Política de Privacidade

1. Quem Somos

A Lava Jato Livre é uma plataforma SaaS brasileira que conecta clientes a estabelecimentos de lavagem e estética automotiva. Operamos como controlador de dados nos termos da LGPD.

2. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ
• Dados do veículo: marca, modelo, placa (para agendamentos)
• Dados de pagamento: processados pelo Mercado Pago (não armazenamos dados de cartão)
• Dados de uso: páginas visitadas, horários de acesso, dispositivo
• Fotos do veículo: enviadas voluntariamente para registro do serviço
• Mensagens de chat: conversas com estabelecimentos e suporte
• Localização aproximada: cidade/estado informados no cadastro

3. Como Usamos seus Dados

Seus dados são utilizados para:

• Criar e gerenciar sua conta na plataforma
• Processar agendamentos e pagamentos
• Enviar notificações sobre seu serviço (e-mail e WhatsApp)
• Oferecer suporte e responder dúvidas via chat
• Melhorar a plataforma com base no uso (análise agregada)
• Cumprir obrigações legais e fiscais
• Enviar cupons e promoções (apenas com seu consentimento)

4. Cookies e Tecnologias Similares

Utilizamos os seguintes tipos de cookies:

Você pode gerenciar suas preferências a qualquer momento:

5. Compartilhamento de Dados

Compartilhamos seus dados apenas com:

• Estabelecimentos que você agenda: nome, contato e dados do veículo para realização do serviço
• Mercado Pago: dados de pagamento para processar transações
• Google (Maps, OAuth): para login social e geolocalização
• Evolution API (WhatsApp): para envio de notificações de serviço
• Google Cloud Storage: armazenamento seguro de fotos de veículos

Não vendemos seus dados para terceiros.

6. Seus Direitos (LGPD)

Conforme a Lei 13.709/2018, você tem direito a:

• ✅ Confirmação e acesso aos seus dados
• ✅ Correção de dados incompletos ou desatualizados
• ✅ Anonimização, bloqueio ou eliminação de dados desnecessários
• ✅ Portabilidade dos seus dados
• ✅ Eliminação dos dados tratados com consentimento
• ✅ Revogação do consentimento a qualquer momento
• ✅ Oposição ao tratamento em desconformidade com a lei

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS
• Cookies com flags Secure e SameSite
• Proteção HSTS por 1 ano (incluindo subdomínios)
• Senhas armazenadas com hash seguro (nunca em texto puro)
• Acesso ao banco de dados restrito por credenciais
• Logs de auditoria para ações críticas

8. Retenção de Dados

• Dados de conta ativa: mantidos enquanto a conta existir
• Histórico de agendamentos: 5 anos (obrigação fiscal)
• Logs de acesso: 6 meses
• Fotos de veículos: até exclusão pelo usuário ou encerramento da conta
• Dados de conta encerrada: excluídos em até 90 dias

9. Menores de Idade

Nossa plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos tal coleta, os dados serão excluídos imediatamente.

10. Contato e DPO

Para dúvidas sobre esta política ou sobre o tratamento de seus dados:

• E-mail: privacidade@lavajatolivre.com
• Formulário: Fale Conosco
• ANPD: Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados