A BIB CAR VOTUPORANGA LTDA (CNPJ 59.963.886/0001-11) é a controladora dos dados pessoais tratados na Plataforma Bib Go, nos termos da LGPD (Lei nº 13.709/2018).
Compartilhamos dados estritamente necessários com: a Stone Instituição de Pagamento S.A. (Pagar.me), para processar os pagamentos das corridas e, quando o Motorista Parceiro pedir a conta de recebimento, para abri-la e mantê-la (nome, CPF, data de nascimento, e-mail, telefone, endereço, ocupação, renda declarada e dados bancários — detalhados no Termo de Recebimento); do Passageiro que paga por Pix ou cartão, a Instituição recebe nome, CPF, e-mail e telefone, exigidos para a cobrança. A Instituição trata esses dados como controladora independente, para cumprir as obrigações legais dela, e pode colher diretamente do titular foto e documento para prova de vida — dados que a Bib Go não recebe. Também compartilhamos com o Motorista/Passageiro da corrida (nome, contato e localização pertinentes ao serviço), prestadores de serviço de verificação cadastral (consulta às fontes oficiais citadas na seção 2) e provedores de tecnologia (mapas e roteirização, notificações, hospedagem e armazenamento das imagens enviadas no cadastro). Não vendemos dados pessoais. Também podemos fornecer dados a autoridades públicas quando a lei ou uma ordem judicial exigir.
Telefone entre Passageiro e Motorista Parceiro durante a corrida. Para que possam se falar sobre o embarque e o trajeto, o aplicativo pode mostrar ao Motorista Parceiro o telefone do Passageiro — e ao Passageiro o telefone do Motorista Parceiro — com a corrida aceita ou em andamento. O telefone do Passageiro deixa de ser mostrado ao Motorista Parceiro quando a corrida termina ou é cancelada, e não aparece em oferta de corrida, em corrida agendada nem no histórico. O telefone do Motorista Parceiro também tem prazo: ele deixa de ser mostrado ao Passageiro pouco depois de a corrida terminar ou ser cancelada (hoje, até 2 horas, para o caso de um objeto esquecido no carro; numa corrida cancelada antes do embarque, não aparece depois do cancelamento) e não aparece em corrida agendada ou reservada nem no histórico das corridas antigas — depois disso, o contato é pela central. Do Motorista Parceiro, o Passageiro vê o primeiro nome (ou o nome de exibição), a foto de perfil — nunca a foto da verificação de identidade —, o modelo, a cor e a placa do carro. A ligação é feita pelo telefone de cada um, pela operadora; no histórico da corrida registramos apenas quem tocou em «Ligar» e quando, sem o número. (Acréscimo informativo de 20 de outubro de 2026; o prazo do telefone do Motorista Parceiro, o nome e a foto, de 27 de outubro de 2026.)
Ligação pelo aplicativo. Quando disponível na sua cidade, o Passageiro e o Motorista Parceiro de uma corrida aceita ou em andamento podem se ligar pelo próprio aplicativo, sem que o número de telefone de um seja mostrado ao outro. A voz da ligação passa pela Twilio (Estados Unidos), que recebe um código que não identifica você (o mesmo em todas as suas corridas), o número interno da corrida, se quem liga é o Passageiro ou o Motorista Parceiro e os dados técnicos da conexão (o endereço IP do aparelho, o identificador de notificação do aparelho, o modelo e a qualidade da chamada) — nenhum número de telefone. Gravação: onde a gravação estiver ligada na sua cidade, a ligação pelo aplicativo é gravada para a segurança das duas partes — você ouve o aviso «Esta ligação é gravada para a sua segurança.» antes de a conversa começar e a tela mostra o aviso durante a ligação. A gravação é feita pela Twilio, copiada logo depois para servidor da Bib Go no Brasil e apagada da Twilio; fica guardada por 90 dias (mais tempo só se houver atendimento ou ocorrência de segurança aberta sobre aquela corrida, até o caso fechar), só pode ser ouvida pela equipe da central autorizada, e cada acesso fica registrado. Não transcrevemos a gravação nem usamos a sua voz para identificar você. Onde a gravação não está ligada, a ligação não é gravada. No histórico da corrida registramos quando a ligação foi feita, se foi atendida e quanto durou. Se a ligação pelo aplicativo não estiver disponível, o aplicativo usa o telefone comum, como descrito acima. (Acréscimo informativo de 20 de outubro de 2026.)
