Este documento é uma tradução do inglês. Em caso de divergência entre a tradução e a versão em inglês, prevalece a versão em inglês.

Política de Privacidade

Para as aplicações DomiVan e DomiVan Driver. Última atualização: 3 de novembro de 2026

1. Quem é o responsável

A StepsNest B.V., registada nos Países Baixos, é a responsável pelo tratamento dos seus dados pessoais quando utiliza a DomiVan (para viajantes) ou a DomiVan Driver (para transportadores). A morada e os contactos da empresa constam do final desta política.

2. Que dados recolhemos e porquê

Não utilizamos os seus dados para publicidade, não os vendemos e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si. As ofertas são apresentadas a todos os transportadores elegíveis ao mesmo tempo e ficam para quem aceitar primeiro.

O site e as aplicações guardam no seu dispositivo apenas o que precisam para funcionar (a sua sessão iniciada e as suas definições, um código de convite durante até 30 dias e a sua escolha, se nos pedir para não contarmos as suas visitas). Para as estatísticas do site descritas abaixo, o site guarda também uma marca no separador do navegador até o fechar, para que cada visita seja contada uma única vez. Não utilizamos cookies de rastreio nem de publicidade.

Tradução do chat. Quando o viajante e o transportador usam a aplicação em línguas diferentes, cada nova mensagem de chat é traduzida automaticamente para a língua da aplicação de quem a lê pelo Google Cloud Translation, um serviço de tradução automática (não um chatbot de IA). Quem lê vê a tradução com um link «Ver original»; a mensagem original é guardada sem alterações e é essa que a nossa equipa de suporte vê. Cada pessoa pode desativar a tradução em Perfil, em «Traduzir as mensagens do chat»; as mensagens que recebe ficam então na língua original. Uma mensagem só é traduzida para quem tiver a tradução ativada, e apenas quando as duas línguas das aplicações forem diferentes. Deixamos de traduzir durante o resto do mês se for atingido um limite mensal de custos.

Localização. A aplicação para viajantes não segue a sua localização. As moradas e localidades que escreve são convertidas em coordenadas no mapa pelo Photon e pelo Nominatim, dois serviços de pesquisa baseados no OpenStreetMap, ou, quando estes não encontram nada, pelo serviço de mapas integrado no seu telemóvel (Apple no iPhone, Google no Android). Estes serviços recebem o que escreveu, para essa finalidade. Quando toca em «A minha localização» ao reservar, na aplicação ou no site, o seu telemóvel ou navegador fornece a sua posição uma única vez, e o Photon recebe-a, arredondada a cerca de 10 metros, para encontrar a morada nesse local. A sua posição não é guardada, exceto que, ao reservar, esse ponto (arredondado a cerca de 10 metros) passa a ser o ponto de recolha ou de destino da viagem, como o ponto de uma morada escrita. A aplicação Driver usa a sua localização em dois casos. Enquanto uma viagem está na fase «a caminho do cliente», partilha a sua posição com esse viajante e guarda apenas a sua última posição para essa viagem, visível apenas para si e para esse viajante. Se o viajante acompanhar a viagem na aplicação web em domivan.com/book, o mapa aí apresentado é do OpenStreetMap, pelo que a OpenStreetMap Foundation também recebe essa posição, para a mostrar. A partilha termina quando o viajante é recolhido, e essa posição é então apagada. Enquanto está Online, envia a sua posição aproximada (arredondada a cerca de 1 km) para que lhe cheguem os pedidos de viagem que comecem perto de si; guardamos apenas a última posição e apagamo-la quando fica offline ou quando o modo Online termina.

Horários das rotas. Quando planeamos uma carrinha partilhada, enviamos os pontos de recolha e de destino das suas viagens, arredondados a cerca de 10 metros e sem nomes nem outros dados, à Google Maps Platform (Google Ireland Limited), para calcular o percurso de condução e as horas previstas de recolha e de chegada.

