Política de Privacidade
Versão de 16 de novembro de 2026, em vigor a partir de 16/11/2026.
Quem oferece o timerush: timerush (nome fantasia), CNPJ 69.984.145/0001-70, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, CEP 05424-150. Contato: oi@timerush.com.br.
1. Quem é o controlador
1.1. O controlador dos dados pessoais tratados pelo timerush é a empresa de nome fantasia timerush, CNPJ 69.984.145/0001-70, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, CEP 05424-150.
1.2. Canal de atendimento sobre dados pessoais: o e-mail oi@timerush.com.br.
1.3. Esta Política explica quais dados tratamos, para quê, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, conforme a Lei 13.709/2018 (LGPD).
2. O princípio: o mínimo no servidor
O timerush foi feito para guardar no nosso servidor só o necessário para a conta, o pagamento, os alertas e as obrigações legais. Os seus ganhos e registros do dia ficam só no seu celular. A sua localização nunca sai do aparelho. Não vendemos dados pessoais e não usamos publicidade de terceiros.
3. Dados que ficam só no seu celular (não chegam até nós)
Estes dados ficam no armazenamento do navegador do seu aparelho e não são enviados ao nosso servidor:
- registros do dia, ganhos por app, corridas, gorjetas, gastos, km, horas, turno e hodômetro digitado;
- metas, dias planejados, custos e veículos (modelo, ano, combustível, consumo e tipo de posse; sem placa, foto ou documento);
- o nome ou apelido pelo qual você quer ser chamado, a cidade em que você roda, o aeroporto principal, os pontos de referência e o raio escolhidos, os apps em que você roda, a aparência escolhida e o progresso do primeiro acesso;
- o cálculo do "mínimo por corrida" e os relatórios em PDF e CSV, feitos no próprio aparelho.
Esses dados só saem do celular quando você decide: ao usar "Compartilhar o dia", exportar um relatório ou baixar os seus dados, eles vão para onde você escolher pela folha de compartilhar do sistema, e o timerush não recebe nada. Para apagar, use "Apagar também os dados deste celular" ao excluir a conta, ou limpe os dados do site no navegador.
4. Dados que tratamos no servidor
| Dado | De onde vem | Para quê |
|---|---|---|
| E-mail e forma de entrada (Google ou código por e-mail) | Você ou o Google, no login | Criar e manter a conta, enviar códigos, avisos de cobrança e avisos sobre os Termos |
| Nome (só no login com o Google) | Google, no login | Identificar a conta |
| Identificador aleatório da conta | Gerado pelo app | Ligar conta, plano e aparelhos sem usar dados pessoais |
| CPF (só os 11 dígitos) | Você, ao assinar | Emitir a nota fiscal, garantir um teste grátis por pessoa e, no Pix, gerar a cobrança no Mercado Pago |
| Plano, assinatura, pagamentos, meio de pagamento (cartão ou Pix), valores, datas, falhas e reembolsos | Você e o Mercado Pago | Cobrar, liberar o acesso, reembolsar e cumprir obrigações fiscais |
| Resumo cifrado (hash) dos 6 primeiros e 4 últimos dígitos e da validade do cartão | Mercado Pago | Garantir um teste grátis por cartão. Não guardamos o número do cartão |
| Pix gerado e ainda não pago (id do pagamento, valor, validade e QR code) | Mercado Pago | Mostrar e conferir o Pix |
| Sessões e aparelhos conectados: tipo de aparelho lido do navegador (iPhone, Android, Mac…) e último uso | Seu navegador, no login | Segurança da conta e a lista de aparelhos. Essa lista não mostra cidade, modelo exato nem IP |
| Registros de acesso: endereço IP, data e hora de cada acesso à conta | Sua conexão | Cumprir o art. 15 do Marco Civil da Internet e proteger a conta |
| Inscrição de notificações (push) do aparelho, ligada a um identificador aleatório | Seu navegador, quando você liga os alertas | Enviar os alertas |
| Configuração dos alertas: aeroportos, janela de horário, opções (só pico, atraso, avisos fortes, resumo do dia), eventos com aviso de saída, estado escolhido para eventos grandes, região para chuva forte e os horários do expediente do copiloto | Você | Enviar os alertas que você escolheu. Nunca a sua localização |
| Registro dos avisos enviados e contagem diária | Gerado pelo servidor | Não repetir aviso e respeitar o limite diário |
| Aceite dos Termos (versão e data) e registro das suas escolhas de privacidade (com data) | Você | Comprovar aceite, consentimento e retirada |
| Eventos de uso do app (funil): nome do evento, data e hora, plataforma, versão do app e o identificador aleatório da conta, quando houver | App e servidor | Medir o uso e melhorar o app. Sem localização, cartão ou texto livre. Só com a medição de uso ligada |
| Contadores somados por dia (sem identificar aparelho ou pessoa), respostas às perguntas rápidas, votos em ideias, pedidos de cidade e sugestões de lugar | Você | Entender o uso e decidir as próximas cidades e funções |
| Texto de "Mandar opinião" (até 280 caracteres) | Você | Receber a sua opinião. Guardado sem identificador. Pedimos que você não escreva dados pessoais |
| Mensagens enviadas ao suporte | Você | Atender você |
Dados sensíveis. Não pedimos dados sensíveis (art. 5º, II, da LGPD). Também não pedimos telefone, endereço, placa, foto ou documento do veículo.