A corrida na tela bloqueada. Quando disponível na sua cidade e você permite notificações, o aplicativo mostra o andamento da sua corrida na tela bloqueada do celular (no iPhone, também na Dynamic Island): a etapa (procurando, a caminho, chegou, em viagem), o tempo ou a hora estimada de chegada e, depois do aceite, o primeiro nome do Motorista Parceiro, o modelo e a cor do carro e a placa — no iPhone, também a foto de exibição do Motorista Parceiro. Nunca mostramos ali o valor da corrida, endereços ou o seu nome. Como a tela bloqueada pode ser vista por quem estiver perto do aparelho, você pode desligar isso nos ajustes do celular (o canal «Corrida em andamento» no Android, as Atividades ao Vivo no iPhone). Essas atualizações passam pelo serviço de notificações do Google (Firebase) no Android e da Apple no iPhone; o identificador da atividade do iPhone é apagado ao fim da corrida. (Acréscimo informativo de 21 de outubro de 2026.)
Ranking dos Motoristas Parceiros. Onde o ranking estiver ligado, outros Motoristas Parceiros da mesma cidade veem, no ranking da semana e no pódio, a sua posição, o seu nome (reduzido ao primeiro nome e à inicial do sobrenome, a não ser que a central escolha mostrar o nome completo ou nenhum nome), o seu nível, os seus pontos e a sua foto de perfil ou a foto de exibição definida pela central — nunca o seu telefone, a placa, valores ou a sua taxa de aceitação. A selfie do cadastro só passa a ser a sua foto no ranking se você tocar em «Usar minha selfie» no aplicativo: registramos esse consentimento com a data e a versão do texto, e você pode voltar atrás pelo próprio aplicativo («Tirar minha selfie do ranking»). Para sair do ranking (nome e foto) a qualquer momento, desligue «Aparecer no ranking» no aplicativo. (Acréscimo informativo de 26 de outubro de 2026.)
Transferência internacional. Parte desse processamento acontece fora do Brasil: a comparação facial e a leitura automática do texto dos documentos são feitas em servidores da Amazon Web Services localizados nos Estados Unidos. A seção 12 diz, prestador a prestador, o que vai para fora do Brasil.
Mapas e busca de endereços (Google Maps). Para mostrar mapas e sugerir endereços, o aplicativo usa o Google Maps: o que você digita na busca de endereço, a posição do seu aparelho (quando você permite a localização) e o ponto que você marca no mapa são enviados ao Google para encontrar os lugares e os endereços, e podem ser tratados em servidores do Google fora do Brasil. O Google trata esses dados conforme a Política de Privacidade do Google; o uso do Google Maps segue os Termos Adicionais de Serviço do Google Maps e os Termos de Serviço do Google. (Acréscimo informativo de 25 de setembro de 2026.)
O BibClub é o clube de descontos da Bib Go em lojas parceiras. Ele é operado pela Clube Certo, empresa contratada pela Bib Go para cadastrar os membros e liberar os descontos. Participar é opcional e só acontece depois que você diz «sim» no aceite do BibClub, no aplicativo. Para saber se você pode participar, usamos as corridas concluídas e pagas da sua conta, conforme a regra da sua cidade, ou, se você era cliente da operação BibCar, a confirmação de que o seu cadastro é o daquela operação.
Quando o recurso estiver disponível no seu aplicativo, o membro do BibClub pode guardar o cartão BibClub na carteira digital do celular. Na frente, o cartão mostra o seu número BibClub, o seu nome e o seu CPF, também num QR code que a loja parceira pode ler; no verso (ou nos detalhes do cartão), o seu nome completo e o seu CPF, que confirmam o desconto na loja parceira. Como o CPF fica na frente do cartão, ele aparece para quem vir a tela do seu celular com o cartão aberto.
(Acréscimo informativo de 3 de outubro de 2026; a frente do cartão foi atualizada em 4 de outubro de 2026.)
Usamos reconhecimento facial para confirmar que quem está usando a conta é a mesma pessoa do cadastro. A verificação compara duas imagens — a selfie do momento e a foto de referência da sua conta — e o que guardamos do resultado é se a comparação confirmou ou não a identidade.
Não mantemos um banco de rostos. Nenhuma imagem sua é indexada em coleção de busca facial no provedor: cada verificação é uma comparação isolada entre duas imagens, e não é possível procurar uma pessoa pelo rosto na nossa base. O processamento é feito pelo serviço Amazon Rekognition, da Amazon Web Services, em servidores nos Estados Unidos.
