Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é Victoria Moura, 65.504.803/0001-29, São Paulo/SP. Para qualquer assunto sobre privacidade, inclusive com o encarregado (DPO), escreva para vicxmoura@gmail.com.

2. Quais dados usamos e por quê

Conta: e-mail, nome (se você informar) e, no login com Google, o nome e o e-mail da sua conta Google. Usamos para criar e proteger sua conta (execução do contrato).

Dados do app: veículos, plataformas, custos, metas e o histórico de corridas que você registra. Usamos só para fazer os cálculos e mostrar seus relatórios (execução do contrato). Não usamos sua localização.

Pagamento: o CPF ou CNPJ e os dados de pagamento vão direto para o Asaas, que emite a cobrança. Nós guardamos só o identificador da assinatura e a situação do pagamento (execução do contrato e obrigação legal).

Prevenção a fraudes (legítimo interesse): guardamos um código irreversível (hash) do e-mail para que o teste grátis seja usado uma vez só; em caso de chargeback ou estornos repetidos, guardamos códigos irreversíveis do CPF e do e-mail para impedir novas assinaturas; e registramos as ações sensíveis da conta (assinar, cancelar, pagamentos, exclusão) com data e hora. Esses registros não contêm o CPF nem o e-mail em texto.

Importação por print (opcional): quando você envia prints do histórico de corridas, as imagens são processadas por inteligência artificial (Anthropic) só para extrair data, hora, valor, distância e duração de cada corrida. As imagens não são guardadas por nós, e nomes, endereços e outros dados pessoais que apareçam nelas não são extraídos (execução do contrato, a seu pedido).

Ajuda e feedback (opcional): quando você envia uma mensagem pelo app, guardamos o texto, o tipo, o contato que você informar e, se você deixar marcado, informações técnicas (versão do app, tela, tipo de celular e navegador). Usamos só para responder e corrigir problemas. Pelo WhatsApp, vale a política do próprio WhatsApp.

Registros técnicos: o provedor de hospedagem registra acessos (endereço IP, data e hora) por segurança, como exige o Marco Civil da Internet.

3. Com quem compartilhamos

Supabase (banco de dados e login), com servidores nos Estados Unidos; Asaas (cobrança); Google (somente se você escolher entrar com Google); GitHub Pages (hospedagem do app); Anthropic (leitura dos prints que você enviar, com servidores nos Estados Unidos); API pública da tabela FIPE (consultas de marca, modelo e ano, sem dados pessoais).

Transferência internacional: como o banco de dados fica nos Estados Unidos, seus dados são transferidos para fora do Brasil, com as garantias contratuais e de segurança do fornecedor (LGPD, art. 33).

Não vendemos nem alugamos seus dados, e não os usamos para publicidade.

Anúncios (só no plano Grátis): os anúncios de patrocinadores são exibidos pelo próprio app, sem enviar dados seus ao anunciante. Ao tocar em um anúncio, você vai para o site do anunciante, que tem a própria política de privacidade. Também podemos exibir anúncios do Google AdSense, sempre não personalizados (sem uso do seu histórico de navegação para escolher o anúncio). Mesmo assim, o Google pode usar cookies para limitar repetições, medir resultados e combater fraudes; veja como em https://policies.google.com/technologies/ads.

4. No seu aparelho

O app guarda no navegador a sua sessão e uma cópia dos seus dados para funcionar sem internet. Nós não usamos cookies de rastreamento; no plano Grátis, os anúncios do Google podem usar cookies, como explicado acima. Ao sair da conta, a cópia dos dados da conta é apagada do aparelho.

5. Por quanto tempo

Enquanto sua conta existir. Ao excluir a conta (Conta → Excluir minha conta), cancelamos a assinatura e apagamos na hora a conta, os ajustes e todo o histórico. Ficam apenas os códigos irreversíveis de prevenção a fraude, o registro de que a conta foi excluída e os registros de pagamento que a lei manda guardar (no Asaas, por até 5 anos).

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento: ver e corrigir seus dados no próprio app; levar seus dados (Ajustes → Backup e Histórico → Exportar); excluir a conta e os dados; saber com quem compartilhamos; e revogar consentimentos. Para outros pedidos, escreva para o e-mail de contato. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Senhas são guardadas com criptografia pelo provedor de login. Toda comunicação usa HTTPS. No banco, regras de acesso garantem que cada conta só alcança os próprios dados. Nenhum sistema é 100% invulnerável; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD.

8. Mudanças

Se esta política mudar de forma importante, avisaremos no app antes. A data da última atualização fica no topo.