Confiança, Segurança e Privacidade

Coletamos apenas o necessário para o funcionamento do app: e-mail e nome de cadastro, informações do veículo, corridas, abastecimentos, manutenções, custos fixos e preferências. Não vendemos seus dados e não os compartilhamos com terceiros para fins de marketing.

O acesso é protegido por autenticação por e-mail/senha e login com Google. Cada motorista enxerga apenas os próprios registros — aplicamos políticas de segurança em nível de linha (Row-Level Security) no banco de dados para que nenhum usuário consiga ler dados de outro.

Todo o tráfego entre o seu dispositivo e nossos servidores é criptografado via HTTPS/TLS. Os dados em repouso ficam armazenados em banco gerenciado com criptografia de disco. Segredos e chaves de API ficam em cofre de variáveis de ambiente, fora do código-fonte.

O Mobifin roda em provedores de nuvem com práticas reconhecidas de segurança operacional. O backend usa banco Postgres gerenciado com backups automáticos. Edge functions tratam webhooks e integrações com validação de assinatura quando aplicável.

Pagamentos de assinatura são processados pelo Asaas. O Mobifin não armazena dados de cartão de crédito — apenas o status da assinatura retornado pelo provedor.

Você pode solicitar a exportação ou exclusão dos seus dados a qualquer momento entrando em contato pelo suporte. Excluir sua conta remove os dados pessoais vinculados a ela.

Se você acredita ter encontrado uma falha de segurança, escreva para o suporte com os detalhes técnicos. Levamos relatos a sério e respondemos o quanto antes.