As imagens de referência (foto de perfil, selfie do cadastro e a foto do rosto da CNH) ficam guardadas por nós enquanto a conta existir — é o que permite comparar em uma verificação futura. A página Exclusão de conta e dados descreve exatamente o que a exclusão pelo app remove e o que ainda depende de pedido pelo suporte.
Você pode controlar as permissões de localização e notificação no seu dispositivo. A localização em segundo plano do motorista é usada apenas enquanto ele está online para receber e executar corridas. Sem a permissão de localização, o aplicativo pode não conseguir encontrar o ponto de embarque nem acompanhar a corrida.
Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais/regulatórias (inclusive registros financeiros). Você pode excluir sua conta pelo aplicativo ou pelo suporte. Acréscimo informativo de 26 de outubro de 2026: o pedido feito pelo aplicativo fica agendado por um prazo de carência (hoje, 7 dias) antes de ser executado — nesse prazo o Motorista Parceiro não recebe ofertas e você pode cancelar o pedido entrando de novo no app; o pedido atendido pela central pode ser executado de imediato. A página Exclusão de conta e dados lista, sem rodeio, o que a exclusão pelo app remove na hora e o que ainda não é removido automaticamente; dados que a lei exige reter são mantidos pelo prazo legal.
Por quanto tempo guardamos, por tipo de dado:
O registro das verificações de cadastro. O resultado das consultas de verificação cadastral fica guardado como prova de que a checagem foi feita. Se você tem conta, a exclusão pelo app apaga o conteúdo dessas consultas — inclusive o das tentativas de cadastro que você fez antes de a conta existir, que localizamos pelo CPF e pela data de nascimento consultados. Se o cadastro nunca chegou a ser concluído, o registro daquela consulta fica guardado sem conta associada e não há login pelo qual apagá-lo: para pedir a exclusão dele, escreva para o Encarregado (seção 10) informando o CPF e a data de nascimento usados na tentativa.
Os dados tratados pela Instituição de pagamento são conservados por ela pelos prazos da legislação de prevenção à lavagem de dinheiro e das normas do Banco Central (de cinco a dez anos), mesmo após a exclusão da sua conta na Bib Go.
Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos, pelos canais de suporte abaixo. Hoje esses pedidos são atendidos pelos canais de atendimento (WhatsApp e e-mail da seção 10) — o app ainda não tem uma tela de autoatendimento para acesso e portabilidade.
Pela LGPD (art. 18), você tem direito a:
Para proteger você, podemos pedir que confirme a sua identidade antes de atender o pedido. Respondemos nos prazos da LGPD — a declaração completa do que tratamos, em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Adotamos medidas técnicas e organizacionais para proteger seus dados (senha criptografada, acesso controlado, comunicação segura). As operações de pagamento seguem os controles de segurança da Instituição de pagamento. Nas fichas de passageiro e de motorista do painel da central, o CPF, os documentos e os dados bancários aparecem mascarados e só são mostrados por inteiro a quem tem permissão, com o acesso registrado.
Encarregado pelo tratamento de dados pessoais: Gabriel Junio Pereira.
Dúvidas sobre privacidade: WhatsApp (31) 99967-3773 · bibcarbrasil.com.br · suporte@bibcarbrasil.com.br.
A LGPD só permite tratar dado pessoal com uma base legal (arts. 7º e 11). Esta é a nossa, por finalidade:
| Finalidade | Dados | Base legal |
|---|---|---|
| Levar quem já era cliente da operação BibCar para o Bib Go: avisar, sugerir o cadastro e reconhecer os benefícios | Nome, telefone, CPF, gênero, código de cliente, cidade, nível e datas e contagens de corridas | Legítimo interesse (art. 7º, IX), com direito de oposição e de exclusão |
| Criar a conta e entrar no aplicativo (código por WhatsApp ou SMS) | Nome, telefone, e-mail, senha (criptografada), CPF, data de nascimento | Execução de contrato (art. 7º, V) |
| Oferecer a categoria exclusiva para mulheres (Bib Delas) | Gênero que o passageiro declara | Execução de contrato (art. 7º, V) |
| Viabilizar a corrida: pedido, despacho, acompanhamento, chat, avaliação e devolução de objeto | Origem, destino, trajeto, localização, mensagens de texto e áudio, avaliações, foto de devolução | Execução de contrato (art. 7º, V) |
