Política de privacidade

Controlador: [PREENCHER razão social e CNPJ do controlador]. Este campo depende da definição formal do negócio e deve ser completado antes da publicação jurídica definitiva.

Encarregado e canal oficial: [PREENCHER nome do encarregado e e-mail oficial]. Enquanto esses dados não forem definidos, pedidos podem ser encaminhados ao suporte do CarLog, sem substituir a indicação formal do encarregado.

Podemos tratar dados de cadastro e acesso (nome, e-mail, telefone, credenciais geridas pelo Firebase e sessão), dados de veículos e manutenção (placa, VIN/chassi, RENAVAM, quilometragem, documentos, imagens, serviços e notas fiscais), além de dados de oficinas, colaboradores, suporte, pagamentos, marketplace, notificações e preferências opcionais.

Esses dados são usados para criar e proteger contas, manter o prontuário do veículo, registrar manutenções, prestar suporte, enviar notificações solicitadas, operar recursos de oficina e marketplace, processar pagamentos quando aplicável, prevenir abuso e cumprir obrigações legais ou exercer direitos.

As bases legais específicas de cada finalidade estão em validação jurídica. A operação pode envolver execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e, quando aplicável, consentimento para finalidades opcionais.

O CarLog não usa consentimento como justificativa para tratamentos necessários quando outra base legal for aplicável. A matriz de retenção e as bases serão atualizadas após a validação formal.

Para operar o serviço, usamos Firebase Auth, Firestore e Firebase Storage; Vercel e seu AI Gateway; provedores de e-mail, pagamentos, mapas/geocodificação, FIPE, trânsito/DETRAN quando configurado e Web Push. O compartilhamento é limitado à finalidade correspondente e aos dados necessários para cada operação.

O endpoint de Web Push é fornecido pelo navegador. O provedor concreto, sua geografia e seus prazos de retenção ainda não estão identificados no repositório e serão confirmados antes da versão jurídica definitiva.

Alguns provedores de infraestrutura, IA, comunicação, mapas, pagamentos e outros serviços podem processar dados fora do Brasil. A geografia, os operadores e as garantias aplicáveis estão pendentes de confirmação contratual; esta página não presume uma localização ou prazo que ainda não tenha sido verificado.

Mantemos dados pelo tempo necessário às finalidades informadas, à segurança, à prevenção de abuso, ao atendimento de solicitações e ao cumprimento de obrigações legais. Não publicamos prazos numéricos enquanto os períodos de retenção de financeiro, suporte, auditoria, rate limit, ranking e telemetria não forem aprovados.

Em uma solicitação de exclusão, dados elegíveis serão removidos ou anonimizados conforme a matriz aprovada. Registros que precisem ser preservados por obrigação legal, exercício regular de direitos ou segurança serão minimizados e mantidos somente pelo período justificável.

Adotamos autenticação, controle de sessão, regras de acesso por titularidade, validações server-side, Storage privado, limitação de abuso e trilhas de auditoria minimizadas. Nenhuma medida elimina todos os riscos; incidentes relevantes serão tratados conforme os procedimentos aplicáveis.

A trilha de auditoria não deve conter senhas, tokens, imagens, placas, VIN, RENAVAM, conteúdo OCR ou conteúdo exportado.

O CarLog usa cookie de sessão httpOnly para autenticar usuários. Também há telemetria de uso e desempenho por Vercel Analytics/Speed Insights e conteúdo de terceiros, como fontes, mapas e links para navegação externa. Esses serviços podem receber dados técnicos, como IP e metadados do navegador, conforme suas próprias políticas.

Não usamos cookies para criar uma finalidade de marketing nesta versão. As configurações e os provedores de analytics serão revisados junto com a validação jurídica.

Você pode solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamentos, eliminação de dados tratados com consentimento quando aplicável, portabilidade nos termos da regulamentação e revogação de consentimentos opcionais, observadas as exceções legais.

O canal para solicitações é [PREENCHER e-mail oficial de privacidade]. A central autenticada do perfil será disponibilizada para apoiar acesso, exportação, correção e solicitação de exclusão. Podemos pedir confirmação de identidade para proteger a conta.