Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no AutoGestor é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [CIDADE/UF].

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] — privacidade@autogestor.com.

2. Dados que coletamos

Dados de cadastro: nome completo, e-mail, telefone, CPF ou CNPJ e senha (armazenada apenas como hash, nunca em texto legível). Contas de oficina informam também o nome do estabelecimento, a cidade e a UF.

Dados dos veículos: marca, modelo, ano, placa, quilometragem inicial e atual, além do histórico de leituras de quilometragem com a data de cada registro.

Dados de manutenção: tipo de serviço, descrição, data de realização, quilometragem no momento do serviço, valor e observações que você registrar.

Dados de transferência: registro de quem transferiu, para quem, o status e as datas da solicitação e da resolução.

Dados de oficina (contas do tipo oficina): nome, endereço, coordenadas geográficas do estabelecimento, telefone, descrição, serviços oferecidos e o conteúdo dos anúncios publicados.

Localização do dispositivo: utilizada apenas se você acionar a busca por proximidade e autorizar o acesso no navegador. As coordenadas são enviadas ao servidor somente para ordenar o resultado daquela busca e não são armazenadas em nossa base.

Data do aceite: registramos o momento em que você aceitou os Termos de Uso e esta política, para fins de comprovação.

3. Para que usamos e com qual base legal

• Criar e manter a sua conta e autenticar acessos — execução de contrato (art. 7º, V da LGPD).
• Armazenar veículos, quilometragem e manutenções e gerar as sugestões — execução de contrato.
• Processar transferências de veículo entre usuários — execução de contrato.
• Exibir perfis e anúncios de oficinas — execução de contrato com a oficina anunciante e legítimo interesse na operação do serviço (art. 7º, IX).
• Ordenar oficinas pela sua distância — consentimento, dado no momento em que você autoriza a localização no navegador e revogável a qualquer momento nas configurações do dispositivo.
• Prevenir fraudes e proteger a segurança da plataforma — legítimo interesse.
• Cumprir obrigações legais e regulatórias — obrigação legal (art. 7º, II).

Não utilizamos os seus dados para decisões automatizadas com efeitos jurídicos, nem realizamos perfilamento para publicidade comportamental.

4. Por que pedimos CPF ou CNPJ

O documento é usado para identificar o titular da conta de forma inequívoca, evitar duplicidade de cadastros e dar segurança ao processo de transferência de veículos, em que o histórico muda de responsável.

O documento não é exibido a outros usuários e não é utilizado para consultas a bureaus de crédito.

5. Com quem compartilhamos

Não vendemos os seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:

• Entre usuários, na transferência de veículo: ao aceitar uma transferência, o novo proprietário passa a ter acesso ao histórico de manutenções e quilometragem daquele veículo.
• Publicamente, no caso de oficinas: os dados do perfil público e dos anúncios são exibidos aos demais usuários — é essa a finalidade do cadastro de oficina.
• Com fornecedores de infraestrutura (hospedagem e serviços técnicos necessários à operação), que atuam como operadores e apenas conforme nossas instruções.
• Com autoridades, quando houver requisição legal ou ordem judicial.

6. Como protegemos os seus dados

• Senhas são armazenadas apenas como hash, e nunca em texto legível.
• O acesso à API exige um token de autenticação, validado pelo servidor a cada requisição.
• A separação entre contas é verificada no servidor: uma requisição a um recurso de outro usuário é tratada como inexistente.
• Toda regra de validação é aplicada no servidor, e não apenas na interface.

O token de sessão fica armazenado no seu próprio navegador para manter você conectado. Ao sair da conta, ele é removido. Evite acessar a plataforma em dispositivos compartilhados sem encerrar a sessão.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

7. Por quanto tempo guardamos

Mantemos os seus dados enquanto a sua conta existir. Após a solicitação de exclusão, os dados são eliminados ou anonimizados, ressalvadas as hipóteses em que a lei exige a guarda por prazo determinado.

Atenção: registros de veículos que já tenham sido transferidos a outro usuário permanecem vinculados ao novo proprietário, pois passam a integrar o histórico dele.

8. Seus direitos

A LGPD garante a você, a qualquer momento, o direito de:

• confirmar que tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade a outro fornecedor;
• revogar o consentimento, quando esta for a base legal utilizada;
• ser informado sobre com quem compartilhamos os seus dados;
• opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para privacidade@autogestor.com. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.

9. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, a conta será removida.

10. Mudanças nesta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data de última atualização no topo desta página sempre indicará a versão vigente, e mudanças relevantes serão comunicadas pelos canais disponíveis.