Política de privacidade

O controlador dos dados é Vamo, coletivo de motoristas particulares que oferece transfers em Paris e na Île-de-France, editor do site vamoparis.com.

A identidade jurídica completa (razão social, forma jurídica, número SIREN, sede social, diretor de publicação) ainda não está definida: a estrutura está em processo de constituição. Ela será publicada no aviso legal antes da abertura comercial do serviço, e esta página será atualizada no mesmo dia. Preferimos dizer isso a você do que exibir uma informação provisória.

Para falar conosco: reservation@vamoparis.com. Hoje esse é o único jeito de nos contatar — nenhum número de telefone está em serviço ainda, e é por isso que os botões “Ligar” e “WhatsApp” estão ocultos em todo o site.

Não designamos um encarregado de proteção de dados (DPO): a lei não exige isso de uma estrutura deste tamanho, cuja atividade principal não é o monitoramento de pessoas em larga escala. Seus pedidos são tratados no endereço acima.

Verificado no código do site em 30 de agosto de 2026. Cada um destes pontos pode ser conferido por qualquer visitante nas ferramentas de desenvolvedor do seu navegador (abas “Rede” e “Armazenamento”).

• Nenhum rastreador, nenhuma publicidade, nenhuma medição de audiência de terceiros

  Nem Google Analytics, nem tag do Google Ads, nem pixel da Meta/Facebook, nem Hotjar, nem Matomo, nem nada equivalente. Nenhum script publicitário é carregado. O site apenas conta suas páginas vistas (página consultada, site de origem), sem cookie, sem endereço IP nem identificador: um número por dia, e ninguém por trás.

• Nenhum cookie

  O site não instala nenhum cookie, nem técnico, nem publicitário, nem de medição. Veja o ponto 7 para conhecer a única informação guardada no seu navegador — e por que ela não é um cookie.

• Nenhuma conta, nenhuma senha para os clientes

  O site público não pede conta nem senha: você gerencia sua corrida pelo link recebido por email. As áreas reservadas ao coletivo (administração, cockpit dos motoristas) existem on-line, protegidas por um login Google restrito aos membros.

• Nenhum pagamento on-line

  Nenhum dado bancário é pedido a você neste site. Não existe módulo de pagamento. O pagamento da corrida é feito a bordo, com o motorista.

• Suas reservas, e nada além disso

  Seu pedido de corrida é registrado no nosso banco de dados (Firebase Firestore, Google Cloud), junto com o que você acrescenta depois pelo seu link: mensagens, chamados, gorjeta anunciada, avaliação deixada após a corrida. Esses dados servem unicamente para realizar e acompanhar sua corrida; eles são guardados pelo tempo necessário à gestão das corridas e às obrigações contábeis, e depois apagados.

• Nenhuma fonte tipográfica carregada em terceiros

  As duas fontes do site são servidas pelo próprio site. Nenhuma requisição é feita ao Google Fonts — portanto nenhum endereço IP de visitante sai por causa disso para um servidor de fontes, o que já rendeu condenações a outros sites na Europa.

• Nenhuma revenda, nenhuma criação de perfil

  Seus dados não são vendidos, nem alugados, nem trocados. Nenhuma decisão automatizada e nenhuma criação de perfil publicitário são realizadas.

Apenas seis situações, e você mesmo aciona todas elas — menos a última, que é o funcionamento normal de qualquer site da internet.

a) Quando você digita um endereço no formulário

O campo “Embarque” e o campo “Destino” sugerem endereços conforme você digita. Dois mecanismos acontecem em sequência, e eles não têm as mesmas consequências:

• Os lugares que são nossos — aeroportos e terminais (CDG, Orly, Beauvais), estações de trem de Paris, Disneyland, La Défense, Versalhes, principais pontos turísticos: eles estão escritos dentro do site. Digitá-los não dispara nenhuma requisição de rede. E eles representam a esmagadora maioria das nossas corridas: na maior parte das visitas, nada sai do seu navegador.
• Todos os outros endereços da França: a partir do terceiro caractere e somente depois de uma pausa de um quarto de segundo na digitação, o texto que você digitou é enviado para api-adresse.data.gouv.fr, a interface da Base Adresse Nationale — o cadastro oficial dos endereços franceses, serviço público gratuito do Estado (Ministério da Transição Ecológica, IGN, ANCT).

