A Motu é software para frotas de entregas, operado pela Finis Ventures LLC («Motu», «nós»). Esta política abrange:
- a app Motu, que os Runners usam nos seus telemóveis;
- o painel da Frota, que a equipa de uma Frota usa no navegador;
- a API para Comerciantes, através da qual lojas, restaurantes e plataformas enviam pedidos a uma Frota;
- este site, motu.run.
Em resumo. É na Motu que decorre o trabalho entre uma Frota, os Runners independentes que trabalham com ela e os Comerciantes que lhe enviam pedidos. Recolhemos o que esse trabalho exige e nada mais. A localização só é usada enquanto um Runner aceita ou transporta um pedido, e só é guardado o ponto mais recente. Não vendemos dados, não mostramos publicidade e nenhum sistema automático suspende, classifica ou penaliza ninguém.
1. Quem é responsável pelos seus dados
A Frota é a responsável pelo tratamento das informações usadas para realizar as suas entregas: as contas dos seus Runners e dos respetivos substitutos, os pedidos, a localização enquanto um pedido é transportado, os chats, as avaliações, as estatísticas e as decisões sobre contas. Atuamos como subcontratante da Frota e tratamos esses dados apenas de acordo com as suas instruções.
Os Comerciantes são os responsáveis pelo tratamento dos dados dos seus clientes que enviam com um pedido (o nome, a morada e o número de telefone da pessoa que o recebe). Partilham-nos com a Frota para que o pedido possa ser entregue, e nós tratamo-los por conta da Frota.
Faturas dos Runners. Quando um Runner o autoriza na app, preparamos e emitimos as faturas do Runner à Frota em nome do Runner. Para isso, atuamos de acordo com as instruções do Runner.
Somos nós o responsável pelo tratamento relativamente a:
- dados técnicos de que precisamos para prestar o serviço com segurança, como registos de início de sessão, tokens push dos dispositivos e registos de erros;
- o nosso contrato e a faturação com cada Frota;
- mensagens que nos envia através deste site.
Se for Runner e quiser exercer um direito sobre os seus dados, pode dirigir-se à sua Frota ou escrever-nos diretamente (secção 10). Encaminharemos a solicitação ou responderemos a ela, consoante o caso.
2. Que dados tratamos
Runners e os seus substitutos
| Dados | Porquê |
|---|---|
| Conta: nome, nome de utilizador, número de telefone, cidade, idioma e uma palavra-passe guardada com hash unidirecional | Para iniciar a sua sessão e gerir a sua conta. A sua palavra-passe é também a sua assinatura nas faturas. |
| Veículo e, no caso de motociclo ou automóvel, o número da sua carta de condução e a respetiva data de validade | Os preços dependem do veículo, e um motociclo ou um automóvel exige uma carta de condução válida. |
| Dados fiscais: nome legal, número de identificação fiscal (NIF) e domicílio fiscal | Para emitir as suas faturas. |
| Acordos que assina na app, com a versão, a data, o endereço IP e a sua assinatura desenhada | Para provar o que foi acordado, e quando. |
| Estado online, e quando fica online ou offline | Para lhe mostrar os pedidos em aberto e para responder a «porque é que não vi este pedido?» |
| Pedidos que aceita, para os quais faz uma contraproposta, que recusa ou que devolve; ofertas diretas; ganhos; faturas | Para que receba o pagamento através das suas faturas e para manter um histórico rigoroso. |
| Localização, apenas enquanto aceita ou transporta um pedido (secção 3) | Para verificar a regra de proximidade da Frota quando aceita, e para mostrar o progresso do pedido enquanto o transporta. |
| Mensagens de chat com a equipa da Frota | Para coordenar os pedidos. |
| Avaliações: a sua média e as avaliações que dá aos Comerciantes e aos destinatários | Ficam dentro da Frota (secção 4). |
| Registos de chamadas com número mascarado: quando, que pedido, quanto tempo. Nunca os números, nunca uma gravação | Para que possa ligar a um destinatário sem ver o número dele. |
| Fotografia e nota da entrega, se as adicionar | Prova de entrega. As fotografias são eliminadas ao fim de 30 dias. |
| Token push e registos de notificações | Para o alertar sobre ofertas e pedidos que lhe são dirigidos. |
Um substituto que trabalha com a conta de um Runner tem o seu próprio nome, número de telefone (verificado por SMS), palavra-passe e veículo, e os pedidos que transporta ficam registados como seus.
