Anjo da Estrada — Política de Privacidade

Versão 1 — de 21 de setembro de 2026.


Em resumo

Antes do texto completo, o que mais importa:

O texto completo abaixo é o que vale.


1. Quem cuida dos seus dados

O Anjo da Estrada é oferecido por Fenix Arthur Emerson de Andrade Haut LTDA, CNPJ 29.532.957/0001-60, Praça Nereu Ramos, 90 — Sala do Empreendedor, Centro, Biguaçu/SC, CEP 88160-116. Somos o controlador dos seus dados: quem decide o que é coletado e para quê.

Encarregado pelo tratamento de dados pessoais (DPO): Arthur Emerson de Andrade Haut. Canal para falar sobre seus dados: contato@anjodaestrada.com.br.

Esta política explica, em português claro, o que o aplicativo coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela vale junto com os Termos de Uso.

2. O que coletamos, por que, e com que fundamento

A lei brasileira (LGPD, Lei 13.709/2018) exige que todo tratamento tenha uma base legal. Na maior parte do que fazemos, a base é a execução do contrato entre você e nós — ou seja, é o que precisa acontecer para o aplicativo funcionar. Onde a base é o legítimo interesse, dizemos, e você pode se opor.

O que Para quê Base legal Onde fica
E-mail e senha criar e acessar sua conta execução do contrato provedor de identidade
Sua localização calcular a rota, guiar a viagem, centrar o mapa e mostrar pontos de interesse à frente execução do contrato — é o serviço em si não é guardada no nosso servidor
Origem, destino e paradas calcular a rota execução do contrato não são guardados no nosso servidor
Perfil do caminhão (altura, largura, comprimento, pesos, eixos, carga) calcular rota compatível com o veículo execução do contrato só no seu celular
O endereço que você digita na busca encontrar o lugar execução do contrato não é guardado ligado a você
Identificador do aparelho (um número aleatório criado pelo aplicativo — não é o número do seu celular nem o IMEI) manter sua conta em um aparelho por vez, que é condição do serviço. ⚠️ Se sua conta for aberta em outro celular, a sessão deste aqui cai execução do contrato seu celular e nosso servidor
Favoritos guardar os lugares que você escolheu guardar execução do contrato só no seu celular
Destinos recentes repetir destinos sem digitar de novo legítimo interesse — você pode se opor só no seu celular
E-mail do último login preencher a tela de entrada para você legítimo interesse — você pode se opor só no seu celular
Registro de que você leu os avisos provar que os avisos de segurança foram apresentados execução do contrato só no seu celular
Viagem em andamento retomar a viagem se o celular fechar o aplicativo execução do contrato só no seu celular
Endereço de internet (IP) quando ocorre um erro no servidor descobrir e corrigir falhas, e proteger o serviço legítimo interesse — você pode se opor registro do nosso servidor
