Política de Privacidade — Rovia

Última atualização: 08/11/2026

O Rovia é um aplicativo para motoristas de aplicativo que analisa as ofertas de corrida exibidas na tela do celular e recomenda aceitar, recusar ou analisar. Esta política explica o que o aplicativo faz com os dados.

Resumo

Para usar o Rovia você entra com a sua conta Google. A leitura das ofertas e o veredito acontecem no seu aparelho. Com a conta, o Rovia guarda na nuvem as suas corridas, filtros, custos e metas, para você não perder nada ao trocar de celular, usar os dois aparelhos (um para a Uber, outro para a 99) e ver seus números no painel do site. Nunca guardamos o nome do passageiro, imagens da tela, senhas ou códigos. Não vendemos seus dados e não há publicidade.

Quais dados o aplicativo acessa

Conteúdo da tela do aplicativo de corrida. Para funcionar, o Rovia usa o serviço de Acessibilidade do Android e captura a tela enquanto um aplicativo de corrida está em uso. Dessa captura, o Rovia extrai apenas os dados da oferta: valor, distâncias, tempos, nota do passageiro e endereços/bairros de origem e destino.

A captura é processada na memória do aparelho e descartada. A única parte guardada é o recorte do cartão da oferta (o "print da oferta", para você conferir no Resumo o que foi oferecido): fica só no seu celular, é apagado sozinho depois de 30 dias. Em Ajustes → "Print das ofertas" você escolhe guardar de todas as ofertas, só das aceitas, ou não guardar (o que apaga os já guardados).
O reconhecimento de texto acontece no próprio aparelho (modelo embutido, sem internet).
O Rovia não lê senhas, códigos, mensagens, contatos, fotos nem o conteúdo de outros aplicativos.
O Rovia não toca em nada por você: ele nunca aceita nem recusa uma corrida.

Toques nos botões do aplicativo de corrida. O Rovia percebe quando você toca nos botões da oferta e da viagem no aplicativo de corrida (por exemplo "Aceitar", "Recusar", "Cancelar viagem") para marcar sozinho, no seu histórico, se a corrida foi aceita, recusada ou cancelada. Ele não registra o que você digita, e textos longos (como mensagens de chat) são descartados.

Voz. O veredito falado ("Aceitar corrida", "Analisar corrida", "Rejeitar corrida") é gerado pelo sintetizador de voz do próprio Android, no aparelho. Nenhum áudio é gravado nem enviado.

Dados que você digita. Filtros, bairros que gosta e não gosta, dados do carro (combustível, consumo), despesas do carro e despesas pessoais que você optar por cadastrar.

Histórico de ofertas. Cada oferta analisada é gravada em um arquivo no armazenamento privado do aplicativo, no seu aparelho, para alimentar o resumo do dia e a exportação em CSV.

O que é enviado para fora do aparelho

Além da conta e nuvem (próxima seção), apenas nestes casos:

Lista de bairros da sua cidade. Ao escolher sua cidade, o aplicativo baixa uma vez a lista de bairros de um serviço público de mapas (OpenStreetMap). É enviado o nome da cidade — nada seu. Quando você toca em "Pesquisar" num nome de bairro novo, é enviado também esse nome e a área da cidade — nada seu e nada da corrida.
Descoberta do bairro quando a plataforma não informa. Nesse caso, o endereço exibido na oferta pode ser enviado ao serviço de geocodificação do Android para descobrir a que bairro pertence. Esse endereço é do local da corrida, não da sua residência, e não é armazenado fora do aparelho.
Conferência de data e hora. Nas versões de teste com prazo de validade, o aplicativo consulta a data de um servidor público para verificar se o relógio do aparelho está correto. Nenhum dado seu é enviado.
Assinatura. A assinatura é vendida e cobrada pela Google Play. Pagamento, cartão e dados da compra ficam com o Google — o Rovia não os recebe. O aplicativo pergunta à Google Play, no próprio aparelho, se há uma assinatura ativa e de qual conta do Rovia ela é: na compra, o app envia à Google Play um código gerado a partir do identificador da sua conta (nunca o seu e-mail) e, para saber de quem é cada assinatura, guarda na nuvem o vínculo entre uma versão embaralhada do código da compra e a sua conta. Cancelamento e reembolso são feitos pela Google Play.
"Abrir mapa". Só quando você toca nesse botão, os endereços de embarque e destino da corrida são abertos no Google Maps (ou no navegador), que passa a tratá-los pela política do Google.