O que vai para esse serviço: o texto digitado (que pode ser um endereço pessoal) e, como em qualquer conexão de internet, seu endereço IP. Nada além disso.

O que não vai para esse serviço: nem seu nome, nem seu email, nem seu telefone (eles só vão para o nosso próprio servidor, quando você confirma seu pedido — veja c), nem a data do seu trajeto, nem o veículo escolhido, nem qualquer identificador que ligue você à Vamo ou que permita seguir você de uma visita para outra. Nenhum cookie acompanha essa requisição.

Escolhemos deliberadamente o cadastro do Estado francês em vez de um serviço comercial americano de autocompletar endereços: os dados ficam na França, com um operador público, e o serviço não constrói perfil publicitário.

b) Quando você abre o mapa dos transfers

A página de preços mostra um mapa da região de Paris com os nossos quatro destinos. É um mapa de verdade: dá para dar zoom e se deslocar nele. Ele é feito de pequenas imagens chamadas “tiles”, baixadas na CARTO, a partir dos dados abertos do OpenStreetMap.

O que vai para esse serviço: como em qualquer imagem carregada de outro site, seu endereço IP e as coordenadas dos quadradinhos de mapa exibidos na tela. Nada além disso: nem seu nome, nem seu trajeto, nem o que você digitou no formulário. Nenhum cookie acompanha essas requisições.

O que fazemos para limitar o alcance disso: o mapa só é carregado se você rolar a página até ele. Se você ficar no topo da página, ou se não visitar a página de preços, nenhuma requisição é feita à CARTO — seu endereço IP nunca chega até eles. É a única página do site envolvida.

c) Quando você envia seu pedido de corrida, e depois pelo seu link

Quando você aperta “Enviar meu pedido”, seu navegador transmite ao nosso servidor (vamoparis.com): seu nome, seu email, seu telefone se você tiver informado, o número do seu voo, seus pontos de partida e de chegada, a data e a hora, o veículo escolhido, o idioma do site e suas observações. O servidor registra esse pedido no nosso banco de dados de corridas (Firebase Firestore, um serviço do Google Cloud — veja o ponto 5), envia o pedido por email ao coletivo e manda para você uma confirmação com um link pessoal.

Esse link permite que você depois mude o horário ou o veículo, deixe uma mensagem para o motorista, anuncie uma gorjeta, abra um chamado e, depois da corrida, deixe uma avaliação. Cada uma dessas ações é registrada junto com sua corrida. O link contém um token único que não fica armazenado em texto aberto em lugar nenhum: só ele abre sua corrida, e ele para de funcionar quando a corrida termina.

d) Quando você escreve para a gente por email

O link de email abre o seu próprio programa de email: o site não transmite nada por conta própria, e nada sai enquanto você não apertar “enviar”. Aí sim recebemos aquilo que você escolheu escrever.

e) Quando você escreve para a gente no WhatsApp

Este caso só existe se um número de WhatsApp estiver exibido no site: enquanto nenhum número profissional estiver em serviço, os botões do WhatsApp ficam ocultos. Veja o que acontece quando eles estão visíveis.

O botão abre uma conversa no WhatsApp com uma mensagem já escrita. Essa mensagem contém apenas: seu local de partida, seu destino, a categoria de veículo escolhida, e a menção “ida e volta” se você tiver marcado essa opção. Ela não contém nem seu nome, nem seu email, nem nenhum identificador. Você pode alterar ou apagar essa mensagem antes de enviar: nada é transmitido enquanto você não apertar “enviar”.

Por outro lado, escrever no WhatsApp necessariamente informa para a gente seu número de telefone e seu perfil do WhatsApp (nome exibido, foto se você tiver uma), e faz a conversa passar pela Meta, empresa responsável pelo WhatsApp. Se você preferir evitar isso, o email dá exatamente o mesmo resultado.

f) Os registros técnicos do provedor de hospedagem

Como todo site, este é servido por um provedor de hospedagem que registra as requisições recebidas: endereço IP, data e hora, página pedida, tipo de navegador. Esses registros servem para fazer o site funcionar e para detectar abusos (ataques, robôs). Não os consultamos para analisar o comportamento dos visitantes, e eles não são ligados a nenhuma outra informação.

