Chegue lá
Legal

Chegue Lá Mobilidade Ltda. · CNPJ 68.123.374/0001-38 · Documento oficial da plataforma

Política de Privacidade | Chegue Lá

Versão 1.2 · vigente a partir de 12 de outubro de 2026 · Última atualização: 12 de outubro de 2026. Substitui a versão 1.1, vigente desde 27 de maio de 2026. Esta versão corrige a descrição do que os aplicativos já fazem, inclusive com quem os dados são compartilhados e onde ficam (seções 4 e 5) e por quanto tempo são guardados (seção 6), e inclui uma finalidade nova: a moderação do chat da Viagem (seções 2.1, 3, 6 e 11). Também identifica o Encarregado e atualiza os seus direitos e o prazo de resposta (seções 1 e 7).

1. Quem somos

Chegue Lá Mobilidade Ltda., inscrita no CNPJ sob o nº 68.123.374/0001-38, com sede na Av. Pedro Paes de Azevedo, 225, Salgado Filho, Aracaju/SE, CEP 49.020-450, é a Controladora dos dados pessoais tratados em sua Plataforma, conforme definido pela LGPD (Lei nº 13.709/18, art. 5º, VI).

Encarregado de Proteção de Dados (DPO/Encarregado):

2. Dados que coletamos

2.1. Dados que você nos fornece diretamente

Cadastro:

Entregas (Passageiros):

Motoristas Parceiros (adicional):

Pagamentos:

Suporte e Comunicações:

2.2. Dados coletados automaticamente

Uso da Plataforma:

Localização:

Dispositivo:

Dados de Performance:

2.3. Dados de terceiros

3. Finalidades do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

FinalidadeBase legal LGPD (art. 7)
Executar Viagens e prestar o serviço de intermediaçãoV: execução de contrato
Processar pagamentosV: execução de contrato
Verificar identidade e prevenir fraude, inclusive a análise de risco de cada pagamento pelo Mercado Pago, com os dados do aparelho, do titular do cartão e da compra (seção 2.1)IX: interesse legítimo / II: cumprimento de obrigação legal
Atender solicitações de SuporteV: execução de contrato
Registrar o aceite dos Termos de Uso, a confirmação de leitura da Política de Privacidade e o envio dos avisos de mudança desses documentos, para comprovar o que foi aceito e avisadoV: execução de contrato / VI: exercício regular de direitos
Moderar o chat da Viagem e proteger os usuários: filtro automático que barra mensagens com termos ofensivos, bloqueio entre usuários e análise das denúncias pela equipe de Suporte, que lê a conversa da Viagem denunciadaIX: interesse legítimo. Para guardar o registro das denúncias e a conversa denunciada pelo prazo da seção 6: VI: exercício regular de direitos
Enviar notificações operacionais (status da Viagem, motorista chegou, pagamento confirmado; para Motoristas, também avisos de alta demanda na cidade. No Android, com o app atualizado, esses avisos têm um canal próprio, "Avisos de alta demanda", que pode ser silenciado sozinho nas configurações de notificação do aparelho; no iPhone, só é possível silenciá-los desligando as notificações do app)V: execução de contrato
Cumprir obrigações fiscais e regulatóriasII: cumprimento de obrigação legal
Cooperar com autoridades em investigaçõesII: cumprimento de obrigação legal
Guardar os registros de acesso aos apps por 6 meses, como manda o Marco Civil da Internet (art. 15), e fornecê-los a autoridades só com ordem judicial (seções 4.3 e 6)II: cumprimento de obrigação legal
Guardar registros pelos prazos da seção 6, inclusive depois da exclusão da conta, para defender direitos em reclamações e em processos judiciais, administrativos ou arbitrais (por exemplo, Viagens, pagamentos, conversas com o Suporte, denúncias, conversas denunciadas e bloqueios)VI: exercício regular de direitos em processo judicial, administrativo ou arbitral
Melhorar a Plataforma (analytics, A/B testing)IX: interesse legítimo
Calcular preços dinâmicos por demanda e mostrar aos Motoristas um mapa de demanda feito com pedidos de Passageiros agregados por região (uma região só aparece com pedidos de pelo menos 3 Passageiros diferentes)IX: interesse legítimo