Diagnóstico do leitor de texto. O reconhecimento de texto usa o ML Kit, do Google, que envia ao Google estatísticas de uso e desempenho (modelo do aparelho, versão do app, tempos, códigos de erro) com um identificador por instalação, que não identifica você. O texto das ofertas e as imagens da tela não são enviados. Detalhes: https://developers.google.com/ml-kit/android-data-disclosure

"Enviar diagnóstico" (opcional). Na tela inicial, em Ajuda, se você tocar em "Enviar diagnóstico", o Rovia monta um relatório em texto e abre o seu app de e-mail, com o arquivo anexado e o endereço do suporte (suporte@gorovia.app) já preenchidos. O relatório tem o modelo do celular, a versão do Android e do Rovia, se a leitura está ligada, o ajuste de bateria, desde que horas o serviço está rodando, quantas corridas do dia estão finalizadas, abertas ou canceladas e, para as últimas 50 ofertas, o que foi lido (valor, distâncias, tempos, nota, categoria, cidade, bairros e endereços de origem e destino), o veredito e o tempo de análise. Também leva o texto que o Rovia leu da tela nas últimas ofertas da Uber em que algum dado não foi lido (só texto, nunca imagem; números parecidos com telefone, documento ou código e e-mails são trocados antes) e o texto das telas da Uber e da 99 logo depois de cada oferta e das telas que o Rovia não reconheceu (as últimas 40 de cada app, de até 24 horas), com as palavras mascaradas: ficam só os números e as palavras dos próprios apps (como "Iniciar corrida"); qualquer outra palavra, como um nome ou uma rua, vira "•••". Leva também o tamanho e a posição da tela e as versões instaladas da Uber e da 99. Serve para entender por que uma leitura falhou, por exemplo em outra cidade ou num tablet. Só é enviado se você tocar em "enviar" no seu e-mail; você pode abrir e ler o anexo antes. O relatório não leva nome de passageiro, senhas ou códigos, nem imagens da tela. Esses textos ficam guardados só no seu celular (as últimas 30 ofertas com dado não lido e as últimas 40 telas de cada app, de até 24 horas) até você enviar ou desinstalar o app. O começo do relatório também vai no corpo do e-mail. Para dúvidas e sugestões, a mesma Ajuda abre uma conversa no WhatsApp com o suporte; nada é enviado além do que você escrever.

Não há publicidade e não vendemos nem compartilhamos seus dados com ninguém. O Rovia não usa SDK de anúncios nem analisa o seu comportamento para outros fins.

Conta e nuvem

Conta. O login é feito com o Google. Do Google recebemos o seu nome e o seu e-mail; guardamos nome, e-mail, a data do cadastro e o @ (nome de usuário) que você escolhe. A foto do seu perfil Google é só exibida a você, e não é guardada por nós. O @ é único e não pode ser trocado; se você excluir a conta, o @ continua reservado (sem nome nem e-mail) para que outra pessoa não o use.

O que fica na nuvem, ligado à sua conta:

as suas corridas e ofertas: valores, distâncias, tempos, categoria, nota do passageiro (só o número), cidade, bairros e endereços (rua e número) de origem e destino, horários, o veredito e o que foi aceito, recusado ou cancelado;
os seus ajustes: filtros, bairros que você gosta e evita, custos do carro, contas e gastos que você cadastrou, metas e o tempo online.

O que nunca vai para a nuvem: nome do passageiro, imagens e capturas de tela, o recorte do cartão da oferta, senhas e códigos.