Registro técnico de um erro do aplicativo — quando ele fecha sozinho, e também quando algo não funciona sem fechá-lo (a rota que não veio, a foto que não subiu, a voz que ficou muda). Vai o tipo do erro, o trecho do código em que ele aconteceu, a versão do aplicativo, a marca e o modelo do celular, a versão do Android, a hora cheia e quantas vezes aquele mesmo erro aconteceu no seu celular descobrir e corrigir falhas do aplicativo legítimo interesse — como o registro não identifica você, não temos como separar o seu do dos outros motoristas nosso servidor, sem identificar você: não vai a sua conta, o seu e-mail, a sua posição, o seu destino nem o que você digitou — e o texto do erro é limpo no seu celular antes de sair. O registro de quando o aplicativo fecha é enviado quando houver Wi-Fi, ou depois de um dia por qualquer conexão; o dos erros que não fecham o aplicativo só é enviado por Wi-Fi, para não gastar a sua internet
Data da última vez que sua conta entrou num aparelho fazer valer a regra de um aparelho por vez execução do contrato nosso servidor
O nome da rua e a manobra que vamos falar em voz alta dizer a instrução por voz execução do contrato vai para o programa de voz do seu celular — veja a seção 5
O aviso que você manda sobre a via (o que você escolheu — acidente, trânsito, polícia, perigo… — e o ponto onde você estava ao mandar; o aplicativo não tem campo de texto livre no aviso, então nada escrito por você é enviado) mostrar o aviso para os motoristas que vêm atrás execução do contrato — é você pedindo para avisar nosso servidor, sem o seu nome nem o seu e-mail
A sua resposta a um aviso de outro motorista ("ainda está aqui?" sim ou não) corrigir o mapa sozinho: quem confirma estende o aviso, quem nega o encurta execução do contrato — é você pedindo para responder nosso servidor, sem o seu nome nem o seu e-mail
O estado da balança que você reporta (aberta ou fechada, e qual balança) mostrar para os motoristas que vêm atrás se a balança está funcionando execução do contrato — é você pedindo para avisar nosso servidor, sem o seu nome nem o seu e-mail. Os outros veem o estado e há quanto tempo alguém avisou, nunca quem avisou
A nota que você dá a um lugar (em estrelas) mostrar a média do lugar para os outros motoristas execução do contrato — é você pedindo para avaliar nosso servidor. Os outros veem só a média e quantas notas há, nunca a sua
O lugar que você sugere (nome, tipo, telefone e endereço do estabelecimento, e o ponto no mapa) revisar e, se aprovado, pôr o lugar no mapa execução do contrato — é você pedindo para incluir nosso servidor, sem o seu nome nem o seu e-mail
A foto que você manda de um lugar mostrar o lugar para quem vai até ele execução do contrato — é você pedindo para publicar armazenamento de arquivos no Brasil — veja a seção 5. Antes de sair do seu celular, o aplicativo apaga da foto a localização e os dados da câmera, e o nosso servidor recusa foto que chegue com eles
O comentário que você escreve sobre um lugar mostrar a experiência de quem já esteve lá execução do contrato — é você pedindo para publicar nosso servidor, sem o seu nome nem o seu e-mail
A denúncia que você faz (qual comentário, foto ou aviso, e o motivo, se você escrever) analisar e tirar do ar o que desrespeita os Termos execução do contrato — e é exigência da loja de aplicativos nosso servidor. Quem publicou não fica sabendo que foi você
Quem você bloqueou deixar de mostrar para você os comentários e as fotos daquela pessoa execução do contrato — é você pedindo para bloquear nosso servidor. A pessoa bloqueada não é avisada e nunca recebe nada sobre você

Onde está escrito "legítimo interesse", quer dizer o seguinte: usamos aquele dado porque ele é útil e não te prejudica — não porque o aplicativo pare de funcionar sem ele. Nesses casos você pode simplesmente pedir para a gente parar, sem explicar por quê: escreva para contato@anjodaestrada.com.br. Onde está escrito "execução do contrato", é o contrário: é o que precisa acontecer para o aplicativo funcionar.

Por que favoritos e destinos recentes aparecem diferentes, se os dois são endereços guardados no seu celular? Porque o favorito é você quem cria — e pode apagar um a um, quando quiser, na tela do aplicativo. Já o destino recente é guardado sozinho, sem você pedir, e hoje ainda não dá para apagar um só (estamos corrigindo). É justamente por ser automático e sem esse controle que o recente entra como "legítimo interesse": é o que te dá o direito de mandar a gente parar.

Permissão de localização não é a mesma coisa que base legal. A permissão que o Android pede é um controle técnico do seu celular, e o aviso que mostramos antes dela é uma exigência da loja de aplicativos. Nenhum dos dois substitui o fundamento legal acima — os três existem ao mesmo tempo.

Também guardamos, sem ligar a você: quantas vezes cada cidade foi buscada no aplicativo. Só entram nomes que batem com a lista pública de municípios do IBGE; o que você digita e não bate é descartado antes de chegar ao nosso banco, e nada disso tem seu nome, sua conta ou seu IP.

3. O que nós não fazemos

Isto não é promessa de intenção — é o que o aplicativo tecnicamente não faz:

4. Por quanto tempo as coisas ficam

O que Quanto tempo
Conta, e-mail e vínculo com o aparelho até você excluir a conta
Perfis, favoritos e destinos recentes ficam no seu celular até você apagá-los, excluir a conta ou desinstalar o aplicativo
Localização, origem, destino e busca não são guardados depois de responder
A anotação que o servidor faz quando dá algum problema 7 dias
O registro técnico de um erro do aplicativo no seu celular, só até ser enviado — e no máximo 7 dias, mesmo sem conexão; no nosso servidor, 7 dias — e então é apagado
Registro de que você leu os avisos fica no seu celular até você desinstalar o aplicativo
A viagem em andamento some da tela em 6 horas; o registro velho fica parado no celular, sem ser usado, até você começar a próxima viagem (que grava por cima), excluir a conta ou desinstalar o aplicativo
A data da última vez que sua conta entrou num aparelho até você excluir a conta
A sua nota a um lugar até você apagá-la ou excluir a conta
Lugar, comentário e foto que você enviou e foram publicados enquanto estiverem no mapa. Se você excluir a conta, continuam lá, sem nenhuma ligação com você
Lugar, comentário e foto que ainda esperam revisão até a revisão. Se você excluir a conta antes, são apagados
O que foi recusado a foto recusada é apagada na hora. O lugar e o comentário recusados, e o registro da recusa da foto, ficam 6 meses depois da decisão — para você poder contestar e para conter quem insiste em enviar o mesmo conteúdo — e então são apagados
A denúncia que você fez até ser analisada, e depois 6 meses. Se você excluir a conta, ela perde a ligação com você
Quem você bloqueou até você desbloquear, ou até você ou a outra pessoa excluírem a conta
O estado da balança que você reportou o estado continua no mapa para quem vem atrás, sempre com a idade à mostra ("há 20 min"); ele só muda quando alguém reporta de novo. A ligação com você dura 2 horas mais 7 dias e então é apagada sozinha — depois disso o estado continua lá, sem nenhuma ligação com quem avisou. Se você excluir a conta, essa ligação some na hora
O aviso que você mandou sobre a via some do mapa dos outros quando vence. O prazo depende do que é: 30 minutos para trânsito, polícia e pedido de ajuda; 1 a 12 horas para mau tempo, acidente, faixa bloqueada e via interditada; e até 7 dias para um buraco na pista, que não some sozinho. Cada motorista que confirma estende o prazo, no máximo até o triplo do original; quem nega encurta, e três negativas seguidas derrubam o aviso na hora. Depois de vencer, o registro ainda fica 7 dias no nosso servidor — para sabermos se esses prazos estão certos e para conter quem abusa — e então é apagado

⚠️ Duas coisas que preferimos dizer do que esconder:

Os destinos recentes não podem ser apagados um a um hoje. O aplicativo guarda os últimos 12 e vai substituindo os mais antigos, mas ainda não há um botão para remover um endereço específico. Para apagar todos, exclua a conta ou desinstale o aplicativo. Estamos corrigindo isso.

O que acontece com o que você publicou, se você excluir a conta. Os avisos ainda válidos continuam no mapa até vencerem — quem está na estrada agora precisa saber do acidente que você avisou, e apagá-lo prejudicaria essas pessoas. Pelo mesmo motivo, o lugar, o comentário e a foto que já estavam publicados continuam servindo a quem vai até lá. O que some na hora é a ligação de tudo isso com você: o identificador de quem enviou é removido. As suas notas são apagadas, e também o que ainda não tinha sido publicado — inclusive a foto, do armazenamento. O mesmo vale para o estado de balança que você reportou: ele continua valendo para quem vem atrás, sem nenhuma ligação com você. As suas respostas de "ainda está aqui?", o registro que usamos para conter excesso de avisos e os seus bloqueios são apagados de vez, e as denúncias que você fez perdem a ligação com você.

Depois disso, nada do que você publicou aponta para você. Uma ressalva honesta: para conter quem abusa das denúncias, guardamos um registro técnico com a data da sua última denúncia ou bloqueio e um código interno — que não é o seu nome nem o seu e-mail, e não está ligado a nenhum conteúdo. Ele sozinho não diz quem você é nem o que você publicou. Estamos corrigindo isso para que ele também saia na exclusão.

Excluir a conta não apaga literalmente tudo, no mesmo instante. Apaga sua conta no provedor de identidade, o vínculo no nosso servidor e os dados que o aplicativo guarda no seu celular — seus destinos recentes e favoritos, os perfis do caminhão, a viagem em andamento, as suas preferências e o número que identifica o aparelho. Uma exceção, que estamos corrigindo: se você anexou uma foto a um lugar e ela ainda não tinha subido, ela continua na fila do aplicativo até você desinstalá-lo. O que sobra é tudo do lado do provedor de identidade: sua conta deixa de existir na hora, mas ele tem o próprio prazo para jogar fora o que ainda guarda, e o programa dele instalado junto com o nosso aplicativo mantém arquivos próprios no celular, que a nossa limpeza não alcança. Esses arquivos vão embora quando você desinstala o aplicativo.

5. Com quem compartilhamos

Para o aplicativo funcionar, algumas informações passam por outras empresas. Há uma diferença importante entre elas, e ela muda os seus direitos:

Quem O que recebe Para quê
Provedores de mapa, rota e busca de endereço o endereço que você digita, sua posição (para achar o resultado mais perto), origem, destino, paradas e as medidas do caminhão desenhar o mapa e calcular a rota
Provedor de identidade seu e-mail e sua senha criar e validar seu acesso
O programa de voz do seu celular o nome da rua e a manobra que vamos falar dizer a instrução em voz alta
Armazenamento de arquivos (a mesma empresa que hospeda o nosso servidor) as fotos que você manda, já sem localização guardar a foto e entregá-la a quem abre o lugar

Quem trabalha seguindo as nossas ordens. O provedor de identidade guarda seu e-mail e sua senha para nós, e não pode usar isso para outra coisa. O mesmo vale para o cálculo da rota que passa pelo nosso servidor e para o armazenamento das fotos. Se algo der errado aí, a responsabilidade é nossa.

⚠️ Duas coisas que saem do nosso alcance — e você precisa saber.

O mapa fala direto com o fornecedor. Ao mover o mapa, seu celular baixa os pedaços de imagem diretamente do provedor, sem passar pelo nosso servidor. Ele enxerga o seu endereço de internet (IP) e a região que você está olhando — e, nesse momento, ele responde por esse dado pela política dele, não pela nossa. Não temos como intermediar nem fiscalizar isso; só podemos te avisar que acontece. O mesmo vale para a foto de um lugar: quem abre o lugar baixa a foto direto do armazenamento, por um endereço temporário, e o armazenamento vê o endereço de internet de quem a abriu.

O programa de voz é o que você escolheu no Android, não é nosso. Para falar "vire à direita na rua tal", o aplicativo entrega essa frase ao programa de voz instalado no seu celular. Dependendo de qual for, ele pode montar o áudio dentro do aparelho ou pela internet — e isso está fora do nosso alcance. A frase diz para onde você está indo.

Fora do Brasil. Parte desses fornecedores fica no exterior, então alguns dados saem do país. A LGPD permite isso quando é necessário para cumprir o contrato com você (art. 33) — e, além disso, cada saída tem uma proteção própria:

Quem Onde fica O que protege a saída
Quem cuida do seu acesso (e-mail e senha) Estados Unidos cláusulas contratuais no modelo aprovado pela ANPD, que já fazem parte do contrato que temos com ele
Quem desenha o mapa e calcula a rota Países Baixos (União Europeia) a ANPD reconheceu a União Europeia como lugar de proteção adequada (Resolução 32/2026); para lá não é preciso cláusula extra
Onde o nosso servidor roda Brasil (São Paulo) não sai do país
Onde as fotos ficam Brasil (São Paulo) não sai do país

⚠️ Uma ressalva honesta sobre o nosso servidor. O contrato com a empresa que hospeda o servidor proíbe tirar os dados da região do Brasil, mas abre duas exceções: o suporte técnico dela pode precisar acessar de fora do país, e uma ordem legal pode obrigar. Por isso dizemos "fica no Brasil", não "nunca sai".

Também podemos compartilhar quando a lei obrigar ou quando houver ordem de autoridade — e, nesse caso, só o que for pedido.

Não geramos registro de acesso no sentido do Marco Civil. A Lei 12.965/2014 (art. 15) trata da guarda de registros de acesso a aplicações — data e hora de uso, ligadas ao seu endereço de internet. Nós não criamos esse registro: o servidor anota apenas qual função foi chamada, sem o seu endereço de internet e sem o que você buscou. Guardamos menos do que poderíamos, e essa é uma escolha deliberada de privacidade — a lei manda guardar o registro que existe, e optamos por não criá-lo. Se um dia formos obrigados a passar a registrar, avisaremos aqui antes.

O que guardamos, e é honesto dizer: a data da última vez que a sua conta reivindicou um aparelho. É um carimbo por conta, que serve à regra de um aparelho por vez — não é um histórico de quando você usou o aplicativo, e não tem o seu endereço de internet.

Quer saber exatamente quais empresas são? Peça pelo nosso canal de contato: você tem direito a essa lista, e nós a enviamos.

6. Seus direitos

A LGPD (art. 18) te dá direitos sobre os seus dados, e você não precisa justificar para usá-los:

Como usar esses direitos, na prática:

Se a sua conta for bloqueada pela regra de um aparelho por vez e você discordar, fale conosco: uma pessoa analisa o caso. Nenhuma decisão automática do aplicativo é definitiva sem que você possa contestá-la. Você também pode pedir que a gente explique como essa checagem funciona e o que fez o aplicativo bloquear o seu acesso.

7. Segurança, e o que fazemos se algo der errado

A conversa entre o aplicativo e o nosso servidor é criptografada. Os dados que ficam no seu celular moram na área privada do aplicativo, que outros aplicativos não conseguem ler. Sua senha nunca passa pelo nosso servidor: quem a verifica é o provedor de identidade.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa te trazer risco relevante, avisamos você e a ANPD em até 3 dias úteis, contados de quando soubermos que dados pessoais foram afetados — não da data em que o problema aconteceu (é o prazo da Resolução CD/ANPD nº 15/2024). No aviso dizemos o que aconteceu, quais dados foram atingidos e o que você pode fazer.

Guardamos também um registro interno de todos os incidentes por 5 anos, inclusive os que não precisaram ser comunicados — e, nesses casos, o motivo de não termos comunicado.

8. Idade mínima

O Anjo da Estrada é feito para quem dirige caminhão e destina-se a maiores de 18 anos. Não pedimos e não queremos dados de quem tem menos de 18 anos. Se soubermos que uma conta é de menor de 18, avisamos, encerramos a conta e apagamos os dados dela.

9. Mudanças nesta política

Se mudarmos algo relevante — o que coletamos, para quê, por quanto tempo ou com quem compartilhamos — avisamos com destaque dentro do aplicativo, explicando o que mudou, antes de a mudança valer. Mantemos as versões anteriores disponíveis, com as datas.

10. Fale conosco

Esta política foi escrita para ser lida por quem dirige. Se alguma parte não estiver clara, fale conosco.