4. Compartilhamento de dados

Compartilhamos seus dados com:

4.1. Outros usuários da Plataforma

4.2. Operadores

Empresas que processam dados em nosso nome, sob contrato com cláusulas de proteção (art. 39, LGPD):

4.3. Autoridades públicas

Mediante ordem judicial. Sem ordem judicial, a pedido da polícia, do Ministério Público ou de outra autoridade com competência legal para requisitá-los, informamos apenas dados cadastrais (qualificação pessoal, filiação e endereço), como prevê o Marco Civil da Internet (art. 10, § 3º). Registros de acesso e conteúdo de conversas só são fornecidos com ordem judicial (Marco Civil da Internet, arts. 10, 15 e 22), salvo quando a lei nos obriga a comunicar um conteúdo às autoridades, como o de aparente exploração, abuso sexual, sequestro ou aliciamento de crianças e adolescentes (Lei nº 15.211/2025, art. 27). Também informamos dados quando outra lei nos obriga, por exemplo numa fiscalização tributária. Em situação de risco à vida ou à incolumidade física de alguém, podemos informar à autoridade os dados da Viagem necessários para proteger a pessoa (LGPD, art. 7º, VII), sem incluir registros de acesso nem conteúdo de conversas.

4.4. Em caso de operações societárias

Em fusões, aquisições ou venda de ativos, seus dados podem ser transferidos ao adquirente, mantendo-se as proteções desta Política.

5. Transferência internacional

Os dados da Plataforma são guardados e processados nos Estados Unidos: o banco de dados, a autenticação e as funções do servidor ficam na Supabase, em servidores nos EUA. Também recebem dados fora do Brasil, para as finalidades da seção 4.2, os demais operadores sediados nos EUA: Google (Firebase, Google Maps Platform e Google Analytics), Expo, Mapbox, Resend, Vercel e Cloudflare, além da Apple, que entrega as notificações no iPhone. Alguns deles usam servidores em outros países. Os dados que cada um recebe estão na seção 4.2 e os prazos de guarda, na seção 6. A Chegue Lá continua responsável por eles como controladora, inclusive pelas medidas de segurança da seção 8.

As transferências necessárias para prestar o serviço que você contratou ou pediu, como guardar sua conta, calcular rotas e enviar notificações e e-mails, se apoiam no art. 33, IX, da LGPD. As demais, como as métricas de uso, se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Quando uma transferência se apoia em cláusulas contratuais, você pode pedir a íntegra delas ao Encarregado, que responde em até 15 dias. Seus direitos, como exercê-los e como peticionar à ANPD estão na seção 7.