| Cobrar a corrida, repassar ao motorista e pagar saques | Valores, forma de pagamento, nome, CPF, e-mail, telefone e o endereço de cobrança, quando informado para pagar com cartão (enviados à instituição de pagamento, que os usa também na análise antifraude do cartão) | Execução de contrato (art. 7º, V); guarda dos registros financeiros por obrigação legal (art. 7º, II) |
| Confirmar na Receita Federal que o CPF e a data de nascimento são de quem se cadastra (Passageiro e Motorista Parceiro) | CPF, data de nascimento, nome, resposta da consulta | Prevenção a fraudes e segurança (art. 7º, IX) e requisitos legais (art. 7º, II), como já informado nos Termos |
| Habilitar o Motorista Parceiro: CNH (SENATRAN), CRLV, comprovante de residência, certidões de antecedentes criminais e mandados | Documentos e imagens enviados, CPF, nº e código de segurança da CNH, resultado das consultas | Requisitos legais do transporte remunerado (art. 7º, II) e segurança da operação (art. 7º, IX), com a autorização expressa que você dá nos Termos (art. 7º, I) |
| Verificação facial (comparar a selfie com a foto da conta e a foto da CNH) | Imagem do rosto (dado sensível) e o resultado da comparação | Seu consentimento específico, registrado com data e versão (art. 11, I); e prevenção a fraude na identificação e autenticação (art. 11, II, g) |
| Segurança da corrida: botão de emergência, compartilhamento da corrida, análise de risco e bloqueio de contas fraudulentas | Localização, histórico da conta, registros de acesso, ocorrências | Legítimo interesse em prevenir fraudes e proteger usuários (art. 7º, IX); proteção da vida em emergência (art. 7º, VII) |
| Impedir o aceite automático de corridas por aplicativos de clique automático (app do Motorista Parceiro, Android) | No momento do aceite, os nomes dos aplicativos de acessibilidade ativos no aparelho que podem tocar a tela e o tempo que o botão foi segurado. Serviços legítimos (como leitor de tela) são descartados e não ficam guardados; só guardamos o nome dos aplicativos de clique automático conhecidos, e de outro aplicativo que pode tocar a tela guardamos só que ele existe, sem o nome | Prevenção a fraudes e segurança (art. 7º, IX) |
| Registros de acesso ao aplicativo (data, hora, IP, aparelho) | IP, data e hora, identificação do aparelho | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Avisos da corrida e da conta (notificações operacionais) | Token do aparelho, conteúdo do aviso | Execução de contrato (art. 7º, V) |
| Cupons e campanhas de retorno (comunicação promocional) | Token do aparelho, histórico de uso para escolher o público | Legítimo interesse (art. 7º, IX), com opção de recusar a qualquer momento |
| Raspadinha da semana (quando disponível na sua cidade): liberar a raspadinha de quem bate a meta de corridas da semana e entregar o prêmio da tabela, que é o mesmo para todos que batem aquela meta; uma parte dos passageiros, escolhida por um cálculo fixo sobre a conta, não vê a raspadinha por um período, para medirmos se ela funciona | Corridas da semana (finalizadas e pagas), cidade da corrida, raspadinhas liberadas, prêmios escolhidos e usados | Legítimo interesse (art. 7º, IX, e art. 10, I), com opção de recusar os avisos a qualquer momento |
| Para calcular prêmios por uso e emitir vouchers de parceiros | Corridas e prêmios da conta. O parceiro recebe apenas o código do voucher, nunca seus dados pessoais. | Legítimo interesse (art. 7º, IX) |
| Mensagem e presente no seu aniversário (Passageiro, quando disponível na sua cidade) | Data de nascimento (só o dia e o mês: a idade nunca é mostrada nem enviada), primeiro nome, cidade da última corrida | Legítimo interesse para promover as atividades da Bib Go (art. 7º, IX, e art. 10, I), com opção de desligar em Configurações › Notificações |
| Ligação pelo aplicativo entre Passageiro e Motorista Parceiro da corrida, sem mostrar o número (quando disponível) | Voz da ligação (não gravada), código que não identifica a pessoa, número interno da corrida, horário e duração da ligação, dados técnicos da conexão (IP, identificador de notificação e modelo do aparelho) | Execução de contrato (art. 7º, V) |
| Gravar a ligação pelo aplicativo (onde ligada), com aviso às duas partes, para a segurança delas, a apuração de denúncia e a defesa em disputa — guardada 90 dias no Brasil | Voz das duas partes na ligação, horário, duração, número interno da corrida | Legítimo interesse (art. 7º, IX), com aviso antes da conversa e direito de oposição pelo canal da seção 10 |
| Corrida pedida para outra pessoa: mostrar ao Motorista Parceiro quem vai embarcar e como falar com ela | Nome e telefone da pessoa que vai embarcar, informados por quem pede | Execução de contrato (art. 7º, V) e legítimo interesse de quem pede e de quem embarca (art. 7º, IX) |
