados
• Logs de acesso auditáveis

Infraestrutura:

• Servidores hospedados em AWS (Brasil)
• Backups diários criptografados
• Monitoramento 24/7 de atividades suspeitas
• Pentest e auditorias de segurança periódicas

6. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados, você possui os seguintes direitos em relação aos seus dados pessoais:

6.1 Direitos do Titular

• Confirmação e Acesso: Solicitar confirmação da existência de tratamento e acesso aos seus dados
• Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
• Eliminação: Solicitar a eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor
• Informação: Solicitar informações sobre compartilhamento de dados
• Oposição: Opor-se ao tratamento de dados em determinadas situações
• Revogação: Revogar o consentimento a qualquer momento

6.2 Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato:

• E-mail: contato@drivelink.com.br
• Assunto: "LGPD - [Seu Direito]"

7. Cookies e Tecnologias Similares

7.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados em seu dispositivo que nos permitem reconhecê-lo e personalizar sua experiência.

7.2 Tipos de Cookies Utilizados

• Essenciais: Necessários para o funcionamento da plataforma
• De Autenticação: Mantêm você conectado durante a navegação
• De Preferências: Lembram suas configurações e idioma
• Analíticos: Nos ajudam a entender como você usa a plataforma (Google Analytics)

7.3 Gerenciamento de Cookies

Você pode configurar seu navegador para:

• Bloquear cookies
• Alertar quando cookies são enviados
• Excluir cookies armazenados

8. Proteção a Menores de Idade

A plataforma DriveLink é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.

Caso tomemos conhecimento de coleta acidental de dados de menores, tomaremos todas as medidas necessárias para eliminar essas informações imediatamente.

9. Retenção e Eliminação de Dados

9.1 Prazos de Retenção

Seus dados serão armazenados pelos seguintes períodos:

Durante o Período de Uso:

• Dados de conta e perfil: enquanto sua conta estiver ativa
• Histórico de aulas: enquanto sua conta estiver ativa
• Dados bancários: enquanto necessário para processamentos de pagamento

Após Cancelamento da Conta:

• Dados essenciais: mantidos por 5 anos (obrigação legal fiscal)
• Dados de transações: mantidos por 5 anos (obrigação legal fiscal)
• Mensagens e interações: eliminadas em até 30 dias após cancelamento
• Dados de preferências: eliminados imediatamente após cancelamento

9.2 Eliminação Antecipada

Você pode solicitar a eliminação de seus dados a qualquer momento, salvo as exceções legais.

10. Transferência Internacional de Dados

Seus dados pessoais são primariamente armazenados em servidores localizados no Brasil, operados pela Amazon Web Services (AWS).

Alguns dados podem ser transferidos internacionalmente para prestadores de serviços (como Google Analytics) que utilizam servidores fora do Brasil. Essas transferências são realizadas com base em cláusulas-padrão contratuais aprovadas pela ANPD ou através de mecanismos que garantem grau de proteção adequado.

11. Alterações desta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, legislação aplicável ou por motivos operacionais.

11.1 Comunicação de Alterações

• Alterações significativas: Notificação por e-mail com 30 dias de antecedência
• Alterações menores: Publicação na plataforma com atualização da data de vigência
• Aceitação tácita: O uso continuado da plataforma após alterações constitui aceitação

11.2 Histórico de Alterações

• 17/01/2026: Versão inicial completa com conformidade LGPD

12. Entre em Contato

Para dúvidas, sugestões, reclamações ou para exercer seus direitos como titular de dados, entre em contato conosco: