1. Introdução
O Aplicativo Meu Ônibus é desenvolvido e mantido pela SONDA, que entende e reconhece a importância de proteger suas informações pessoais estando comprometida em sempre tratar seus dados com segurança, privacidade e transparência para processá-los de forma responsável e em conformidade com as leis de proteção de dados aplicáveis.
O objetivo desse documento é descrever as práticas gerais adotadas pela SONDA e informar quais dados pessoais são coletados, processados, armazenados, compartilhados pela SONDA com seus parceiros comerciais e fornecedores.
Após a leitura deste Aviso de Privacidade, se você tiver dúvidas, reclamações ou quiser exercer seus direitos relacionados aos seus dados pessoais, pode contatar diretamente nosso escritório de Privacidade, por meio de nosso Canal de Atendimento.
2. Definições
- Titular do dado: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento, ou seja, o dono do ato pessoal.
- Tratamento dos dados pessoais: é toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Dado pessoal: é a informação relacionada à pessoa natural identificada ou identificável. Esses dados podem ser classificados como:
- Dados Diretos: São os dados que podem ser atribuídos a uma pessoa específica sem o uso de informações adicionais (RG, CPF, etc.);
- Dados Indiretos: São os dados que não podem ser atribuídos a uma pessoa específica sem o uso de informações adicionais (IP, placa do carro, etc.);
- Dados Sensíveis: dados pessoais que são, por sua natureza, particularmente sensíveis em relação aos direitos e liberdades fundamentais e que, por isso, merecem proteção específica, pois o contexto de seu tratamento pode criar riscos significativos aos direitos e liberdades fundamentais. Esses dados pessoais incluem dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, ou a filiação sindical, bem como o tratamento de dados genéticos, dados biométricos para identificar uma pessoa de forma inequívoca, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa.
- Consentimento: é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
- Controlador: pessoa física ou jurídica de direito privado, a autoridade pública, a agencia ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamentos de dados pessoais.
- Operador: a pessoa física ou jurídica de direito privado, a autoridade pública, agência ou outro organismo que trate os dados pessoais por conta do Controlador.
- Encarregado (DPO): Fornece as orientações sobre implementação de medidas adequadas e sobre a demonstração de conformidade pelo Controlador ou responsável pelo tratamento e atua como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
3. Como coletamos seus dados
Os aplicativos Meu Ônibus desenvolvidos pela SONDA coletam dados do GPS do telefone do usuário e atraves de formulário no próprio aplicativo.
4. Que dados coletamos
- GPS: Coordenada Lat/Long fornecida pelo GPS do dispositivo móvel onde nossa aplicação esta instalada. Essa informação é utilizada para localizar o usuário e poder informar os pontos de ônibus mais proximos a ele.
- EMAIL: Endereço de email ao qual o usuario deseja receber a resposta a cerca de suas duvidas, reclamações ou sugestões feitas pelo aplicativo.
Não coletamos nenhum dado além dos descritos acima.
5. Quais as finalidades para a coleta dos seus dados
- GPS: Utilizado em nosso mapa para geo localizar o usuário, e fornecer os pontos de ônibus mais próximos do usuário.
- EMAIL: Utilizado em nossa funcionalidade de fale conosco, para enviar resposta de dúvidas, sugestões ou reclamações enviadas pelo usuario a respeito do serviço que esta utilizando.
6. Como seus dados são compartilhados
Não compartilhamos seus dados com terceiros.
7. Por quanto tempo seus dados são retidos
Os dados de GPS não são enviados a nenhum servidor, ficando apenas no celular do próprio usuario, não havendo retenção dos mesmos após o uso. Os dados de email são enviados e mantidos de forma temporaria para se responder ao usuário, os mesmos são apagados em no máximo 90 dias.
8. Como seus dados são armazenados
Não armazenamos dados de GPS. Os dados de Email ficam em base temporária para que se possamos responder ao usuário sendo excluido em até 90 dias.
9. Como protegemos seus dados
A SONDA, considerando sua natureza de operações em Tecnologia de Informação e ciente da importância de aprimorar os controles de gestão e governança, para garantir e zelar pela integridade, proteção e sigilo das informações possui uma política de Segurança da informação que define as diretrizes para proteger suas informações com base nos requisitos legais, contratuais e de negócios, utilizando os resultados da gestão de risco, provendo os mecanismos para prevenir e responder a uma variedade de ameaças, incluindo, acessos não autorizados, uso indevido, duplicação, perda, modificação e revelação das informações de propriedade e associadas ao(s) negócio(s) da SONDA.
10. Canal de Atendimento
Se você tiver qualquer dúvida sobre este Aviso de Privacidade ou a respeito de como a SONDA trata seus dados pessoais, entre em contato pelo e-mail: data.privacy.office@sonda.com, ou se preferir, encaminhar comunicação diretamente para o endereço: Rua Dom Aguirre, 576 - Bloco II - 1.º andar, Jardim Marajoara - CEP 04671-245, São Paulo-SP.
Essas informações estão embasadas conforme Aviso Legal: De acordo com a Lei 13.709 de 2018, a SONDA e todas as empresas do grupo SONDA requer que os dados pessoais e sensíveis contidos neste documento devem ser tratados com as devidas medidas e controles de segurança adequadas as finalidades estabelecidas entre as partes. Em caso da não necessidade de dados pessoais e sensíveis para alcançar as finalidades definidas, a SONDA requer que seja notificada, imediatamente, para o devido ajuste dos dados pessoais e sensíveis fornecidos e, ao final do tratamento, requer que todos os dados pessoais e sensíveis coletados e tratados neste documento sejam devolvidos à SONDA e excluídas de todas as bases e meios de armazenamento do receptor, salvo obrigação legal.
11. Atualização deste Aviso de Privacidade
A SONDA poderá alterar este Aviso de Privacidade a qualquer tempo e toda vez que for alterado, uma nova versão será disponibilizada no site e portais da SONDA