Aqui você encontra de forma clara como tratamos seus dados, seus direitos como titular e como usamos cookies nesta plataforma.
Última atualização: janeiro de 2025
Quem somos
A Buzzu Mobilidade Urbana Ltda., inscrita no CNPJ 00.000.000/0001-00, com sede em Curitiba/PR, é a controladora dos dados pessoais coletados por meio desta plataforma. Qualquer dúvida pode ser enviada para privacidade@buzzu.com.br.
Quais dados coletamos
Dados fornecidos por você
Nome completo, CPF, data de nascimento e celular — para criação de conta.
Endereço de e-mail — para autenticação e comunicações.
CEP — para sugestão de linhas próximas.
Senha — armazenada exclusivamente em formato hash (bcrypt).
Dados gerados automaticamente
Endereço IP e identificadores de dispositivo.
Dados de localização (somente com sua permissão explícita).
Logs de acesso, rotas consultadas e interações com o app.
Cookies e tecnologias similares (veja nossa ).
Para que usamos seus dados
Nunca vendemos seus dados. Toda utilização está vinculada a uma das finalidades abaixo.
Prestação do serviço: autenticação, cálculo de rotas, histórico de viagens.
Melhoria do produto: análise de uso agregado e anonimizado.
Comunicações operacionais: alertas de linha, notificações de conta.
Comunicações de marketing: apenas se você optou por recebê-las.
Cumprimento legal: obrigações fiscais, judiciais ou regulatórias.
Prevenção de fraudes: segurança da plataforma e dos usuários.
Base legal para tratamento
Todo tratamento de dados realizado pelo Buzzu está fundamentado em ao menos uma das bases previstas na LGPD (Lei 13.709/2018):
Execução de contrato — dados necessários para fornecer o serviço.
Legítimo interesse — melhoria da plataforma e prevenção de fraudes.
Consentimento — comunicações de marketing e cookies não essenciais.
Obrigação legal — retenção de logs e dados fiscais exigidos por lei.
Compartilhamento de dados
Compartilhamos dados somente nas seguintes situações:
Parceiros operacionais: URBS e IPPUC, para atualização de dados de linhas.
Fornecedores de tecnologia: serviços de nuvem, autenticação e analytics, todos contratados com cláusulas de proteção de dados.
Autoridades: quando exigido por lei, ordem judicial ou órgão regulador.
Subprocessadores: todos os fornecedores estão listados em nossa página de subprocessadores, acessível pelo e-mail de privacidade.
Armazenamento e segurança
Dados armazenados em servidores no Brasil ou em países com nível adequado de proteção.
Comunicações protegidas por TLS 1.3.
Senhas armazenadas com hash bcrypt (fator 12).
Acesso interno restrito por controle de permissões e logs de auditoria.
Testes regulares de segurança e programa de divulgação responsável.
Retenção de dados
Mantemos seus dados pelo tempo necessário para a finalidade declarada ou conforme exigido por lei:
Dados de conta ativa: enquanto a conta existir.
Após exclusão da conta: anonimização em até 30 dias, exceto dados fiscais (5 anos) e logs de segurança (1 ano).
Dados de marketing: até revogação do consentimento.
Seus direitos
Como titular, você pode exercer a qualquer momento os direitos previstos nos arts. 17 a 22 da LGPD. Veja nossa para o detalhamento completo.
Menores de idade
O Buzzu não é direcionado a menores de 18 anos. Caso identifiquemos cadastro de menor sem consentimento de responsável, os dados serão excluídos imediatamente.
Atualizações desta política
Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail e notificação no app com antecedência mínima de 15 dias. A data da última revisão consta no topo desta página.
Contato e DPO
Para exercer seus direitos, retirar dúvidas ou registrar reclamações:
ANPD: caso a resposta seja insatisfatória, você pode acionar a Autoridade Nacional de Proteção de Dados em gov.br/anpd.
O que é a LGPD
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) regula o tratamento de dados pessoais no Brasil. Ela garante ao cidadão controle sobre suas informações e impõe obrigações às organizações que as tratam. O Buzzu está em conformidade com a LGPD e adota medidas técnicas e organizacionais adequadas.
Autoridade Nacional: A ANPD é o órgão responsável por fiscalizar o cumprimento da LGPD. Saiba mais em gov.br/anpd.
Seus direitos como titular
O art. 18 da LGPD garante os seguintes direitos, exercíveis a qualquer momento:
📋Confirmação e acesso
Saber se tratamos seus dados e acessar uma cópia completa deles.
✏️Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
🗑️Eliminação
Pedir a exclusão dos dados tratados com base em seu consentimento.
🔒Anonimização ou bloqueio
Solicitar que dados desnecessários sejam anonimizados ou bloqueados.