6. Retenção de dados

Tipo de dadoPrazo de retenção
Dados de cadastro do Passageiro (nome, CPF, e-mail, telefone, foto)Enquanto a conta estiver ativa. São apagados do perfil na hora quando a conta é excluída. O nome e o telefone usados como contato de uma entrega ficam com os dados da Viagem
Lugares salvos (Casa, Trabalho e outros)Enquanto a conta estiver ativa. São apagados na hora quando a conta é excluída
Dados de cadastro e documentos do Motorista, e o registro de quando ficou online e offline, com a identificação do aparelhoEnquanto a conta estiver ativa + 5 anos após encerramento (prescrição civil, CC art. 206)
Código de indicação e registro das indicações (quem se cadastrou com o código de quem)Enquanto a conta estiver ativa + 5 anos após encerramento, como os dados financeiros, porque a indicação pode gerar crédito de corrida grátis
Códigos (hash) de e-mail, CPF e aparelho, com dados técnicos do aparelho (plataforma, modelo e versões), usados na prevenção de fraudeEnquanto forem necessários para prevenir fraude, inclusive depois da exclusão da conta
Dados de Viagens, inclusive o nome e o telefone dos contatos das entregas, o nome de quem recebeu, a descrição do pacote e as instruções de coleta e de entrega5 anos (fins fiscais e regulatórios)
Relatos de problema feitos pelo Motorista sobre uma Viagem5 anos, com os dados da Viagem, inclusive depois da exclusão da conta do Passageiro
Dados financeiros / fiscais5 anos (CTN art. 173)
Mensagens do chat da Viagem90 dias após o término da Viagem. Uma conversa denunciada fica guardada junto com a denúncia, pelo prazo dela
Conversas com o Suporte (chamados e mensagens, inclusive o texto das denúncias feitas no chat)5 anos após o encerramento do chamado (prazo de prescrição do Código de Defesa do Consumidor, art. 27)
Denúncias feitas no chat, com o registro de cada leitura da conversa denunciada pela equipe de Suporte. O texto escrito na denúncia segue o prazo das conversas com o Suporte; quando o chamado não pôde ser aberto, ele fica com a denúncia5 anos após o encerramento do chamado da denúncia, como as conversas com o Suporte. Quando o chamado não pôde ser aberto, 5 anos após a denúncia
Bloqueios entre usuáriosEnquanto o bloqueio estiver ativo: desbloquear apaga o registro na hora. Se uma das contas for excluída, até 5 anos após a exclusão
Avisos internos à equipe sobre denúncias e bloqueios (no aviso de um bloqueio, só a Viagem e quem foi bloqueado)Até 5 anos após o aviso
Registros de acesso e segurança: a data e a hora em que você usa os apps, o endereço IP de onde veio o acesso e o tipo de acesso (entrada, renovação da sessão ou uso). O registro é feito quando você entra na conta, quando o app renova a sua sessão automaticamente e quando o app grava dados no nosso servidor, por exemplo: quando o app é aberto, porque ele informa a versão instalada; quando você envia uma mensagem no chat, salva um endereço ou avalia uma Viagem; e, no app do Motorista, durante todo o tempo em que você está online, porque o app envia a sua posição. Cada conta tem no máximo um registro a cada 30 minutos. Ele guarda o horário do primeiro acesso e, se o endereço IP mudar nesse intervalo, também cada endereço novo, com o horário e o tipo de acesso. Também guardamos a data e a hora de cada entrada, renovação da sessão e saída da conta e de outros eventos da conta, como o cadastro e a troca de senha, com o e-mail e o nome da conta, sem o endereço IP. No app do Motorista, também os pedidos de link de acesso, guardados com um código (hash) do endereço IP, e não com o endereço6 meses (Marco Civil da Internet, art. 15), inclusive depois da exclusão da conta. Depois disso, são apagados, salvo se uma autoridade pedir que sejam guardados por mais tempo (Marco Civil da Internet, art. 15, § 2º). O endereço IP registrado em cada sessão aberta no aparelho fica enquanto a sessão estiver aberta
Registro reduzido das buscas de endereço90 dias
Registro técnico das notificações enviadas (código de notificação ligado à conta)Até 7 dias
Registro do aceite dos Termos de Uso, da confirmação de leitura da Política de Privacidade e dos avisos de mudança desses documentos enviados à conta (versões, data e hora registradas pelo servidor, por onde o aceite foi feito e canal do aviso)Enquanto a conta estiver ativa + 5 anos após encerramento, inclusive depois da exclusão da conta, para comprovar o que foi aceito e avisado (prazo do Código de Defesa do Consumidor, art. 27)
Cartões salvosEnquanto a conta estiver ativa. Na exclusão, saem na hora do nosso sistema e, em geral, em até 1 hora do Mercado Pago
Cadastro de cliente no Mercado Pago, criado quando você salva um cartão, com o e-mail, o nome, o CPF e o telefone do seu perfilEnquanto a conta estiver ativa. Na exclusão, removemos os cartões salvos e pedimos ao Mercado Pago que apague esse cadastro; ele continua lá até o Mercado Pago atender o pedido. Os registros dos pagamentos já feitos ficam com o Mercado Pago, que os guarda por obrigação legal própria
Dados de uso e de falhas dos aplicativos (Firebase), ligados ao código interno da contaPelo prazo de retenção configurado nesses serviços do Google

Após o prazo, os dados são anonimizados ou eliminados, salvo quando lei exija retenção adicional.