Para quê: (a) devolver tudo a você num celular novo ou depois de reinstalar o aplicativo; (b) manter dois aparelhos da mesma conta com as mesmas corridas; (c) mostrar os seus números no painel do site; (d) as estatísticas anônimas abaixo; (e) diagnosticar problemas de leitura com o seu conhecimento, quando você pedir ajuda.

Onde e quem trata: os dados ficam em servidores do Google Cloud (Firebase), na região de São Paulo, e só a sua conta consegue ler e gravar os seus dados; o responsável pelo Rovia (contato abaixo) os usa para suporte e para as estatísticas anônimas. O Google atua como nosso operador. Para a sincronização o aplicativo precisa de internet; sem internet ele segue lendo as ofertas por alguns dias e se sincroniza quando a internet volta.

Por quanto tempo: enquanto a sua conta existir. Ao excluí-la, as suas corridas, ajustes e o seu perfil são apagados da nuvem.

Estatísticas anônimas

O Rovia monta, no servidor, uma tabela sem identificar ninguém com as corridas dos motoristas: ficam só o bairro de origem e o de destino, a plataforma, o dia da semana e a faixa de hora, e valores arredondados. Nunca ficam seu nome, e-mail, conta, endereço, data e hora exatas ou qualquer coisa que permita saber de quem é a corrida. A tabela serve para entender quais bairros e horários rendem mais e hoje só o responsável pelo Rovia a vê; no futuro, resultados agregados poderão ser mostrados aos motoristas, sempre sem identificar ninguém.

Seus direitos (LGPD)

Você pode, a qualquer momento: saber quais dados temos, corrigir o seu nome no aplicativo, pedir uma cópia, e excluir a sua conta e os seus dados. Para pedir qualquer uma dessas coisas, use o aplicativo ou escreva para o contato abaixo; respondemos em até 15 dias.

Diagnóstico de leitura (opcional)

Nas versões de teste, existe uma opção em Ajustes que guarda no seu aparelho imagens das telas de oferta para melhorar a precisão da leitura. Essas imagens ficam apenas no seu celular e só saem dele se você mesmo decidir enviá-las. A opção pode ser desligada a qualquer momento.

Permissões usadas

Permissão	Para quê
Serviço de Acessibilidade	ler os dados da oferta na tela e desenhar o cartão sobre o aplicativo de corrida
Internet	entrar na conta, sincronizar na nuvem, baixar a lista de bairros da sua cidade e conferir data/hora
Faturamento da Google Play	contratar e conferir a assinatura

Você pode desativar o serviço de Acessibilidade a qualquer momento nas configurações do Android, e o Rovia para de ler qualquer coisa imediatamente.

Como apagar seus dados

Na nuvem (a sua conta): no aplicativo, Ajustes › Conta › Excluir minha conta e dados abre o nosso site, onde você entra com a mesma conta Google e exclui em Conta › Excluir minha conta. Isso apaga na hora as suas corridas, ajustes e o seu perfil da nuvem e remove o seu login. Também dá para pedir pela página gorovia.app/excluir-conta ou por e-mail (contato abaixo); nesse caso excluímos em até 30 dias.
No aparelho: em Ajustes › Conta › Apagar dados deste celular (a nuvem não é tocada), ou desinstale o aplicativo ou use Configurações do Android → Apps → Rovia → Armazenamento → Limpar dados. (Sair da conta ou limpar os dados do celular não apaga a nuvem: ao entrar de novo, as suas corridas voltam.)
A assinatura é cancelada na Google Play.

Crianças

O Rovia é uma ferramenta de trabalho, destinada a maiores de 18 anos, e não é direcionado a crianças.

Alterações nesta política

Se esta política mudar de forma importante (por exemplo, novos dados ou novos usos), o aplicativo avisará você antes e a data no topo será atualizada.

Contato

Responsável pelo aplicativo e pelos dados: Lauers Software e Desenvolvimento de Sistemas Ltda (Rovia Driver) — suporte@gorovia.app

O Rovia é um aplicativo independente, sem vínculo, patrocínio ou aprovação de qualquer plataforma de transporte.