Política de privacidade do Kilomio

Última atualização: 11 de novembro de 2026.

O Kilomio mostra quanto você gasta com seu veículo. Ele detecta suas viagens pela localização do celular e transforma quilômetros e abastecimentos em custo e consumo. Sem conta, nada muda: tudo fica só no aparelho (salvo o que está em “Quando algo sai do aparelho sem conta”) e não há servidor do Kilomio que receba seus dados. A conta é opcional e serve para o plano Pro (cópia na nuvem, vários aparelhos e painel na web) e para quem usa o app a serviço de uma empresa (frota).

O que coletamos e por quê

Conta e sincronização

A conta é criada com o seu e-mail. Não há senha: você recebe um código de 6 dígitos para entrar. Guardamos o e-mail, o idioma e a data de criação, mais as informações de sessão necessárias para manter você conectado (aparelho e horário do acesso).

Com o plano Pro, o app envia uma cópia dos seus registros ao servidor para que você os veja em outros aparelhos e no painel da web. O que sobe e o que não sobe:

Ao sair do plano Pro, o app volta ao plano Grátis sem perder nada do aparelho. A cópia na nuvem fica por 90 dias e depois é apagada, com um aviso por e-mail 15 dias antes. Se você voltar ao Pro antes disso, nada precisa ser reenviado.

Onde ficam os dados e quem os processa

Os dados da conta ficam num banco de dados em servidor da Hostinger. No período de testes (beta, só com testadores) esse servidor fica nos Estados Unidos. Antes de o Pro abrir ao público, os dados passam para um servidor em Campinas, no Brasil. As fotos ficam no armazenamento de arquivos da Cloudflare (R2), que pode guardar arquivos fora do Brasil.

Para operar o serviço, usamos estes subprocessadores:

Os dados da conta não são vendidos nem usados para anúncios.

Quando algo sai do aparelho sem conta

Os preços da ANP e o catálogo de veículos são arquivos baixados do servidor do Kilomio; essas chamadas não enviam sua localização nem exigem conta.

A única saída de coordenadas exatas sem conta é opcional: o botão “Usar minha localização”, no cadastro da cidade, chama uma vez o geocodificador do sistema operacional. No Android quem responde é o Google e, no iOS, a Apple. Se você digitar a cidade, nada é enviado.

Mapa do trajeto. Ao tocar em “Ver trajeto no mapa” numa viagem, o app mostra o trajeto sobre um mapa do OpenFreeMap (tiles.openfreemap.org), um serviço gratuito de mapas baseado em dados do OpenStreetMap, sem conta nem chave. O mapa só é carregado nessa tela, quando você a abre, e nunca em segundo plano. A linha do trajeto e os pontos da viagem ficam no aparelho e não são enviados. Mas, para entregar o mapa, o OpenFreeMap recebe o endereço IP do seu aparelho e os pedidos dos pedaços de mapa (tiles) da região que você está olhando, o que indica a área aproximada da viagem. O Kilomio não acrescenta a esses pedidos seu nome, e-mail nem identificador de conta; o pedido leva só o que toda requisição de mapa leva, como o tipo do aparelho e do aplicativo. Segundo a política de privacidade do OpenFreeMap, o serviço não usa cookies, não guarda endereços IP nos registros de acesso e só os registra por até 30 dias em caso de ataque ou abuso. Viagens sem pontos (por exemplo, depois dos 90 dias) mostram um aviso e não fazem nenhum pedido de mapa. O app não liga a camada de “minha localização” do mapa.

O Kilomio não usa analytics com dados de localização, não vende dados e não exibe anúncios. O banco do app não vai para o backup do Google.

Acesso a notificações

É opcional e serve só para quem trabalha com Uber, 99 ou iFood. Se você liberar o acesso a notificações do Android:

• O Kilomio lê apenas a notificação fixa de serviço desses três apps. Notificações de qualquer outro app são ignoradas sem serem lidas.
• Do que lê, guarda só o estado (online, indo buscar, em corrida, offline) e o horário da mudança, para saber quando uma corrida termina e perguntar o valor na hora certa.
• O texto da notificação é classificado e descartado no aparelho. Nome e endereço de passageiros não são guardados nem enviados.
• Modo de diagnóstico: só liga se você escolher, em Diagnóstico, e desliga sozinho em 14 dias. Nele, o texto das notificações desses apps é gravado no aparelho com os dígitos trocados por #. Esse texto pode conter nome e endereço de passageiros, que são dados de terceiros. Por isso a exportação do registro avisa que contém dados de terceiros e não deve ser compartilhada sem revisão. Esse registro nunca é enviado pelo Kilomio ao servidor.
• Você desliga o acesso quando quiser, nos ajustes do sistema.