Exclusão da conta

Você pode excluir sua conta pelo aplicativo (Passageiro: aba Conta → Excluir conta; Motorista: aba Perfil → Excluir conta) ou pedir a exclusão por e-mail ao Encarregado, sem precisar do aplicativo. A página Excluir sua conta explica o passo a passo, o que é apagado na hora e o que fica guardado, por quanto tempo e por quê.

7. Seus direitos (LGPD art. 18)

Você, titular dos dados, tem direito a:

  1. Confirmação da existência de tratamento
  2. Acesso aos seus dados
  3. Correção de dados incompletos, inexatos ou desatualizados
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
  5. Portabilidade dos dados a outro fornecedor de serviço
  6. Eliminação dos dados tratados com base em consentimento
  7. Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados
  8. Informação sobre a possibilidade de não fornecer consentimento e as consequências
  9. Revogação do consentimento a qualquer momento
  10. Revisão de decisões automatizadas que afetem seus interesses
  11. Oposição a tratamento feito sem o seu consentimento, como o que se baseia no interesse legítimo, quando ele descumprir a LGPD

Como exercer seus direitos

Envie sua solicitação para dpo@cheguela.com.br. A exclusão da conta também pode ser feita direto no aplicativo, como explica a página Excluir sua conta. Responderemos em até 15 dias, contados do pedido.

Em caso de discordância, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Nenhum sistema é completamente seguro. Em caso de incidente, comunicaremos prontamente nos termos da LGPD.

9. Cookies e tecnologias similares

No site institucional (cheguela.com.br) utilizamos:

Ao acessar o site pela primeira vez, exibimos um banner de consentimento no qual você pode aceitar ou recusar os cookies analíticos. Para revogar um consentimento já concedido, limpe os cookies e dados deste site nas configurações do seu navegador ou solicite pelo e-mail dpo@cheguela.com.br. O banner será exibido novamente na próxima visita.

Nos aplicativos mobile, não utilizamos cookies: usamos identificadores de dispositivo equivalentes para fins de analytics e crashlytics.

10. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos, e não há conta para menores de idade. Não coletamos intencionalmente dados de menores. Se identificarmos que uma conta é de pessoa com menos de 18 anos, a conta será suspensa e, sem comprovação da maioridade, encerrada; os dados serão eliminados, salvo os que a lei nos obriga a guardar, pelos prazos da seção 6. Pais ou responsáveis que identifiquem coleta indevida devem contatar dpo@cheguela.com.br.

11. Decisões automatizadas

A Plataforma utiliza processos automatizados para:

Você tem direito a solicitar revisão humana de decisões automatizadas que afetem seus interesses (LGPD art. 20), entrando em contato com dpo@cheguela.com.br.

12. Atualizações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas com 30 dias de antecedência, pelo aplicativo e por e-mail, com o resumo do que muda. Mudanças exigidas por lei ou por autoridade, e mudanças que reduzem o tratamento dos seus dados, valem na publicação e também são avisadas pelo aplicativo e por e-mail. Ajustes só de redação, que não mudam o tratamento, valem na publicação. A data da última atualização está sempre no topo do documento, e as versões anteriores ficam disponíveis no site.

13. Foro

Aplica-se a esta Política a legislação brasileira. Eventuais litígios serão dirimidos no foro da Comarca de Aracaju/SE, ressalvado o direito do titular consumidor de propor a ação no foro do seu domicílio (Código de Defesa do Consumidor, art. 101, I).


Contato

CanalEndereço
Encarregado (DPO)dpo@cheguela.com.br
Suporte geralsuporte@cheguela.com.br ou menu Suporte do aplicativo
Site institucionalhttps://cheguela.com.br
ANPDhttps://www.gov.br/anpd/

Identificação do Controlador

Razão socialChegue Lá Mobilidade Ltda.
CNPJ68.123.374/0001-38
EndereçoAv. Pedro Paes de Azevedo, 225, Salgado Filho, Aracaju/SE, CEP 49.020-450
E-mailcontato@cheguela.com.br