1. Papéis e abrangência
O CarStatus atua como controlador dos dados necessários à criação da conta, segurança, suporte e administração da plataforma. Para dados inseridos por uma oficina sobre seus clientes, funcionários, veículos e serviços, a oficina normalmente define as finalidades do tratamento e o CarStatus atua como operador tecnológico, observadas as responsabilidades previstas em contrato e na legislação.
2. Dados que podemos tratar
- Cadastro e contato: nome, e-mail, telefone, CPF ou CNPJ, CEP, endereço e vínculo com a oficina.
- Dados automotivos: placa, marca, modelo, ano, quilometragem, imagens, histórico, garantia e informações da ordem de serviço.
- Operação da oficina: funcionários, agenda, estoque, fornecedores, valores, pagamentos, documentos e notas anexadas.
- Conteúdo e relacionamento: avaliações, comentários, solicitações de suporte e comunicações enviadas.
- Dados técnicos: identificadores de conta e dispositivo, token de notificação, registros de acesso, auditoria, falhas e informações de segurança.
Quando a biometria do aparelho é usada para desbloquear o aplicativo, a validação ocorre no próprio sistema operacional. O CarStatus não recebe nem armazena a impressão digital ou o modelo biométrico.
3. Como usamos os dados
Usamos os dados para autenticar usuários, executar ordens de serviço e garantias, permitir comunicação entre oficina e cliente, gerar documentos, administrar estoque e finanças, enviar notificações, oferecer suporte, prevenir fraude, proteger contas, cumprir obrigações legais e melhorar a estabilidade do produto.
O tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de impacto e consentimento quando essa for a base adequada.
4. Compartilhamento e fornecedores
Podemos utilizar fornecedores de infraestrutura e funcionalidades, incluindo Google Firebase/Google Cloud para autenticação, banco de dados e arquivos; Resend para e-mails; Meta para mensagens de WhatsApp; Apple e serviços de notificação; e OpenAI para recursos assistidos por inteligência artificial. Cada fornecedor recebe somente os dados necessários à respectiva função e está sujeito aos seus próprios termos e medidas de segurança.
Dados também podem ser compartilhados por obrigação legal, ordem de autoridade competente, proteção contra fraude ou defesa de direitos. O CarStatus não vende dados pessoais.
5. Armazenamento, transferências e segurança
Os dados podem ser processados em infraestrutura localizada no Brasil ou em outros países. Quando houver transferência internacional, adotamos contratos, controles de acesso e outras salvaguardas aplicáveis. Utilizamos autenticação, segregação por oficina, regras de autorização, registros de auditoria e proteção de arquivos para reduzir riscos de acesso indevido.
Nenhum sistema é completamente imune a incidentes. Em caso de evento relevante, serão adotadas medidas de contenção, investigação e comunicação conforme a legislação.
6. Retenção e exclusão
Conservamos informações enquanto a conta estiver ativa e pelo período necessário às finalidades informadas. Após uma solicitação de exclusão, dados podem ser eliminados ou anonimizados, salvo quando a retenção for necessária para obrigações fiscais, prevenção a fraude, segurança, exercício de direitos ou preservação legítima do histórico de serviços.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas e anonimização, bloqueio ou eliminação de dados tratados em desconformidade. Também pode revogar consentimentos e se opor a determinados tratamentos.
Alguns pedidos relacionados a registros criados por uma oficina poderão ser encaminhados à própria oficina, quando ela for a controladora responsável.
8. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. Caso seja identificado cadastro indevido de menor, o responsável poderá solicitar análise e remoção pelo suporte.
9. Contato de privacidade
Para exercer direitos ou esclarecer dúvidas, escreva para admin@carstatus.com.br ou fale pelo WhatsApp +55 34 8447-3978. Poderemos solicitar confirmação de identidade para proteger a conta.