A equipa da Frota
Nome, e-mail profissional, função, uma palavra-passe guardada com hash unidirecional, idioma e um registo das ações que o exigem: quem reabriu um pedido ao mercado, revelou um PIN (com o motivo), alterou um preço ou tomou uma medida sobre uma conta.
Comerciantes
Nome e morada da empresa, chaves de API (guardadas apenas como hashes), endereço de webhook e os pedidos que enviam.
Pessoas que recebem entregas
O Comerciante envia-nos o seu nome, a morada de entrega, o número de telefone e qualquer nota de entrega, além de um PIN de 4 dígitos para a entrega em mão. O seu número de telefone nunca chega ao Runner: as chamadas passam por um número da Motu, dos dois lados, e nunca são gravadas. O PIN também nunca é mostrado ao Runner; a equipa da Frota só o vê através de uma revelação registada. Um Runner pode avaliar a entrega; essa avaliação fica dentro da Frota e é eliminada ao fim de 12 meses.
Visitantes deste site
- Mensagens que envia através do formulário de contacto: nome, e-mail, empresa, se a indicar, e a sua mensagem. Usamo-las apenas para lhe responder.
- Registos do servidor: o nosso prestador de alojamento trata dados básicos de cada acesso (como o endereço IP e a hora) por motivos de segurança.
O que não recolhemos
Nenhum identificador de publicidade, nenhum rastreio entre apps ou entre sites, nenhum cookie de análise, nenhuma localização quando um Runner não está a aceitar nem a transportar um pedido, e nenhum número de cartão de pagamento.
3. Localização
- Sem aceitar nem transportar um pedido: a app não envia nenhuma localização. Os pedidos em aberto chegam a todos os Runners online na cidade, e é o próprio telemóvel que decide quando mostrar cada um, segundo a regra de proximidade publicada pela Frota.
- Ao aceitar um pedido ou fazer uma contraproposta: a app envia um ponto, para verificar essa regra. Só é guardado se a aceitação for bem-sucedida, como primeiro ponto do trajeto; caso contrário, é descartado.
- Ao transportar um pedido: a app envia um ponto aproximadamente a cada 30 segundos. Guardamos apenas o ponto mais recente e eliminamo-lo quando termina o último pedido que transporta. A app mostra quando a localização está a ser partilhada.
- Cada pedido concluído guarda um ponto: o local onde foi concluído. Um cancelamento após a recolha guarda o ponto onde ocorreu, para pagar a distância percorrida.
4. Sistemas automáticos e decisões humanas
Nenhum sistema automático decide nada sobre a conta de um Runner: não há suspensões, penalizações nem classificações automáticas, nem taxas de aceitação ou de recusa. As decisões sobre contas são tomadas por uma pessoa na Frota, com uma justificação escrita que o Runner pode ler e contestar.
Estas partes do serviço funcionam automaticamente, segundo regras que a Frota publica e que a app explica em «Como os pedidos lhe chegam»:
- Os preços vêm das tabelas de preços publicadas pela Frota, por veículo, e cada pedido inclui a sua decomposição.
- Os pedidos vão para o primeiro Runner que aceita. Quando vários Runners fazem contrapropostas, ganha a primeira contraproposta dentro do limite da Frota, nunca a mais barata.
- Proximidade primeiro: o telemóvel mostra um pedido em aberto primeiro aos Runners perto do local de recolha e depois, com o tempo, de forma mais alargada.
- Passagem a offline: uma app que fica em silêncio durante algum tempo (atualmente 10 minutos) passa a offline.
As avaliações e as estatísticas nunca são usadas para classificar, filtrar, encaminhar, fixar preços ou escolher alguém. Um Runner vê sobre si as mesmas estatísticas que a Frota vê. Um Comerciante pode pedir à Frota que não lhe envie um determinado Runner; esse bloqueio é registado por uma pessoa, consta da exportação de dados do Runner e nunca é definido automaticamente.
Para pedir que uma pessoa reveja uma decisão, contacte a sua Frota ou escreva para contact@motu.run.
5. Permissões do dispositivo (app Motu)
Cada permissão só é pedida quando usa pela primeira vez a funcionalidade que dela precisa:
- Localização: apenas enquanto aceita ou transporta um pedido (secção 3).
- Câmara: para a fotografia opcional da entrega. A app pede-lhe que fotografe o pedido, não pessoas.
- Notificações: para ofertas e pedidos que lhe são dirigidos. As notificações nunca mostram no ecrã de bloqueio uma morada, o nome de uma pessoa, um PIN ou a mensagem de alguém.