Relatórios de falhas. Quando a aplicação DomiVan ou DomiVan Driver falha, ou encontra um erro que o seu código não esperava, envia sozinha um relatório à Sentry, para que o possamos corrigir sem que tenha de nos avisar. Um relatório indica o que correu mal e em que parte do código da aplicação, de que aplicação e versão se trata, o modelo do telemóvel, o seu sistema, idioma e fuso horário, e que endereços web a aplicação tinha acabado de chamar, sem o que foi pesquisado. Um relatório sobre o código da aplicação é limpo no seu telemóvel antes de ser enviado: a sua conta, nome, e-mail, número de telefone, moradas, posições, matrículas, números bancários e fiscais, mensagens e montantes são removidos. Uma falha na parte nativa da aplicação é comunicada pela própria biblioteca de relatórios, com o mesmo tipo de dados técnicos e um identificador da aplicação nesse telemóvel que não está ligado à sua conta, para que possamos distinguir um telemóvel que falha vezes sem conta de muitos telemóveis. A Sentry não guarda o endereço IP de onde vem um relatório. Fazemo-lo com base no nosso interesse legítimo em ter aplicações que funcionem. O site e a aplicação web em domivan.com/book não enviam relatórios à Sentry.

Atualizações da aplicação. Sempre que a aplicação DomiVan ou DomiVan Driver arranca, pergunta à Expo se está pronta uma versão mais recente do seu próprio código e, se houver, carrega-a, para que receba as correções sem voltar a instalar a aplicação a partir da App Store ou do Google Play. O pedido indica a aplicação, a sua versão e sistema, a versão do código que executa e um identificador aleatório da aplicação nesse telemóvel, que a Expo usa para enviar a versão certa e contar os telemóveis que usam uma atualização. Não indica nada sobre si nem sobre a sua conta. A Expo vê o endereço IP de onde vem o pedido, como qualquer servidor. Fazemo-lo com base no nosso interesse legítimo em ter aplicações que funcionam e continuam seguras. O site e a aplicação web em domivan.com/book não perguntam nada à Expo.

Estatísticas do site. Para saber como o nosso site domivan.com é encontrado e utilizado, o site conta as suas próprias visualizações de páginas e visitas, sem cookies e sem ferramentas de outra empresa. Quando uma página abre, o seu navegador indica ao nosso servidor de qual das nossas páginas se trata (nunca o endereço completo), o idioma da página, se é a primeira página da sua visita, de onde veio a visita (apenas o tipo de site que o encaminhou para nós, como um motor de pesquisa, uma rede social ou um link de convite) e se o ecrã é de um telemóvel, de um tablet ou de um computador. Indica-nos também os passos dados na reserva (reserva iniciada, preço apresentado, pagamento aberto, pago) e quando são abertas a página «Torna-te transportador» e a página da aplicação DomiVan Driver. O nosso servidor acrescenta o país do visitante quando este lhe é comunicado. Guardamos apenas os totais diários destas contagens, nunca com um endereço IP, um identificador do visitante ou dados do navegador, e só a nossa equipa os vê. Para limitar o quanto um único endereço pode acrescentar às contagens, o nosso servidor conta os pedidos desse endereço através de uma forma codificada do endereço IP, que é apagada ao fim de um dia. Fazemo-lo com base no nosso interesse legítimo em saber como as pessoas encontram e utilizam o nosso site, para o podermos melhorar. Pode opor-se a qualquer momento: o link não contar as minhas visitas guarda a sua escolha neste navegador e, a partir daí, o site não envia nada para as suas estatísticas.

