Política de Privacidade
Esta política descreve como o ReviAuto coleta, usa, armazena e protege seus dados pessoais.
1. Dados que coletamos
- Cadastro: nome, e-mail, CPF/CNPJ (opcional), telefone (opcional), senha (criptografada).
- Veículos: marca, modelo, ano, placa, cor, quilometragem.
- Histórico: revisões, OSs, anexos (NF, fotos), valores, datas.
- Pagamentos: processados pelo Mercado Pago. Não armazenamos números completos de cartão.
- Uso: logs de acesso, IP, user-agent, ações na plataforma.
2. Como usamos seus dados
- Operar a plataforma (criar conta, exibir histórico, processar transferências)
- Comunicação transacional (confirmação de e-mail, notificações de OS, agendamentos)
- Cumprir obrigações legais (manter registros de pagamento, atender requisições judiciais)
- Melhorar o serviço (análise de uso agregada, anônima)
3. Base legal (LGPD Art. 7º)
- Execução de contrato: dados necessários pra você usar a plataforma
- Consentimento: dados opcionais (CPF, telefone) e configurações de privacidade
- Obrigação legal: registros fiscais e de pagamento
- Legítimo interesse: análise de uso pra melhorias
4. Compartilhamento
Compartilhamos dados apenas com:
- Oficinas cadastradas que prestam serviço ao seu veículo (dados básicos do veículo e histórico)
- Mercado Pago para processar pagamentos
- Autoridades mediante ordem judicial
- Novo proprietário após transferência aceita (histórico do veículo passa junto)
Nunca vendemos seus dados a terceiros.
5. Visibilidade pública (QR Code)
Quando você ativa "Histórico Público" nas configurações, qualquer pessoa com acesso ao QR Code do veículo pode ver: marca, modelo, ano, placa, KM e histórico de revisões (com estrelas). Não são exibidos: e-mail, CPF, telefone, nome do proprietário, chave de acesso.
6. Seus direitos (LGPD)
Você pode, a qualquer momento:
- Acessar seus dados (na seção Configurações)
- Corrigir dados incorretos (nas primeiras 24h de cadastro de veículo)
- Solicitar exclusão da conta (via suporte)
- Revogar consentimentos (Configurações > Privacidade)
- Solicitar portabilidade ou anonimização (via suporte)
- Reclamar à ANPD se entender que seus direitos foram violados
7. Segurança
- Senhas armazenadas com hash bcrypt
- HTTPS obrigatório em todo o site
- Servidores brasileiros
- Backup diário criptografado
- Acesso aos dados limitado a equipe técnica autorizada
8. Retenção
Mantemos os dados enquanto sua conta estiver ativa. Histórico de veículos é preservado mesmo após exclusão da conta (sem vínculo com você) para preservar o valor do QR Code para futuros donos. Logs de pagamento mantidos por 5 anos (obrigação fiscal).
9. Cookies
Usamos apenas cookies essenciais (sessão, CSRF). Não usamos cookies de rastreamento publicitário.
10. Crianças
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Encarregado de Dados (DPO)
E-mail: privacidade@reviauto.com.br
Última atualização: 01/06/2026