O RGPD europeu exige que todo tratamento se apoie em uma das seis bases do seu artigo 6. Estas são as nossas, tratamento por tratamento.

Nenhum desses tratamentos se apoia no seu consentimento, por um motivo simples: o site não faz nada que exigisse um. No dia em que uma medição de audiência ou um rastreamento publicitário for implantado, seu consentimento será pedido antes de qualquer instalação, e recusar será tão simples quanto aceitar.

Ninguém além dos três abaixo, e cada um por um motivo preciso. Não transmitimos seus dados a nenhum corretor de dados, nenhuma rede de publicidade, nenhum parceiro comercial.

• O Estado francês — Base Adresse Nationale (IGN / ANCT)

  Recebe o texto que você digita em um campo de endereço e seu endereço IP, pelo tempo necessário para devolver as sugestões. Serviço público gratuito, hospedado na França, sem transferência para fora da União Europeia. Detalhes da política deles: adresse.data.gouv.fr — dados pessoais.

• Hostinger — hospedagem do site

  O site e seu servidor são hospedados pela Hostinger. Como todo provedor de hospedagem, ela mantém registros técnicos (endereços IP das requisições) para a segurança do serviço dela. Ela atua como operadora dos dados (“subcontratante”, no vocabulário do RGPD). Detalhes: Hostinger — política de privacidade.

  Google (Firebase Firestore) — banco de dados das corridas

  Seu pedido de corrida e o acompanhamento dele são registrados pelo nosso servidor no Firebase Firestore, um serviço do Google Cloud. O Google atua como operador dos dados. Transferências para fora da União Europeia são possíveis, enquadradas pelas cláusulas contratuais-padrão da Comissão Europeia e pelo marco de proteção de dados UE–Estados Unidos. Detalhes: Firebase — Privacy and Security.

  O componente de autenticação do Firebase também está presente no código das páginas. Ele serve apenas à área reservada aos motoristas e aos administradores do coletivo (login Google dos membros): nenhum login nem criação de conta é pedido aos clientes, e ele não instala no seu aparelho nenhum identificador publicitário nem nenhum cookie.

• Meta — WhatsApp

  Somente se você escolher escrever para a gente no WhatsApp, quando um número estiver exibido no site (veja 3.e). A conversa passa então pelos servidores da Meta, segundo a política dela: política de privacidade do WhatsApp (Espaço Econômico Europeu). A Meta é um terceiro independente nesse tratamento: não temos controle nem sobre o prazo de conservação, nem sobre as transferências.

Também seríamos obrigados a comunicar informações a uma autoridade judicial ou administrativa que as pedisse na forma da lei. Isso nunca aconteceu até hoje.

• O que você digita no formulário: enquanto você não tiver enviado seu pedido, nada chega até a gente — as informações vivem no seu navegador e desaparecem quando você fecha a página. Depois do pedido enviado, a corrida e o acompanhamento dela são guardados pelo tempo de realizá-la e de cumprir as obrigações contábeis e fiscais, e depois apagados.
• Seus emails: guardados pelo tempo de tratar seu pedido e de garantir o bom andamento da corrida, e depois por três anos a contar da nossa última troca se nenhuma corrida tiver acontecido. Os documentos ligados a um serviço efetivamente faturado são guardados pelo prazo imposto pelas obrigações contábeis e fiscais.
• Suas mensagens de WhatsApp (quando esse canal for aberto): mesma regra do nosso lado. A conservação pela Meta depende da política dela, sobre a qual não temos nenhuma influência.
• Registros técnicos do provedor de hospedagem: alguns meses, conforme a política da Hostinger.
• Suas buscas de endereço: elas não são guardadas nem por nós — não as recebemos — nem de forma duradoura pelo cadastro do Estado francês, cuja política está publicada no site dele.
• Sua preferência de tema e sua eventual recusa da troca de idioma: elas ficam no seu navegador até você apagar os dados do site. Elas nunca chegam até a gente.