3. Com quem partilhamos os dados

• A outra parte da sua viagem. O seu transportador ou viajante vê o seu nome, número de telefone e fotografia a partir de cerca de 24 horas antes da recolha (ou assim que um transportador aceitar a viagem, se isso acontecer mais tarde, como nas viagens para hoje), bem como os dados da viagem e o seu chat. Os transportadores veem o percurso, a data, os passageiros e o preço da viagem, sem nomes, quando esta é oferecida. O seu transportador recebe também o seu nome e, se os tiver adicionado, os seus dados de faturação na fatura que a DomiVan emite em nome dele, e conserva-a como a legislação fiscal que lhe é aplicável exige. Os viajantes veem o nome da empresa, a morada, o número de registo e o número de IVA do respetivo transportador assim que este aceita a viagem, porque o contrato relativo à viagem é celebrado com esse transportador.
• O parceiro DomiVan que o convidou, se se registou com o código de convite desse parceiro. O parceiro vê o seu nome (ou o nome da empresa), quando aderiu, quantas viagens concluiu e quanto o parceiro ganhou com elas, mas nunca os seus contactos, moradas, preços das viagens ou mensagens.
• As pessoas que adicionam o seu código de convite veem o seu primeiro nome. O utilizador só vê os vouchers que a primeira viagem paga delas lhe valeu, nunca o nome, os contactos ou as viagens delas.
• Prestadores de serviços que tratam dados por nossa conta:
  • Supabase (base de dados, início de sessão, armazenamento de ficheiros e servidores), alojada em Frankfurt, Alemanha.
  • Stripe (pagamentos e pagamentos aos transportadores). Para os pagamentos aos transportadores, a Stripe também recolhe ela própria dados de identidade e bancários, através do seu próprio formulário na aplicação DomiVan Driver, como responsável pelo tratamento autónomo, nos termos da sua própria política de privacidade. Quando configura os pagamentos, transmitimos à Stripe o seu e-mail de acesso, o nome da sua empresa (ou, se não o indicou, o seu próprio nome) como nome apresentado da conta, e o país da sua empresa. Depois de a empresa estar confirmada, transmitimos também o nome e o número de registo, para que o formulário da Stripe já os inclua.
  • Lettermint (envio dos nossos e-mails, como os códigos de início de sessão, as faturas e as nossas mensagens sobre denúncias, decisões e a sua conta, e receção do correio enviado para os nossos endereços).
  • GatewayAPI (ONLINECITY.IO ApS, Dinamarca), para enviar por SMS os códigos que confirmam os números de telefone. Recebe apenas o seu número de telefone e o texto da mensagem, que contém o código, para a entregar. Usamos a plataforma da GatewayAPI na UE, que guarda os dados na Alemanha e na Finlândia.
  • Expo (entrega de notificações push e das atualizações das aplicações), com a Apple e a Google, que entregam as notificações no seu telemóvel.
  • Google Cloud (Cloud Translation), para traduzir mensagens de chat. Utilizamos o endpoint da Google na UE, pelo que as mensagens são tratadas apenas na União Europeia. A Google mantém uma mensagem apenas em memória enquanto a traduz, não a usa para treinar os seus modelos e não a partilha, nos termos do Google Cloud Data Processing Addendum.
  • Google Maps Platform (Routes API), para calcular o percurso de condução e os horários de uma carrinha partilhada.
  • Apple e Google: as lojas de aplicações, o mapa nas aplicações (Apple Maps no iPhone, Google Maps no Android), a conversão de moradas em coordenadas no mapa no seu telemóvel e o início de sessão com a sua conta Apple ou Google, se o escolher. Para essa conta em si aplicam-se as políticas de privacidade delas.
  • komoot (Photon) e a OpenStreetMap Foundation (Nominatim), para encontrar as moradas e localidades que escreve. Quando um transportador toca em «Usar a minha localização» nas Preferências de viagem, o Photon recebe apenas uma posição arredondada a cerca de 1 km, para identificar a localidade. Quando um viajante toca em «A minha localização» ao reservar, o Photon recebe a sua posição arredondada a cerca de 10 metros, para encontrar a morada nesse local. A OpenStreetMap Foundation fornece também o mapa da aplicação web em domivan.com/book.
  • Sentry (Functional Software, Inc.), para os relatórios de falhas das aplicações. Usamos a região de dados da Sentry na UE, pelo que os relatórios são guardados na União Europeia.
  • GitHub (GitHub, Inc.), que aloja o nosso site domivan.com. Como qualquer serviço de alojamento web, recebe o endereço IP e os dados do navegador de todas as pessoas que abrem o site, para lhes entregar as suas páginas.
• Autoridades, quando a lei o exija ou para proteger a segurança dos passageiros. Uma vez por ano, comunicamos os dados fiscais e os pagamentos dos transportadores, bem como a nossa comissão, à administração fiscal neerlandesa (Belastingdienst), que os pode transmitir à autoridade tributária do país onde o transportador reside.

