Política de Privacidade
Esta Política descreve como o GaragX coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Dados que Coletamos
Coletamos as seguintes categorias de dados:
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro | Nome, e-mail, username, senha (hash), fuso horário, plano | Autenticação e identificação |
| Veículos | Modelo, ano, placa, fotos, quilometragem | Funcionalidade principal |
| Eventos | Manutenções, gastos, datas | Dashboard e relatórios |
| Gamificação | XP, nível, streak de atividade, badges conquistados | Progressão e recompensas no app |
| Técnicos | IP, tipo de dispositivo, cookies | Segurança e autenticação |
| Consentimento | Versão aceita, data, IP, navegador (User-Agent) | Prova e auditoria do aceite (LGPD) |
Analytics: hoje o GaragX não usa ferramentas de analytics de produto nem coleta seu comportamento de navegação para esse fim. O monitoramento técnico de erros e desempenho (Sentry — seção 4) processa dados técnicos com base no legítimo interesse de manter o serviço seguro e funcional. Se analytics de produto for habilitado no futuro, ocorrerá somente mediante seu consentimento prévio e com dados anonimizados.
2. Por que Coletamos (Finalidade)
- Prestação do serviço: permitir o gerenciamento de veículos, eventos e gastos.
- Gamificação: calcular XP, badges e níveis baseados nas suas atividades.
- Analytics (ainda não habilitado): se habilitado no futuro, entender como o produto é usado para melhorá-lo — somente mediante seu consentimento prévio, com dados anonimizados ou agregados.
- Segurança: detectar e prevenir uso fraudulento ou acessos não autorizados.
- Comunicação: enviar notificações relevantes sobre sua conta e o serviço.
3. Por Quanto Tempo Armazenamos
| Dado | Retenção |
|---|---|
| Dados de conta | Até exclusão da conta + 7 dias |
| Dados de veículos e eventos | Até exclusão da conta + 7 dias |
| Logs de acesso (segurança) | 6 meses (mínimo legal, conforme MCI) |
| Dados de analytics anonimizados (quando habilitado) | Até 24 meses |
| Registro de consentimento (aceites e revogações) | Até exclusão da conta + 7 dias |
Após os prazos acima, os dados são excluídos permanentemente ou anonimizados de forma irreversível.
4. Com Quem Compartilhamos
O GaragX não vende seus dados. Compartilhamos apenas com:
- Provedores de infraestrutura: servidores e banco de dados necessários para operar o serviço, vinculados por acordos de proteção de dados.
- Sentry: plataforma de monitoramento de erros e desempenho. Recebe dados técnicos (stack traces, tipo de dispositivo e, em uma amostra das sessões, rotas acessadas e tempos de carregamento) e, quando ocorre um erro, uma gravação da tela com todo o texto mascarado e mídia bloqueada. Não usa cookies nem cria perfis de comportamento.
- Autoridades legais: quando exigido por lei ou ordem judicial, conforme obrigações legais.
5. Cookies e Tecnologias Similares
| Tipo | Finalidade | Necessário? |
|---|---|---|
| Sessão (httpOnly) | Autenticação segura via JWT | Sim |
| Preferências (localStorage) | Guardar escolhas de consentimento | Sim |
| Preferência de analytics (localStorage) | Registra sua escolha sobre medição de uso — recurso ainda não utilizado; nenhum cookie ou script de analytics é carregado hoje | Não — requer consentimento |
| Preferência de marketing (localStorage) | Registra sua escolha sobre comunicações e novidades personalizadas — recurso ainda não utilizado | Não — requer consentimento |
Você pode gerenciar suas preferências a qualquer momento no painel de privacidade ou clicando no banner de consentimento.
6. Seus Direitos (LGPD — Art. 18)
Como titular de dados, você tem os seguintes direitos:
- Acesso: baixar, na hora, uma cópia de todos os dados que temos sobre você, em arquivo JSON, pelo Painel de Privacidade. As fotos dos veículos são baixadas à parte, pelos links incluídos no próprio arquivo.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Exclusão: solicitar a exclusão dos dados tratados com base no seu consentimento.
- Portabilidade: exportar seus dados em formato estruturado (JSON), pronto para transferência a outro serviço.
- Revogação do consentimento: retirar consentimento a qualquer momento, sem prejuízo das atividades realizadas antes da revogação.
- Oposição: se opor ao tratamento realizado com fundamentos distintos do consentimento.
- Informação: ser informado sobre as entidades com as quais seus dados são compartilhados.
7. Como Exercer Seus Direitos
A maior parte você resolve sozinho, na hora:
- Acesso e portabilidade: baixe todos os seus dados em JSON direto no Painel de Privacidade — sem solicitar nem esperar. O download não passa por e-mail. As fotos dos veículos vêm como links de download dentro do próprio JSON.
- No mesmo painel você gerencia seus consentimentos e exclui sua conta.
- Para os demais direitos, escreva para contato@garagx.com.br com o assunto "Exercício de Direitos LGPD".
Respondemos solicitações por e-mail em até 15 dias, conforme prazo legal.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Autenticação via JWT em cookies httpOnly (não acessível por JavaScript).
- Comunicação criptografada via HTTPS/TLS.
- Senhas armazenadas com hash bcrypt.
- Monitoramento de erros e anomalias via Sentry.
- Acesso restrito aos dados por equipe autorizada.
9. Transferência Internacional
Alguns provedores de infraestrutura podem armazenar dados em servidores fora do Brasil. Essa transferência ocorre com base em cláusulas contratuais padrão e políticas de adequação reconhecidas internacionalmente.
10. Menores de Idade
O GaragX não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você tiver conhecimento de que um menor nos forneceu dados, entre em contato para remoção imediata.
11. Atualizações desta Política
Esta Política pode ser atualizada periodicamente. Notificaremos sobre mudanças relevantes dentro do aplicativo. O uso continuado do Serviço após a notificação implica aceitação da nova versão.
12. Encarregado de Dados (DPO)
O encarregado pelo tratamento de dados pessoais no GaragX, nos termos do art. 41 da LGPD, é Matheus Hermes de Santana Santos. Para qualquer assunto de privacidade e proteção de dados, escreva para: contato@garagx.com.br