| Abrir a corrida pedida na rua (maçaneta): ligar a corrida ao telefone de quem embarca e criar a conta, se ainda não existir | Telefone informado ao Motorista Parceiro por quem embarca, trajeto e valor da corrida | Execução de contrato (art. 7º, V) |
| Atender você na central e no suporte do aplicativo | Mensagens, anexos e áudios que você envia, e os dados da conta e das corridas ligados ao pedido | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Mapas, busca de endereço e cálculo de rota | Texto digitado na busca, posição do aparelho, ponto marcado no mapa | Execução de contrato (art. 7º, V) |
| Sugerir na busca de endereço os lugares mais procurados da cidade, consultando menos serviços de terceiros | Ponto onde as corridas terminaram, contado apenas em totais por lugar da nossa base de lugares (como hospital, rodoviária ou loja), sem identificar quem chegou | Legítimo interesse (art. 7º, IX) |
| Medir falhas dos aplicativos para corrigi-las | Relatório técnico de erro, com CPF, telefone, e-mail, coordenadas e senhas mascarados antes do envio | Legítimo interesse (art. 7º, IX) |
| Provar o que você aceitou e defender a empresa em disputa | Registro de aceite (tipo, versão, data), histórico da corrida e dos pagamentos | Exercício regular de direitos (art. 7º, VI) e obrigação legal (art. 7º, II) |
(A linha sobre aplicativos de clique automático é um acréscimo de 11 de outubro de 2026; a dos lugares mais procurados na busca, de 12 de outubro de 2026; o endereço de cobrança no cadastro e na linha da cobrança, de 19 de outubro de 2026; a da ligação pelo aplicativo e a da gravação dela, de 20 de outubro de 2026; a da raspadinha da semana e a do aniversário, de 23 de outubro de 2026; a da corrida para outra pessoa, a da corrida aberta na rua e a do atendimento, de 1º de novembro de 2026.)
O BibClub e o cartão na carteira digital têm base e texto próprios (seção 4): seu consentimento (art. 7º, I). Onde a base é o legítimo interesse, você pode se opor pelo canal da seção 10.
Além do que está dito nas seções 4 e 5, estas são as empresas que recebem dados pessoais para que o aplicativo funcione. Elas tratam os dados para o fim indicado, e não para outro.
Quando o dado vai para fora do Brasil, a transferência é necessária para prestar o serviço que você contratou (art. 33, IX, da LGPD). Para pedir a lista atualizada ou saber qual contrato rege cada empresa, escreva ao Encarregado (seção 10).
Se um incidente de segurança puder causar risco ou dano relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas em até 3 dias úteis a partir do momento em que soubermos que o incidente atingiu dados pessoais (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024). O aviso a você diz o que aconteceu, quais dados foram atingidos, quais os riscos, o que já fizemos e o que você pode fazer, e vai pelo aplicativo, por e-mail ou por WhatsApp. Guardamos o registro de todo incidente, mesmo dos que não precisam ser comunicados.
A conta na Bib Go é só para maiores de 18 anos. Nem todo caminho de cadastro confere a idade (por exemplo, a conta aberta pelo telefone numa corrida pedida na rua). Quando uma corrida é pedida para outra pessoa, quem pede informa o nome e o telefone de quem vai embarcar e responde por essa informação. Se soubermos que tratamos dado de criança ou adolescente fora dessas situações, apagamos o que não for necessário, sempre no melhor interesse dela (art. 14 da LGPD).
Os aplicativos da Bib Go não usam cookies. Estas páginas (Termos de Uso, Política de Privacidade e Exclusão de conta) não usam cookies nem ferramentas de rastreamento ou de publicidade.
Algumas decisões da Plataforma são tomadas por regras automáticas, para a corrida funcionar e para prevenir fraude:
Você pode pedir que uma pessoa da equipe revise qualquer decisão tomada só de forma automática que afete os seus interesses, e pedir informações sobre os critérios usados, em termos gerais, respeitado o segredo comercial (art. 20 da LGPD). Peça pelo canal da seção 10.
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com o número da versão e a data. Quando a mudança for importante, o aplicativo mostra o aviso e pede o seu novo aceite antes de você continuar; acréscimos só informativos — os que não criam finalidade nova de uso de dados nem obrigação nova para você — ficam datados no próprio texto. Se você não concordar, fale com o Encarregado pelo canal da seção 10.