Política de Privacidade

1. Introdução

O Lavacar Fortiv ("nós", "nosso") é um sistema de gestão SaaS destinado a lava jatos e estéticas automotivas. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos nossos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

• Dados de Cadastro: nome, e-mail, nome do negócio.
• Dados de Clientes do Negócio: nome, telefone, modelo e placa do veículo (inseridos por você).
• Dados Financeiros: registros de receitas, despesas e informações de pagamento processadas pela Stripe.
• Dados de Uso: logs de acesso, endereço IP, informações do navegador (coletados automaticamente).
• Dados de Agendamento: horários, serviços e anotações de atendimento.

3. Base Legal para Tratamento

Os dados são tratados com base nas seguintes hipóteses legais (Art. 7º da LGPD):

• Execução de contrato: para fornecer e manter o serviço contratado.
• Consentimento: obtido no momento do cadastro para comunicações e uso de cookies.
• Legítimo interesse: para melhorias no serviço e segurança da plataforma.
• Obrigação legal: para cumprimento de obrigações fiscais e regulatórias.

4. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer, operar e manter a plataforma Lavacar Fortiv.
• Processar pagamentos de assinatura via Stripe.
• Enviar notificações relacionadas ao serviço (agendamentos, lembretes).
• Prover suporte técnico ao usuário.
• Cumprir obrigações legais e regulatórias.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Stripe, Inc.: processamento de pagamentos (PCI DSS compliant).
• Supabase, Inc.: infraestrutura de banco de dados e autenticação.
• Vercel, Inc.: hospedagem da aplicação e analytics (cookieless).
• Autoridades legais: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

6. Seus Direitos (Art. 18 da LGPD)

Você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade: exportar seus dados em formato legível.
• Revogar consentimento a qualquer momento.
• Solicitar a eliminação completa de seus dados pessoais.

Essas ações podem ser realizadas diretamente no painel do sistema (Meu Perfil → Meus Dados) ou entrando em contato com nosso Encarregado de Dados (DPO).

7. Retenção de Dados

Seus dados são mantidos pelo tempo necessário para a prestação do serviço. Após o encerramento da conta, os dados serão eliminados em até 30 dias, exceto aqueles que devam ser mantidos por obrigação legal ou regulatória.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso.
• Isolamento de dados por tenant (Row Level Security).
• Autenticação com verificação de e-mail.
• Logs de auditoria para ações administrativas.

9. Cookies e Analytics

Utilizamos o Vercel Analytics, que é uma solução cookieless (não utiliza cookies de rastreamento). Caso sejam implementados cookies no futuro, solicitaremos seu consentimento prévio e específico.

10. Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou via notificação no sistema. A versão mais recente estará sempre disponível nesta página.