Política de Privacidade
Última atualização: 3 de outubro de 2026
1. Quem somos e o que esta política cobre
O Recibo Táxi é operado por AJR SERVICOS DE APOIO ADMINISTRATIVO LTDA, inscrita no CNPJ sob o nº 51.038.802/0001-21, com sede na Rua Pedro Ivo, 1719, Centro, Cascavel/PR, CEP 85812-170 ("nós"). Somos o controlador dos dados pessoais descritos nesta política. Onde o texto diz "nós" ou "Recibo Táxi", é dessa empresa que se trata.
O Recibo Táxi é um serviço que permite a motoristas de táxi emitir e compartilhar recibos digitais de corridas. Esta política explica quais dados pessoais tratamos, por que tratamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ela se aplica ao site e aos aplicativos móveis do Recibo Táxi.
2. Dados que coletamos
2.1 Dados do motorista (conta cadastrada)
- Identificação: nome completo, CPF, e-mail e WhatsApp.
- Dados profissionais: cidade, placa do veículo, modelo, prefixo do táxi e número do alvará.
- Credenciais: senha, armazenada apenas como hash criptográfico — nunca em texto legível.
- Assinatura: plano contratado e identificadores de cliente e assinatura na Stripe.
2.2 Dados das corridas e dos passageiros
- Nome do passageiro, e-mail e WhatsApp, quando informados pelo motorista.
- Data, hora, origem, destino, valor, forma de pagamento e observações da corrida.
Esses dados são inseridos pelo motorista. Cabe a ele informar o passageiro e ter base legal para registrar esses dados no recibo.
2.3 Localização, só no app e só ao usar "Fazer corrida"
- Quando você abre uma corrida, o app usa a localização do aparelho, só com o app aberto, para preencher a origem. Quem converte a posição em endereço é o próprio sistema do aparelho (Apple ou Google).
- Quando você toca em "Estimar valor", a posição de partida (ou a origem digitada) e o destino vão para o nosso servidor, que consulta o Google para calcular a rota. Eles servem só para essa conta: não ficam guardados no nosso banco nem nos nossos registros.
- A origem e o destino só ficam guardados se você emitir um recibo com eles, como em qualquer recibo (seção 2.2).
2.4 Recibos emitidos sem conta (gerador desativado)
Até setembro de 2026 o site permitia gerar recibos sem cadastro. Esse gerador foi desativado: hoje emitir recibo exige conta. Os recibos já criados por ele continuam acessíveis por quem tiver o link, não estão vinculados a nenhuma conta e são removidos automaticamente no prazo da seção 6.
2.5 Dados que não coletamos
- Não acompanhamos seus trajetos: o app não usa a localização em segundo plano nem registra o caminho da corrida.
- Não recebemos nem armazenamos dados de cartão de crédito — eles vão direto para a Stripe.
- Não usamos seus dados para treinar modelos de inteligência artificial.
- Não vendemos seus dados a terceiros, em nenhuma hipótese.
3. Por que tratamos cada dado
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Nome, e-mail, senha, CPF, WhatsApp | Execução de contrato (art. 7º, V) |
| Emitir, salvar e compartilhar recibos | Dados da corrida, do motorista e do passageiro | Execução de contrato (art. 7º, V) |
| Preencher a origem da corrida e estimar o valor | Localização do aparelho no momento do uso e destino digitado | Execução de contrato (art. 7º, V) |
| Cobrar assinaturas | E-mail, identificadores Stripe | Execução de contrato (art. 7º, V) |
| Recuperação de senha e avisos de serviço | Execução de contrato (art. 7º, V) | |
| Enviar por e-mail dicas de uso e ofertas do plano Pro, enquanto você estiver no plano Grátis | Nome, e-mail, cidade e quantidade de recibos emitidos | Legítimo interesse (art. 7º, IX). Você sai a qualquer momento pelo link no fim de cada e-mail |
| Conter abuso em cadastro e recuperação de senha | Endereço IP, de forma agregada e temporária | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Dados de pagamento e cadastro | Obrigação legal (art. 7º, II) |
4. Com quem compartilhamos
Compartilhamos o mínimo necessário com operadores que sustentam o serviço:
- Stripe — processamento de pagamentos e assinaturas.
