Política de privacidade

1. Quem somos

O TicketCar é um serviço para guardar o histórico de manutenção de veículos, registrado por empresas de manutenção autorizadas pelo dono. O controlador dos dados pessoais é Luan Lima, com sede em Franca/SP. Para falar sobre seus dados, escreva para suporte@ticketcar.com.br.

2. Dados que tratamos

Categoria	Dados	De onde vêm
Cadastro	Nome, e-mail, CPF, celular (opcional), senha (guardada só pelo serviço de login, nunca por nós)	Você
Veículos	Placa, RENAVAM, marca, modelo, ano, cor, apelido, CRLV-e (foto ou PDF) e dados de análise do documento	Você e a análise da nossa equipe
Empresas	CNPJ, razão social, nome, cidade e UF da empresa; nome e e-mail do responsável e dos profissionais	A empresa
Manutenções	Data, quilometragem, serviços e peças, observações, fotos das peças trocadas, próxima troca e o nome de quem registrou	A empresa autorizada
Autorizações	Qual empresa acessou qual veículo, quando e por quanto tempo	Você e a empresa
Perfil público da empresa	Endereço, ponto no mapa, fotos, horário, telefone, WhatsApp, serviços oferecidos e descrição da empresa; visitas ao perfil e cliques (só contagens, sem identificar quem viu); visitas do selo Empresa Verificada (checklist, fotos e posição do representante no local)	O responsável pela empresa e a nossa equipe
Avaliações	Nota, etiquetas, comentário, a resposta da empresa, o primeiro nome e a inicial do sobrenome de quem avaliou, o modelo do carro e o serviço avaliado	Você, ao avaliar; a empresa, ao responder
Notificações	Identificador do aparelho para envio de notificações (token do Firebase) e sua preferência de receber avisos	O app, quando você ativa as notificações
Uso e segurança	Endereço IP, data e hora das ações, identificadores da sessão e registros de auditoria	Gerados pelo uso

Não tratamos dados pessoais sensíveis (como saúde, religião ou biometria) nem usamos seus dados para publicidade.

3. Para que usamos e com qual base legal (LGPD, art. 7º)

Prestar o serviço (criar a conta, guardar o histórico, avisar as próximas revisões, dar acesso às empresas que você autoriza): execução de contrato.
Enviar notificações (lembretes de revisão, manutenção registrada, análise de documento, acesso de empresa), se você ativar: consentimento, que pode ser retirado a qualquer momento no app ou nas configurações do Android.
Comprovar que o veículo é seu (conferir o CRLV-e com o CPF do cadastro) e evitar fraudes: execução de contrato e legítimo interesse.
Segurança da conta e do serviço (login, limites de tentativas, auditoria): legítimo interesse.
Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet: cumprimento de obrigação legal.
Atender pedidos e defender direitos em processos: exercício regular de direitos.

4. Com quem compartilhamos

Empresas que você autoriza: veem os dados do veículo autorizado e o histórico de manutenção dele, só durante o prazo da autorização. O nome de quem registrou cada serviço aparece para você e para as empresas autorizadas no veículo.
Qualquer pessoa que use o TicketCar: vê o perfil público das empresas e as avaliações, com o primeiro nome e a inicial do sobrenome de quem avaliou, o modelo do carro e o serviço. Nunca mostramos placa, CPF, e-mail, telefone ou sobrenome completo de quem avalia.
Novo dono do veículo: o histórico de manutenção acompanha o carro. Quem comprar o veículo e tiver o CRLV-e aprovado verá as manutenções já registradas, mas não os seus dados pessoais.
Fornecedores que operam o serviço para nós: hospedagem, armazenamento de arquivos, login e envio de e-mails (Amazon Web Services), banco de dados (MongoDB Atlas), envio de notificações (Google Firebase Cloud Messaging) e distribuição do app (Google Play). Eles tratam os dados só para prestar esses serviços.
Autoridades: quando houver obrigação legal ou ordem judicial.

Não vendemos nem alugamos dados pessoais.

5. Onde e por quanto tempo guardamos

Os dados ficam em servidores de nuvem, prioritariamente na região de São Paulo (Brasil). Alguns fornecedores podem tratar dados fora do Brasil; nesses casos, exigimos garantias adequadas, como prevê o art. 33 da LGPD.

Enquanto a conta estiver ativa: guardamos os dados para prestar o serviço.
Ao excluir a conta: apagamos nome, e-mail, CPF, celular, login e os arquivos do CRLV-e. O histórico de manutenção dos veículos é mantido, sem identificar você, porque pertence ao veículo. Nas suas avaliações, o comentário é apagado e o nome passa a ser "Cliente TicketCar"; a nota continua na média da empresa, sem identificar você.
Registros de acesso: guardados por pelo menos 6 meses, como exige o Marco Civil da Internet.
Registros de auditoria: guardados enquanto forem necessários para segurança e para a defesa de direitos.

6. Segurança

Toda a comunicação usa HTTPS. Os arquivos (CRLV-e e fotos) ficam em armazenamento privado e criptografado e só são exibidos por links temporários. O acesso interno é restrito e registrado. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos você e a ANPD, como manda a lei.

7. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados (nome e celular você altera no app);
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade dos dados;
informação sobre com quem compartilhamos;
oposição a tratamentos baseados em legítimo interesse;
eliminação dos dados, pela exclusão da conta.

Faça o pedido pelo e-mail suporte@ticketcar.com.br. Podemos pedir informações para confirmar que é você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Exclusão da conta

No app: Perfil › Excluir minha conta. Sem o app: use a página Excluir minha conta. A exclusão é definitiva e segue o que está descrito no item 5.

9. Permissões do app

Câmera: usada só quando você toca para fotografar o CRLV-e, ler o QR code da autorização ou, no caso das empresas, fotografar a peça trocada.
Notificações: pedida só depois que você toca em "Ativar" na tela inicial. Pode ser desligada no Perfil ou nas configurações do Android.
Localização: pedida só quando você usa uma função que precisa dela, e só com o app aberto (nunca em segundo plano). Para mostrar empresas perto de você, o app usa a localização aproximada, arredondada para cerca de 1 km: ela serve só para ordenar a lista na hora e não é guardada. Se o responsável por uma empresa tocar em "Estou no local agora", a localização precisa do aparelho marca o endereço da empresa no mapa, e esse ponto passa a fazer parte do perfil público da empresa. Se você recusar, pode buscar pela cidade ou pelo CEP.
Internet: para sincronizar os dados e receber atualizações do app.

O app não acessa seus contatos nem a galeria sem uma ação sua, e só usa a localização como descrito acima. Este site não usa cookies de rastreamento.

10. Menores de idade

O TicketCar é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail antes de valer.

12. Contato

Luan Lima · Franca/SP
Privacidade e dados pessoais: suporte@ticketcar.com.br
Outros assuntos: suporte@ticketcar.com.br