Política de Privacidade

Última atualização: 12 de novembro de 2026

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados no Autolegado é [nome do controlador a definir]. Para qualquer assunto sobre privacidade e proteção de dados, inclusive para exercer os seus direitos, fale com o encarregado pelo tratamento de dados pelo e-mail [e-mail de contato a definir].

2. Quais dados tratamos

2.1. Dados da conta (obrigatórios)

Apenas o seu e-mail, usado como login. Você pode criar a conta de duas formas:

• Com e-mail e senha: a senha é guardada pelo serviço de autenticação somente de forma criptografada (hash), e ninguém, nem mesmo o administrador do app, consegue lê-la. Para ativar a conta, enviamos um link de confirmação ao seu e-mail.
• Com o Google: o Google nos informa o seu e-mail e, conforme a sua conta, o nome e a foto de perfil. Usamos apenas o e-mail para identificar a sua conta; nome e foto ficam guardados pelo serviço de autenticação, mas não são exibidos nem usados pelo app. Não recebemos a sua senha do Google.

Também registramos a data em que você aceitou esta política ao criar a conta.

2.2. Conteúdo que você inclui (opcional)

Tudo o que você registra na sua garagem: veículos, manutenções, serviços, peças, pendências, perfil do veículo (placa, RENAVAM, chassi e outros), relatos da sua história com o veículo, fotos e documentos anexados.

2.3. Dados técnicos

Ao acessar o site, os provedores de hospedagem e autenticação registram automaticamente dados como endereço IP, tipo de navegador, data e hora e as páginas acessadas. Esses registros servem para manter o serviço funcionando e seguro.

3. Para que usamos e com qual base legal

Não usamos seus dados para publicidade, não traçamos perfis de comportamento e não tomamos decisões automatizadas sobre você.

4. Onde os dados ficam armazenados

As fontes tipográficas são servidas pelo próprio site. Não carregamos scripts, fontes ou pixels de terceiros no seu navegador.

5. Transferência internacional

Como os servidores do Supabase e da Vercel podem estar fora do Brasil, principalmente nos Estados Unidos, seus dados podem ser transferidos para outros países. Essa transferência é necessária para prestar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD) e ocorre com provedores que adotam garantias contratuais e técnicas de proteção de dados.

6. Com quem compartilhamos

Não vendemos, alugamos nem compartilhamos seus dados para fins comerciais. Os dados são tratados apenas pelos provedores listados no item 4, que agem como operadores em nosso nome, e podem ser entregues a autoridades quando houver obrigação legal ou ordem judicial.

Transferência de veículo: se você gerar um código de transferência e outra pessoa o usar, o veículo passa para a garagem dela com o histórico, as fotos e, conforme a sua escolha, os documentos, os valores e o relato "Nossa história". Documentos e relatos podem conter seus dados pessoais; você decide se eles vão junto antes de gerar o código. Depois da transferência, o veículo e os arquivos ligados a ele saem da sua garagem. Quem recebe não vê o seu e-mail nem os seus outros veículos.

A sua garagem é privada: só você acessa o que registrou. Recursos futuros, como a garagem aberta ou mensagens entre usuários, serão opcionais e só tornarão algo visível a outras pessoas se você ativar, com aviso claro sobre o que será exibido.

7. Cookies e armazenamento no navegador

Usamos apenas recursos essenciais, sem os quais o login não funciona. Por serem estritamente necessários, eles não dependem de consentimento. Não usamos cookies de publicidade, analytics ou rastreamento.

Você pode apagar cookies e dados do site nas configurações do navegador. Sem o cookie de sessão, será preciso entrar de novo.

8. Segurança

A comunicação é sempre criptografada (HTTPS). Cada garagem é isolada no banco de dados por regras de acesso por usuário, os arquivos ficam em um armazenamento privado e só são abertos por links temporários de curta duração, e as contas com senha só são ativadas depois da confirmação do e-mail. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, você e a ANPD serão comunicados, como prevê a LGPD.

9. Por quanto tempo guardamos

Seus dados ficam guardados enquanto a sua conta existir. Registros, fotos e documentos que você excluir no app são removidos. Ao pedir a exclusão da conta, apagamos os dados da conta e da garagem; cópias de segurança dos provedores podem manter dados por um período adicional limitado, até serem substituídas. Registros de acesso podem ser mantidos pelo prazo exigido em lei.

10. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos seus dados e da sua conta;
• saber com quem seus dados são compartilhados;
• revogar consentimentos, quando houver;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Boa parte disso você faz direto no app: editar ou excluir registros, fotos e documentos, gerar o relatório em PDF e baixar o backup completo dos dados (JSON) no menu da conta. Para os demais pedidos, inclusive a exclusão da conta, escreva para [e-mail de contato a definir]. Respondemos em até 15 dias.

11. Crianças e adolescentes

O Autolegado é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

12. Alterações nesta política

Esta política pode ser atualizada, por exemplo quando novos recursos forem lançados. A data no topo indica a versão em vigor, e mudanças relevantes serão avisadas no app.