4. Transferências para fora da UE

A nossa base de dados principal está em Frankfurt, na Alemanha, e as mensagens de chat são traduzidas na UE. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu: a Stripe, a Google, a Expo, a Sentry e o GitHub nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo da Comissão Europeia; a Supabase ao abrigo das cláusulas contratuais-tipo; a OpenStreetMap Foundation no Reino Unido, ao abrigo da decisão de adequação da Comissão Europeia. Temos um acordo de tratamento de dados com todos os prestadores que tratam dados por nossa conta.

5. Durante quanto tempo conservamos os dados

• Dados da conta, com a forma como inicia sessão e o que a Google ou a Apple nos deu: enquanto a sua conta existir. Quando eliminar a sua conta na aplicação ou em domivan.com, esta é encerrada de imediato e eliminada definitivamente 30 dias depois do seu pedido; até lá, pode iniciar sessão e mantê-la. Enquanto estiver encerrada, não lhe enviamos por e-mail faturas nem notas de crédito: ficam com a sua conta, e enviamo-las por e-mail se a mantiver. A eliminação apaga-os e, se iniciava sessão com a Apple nas nossas aplicações, termina o seu início de sessão Apple na DomiVan. Sempre que esta lista diz que algo é apagado quando eliminar a sua conta, isso acontece no dia da eliminação definitiva.
• Confirmação do número de telefone: os códigos que enviamos por SMS e o nosso registo dos códigos enviados são apagados após 24 horas, e um código assim que é usado. O seu número confirmado e a data da confirmação ficam na sua conta e são apagados quando a sua conta for eliminada. A GatewayAPI guarda cada mensagem durante 30 dias, no máximo.
• Viagens que reservou mas nunca pagou: as moradas de recolha e de destino, as coordenadas no mapa e as notas são apagadas 30 dias depois de as ter criado, ou quando a sua conta for eliminada. As localidades, a data e o preço mantêm-se.
• O nosso registo interno da equipa: conservado como registo do que a nossa equipa decidiu e quando. Quando eliminar a sua conta, tudo o que nele for pessoal sobre si e sobre as suas viagens é removido, incluindo os motivos escritos pela nossa equipa; a partir daí, o registo guarda apenas o que foi decidido e quando, sem dados pessoais. Os textos dos relatórios de erros nele contidos são apagados ao fim de 90 dias.
• Convites: o parceiro que o convidou, conservado com os registos de pagamento do que isso rendeu a esse parceiro. O identificador do telemóvel enviado com um código de convite é apagado 12 meses após o registo a que está associado. Se eliminar a sua conta antes disso, conservamo-lo até essa data sem o seu nome, apenas para impedir que o mesmo telemóvel gere duas vezes recompensas por convite. O identificador do próprio telemóvel de um parceiro VIT, enviado quando este utilizou o seu convite VIT, mantém-se enquanto durar a parceria e é apagado 12 meses após o fim desta.
• Vouchers de convite: o seu código de convite, com os identificadores de telemóveis guardados com ele, os vouchers por usar e as impressões digitais dos cartões das suas viagens são apagados quando eliminar a sua conta. Um voucher usado numa viagem fica com os registos de pagamento dessa viagem.
• Registos de viagens, pagamentos e pagamentos aos transportadores: 7 anos, como exige a legislação fiscal neerlandesa.
• Avaliações e comentários: guardados com a viagem a que pertencem, enquanto o registo dessa viagem for guardado, salvo se os removermos após uma denúncia.
• Pedidos de indemnização contra um transportador: o pedido, com os respetivos montantes, datas, estado e notas de compensação, 7 anos, como exige a legislação fiscal neerlandesa, mesmo depois de o transportador eliminar a sua conta; a eliminação retira-lhe o que aconteceu e as notas da nossa equipa.
• Dados fiscais para efeitos da DAC7 e o que comunicámos: 7 anos após o fim do último ano relativamente ao qual os comunicámos, mesmo depois de eliminar a sua conta.
• Denúncias de conteúdos e as nossas decisões sobre elas, com as exposições de motivos: 1 ano após a decisão. Se eliminar a sua conta, as denúncias que fez deixam de conter o seu nome e e-mail.
• E-mails que lhe enviamos sobre denúncias, decisões e a sua conta: são enviados através da Lettermint, e guardamos apenas o registo de que uma mensagem foi enviada (o tipo e a data), não o seu texto, durante 1 ano após o envio. Um e-mail que não conseguimos enviar é guardado com o endereço e o conteúdo durante 30 dias, no máximo, e depois apagado.
• Mensagens de chat e as respetivas traduções: 1 ano após a viagem ter sido concluída ou cancelada, salvo se ainda estiver pendente uma reclamação sobre a viagem.
• As traduções do chat também são apagadas assim que qualquer uma das pessoas da viagem eliminar a sua conta, e as do período em que um transportador tinha a viagem são apagadas assim que esse transportador, que depois a devolveu, eliminar a sua (as mensagens originais ficam com a viagem).
• Mensagens de suporte: 1 ano depois de terem sido enviadas, salvo se a sua última mensagem ainda aguardar a nossa resposta ou se ainda estiver pendente uma reclamação sobre a viagem a que se refere. Perguntas a que o assistente de ajuda não conseguiu responder: 1 ano depois de as termos tratado.
• Comentários e sugestões: 1 ano depois de os tratarmos, ou quando a sua conta for eliminada (também o que enviou a partir do nosso site com o mesmo endereço de e-mail).
• Localização em tempo real: apenas a última posição, apagada assim que o viajante é recolhido ou a viagem é cancelada, devolvida ou concluída, e também quando a carrinha passa 3 horas sem enviar uma nova posição.
• Posição Online: apenas a última, apagada no prazo de uma hora depois de ficar offline ou de o modo Online terminar.
• Documentos dos transportadores: as fotografias são apagadas 1 ano depois da última vez que utilizou a DomiVan Driver (iniciou sessão ou abriu a aplicação, teve uma viagem ou carregou um documento), ou quando a sua conta for eliminada. O registo de quais os documentos que aprovámos e quando mantém-se, juntamente com a data de validade do seguro da sua carrinha, a cobertura de danos corporais, os países cobertos e se cobre o transporte de passageiros pagantes; a seguradora e o número da apólice são apagados quando eliminar a sua conta.
• Registos de segurança de início de sessão (o seu e-mail e endereço IP em cada início de sessão): apagados ao fim de 90 dias, e as suas entradas quando a sua conta for eliminada.
• Registos do servidor: no máximo 90 dias. Relatórios de erros dos nossos servidores e aplicações: apagados 90 dias depois de o erro ter sido visto pela última vez.
• Relatórios de falhas na Sentry: apagados pela Sentry ao fim de 90 dias, no máximo.
• Estatísticas do site: apenas totais diários, apagados 25 meses após o dia a que se referem.