Este site não instala nenhum cookie. Não há, portanto, nenhum aviso de consentimento a exibir.

No máximo duas informações ficam guardadas no seu navegador, e é você quem as cria: sua preferência de aparência — tema claro, tema escuro, ou “automático” (o site segue então o ajuste do seu aparelho) — e, se você recusou a proposta de trocar de idioma, essa recusa (valor “não”), para não propor de novo. Tecnicamente, elas ficam armazenadas no localStorage do seu navegador e seus valores se limitam a uma palavra.

Três esclarecimentos, porque a diferença importa: isso não é um cookie (um cookie é reenviado ao servidor a cada requisição — esta informação nunca sai do seu aparelho); ela não permite identificar você nem seguir você; e ela é apagada assim que você limpa os dados do site no seu navegador, sem outra consequência além de voltar ao ajuste automático.

O artigo 82 da lei francesa Informatique et Libertés, que regula na França a instalação de rastreadores, não trata só de cookies: ele cobre qualquer escrita ou leitura no seu aparelho, inclusive esse tipo de armazenamento. Ele isenta, no entanto, expressamente os rastreadores de personalização da interface do usuário, e a própria CNIL cita como exemplo “a escolha do idioma ou da apresentação de um serviço”. O ajuste de aparência entra nessa categoria: nenhum consentimento é necessário, e por isso não pedimos nenhum.

O RGPD reconhece a você os seguintes direitos sobre os dados que dizem respeito a você:

• Acesso (artigo 15): saber se temos dados sobre você e obter uma cópia deles.
• Retificação (artigo 16): mandar corrigir uma informação inexata ou incompleta.
• Exclusão (artigo 17): pedir a supressão dos seus dados, ressalvadas as obrigações contábeis que nos obriguem a guardar uma nota fiscal.
• Limitação (artigo 18): pedir o congelamento de um tratamento enquanto uma contestação não for resolvida.
• Portabilidade (artigo 20): receber, em um formato legível por máquina, os dados que você nos forneceu.
• Oposição (artigo 21): se opor a um tratamento baseado no nosso interesse legítimo.
• Diretrizes post-mortem (lei francesa Informatique et Libertés): definir o destino dos seus dados depois da sua morte.

Como fazer: escreva para reservation@vamoparis.com explicando seu pedido. Podemos pedir um comprovante de identidade se houver dúvida razoável sobre a identidade de quem pede — e somente nesse caso.

Em quanto tempo: respondemos no prazo de um mês a contar do recebimento do seu pedido (artigo 12.3 do RGPD). Esse prazo pode ser prorrogado por dois meses se o pedido for complexo; nesse caso, avisamos você e explicamos o motivo dentro do primeiro mês.

Quanto custa: nada. O exercício desses direitos é gratuito.

Na prática, no estado atual do site, é bem provável que não tenhamos nenhum dado sobre você — a não ser que você tenha escrito para a gente. Essa também é uma resposta que devemos a você, e é ela que vamos dar, do jeito que ela é.

Se você achar, depois de ter entrado em contato com a gente, que seus direitos não estão sendo respeitados, você pode apresentar uma reclamação à Commission nationale de l'informatique et des libertés (CNIL), a autoridade francesa de controle. Esse direito é garantido a você pelo artigo 77 do RGPD, sem condição de gravidade e sem que você precise esgotar outros recursos antes.

Se você mora em outro país da União Europeia, também pode acionar a autoridade de controle do seu país de residência ou do seu local de trabalho.

O site é novo e vai crescer. Três mudanças já previstas vão acrescentar tratamentos que não existem hoje: a medição de audiência e o rastreamento publicitário (que virão acompanhados de um verdadeiro aviso de consentimento, obrigatório, com uma recusa tão simples quanto a aceitação), o registro das reservas em um banco de dados, e o envio de emails de confirmação.

Esta página será atualizada antes de cada uma dessas entradas em serviço, nunca depois. A data no topo da página indica a última revisão.

Veja também: aviso legal · Politique de confidentialité (français) · Privacy policy (English)