6. Onde são guardados os seus dados
Na Amazon Web Services, na União Europeia (Irlanda). Os dados são cifrados em trânsito e em repouso, e as palavras-passe são guardadas apenas como hashes unidirecionais com salt. As fotografias de entrega ficam num armazenamento privado, acessível apenas através de ligações que expiram.
7. Com quem os partilhamos
Não vendemos dados pessoais nem os partilhamos para fins publicitários. Dentro do serviço, cada parte vê apenas o que a sua função exige: um Runner só vê a morada de entrega completa de um pedido depois de o aceitar, um Comerciante vê o primeiro nome de um Runner mas nunca o que ele ganha, e os dados de cada Frota são mantidos separados dos de todas as outras Frotas.
Recorremos a um pequeno número de prestadores, estritamente para prestar o serviço:
| Prestador | Finalidade |
|---|---|
| Amazon Web Services | Alojamento, base de dados e armazenamento de ficheiros (UE) |
| Vercel | Alojamento deste site |
| Apple (APNs) e Google (Firebase Cloud Messaging) | Notificações push para telemóveis |
| Brevo | Mensagens de texto com códigos de início de sessão para substitutos, e envio das mensagens enviadas através deste site |
| Twilio | Chamadas telefónicas com número mascarado entre Runners e destinatários, sem gravações |
| Stripe | Faturação do serviço às Frotas |
| OpenStreetMap | Mosaicos de mapa no mapa em tempo real do painel da Frota |
Quando um Runner abre uma morada para obter indicações, ela abre na app de mapas do seu telemóvel, ao abrigo dos termos dessa app.
Também divulgamos dados quando a lei o exige: por exemplo, registos de faturação à autoridade tributária, incluindo o sistema VeriFactu da administração tributária espanhola, quando aplicável.
8. Transferências internacionais
A Finis Ventures LLC é uma empresa sediada nos Estados Unidos. Os dados do serviço são guardados na UE. Quando um prestador os trata fora do Espaço Económico Europeu, recorremos às cláusulas contratuais-tipo aprovadas pela União Europeia ou a uma garantia equivalente.
9. Durante quanto tempo os conservamos
- Localização: apenas o ponto mais recente, eliminado quando termina o último pedido que um Runner transporta.
- Fotografias de entrega: 30 dias.
- Avaliações de destinatários: 12 meses.
- Registos de notificações: 7 dias. O texto de uma notificação nunca é guardado.
- Contas: enquanto a conta estiver ativa. A sessão de um Runner termina após 30 dias sem utilização; a de um membro da equipa, após 7 dias.
- Pedidos, chats e registos relacionados: enquanto a Frota usar a Motu e precisar deles para prestar o seu serviço, resolver litígios e cumprir as suas obrigações legais.
- Faturas e registos de faturação: durante o tempo exigido pela legislação fiscal (em Espanha, atualmente até 6 anos). Estes não podem ser eliminados a pedido.
- Mensagens enviadas através deste site: enquanto precisarmos delas para lhe responder.
- Registos do servidor: um curto período, em rotação contínua.
10. Os seus direitos
Ao abrigo do RGPD, pode aceder aos seus dados pessoais, retificá-los ou apagá-los, pedir a limitação do seu tratamento ou opor-se a ele, e receber uma cópia num formato portável. Também pode apresentar reclamação à autoridade de proteção de dados competente.
- Os Runners podem descarregar a partir da app tudo o que a Motu guarda sobre eles («Descarregar os meus dados»).
- Para eliminar a sua conta, consulte Eliminar a sua conta Motu.
- As faturas já emitidas não podem ser apagadas, porque a legislação fiscal exige que sejam conservadas. Nesse caso, limitamos o registo em vez de o eliminar e informamo-lo do que foi conservado e porquê.
Respondemos às solicitações no prazo de 30 dias.
11. Segurança
Cifragem em trânsito e em repouso, palavras-passe e PIN protegidos por hash, controlos de acesso às ferramentas internas, isolamento entre os dados das Frotas e um registo das ações sensíveis, como a revelação de PIN.
12. Crianças
Os Runners têm de ser maiores de idade. Este site e as apps Motu não se destinam a menores de 16 anos, e não recolhemos intencionalmente dados de crianças. Se achar que uma criança partilhou informações connosco, escreva para contact@motu.run e eliminá-las-emos.
13. Contacto
Questões, solicitações ou reclamações sobre privacidade: contact@motu.run. Respondemos no prazo de 30 dias.
14. Alterações
Se alterarmos esta política, atualizamos a data acima. No caso de alterações substanciais, informamos as Frotas no painel da Frota e os Runners na app antes de a alteração se aplicar.