- Supabase — banco de dados e autenticação, onde contas e recibos ficam armazenados.
- Resend — envio dos nossos e-mails: nova senha, recibo para o passageiro e dicas e ofertas.
- Vercel — hospedagem e entrega da aplicação.
- Google (Routes API) — calcula a rota da estimativa de valor. Recebe a posição de partida, o destino e a cidade (a de onde o aparelho está ou, na falta dela, a do seu cadastro, para achar o endereço certo), sem seu nome nem outros dados da sua conta.
- Google Fonts e jsDelivr — entregam as fontes e as bibliotecas de interface. Ao carregar uma página, seu navegador se conecta a esses serviços, que recebem seu endereço IP e o tipo de navegador. Não enviamos a eles nenhum dado da sua conta nem dos seus recibos.
- Autoridades públicas — apenas mediante ordem judicial ou requisição legal.
Esses fornecedores podem processar dados fora do Brasil. A transferência internacional ocorre com as garantias do art. 33 da LGPD, por meio de cláusulas contratuais padrão.
5. Quem consegue ver um recibo
Cada recibo tem um endereço público com um código aleatório (por exemplo,
/recibo/A1B2C3D4E5). Quem tiver o link consegue abrir o recibo, sem precisar
de senha — é assim que o passageiro recebe o documento por WhatsApp ou e-mail.
A página pública mostra os dados da corrida, o nome do motorista, a placa e, se preenchidos, o WhatsApp e o número do alvará. O e-mail e o WhatsApp do passageiro não aparecem na página pública — eles ficam visíveis apenas para quem emitiu o recibo, dentro da própria conta ou sessão. Trate o link como um documento: quem recebe pode repassar.
6. Por quanto tempo guardamos
- Conta ativa: enquanto você mantiver a conta.
- Após a exclusão da conta: seus dados e todos os seus recibos são apagados imediatamente e de forma definitiva.
- Recibos emitidos sem conta (gerador desativado): mantidos por até 12 meses a partir da emissão e depois removidos automaticamente por rotina diária.
- Contadores antiabuso: guardamos por 7 dias um contador por endereço IP (cadastro e recuperação de senha) e um contador diário de estimativas por motorista, só para limitar abuso, e depois eles são apagados.
- Registros de conexão: não mantemos registros de acesso próprios. A infraestrutura de hospedagem (Vercel) mantém logs operacionais por período curto, sob a política dela.
- Dados fiscais de pagamento: pelo prazo exigido pela legislação tributária.
7. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- Confirmar que tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos seus dados;
- Ser informado sobre com quem compartilhamos seus dados;
- Revogar consentimento e solicitar a eliminação dos dados tratados com base nele.
8. Segurança
- Todo o tráfego é criptografado em trânsito (HTTPS/TLS).
- Senhas são guardadas apenas como hash, com algoritmo de derivação com sal.
- Sessões usam cookies
HttpOnly,SecureeSameSite. - O acesso ao banco de dados é restrito e autenticado por token.
Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos legais.
9. Cookies
Usamos apenas cookies essenciais, necessários para manter você conectado e proteger o formulário. Não usamos cookies de publicidade nem de rastreamento entre sites.
10. Menores de idade
O Recibo Táxi é destinado a motoristas profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
11. Mudanças nesta política
Podemos atualizar esta política. Alterações relevantes serão avisadas por e-mail ou por aviso destacado no aplicativo, com pelo menos 15 dias de antecedência.
12. Contato
Dúvidas sobre privacidade ou exercício de direitos: privacidade@recibotaxi.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).