Resumo em uma frase
O Ubon funciona no seu celular. Os seus dados ficam no aparelho e numa área privada da nuvem, ligada à sua conta Google, que só você acessa. Nada é vendido, nada vira anúncio e nada é compartilhado com Uber, 99 ou qualquer outra empresa. As exceções: a frase falada por uma voz HD, que é opcional (veja Notificação por voz), as estatísticas de uso que a leitura das letras manda pro Google (veja Leitura da tela) e, se você comprar o Ubon Pro, o que a assinatura e o pagamento precisam (veja Ubon Pro).
Leitura da tela
Pra mostrar o card com R$/km e R$/hora, o app precisa ler a oferta que aparece na tela. Ele faz isso de duas formas: lendo o texto que o Android disponibiliza e, quando isso não basta, tirando uma foto da tela e lendo as letras dela.
Sobre a foto da tela: ela NÃO é salva. A imagem chega na memória do app, é lida na hora e descartada em seguida. Não vira arquivo, não vai pra galeria e não é enviada pra internet — a leitura das letras acontece dentro do próprio celular. A leitura das letras é feita pelo ML Kit, uma biblioteca do Google que roda no próprio celular: a imagem e o texto lido não saem do aparelho, mas a biblioteca manda pro Google estatísticas de uso e desempenho (modelo do celular, versão do Android, quanto tempo a leitura levou e um número da instalação do app), sem a imagem e sem o texto.
A leitura de texto acontece só nos apps Uber Driver e 99 Motorista. A foto da tela pode acontecer em qualquer tela, porque uma oferta pode aparecer numa imagem salva. Só o que parece oferta de corrida é aproveitado; o resto é descartado junto com a imagem.
Com uma jornada iniciada no modo automático, o app também lê o texto da tela da Uber e da 99 pra saber em que fase da corrida você está. Essa leitura acontece mesmo com o Copiloto desligado, porque contar o tempo de trabalho e mostrar o card das ofertas são coisas separadas. Ela para junto com a jornada: encerrada, o app não lê mais nada pra isso.
O texto lido da ÚLTIMA oferta fica guardado no celular (só ela, a anterior é apagada), pra o botão “Copiar a última corrida lida” de Informações e Suporte. Ele só sai do celular se você mesmo copiar e mandar pro suporte.
O que fica guardado no celular
Corridas detectadas, ganhos e gastos, abastecimentos, manutenções, lembretes, metas, veículos e dados da CNH que você mesmo preenche, e as jornadas de trabalho (hora de início e fim de cada fase). Tudo isso fica no banco de dados do app, dentro do aparelho.
O que vai pra nuvem
O Ubon pede o login com a conta Google logo na entrada, e é essa conta que guarda os seus registros: finanças, abastecimentos, manutenções, metas, lembretes, veículos (com chassi, se preenchido), CNH, categorias, as jornadas de trabalho e as corridas aceitas são copiados pra uma área privada no Firebase (Google), ligada à sua conta. Serve pra você não perder nada ao trocar de celular.
Da conta Google, o app usa só o nome, o e-mail, a foto do perfil (pra mostrar na tela de Conta) e o número da conta no Firebase. Ele não vê a sua senha, os seus e-mails nem nada mais da conta.
As regras de segurança são configuradas pra que cada conta só enxergue os próprios dados. Das corridas detectadas, só as que você marcou como ACEITAS vão pra nuvem (valor, distância, tempo, nota do passageiro e os endereços de embarque e destino). As que você só viu passar ficam só no aparelho.
Notificação por voz
Se você ligar essa opção, o app fala a oferta em voz alta usando as vozes do próprio celular (as do Google, da Samsung ou de outro leitor de voz instalado). Não grava nada e não usa o microfone.
As vozes marcadas como HD precisam de internet: pra falar, o leitor de voz do celular manda a frase da oferta (só os números e palavras que você escolheu ouvir, como o valor e o R$/km) pro serviço da empresa dona da voz, que devolve o áudio. Nada mais vai junto — nem a sua conta, nem endereço, nem histórico. As outras vozes funcionam sem internet e não mandam nada pra lugar nenhum.
Pra falar o lucro, o app usa o custo por km que você digitar ou a média dos seus abastecimentos — a conta é feita no próprio celular. Vem desligado de fábrica.
Monitor de som: pra a voz sair por cima do aviso de corrida da Uber e da 99, o app observa QUE TIPO de som está tocando no celular quando uma oferta aparece (alarme, mídia, notificação...), pelo aviso que o próprio Android dá a qualquer app. Ele não ouve, não grava e não sabe qual app tocou o som — só o tipo. Fica guardada no celular só a contagem (por exemplo, “Uber: alarme, 5 vezes”), que você pode apagar na tela da voz. Com a opção “voz por cima” ligada, o app abaixa esse volume enquanto fala e devolve no fim.