5. Finalidades e bases legais (art. 7º da LGPD)
- Execução de contrato (art. 7º, V): conta, login, assinatura, cobrança, acesso ao plano, alertas configurados, aparelhos conectados, suporte, exportação dos seus dados e exclusão da conta.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): CPF e registros de pagamento para a nota fiscal e as obrigações fiscais; avisos previstos no CDC e no Decreto 7.962/2013; registros de acesso exigidos pelo Marco Civil da Internet (art. 15).
- Exercício regular de direitos (art. 7º, VI): guardar provas de aceite, pagamentos, reembolsos e contestações.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso (um teste grátis por conta, CPF e cartão; limite de envios), medição de uso sem identificar a pessoa e as perguntas rápidas, que você pode desligar em Mais › Privacidade e dados. Avaliamos que esses usos são esperados por você, usam o mínimo de dados e não afetam os seus direitos.
- Consentimento (art. 7º, I): uso da localização do aparelho e e-mails de novidades (desligados por padrão). Você pode retirar o consentimento a qualquer momento, sem custo.
6. Localização: opcional, só no aparelho e revogável
6.1. O app só pede a localização depois que você toca em "Perto de você" (no Radar, em Eventos ou em Abastecer) e lê um aviso curto de para que ela serve: mostrar o que está perto e sugerir a região do Radar mais próxima. O app nunca pede sozinho.
6.2. A localização é usada só com o app aberto, fica só na memória da tela e some ao fechar ou recarregar. Ela não é enviada ao nosso servidor, nem gravada em registros ou no armazenamento do aparelho. Só a região que você escolher fica salva no aparelho.
6.3. Se você negar, o app usa o ponto de referência que você escolher (por exemplo, um aeroporto ou uma rodoviária). O plano não depende da localização. Você pode tocar em "Desligar a localização" a qualquer momento e também revogar a permissão nas configurações do navegador ou do celular.
6.4. Registros de acesso. Como exige o art. 15 do Marco Civil da Internet, guardamos o endereço IP, a data e a hora de cada acesso à sua conta por 6 meses, em ambiente controlado e seguro. Depois disso, eles são apagados. Esses registros só são fornecidos a terceiros por ordem judicial.
7. Com quem compartilhamos
Só compartilhamos o necessário, com estes parceiros:
| Parceiro | O que faz | Dados envolvidos |
|---|---|---|
| Cloudflare, Inc. | Hospedagem do site e do app, banco de dados, envio de e-mails transacionais, recebimento de e-mails do nosso endereço de contato, proteção e medição de visitas sem cookie (Web Analytics) | Os dados do servidor listados no item 4 e dados técnicos da conexão |
| Mercado Pago Instituição de Pagamento Ltda. | Processamento de pagamentos, assinaturas no cartão, Pix e reembolsos | E-mail da conta, identificador aleatório da conta, plano e valor; no Pix, também o CPF. Os dados do cartão (número, validade, código, nome e CPF do titular) são digitados direto nos campos do Mercado Pago, que também trata dados como controlador, conforme a política dele |
| Google LLC | Login com o Google, quando você escolhe essa opção | Dados que o Google informa no login (e-mail e nome) |
| Serviços de notificação do seu navegador (por exemplo, Apple, Google ou Mozilla) | Entregar as notificações push no seu aparelho | Inscrição de push do aparelho e o texto do aviso, sem dados de ganhos ou localização |
| Contabilidade contratada pela empresa | Emissão de nota fiscal e obrigações fiscais | CPF, nome (quando houver), valores e datas dos pagamentos |
| Autoridades | Quando a lei ou uma ordem judicial exigir | O que for exigido |
Fontes de dados públicos não recebem dados seus. A AirLabs, a ANAC, a ANTT, a ANP, o INMET, os boletins METAR, o Open Charge Map, o OpenStreetMap e as agendas dos locais são consultados pelo nosso servidor, sem nenhum dado seu. O celular nunca chama a AirLabs.
Aplicativos de mapas. O botão "Ir até lá" abre o aplicativo de mapas que você escolher, levando só o endereço de destino. A partir daí vale a política desse aplicativo.
Não vendemos nem alugamos dados pessoais.
8. Transferência internacional (art. 33 da LGPD)
Alguns parceiros, como a Cloudflare e o Google, guardam ou processam dados fora do Brasil, inclusive nos Estados Unidos, e o Mercado Pago pode processar dados em outros países, conforme a política dele. Essas transferências se apoiam:
- na execução do contrato com você e no exercício regular de direitos (art. 33, IX, com o art. 7º, V e VI);
- nas garantias contratuais oferecidas pelos parceiros, incluindo cláusulas-padrão contratuais nos termos da regulamentação da ANPD, quando disponíveis (art. 33, II).