6. Os seus direitos

Pode pedir-nos para aceder aos seus dados, retificá-los, apagá-los ou exportá-los, ou para limitar a forma como os utilizamos, e pode opor-se à utilização baseada em interesse legítimo. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. Pode alterar o seu nome, telefone e fotografia na própria aplicação. Para exercer os seus outros direitos, escreva-nos através de Ajuda e suporte ou para privacy@domivan.com; respondemos no prazo de um mês.

Pode eliminar a sua conta na aplicação ou em domivan.com, em Perfil, Eliminar conta. É encerrada de imediato e eliminada definitivamente 30 dias depois. Ver Eliminar a sua conta.

Pode apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens) ou à autoridade do seu próprio país.

7. Segurança

Os dados são cifrados em trânsito, o acesso à base de dados está limitado por regras rigorosas por utilizador, o início de sessão usa códigos de utilização única ou a sua conta Google ou Apple em vez de palavras-passe e os dados dos cartões são tratados apenas pela Stripe. Nenhum sistema é totalmente seguro; se uma violação de dados puser os seus dados em risco, informá-lo-emos a si e às autoridades, como exige a lei.

8. Crianças

Tem de ter 18 anos ou mais para ter uma conta. Os viajantes podem reservar para crianças que viajem com eles; recebemos apenas o número de passageiros, não os seus nomes.

9. Alterações

Se alterarmos esta política de forma importante, informamo-lo na aplicação antes de a alteração entrar em vigor.