Frota: motoristas e empresas

Se você entrar numa empresa que usa o Kilomio para gerir veículos, vale o que segue.

• Quem é quem: a empresa é a controladora dos dados dos motoristas dela e define para que usá-los. O Kilomio é o operador: trata os dados por conta da empresa, conforme o acordo de tratamento de dados firmado com ela.
• Antes de aceitar o convite, o app mostra o que será enviado e o que nunca será enviado.
• Veículo da empresa: o app envia o resumo de cada viagem (início, fim, quilômetros, custo estimado, finalidade e lugares), inclusive as coordenadas de início e de fim, os abastecimentos, despesas, serviços e fotos, checklists, a última posição do veículo ao fim de cada viagem e o sinal de vida do aparelho (permissões, otimização de bateria e estado do motor de detecção).
• Veículo próprio: só as viagens que você marcar como de trabalho (sem coordenadas, só os lugares) e o reembolso de quilômetros, mais o sinal de vida durante o expediente. Viagem pessoal em veículo próprio nunca sai do aparelho.
• Posição ao vivo e trajeto, só se a empresa ligar: a empresa pode ligar, para os veículos dela, o envio da posição durante a viagem e o do trajeto de cada viagem. As duas opções vêm desligadas. A posição ao vivo só sai enquanto o celular está conectado ao Bluetooth do veículo da empresa, e a notificação do app avisa enquanto isso acontece. Ela não é guardada: some do servidor 2 minutos depois do último envio. O trajeto é uma linha simplificada, enviada uma vez no fim da viagem, e segue a retenção de coordenadas da empresa. Antes do primeiro envio, o app mostra um aviso e só começa depois que você toca em “Entendi”. Veículo próprio nunca envia posição ao vivo nem trajeto.
• Os pontos de localização que o celular grava nunca são enviados como estão; o que sai é, no máximo, o trajeto simplificado acima.
• Cada viagem enviada mostra no app o selo “Enviada à empresa”, e a tela “O que a empresa vê” lista tudo o que saiu do aparelho nos últimos 30 dias.
• Ao sair da empresa, ou ao ser removido por ela, o envio para na hora. O que já foi enviado segue a política de retenção da empresa, e o app apaga do aparelho os dados da empresa.
• Para exercer seus direitos sobre os dados enviados à empresa, fale primeiro com a empresa, que é a controladora.

Por quanto tempo guardamos

No aparelho

Retenção no servidor

Os prazos das empresas podem ser ajustados por elas e estão sujeitos à confirmação jurídica.

Seus direitos

Em Ajustes, “Exportar e apagar dados”, você pode exportar tudo que o app guarda em um arquivo e apagar tudo. “Apagar tudo” para a detecção e remove o banco principal, os ajustes, os dados do motor e o cache de mapas. A exportação manual é gratuita em qualquer plano.

Excluir a conta: em Ajustes, “Conta e plano”, toque em “Apagar conta”. Se não tiver mais o app, use a página /conta/excluir: informe o e-mail e o código de 6 dígitos que enviamos. A exclusão apaga do servidor os dados pessoais da conta (registros, fotos, sessões, CNH e participação em empresas) e cancela o acesso. O que uma empresa já recebeu segue a retenção dela, sem o vínculo com a sua conta. Quem é o único dono de uma empresa com outros membros precisa transferir a empresa antes. Se você tem uma assinatura ativa, cancele-a também no Google Play.

Você pode revogar as permissões de localização, atividade física, notificações, acesso a notificações e dispositivos próximos nos ajustes do sistema. Sem elas, o app continua útil em modo reduzido.

Contato

Dúvidas sobre esta política: [e-mail de contato a definir].