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Código de entrada, de exclusão ou de exportação por e-mail | 10 minutos (até 5 tentativas) |
| Pix gerado e não pago | Até ser pago ou 1 dia depois de vencer |
| Conta (e-mail, nome, sessões, aparelhos, alertas e vínculo do funil com a conta) | Enquanto a conta estiver ativa. Sem plano ativo, apagamos 12 meses depois do fim do último acesso pago ou do teste, com aviso por e-mail 1 mês antes. Ou na hora, quando você exclui a conta |
| Registros de acesso (IP, data e hora) | 6 meses |
| CPF, pagamentos e assinaturas | 5 anos depois do pagamento, pela legislação fiscal e para defesa em eventuais disputas |
| Aceites e registros de consentimento | Enquanto a conta existir e por mais 5 anos depois do encerramento, para comprovação |
| Eventos de uso (funil) e opiniões | Até 12 meses. Depois da exclusão da conta, ficam só os totais, sem ligação com você |
| Dados no seu celular | Até você apagar. Nós não temos acesso |
Depois desses prazos, os dados são apagados ou anonimizados.
10. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- saber da possibilidade de não dar o consentimento e das consequências da recusa;
- revogar o consentimento;
- se opor a tratamento feito com base em legítimo interesse, quando houver descumprimento da LGPD;
- pedir revisão de decisões tomadas só com base em tratamento automatizado (o timerush não toma decisões automatizadas que afetem os seus interesses, além das travas de segurança do teste grátis);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer no app:
- Baixar meus dados: Mais › Privacidade e dados. O arquivo junta o que está no aparelho e, com login, os dados da conta (e-mail, CPF, plano, assinaturas, pagamentos, aceites, escolhas e aparelhos), confirmado com código no e-mail.
- Escolhas de privacidade: Mais › Privacidade e dados (perguntas rápidas, medição de uso e novidades por e-mail).
- Excluir minha conta: Mais › Excluir minha conta, com código no e-mail. Apagamos e-mail, nome, sessões, aparelhos e alertas; ficam só, pelo prazo legal, o CPF, os pagamentos, as assinaturas e os registros de acesso, ligados a um identificador sem dados pessoais. Se o cancelamento da assinatura no Mercado Pago falhar, a exclusão não é concluída, para você não continuar sendo cobrado, e avisamos na tela.
- Por e-mail: oi@timerush.com.br. Respondemos em até 15 dias e podemos pedir uma confirmação de que o pedido é seu.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como:
- conexão cifrada (HTTPS) entre o app e o servidor;
- guardar o mínimo no servidor e manter ganhos e localização só no aparelho;
- não guardar o número do cartão (os campos do cartão são do Mercado Pago);
- códigos de uso único com validade curta, sem senha do timerush;
- tokens de links (como o de cancelar a assinatura) guardados só como resumo cifrado (hash);
- conferência da assinatura digital dos avisos de pagamento do Mercado Pago;
- painéis internos protegidos por controle de acesso, só para pessoas autorizadas;
- chaves e segredos fora do código e dos registros.
Nenhum sistema é totalmente imune. Se houver incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
12. Menores de idade
O timerush é só para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se soubermos que um menor criou conta, apagaremos os dados, ressalvados os que a lei obrigar a guardar. Se você souber de um caso, escreva para oi@timerush.com.br.
13. Cookies e armazenamento do aplicativo (PWA)
- Cookie de sessão: quando você entra, o app grava um cookie necessário para manter a sessão. Ele deixa de valer quando você sai, desconecta o aparelho ou exclui a conta.
- Armazenamento local do navegador: guarda os dados do item 3 (seus registros e preferências) no seu aparelho.
- Cópia do app para uso sem internet (service worker): guarda os arquivos do app e a última cópia dos dados do Radar, para abrir sem rede. Não guarda respostas com dados da sua conta.
- Medição de visitas: usamos o Cloudflare Web Analytics, que não usa cookie.
- Sem cookies de publicidade e sem rastreadores de terceiros para anúncios.
Como esses itens são necessários para o app funcionar, não pedimos consentimento para eles. Você pode apagá-los nas configurações do navegador, mas os registros guardados só no aparelho serão perdidos. Para guardar o histórico, exporte antes os relatórios em PDF ou em planilha.
14. Comunicações
Enviamos e-mails transacionais (código de entrada, boas-vindas, aviso antes da cobrança, falha de pagamento, cancelamento, reembolso, Pix confirmado e aviso de fim do Pix, mudança dos Termos e aviso de limpeza da conta) e as notificações que você ligar. E-mails de novidades só com o seu consentimento, sempre com link para sair. Todo e-mail traz o nome, o CNPJ e o contato de quem oferece o serviço.
15. Alterações desta Política
Quando houver mudança relevante, avisaremos por e-mail e no app com pelo menos 30 dias de antecedência e, se for o caso, pediremos o seu aceite ou consentimento de novo. A data da versão está no topo deste documento.
16. Contato
timerush, CNPJ 69.984.145/0001-70, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, CEP 05424-150. Atendimento sobre dados pessoais: oi@timerush.com.br.