📦Portabilidade
Receber seus dados em formato estruturado para transferi-los a outro fornecedor.
ℹ️Informação sobre compartilhamento
Saber com quais entidades públicas ou privadas seus dados foram compartilhados.
🚫Revogação do consentimento
Retirar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
⚖️Revisão de decisões automatizadas
Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
Para exercer qualquer direito, envie solicitação para privacidade@buzzu.com.br. Responderemos em até 15 dias corridos.
Informe nome completo, CPF e descreva a solicitação.
Podemos solicitar documento de identidade para verificação.
Você receberá confirmação de recebimento em até 2 dias úteis.
A solicitação será respondida em até 15 dias corridos.
Gratuidade: o exercício de direitos é sempre gratuito, exceto em casos de solicitações manifestamente excessivas ou infundadas, conforme art. 19, §2º da LGPD.
Bases legais utilizadas
O Buzzu só trata dados pessoais quando há uma base legal válida (art. 7º da LGPD). As principais utilizadas são:
Consentimento (art. 7º, I): para marketing, cookies não essenciais e geolocalização.
Execução de contrato (art. 7º, V): cadastro, autenticação e uso do serviço.
Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança e melhoria do produto — sempre com avaliação de impacto prévia.
Obrigação legal (art. 7º, II): logs fiscais, dados contábeis e determinações judiciais.
Encarregado de Dados (DPO)
O Buzzu designou um Encarregado de Proteção de Dados responsável por ser o canal entre a empresa, os titulares e a ANPD:
Em caso de incidente que possa acarretar risco relevante, o Buzzu se compromete a:
Notificar a ANPD em prazo razoável (até 72 horas após ciência).
Comunicar os titulares afetados de forma clara e objetiva.
Registrar o incidente e as medidas adotadas em relatório interno.
Relatório de Impacto (RIPD)
Para operações de tratamento que apresentem risco elevado, o Buzzu elabora Relatórios de Impacto à Proteção de Dados, conforme exigido pelo art. 38 da LGPD. Os relatórios ficam disponíveis para a ANPD mediante requisição.
O que são cookies
Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você visita um site. Eles permitem que a plataforma reconheça você, lembre suas preferências e melhore sua experiência.
Cookies que utilizamos
Nome
Finalidade
Duração
Tipo
buzu_session
Mantém a sessão autenticada do usuário
Sessão
Essencial
buzu_token
Token de autenticação persistente
30 dias
Essencial
buzu_cookie_consent
Registra suas preferências de cookies
365 dias
Essencial
buzu_prefs
Salva preferências de idioma e tema
180 dias
Funcional
buzu_recent_routes
Guarda as últimas rotas pesquisadas
90 dias
Funcional
_buzu_analytics
Análise de uso anônima e agregada
365 dias
Analytics
_buzu_perf
Medição de desempenho de páginas
30 dias
Analytics
_buzu_campaign
Rastreamento de origem de campanhas
60 dias
Marketing
Categorias de cookies
🟢 Essenciais
Necessários para o funcionamento básico da plataforma. Não podem ser desativados, pois sem eles funções como login e segurança não operam corretamente.
🔵 Funcionais
Melhoram sua experiência lembrando suas preferências. Podem ser desativados, mas algumas funcionalidades serão limitadas.
🟠 Analytics
Coletam informações anônimas e agregadas sobre como o site é usado. Ajudam a entender quais partes do Buzzu são mais utilizadas para direcionar melhorias.
🟡 Marketing
Rastreiam visitas para mensurar efetividade de campanhas. Nunca usados para perfis individuais ou revenda de dados.
Como gerenciar seus cookies
Você pode alterar suas preferências a qualquer momento:
Banner Buzzu: ao acessar o site pela primeira vez, o banner permite aceitar todos ou configurar individualmente.
Central de preferências: clique em "Configurar cookies" no rodapé a qualquer momento.
Navegador: consulte as instruções do seu navegador para bloquear ou excluir cookies (Chrome, Firefox, Safari).
Atenção: bloquear cookies essenciais pode impedir o acesso a áreas restritas como a carteira de transporte.
Cookies de terceiros
Algumas funcionalidades utilizam serviços de terceiros que podem instalar seus próprios cookies:
Google Maps API — exibição de mapas e cálculo de rotas.
Open-Meteo — dados climáticos em tempo real.
Recomendamos consultar as políticas de privacidade desses serviços diretamente em seus sites oficiais.
Atualizações desta política
Esta política de cookies pode ser atualizada quando adicionarmos ou removermos tecnologias de rastreamento. A data de revisão consta sempre no topo desta página. Para mudanças relevantes, comunicaremos via e-mail e notificação no app.