Corridas aceitas e Finanças
Quando uma corrida é marcada como aceita — pelo toque no Aceitar ou por você, no Histórico —, o app soma o valor dela num lançamento de ganho do dia em Finanças, um por plataforma. Esse lançamento segue as mesmas regras dos que você cria na mão.
Os endereços de embarque e destino guardados são os que a própria oferta mostrou na tela. O app não usa o GPS pra isso.
Veículos
Placa, renavam e chassi são opcionais e só servem pra você se organizar. O app não consulta esses números em lugar nenhum. Veículo guardado continua salvo (inclusive na nuvem) — só deixa de aparecer.
Jornada de trabalho
A jornada guarda só HORÁRIOS: quando cada fase começou e terminou, e em qual app (Uber ou 99) você estava. Não guarda para onde você foi, nem por onde passou, nem quanto ganhou em cada fase.
Nada de localização é usado pra isso: o app não liga o GPS nem pergunta onde você está. Ele só olha o que está escrito na tela do app de corrida.
Na 99 isso é feito por FOTO DA TELA: ela não mostra o texto dos botões pra leitura comum, então, com a jornada no automático e a 99 aberta na frente, o app tira uma foto da tela a cada 3 segundos e lê as palavras dela no próprio celular. A foto é descartada na hora — não é guardada nem enviada pra lugar nenhum. Só as palavras que indicam a fase são usadas.
No modo manual, nem isso: quem marca a fase é você, e o app não lê tela nenhuma.
Ubon Pro
O copiloto (a leitura das ofertas, o card e a voz) faz parte do Ubon Pro. Pra saber se a sua conta tem o Pro, o app usa o RevenueCat, um serviço que confere as assinaturas. Ele recebe o número da sua conta no Firebase (não o seu nome nem o seu e-mail), se a conta tem o Pro e até quando, as compras feitas pela Google Play e dados técnicos que ele precisa pra funcionar, como a versão do Android e do app.
Pela Google Play, o pagamento é feito e guardado pela Google, com as regras dela.
Se você comprar o Pro fora da Google Play, o pagamento é feito numa plataforma de pagamento, que recebe os dados dele (como nome, e-mail, CPF e os dados do Pix ou do cartão) e cuida deles com a política dela. Junto com o pedido vai o código da sua conta (o número da conta no Firebase), pra o Pro ser liberado sozinho na conta certa. O Ubon recebe da plataforma a confirmação do pagamento, o plano, o valor e os dados de contato que você informar, e guarda o registro da venda pelo tempo que a lei pede.
Em nenhum dos casos o Ubon vê o número do seu cartão.
Teste grátis: pra os 7 dias grátis valerem uma vez só por celular, quando uma conta começa o teste, a nuvem guarda um código embaralhado do celular (não dá pra voltar dele pro número original) junto com o número dessa conta. Ele serve só pra isso.
O que o app NÃO faz
Não grava áudio nem vídeo. Não usa a câmera. Não salva print das suas corridas. Não usa o GPS nem acompanha onde você está (os únicos endereços que vão pra nuvem são os das corridas que você aceitou, como explicado acima). Não tem anúncios. Não vende seus dados nem compartilha com mais ninguém além do que está explicado acima. Não se conecta às contas da Uber ou da 99 — ele só lê o que está na tela, como você mesmo lê.
Permissões e por quê
- Acessibilidade: ler a oferta na tela e mostrar o card por cima.
- Sobrepor outros apps: desenhar o card.
- Ignorar otimização de bateria: o Android não desligar a leitura no meio do dia.
- Notificações: avisar a oferta, avisar se a leitura cair, o aviso de meta batida e os lembretes do dia (“Rodou hoje?” à tarde e “Hora de fechar o dia” à noite). Os lembretes só olham o que já está no celular — nada é enviado pra isso.
- Iniciar com o celular: marcar de novo os lembretes do dia depois que o celular religa ou o app é atualizado.
Qualquer uma pode ser desligada nas configurações do Android a qualquer momento. Sem elas, a parte do copiloto para de funcionar; o controle financeiro continua.
Apagar seus dados
Desinstalar o app apaga tudo que está no celular. Pra apagar também os dados da nuvem, use Excluir conta, em Conta → Informações e Suporte: ela apaga a conta e todos os registros, da nuvem e do celular. Ficam só o histórico de compras do Ubon Pro, que a lei manda guardar, e a marca do celular que já usou o teste grátis, se você usou. Excluir a conta não cancela uma assinatura da Google Play: cancele na Play Store, em Pagamentos e assinaturas. Se preferir, peça a exclusão pelo e-mail de contato abaixo.
Contato
Pra dúvidas, sugestões ou pra pedir a remoção dos seus dados, escreva pra suporte.ubon@gmail.com.