Central Legal
Zpeletric

Tratamento de Dados

Informações detalhadas sobre como coletamos, processamos, armazenamos e compartilhamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Última atualização: 22/07/2026

1. Introdução

A Zpeletric, enquanto plataforma de locação de veículos elétricos peer-to-peer, está comprometida com a proteção dos dados pessoais dos seus usuários. Esta página detalha nossas práticas de tratamento de dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Coletamos e processamos dados estritamente para fins específicos e legítimos, garantindo a segurança, transparência e o controle do titular sobre suas informações pessoais.

Como plataforma P2P atuante em Vitória, ES, Brasil, a Zpeletric conecta proprietários de veículos elétricos a usuários que desejam alugá-los, facilitando a mobilidade elétrica sustentável na região metropolitana.

2. Bases Legais para o Tratamento (Art. 7 da LGPD)

Consentimento

Art. 7, I

Quando você autoriza expressamente o tratamento dos seus dados, como para receber comunicações de marketing ou compartilhar dados de localização com terceiros.

Execução de Contrato

Art. 7, V

Para cumprir as obrigações decorrentes do contrato de locação entre você e o proprietário, incluindo processamento de pagamentos, verificação de identidade e gestão de reservas.

Obrigação Legal

Art. 7, II

Para atender a exigências legais ou regulatórias, como retenção de dados fiscais, verificação de CPF junto à Receita Federal e atendimento a ordens judiciais.

Interesse Legítimo

Art. 7, IX

Para fins de prevenção à fraude, melhoria dos serviços, análise estatística e proteção dos direitos da plataforma, sempre com balanceamento dos interesses do titular.

3. Categorias de Dados Processados

Dados de Identificação Pessoal

  • Nome completo
  • CPF
  • Endereço de email
  • Número de telefone
  • Data de nascimento
  • Foto de perfil

Dados Financeiros

  • Informações de pagamento (via Mercado Pago)
  • Histórico de transações
  • Dados de cartão de crédito (tokenizados)
  • Chave PIX
  • Dados bancários para repasse

Dados de Localização

  • Coordenadas GPS durante aluguéis ativos
  • Endereço cadastrado
  • Histórico de rotas (durante o aluguel)
  • Localização de busca

Dados do Veículo

  • Fotos do veículo
  • Especificações técnicas (modelo, ano, autonomia)
  • Estado de conservação
  • Documentação do veículo
  • Avaliações e comentários

Dados de Uso

  • Interações com o aplicativo
  • Histórico de buscas
  • Preferências de filtros
  • Horários de uso
  • Dispositivo e sistema operacional

4. Compartilhamento de Dados

A Zpeletric compartilha dados pessoais apenas nas seguintes situações e com as seguintes entidades:

Outros Usuários

Durante uma transação efetiva, compartilhamos nome, foto de perfil e telefone com o proprietário ou locatário para facilitar a comunicação e a entrega do veículo.

Processadores de Pagamento

O Mercado Pago processa todas as transações financeiras. Dados de pagamento são compartilhados conforme necessário para concluir pagamentos e reembolsos.

Serviços de Mapas

O Leaflet é utilizado para exibir veículos próximos, calcular rotas e permitir rastreamento durante aluguéis ativos. Dados de localização são compartilhados apenas durante o aluguel.

Análise de Dados

O Google Analytics coleta dados anônimos de uso para melhorar a experiência do usuário. Não compartilhamos dados pessoais identificáveis com este serviço.

Autoridades Governamentais

Podemos compartilhar dados quando exigido por lei, ordem judicial ou determinação de autoridade competente, como a Receita Federal, Polícia ou ANPD.

5. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviço operam fora do Brasil. Quando seus dados são transferidos internacionalmente, garantimos que:

  • Países com grau adequado de proteção: Transferimos dados apenas para países reconhecidos pela ANPD como adequados.
  • Cláusulas contratuais: Quando não há adequação, utilizamos cláusulas contratuais padrão estabelecidas pela ANPD.
  • Google Analytics: Dados anônimos de uso são processados nos servidores do Google. Não incluímos dados pessoais identificáveis.
  • Mercado Pago: Processamento financeiro realizado dentro do Brasil.

6. Períodos de Retenção de Dados

Tipo de DadoPeríodo de RetençãoApós Encerramento
Dados da ContaEnquanto a conta estiver ativaExcluídos após 30 dias do encerramento
Dados de Transações5 anos a partir da transaçãoObrigação fiscal e contábil
Dados de Localização90 dias após o término do aluguelExcluídos automaticamente
Dados de Comunicação12 meses após o último contatoExcluídos automaticamente
Dados de Pagamento5 anos (obrigação fiscal)Mantidos conforme legislação
Logs de Acesso12 mesesExcluídos automaticamente
Dados de ConsentimentoEnquanto vigente + 5 anosProva de consentimento

7. Medidas de Segurança

Criptografia

  • TLS 1.3 em trânsito
  • AES-256 em repouso
  • Tokenização de dados sensíveis

Controle de Acesso

  • Autenticação JWT com expiração
  • Autenticação de dois fatores (2FA)
  • Princípio do menor privilégio

Monitoramento

  • Logs de auditoria detalhados
  • Monitoramento de anomalias
  • Detecção de tentativas de intrusão

Infraestrutura

  • Backup diário criptografado
  • Ambiente de produção isolado
  • Testes de segurança periódicos

8. Direitos do Titular (Capítulo III da LGPD)

De acordo com a LGPD, você como titular dos dados tem os seguintes direitos:

Confirmação e Acesso

Solicitar confirmação da existência de tratamento e acesso aos seus dados pessoais.

Correção

Solicitar a correção de dados incompletos, inexatos ou desatualizados.

Anonimização ou Eliminação

Solicitar a anonimização ou eliminação de dados tratados com base no consentimento.

Portabilidade

Solicitar a portabilidade dos dados para outro fornecedor de serviço.

Revogação do Consentimento

Revogar o consentimento a qualquer momento, sem prejudicar o tratamento anterior.

Informação sobre Compartilhamento

Receber informações sobre entidades com quem seus dados foram compartilhados.

9. Como Exercer Seus Direitos

Para exercer qualquer um dos seus direitos como titular de dados, siga os passos abaixo:

  1. 1Envie sua solicitação para o nosso Encarregado de Proteção de Dados (DPO) pelo email: dpo@zpeletric.com.br
  2. 2Identifique-se com nome completo e CPF para que possamos confirmar sua identidade.
  3. 3Descreva seu pedido indicando qual direito deseja exercer (acesso, correção, eliminação, portabilidade, etc.).
  4. 4Aguarde nossa resposta em até 15 dias úteis a partir do recebimento da solicitação.

Encarregado de Proteção de Dados (DPO)

Para qualquer dúvida ou solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso DPO.

dpo@zpeletric.com.br

Prazo de Resposta

15 dias úteis

Canal de Atendimento

Email exclusivo

Autoridade Nacional

ANPD