Política de Privacidade

1. Introdução

A Driva tem o compromisso de proteger a privacidade e os dados pessoais de todos os seus usuários e titulares de dados. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações.

Esta política aplica-se a todos os serviços oferecidos pela plataforma Driva, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde ou vida sexual, dado genético ou biométrico
• Titular: pessoa natural a quem se referem os dados pessoais
• Controlador (Driva): pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador
• Tratamento: toda operação realizada com dados pessoais
• Consentimento: manifestação livre, informada e inequívoca do titular

3. Dados que Coletamos

Coletamos diferentes categorias de dados para fornecer nossos serviços:

4. Como Usamos seus Dados

5. Base Legal (LGPD)

Cada atividade de tratamento de dados possui uma base legal específica conforme a LGPD:

6. Compartilhamento de Dados

Compartilhamos dados apenas quando necessário e com as seguintes categorias de parceiros:

• Processadores de pagamento
• Provedores de infraestrutura (cloud)
• Ferramentas de analytics
• Parceiros de integração (CRMs)
• Autoridades (quando obrigatório)

7. Armazenamento e Segurança

Empregamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito (HTTPS)
• Criptografia em repouso
• Controle de acesso
• Logs de auditoria
• Backups regulares
• Servidores seguros

8. Seus Direitos (LGPD Art. 18)

Você possui os seguintes direitos em relação aos seus dados pessoais:

9. Cookies

No escopo dos sistemas disponibilizados pela Driva (domínio driva.io e subdomínios), a coleta de cookies segue o princípio da minimização (Art. 6º, III da LGPD), restringindo-se ao mínimo necessário.

10. Menores de Idade

A plataforma Driva é destinada ao uso profissional e corporativo. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso tomemos conhecimento de que dados de menores foram coletados inadvertidamente, providenciaremos a eliminação dessas informações em até 15 dias úteis, conforme Art. 18 da LGPD.

11. Transferência Internacional

Seus dados pessoais podem ser processados em servidores localizados no Canadá, operados pela OVHcloud em datacenters nas cidades de Boucherville (BHS) e Montreal (YUL). Essa transferência internacional é realizada em conformidade com o Art. 33 da LGPD.

O Canadá possui legislação de proteção de dados (PIPEDA — Personal Information Protection and Electronic Documents Act), garantindo nível adequado de proteção aos dados pessoais tratados.

12. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades declaradas, respeitando os seguintes prazos:

13. Alterações nesta Política

A Driva reserva-se o direito de alterar esta Política de Privacidade a qualquer momento. Alterações materiais serão comunicadas através do nosso site ou por e-mail.

A data da última atualização será sempre indicada no topo desta página. O uso continuado dos nossos serviços após a publicação de alterações constitui aceitação da política revisada.

14. Contato e DPO