Política de Privacidade — Tyta

Versão 3.1 · Última atualização: 22/06/2026 · Lei aplicável: LGPD — Lei nº 13.709/2018

1. Controlador e Encarregado (DPO)

Desenvolvedor / Controlador: Otavio Ferreira

Encarregado de Dados (DPO): Otavio Ferreira

E-mail de privacidade: tavitopstore@outlook.com

Para exercer qualquer direito previsto na LGPD (acesso, correção, exclusão, portabilidade, oposição), entre em contato pelo e-mail acima. Respondemos em até 15 dias corridos.

2. Para quem este aplicativo se destina

O Tyta destina-se exclusivamente a motoristas autônomos de aplicativos de transporte, maiores de 18 anos. Não coletamos dados de menores. Se identificarmos coleta acidental de dados de menor, excluímos imediatamente.

3. O que o Tyta não é

O Tyta não é afiliado, patrocinado nem endossado pela 99 Tecnologia Ltda., Uber, iFood ou qualquer plataforma de mobilidade. Operamos de forma independente, lendo informações visíveis na tela do app de transporte para automatizar o registro da atividade profissional do motorista.

4. Dados coletados e base legal

Dado	Origem	Base Legal (LGPD Art. 7)	Retenção
Preço, km e duração da corrida	OCR (Acessibilidade)	Execução do serviço (inciso VII)	Indefinida — controlada pelo usuário
Endereço de embarque e destino anonimizado	OCR (Acessibilidade)	Legítimo interesse (inciso IX)	7 dias — anonimizado (blur) automaticamente
Prints do card de corrida auto-apagado	Screenshot (opt-in)	Consentimento (inciso I)	7 dias — apagado automaticamente
Vídeos da câmera	Câmera (opt-in)	Consentimento (inciso I)	7 dias / máx 20 itens — automático
Dados financeiros manuais	Input do usuário	Execução do serviço (inciso VII)	Indefinida — controlada pelo usuário
Localização GPS	LocationManager	Execução do serviço (inciso VII)	Armazenada com o registro da corrida

      Importante: 7 dias após o registro da corrida, os prints são apagados e os endereços de embarque/destino são anonimizados (blur) — números e CEP são ocultados, mantendo apenas a referência da via/bairro. As corridas concluídas e as marcadas para diagnóstico são mantidas no histórico até o usuário apagá-las (para integridade do histórico e das análises financeiras); os demais registros (corridas não concluídas) são removidos automaticamente após 7 dias, com aviso prévio ao usuário no app. Os campos valor, km e duração são sempre preservados.
    

5. Uso do Serviço de Acessibilidade

      O Tyta usa a API de Acessibilidade do Android exclusivamente para ler dados visíveis do card de corrida (preço, distância, duração e endereço) nos apps de transporte monitorados — atualmente o 99 Driver. Esta é a única forma técnica de automatizar o registro sem intervenção manual constante, pois o app 99 Driver não expõe API pública.
    

O serviço não lê mensagens, senhas, dados bancários nem acessa nenhum outro aplicativo.
Capturas de tela são realizadas apenas quando o card de corrida do 99 Driver está visível.
O OCR é executado localmente no aparelho via Google ML Kit (sem envio de imagens à internet).
Os prints (capturas) do card são apagados após 7 dias e os endereços estruturados são anonimizados (blur) após 7 dias.

6. Compartilhamento com terceiros

Serviço	País	O que é compartilhado	Finalidade
Google ML Kit	EUA	Bitmaps das capturas de tela (processamento local, mas o SDK pode enviar telemetria)	OCR do card de corrida
Google Maps Geocoding	EUA	Texto dos endereços OCR	Converter endereço em coordenadas
MapTiler AG	Suíça	Requisições de tiles de mapa (lat/lon implícita)	Renderização do mapa de corridas

Não há integração com Firebase Analytics, Crashlytics, SDKs de publicidade, redes sociais ou qualquer outro serviço de rastreamento.

7. Transferência internacional de dados

Dados podem ser processados em servidores do Google nos EUA (ML Kit, Geocoding) e da MapTiler AG na Suíça. Essas transferências são realizadas com base no Art. 33, II da LGPD: os fornecedores possuem compromissos de conformidade equivalentes ao GDPR (Standard Contractual Clauses). A Suíça possui legislação de proteção de dados considerada adequada pela Comissão Europeia.

8. Segurança

Criptografia AES-256-GCM para todos os dados armazenados localmente.
Chaves gerenciadas via Android Keystore (hardware-backed quando disponível).
Backup em nuvem desabilitado — nenhum dado sincronizado automaticamente.
Validação de integridade do app 99 via hash SHA-256 do certificado de assinatura.
Nenhum dado financeiro, de corrida ou de localização é transmitido a servidores externos.

9. Seus direitos (LGPD — Art. 18)

Confirmar a existência de tratamento: seção Privacidade > Resumo.
Acessar seus dados: seção Privacidade > Resumo local.
Corrigir dados imprecisos: edite registros dentro do app.
Eliminar dados desnecessários: botões em Privacidade > Apagar.
Portabilidade: exporte vídeos e prints para a galeria do dispositivo.
Revogar consentimento (câmera, prints): desative nas Configurações a qualquer momento.
Opor-se a tratamentos ou solicitar esclarecimentos: tavitopstore@outlook.com

Prazo de resposta: 15 dias corridos (Art. 18, §4 LGPD).

10. Notificação de incidentes

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos à ANPD e aos titulares afetados em até 72 horas após a ciência do incidente, conforme Art. 48 da LGPD.

11. Alterações nesta política

Alterações relevantes serão comunicadas via notificação no aplicativo. A versão atualizada estará sempre disponível nesta URL. O uso contínuo após a notificação implica aceitação.