1. Dados Coletados
O MyVehicle coleta os seguintes dados pessoais para a prestação do serviço:
- • Cadastro: nome completo, endereço de e-mail, CPF e senha (armazenada em hash bcrypt);
- • Perfil: foto de avatar, biografia e tema de cores;
- • Veículos: tipo, marca, modelo, ano e cor dos veículos cadastrados;
- • Posts e fotos: imagens enviadas pelo usuário e seus metadados;
- • Manutenções: datas, quilometragens, custos e descrições inseridas;
- • Navegação: endereço IP, tipo de dispositivo e horários de acesso para fins de segurança e rate limiting.
2. Finalidade do Tratamento
Os dados são tratados exclusivamente para:
- • Identificar e autenticar o usuário na plataforma;
- • Prestar as funcionalidades do serviço (feed, posts, manutenções, relatórios);
- • Enviar comunicações transacionais (e-mail de boas-vindas, recuperação de senha);
- • Garantir a segurança e prevenir acessos não autorizados;
- • Cumprir obrigações legais.
3. Compartilhamento de Dados
O MyVehicle não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações:
- • Google AdSense: usuários do plano gratuito estão sujeitos à exibição de anúncios personalizados pelo Google LLC, que pode coletar dados de navegação conforme sua própria política de privacidade (policies.google.com/privacy). Usuários Premium não visualizam anúncios;
- • Obrigação legal: quando exigido por autoridade competente ou ordem judicial.
4. Armazenamento e Segurança
Adotamos as seguintes medidas técnicas para proteger seus dados:
- • Senhas protegidas com hash bcrypt — nunca armazenadas em texto plano;
- • Proteção contra CSRF em todos os formulários;
- • Consultas ao banco de dados via prepared statements (prevenção de SQL Injection);
- • Fotos e relatórios PDF armazenados em diretório privado, não acessível diretamente pela web;
- • Rate limiting em login, recuperação de senha e formulários públicos;
- • Transmissão de dados protegida por HTTPS.
Os dados são armazenados em servidores no Brasil (Hostinger). Relatórios PDF são excluídos automaticamente após o download.
5. Cookies e Service Worker (PWA)
O MyVehicle utiliza:
- • Cookie de sessão: necessário para autenticação e proteção CSRF; expira ao fechar o navegador (salvo opção "Lembrar-me");
- • Service Worker (PWA): armazena em cache recursos estáticos localmente no dispositivo para permitir uso offline. Nenhum dado pessoal é incluído nesse cache;
- • Cookies do Google AdSense: utilizados pelo Google para personalização de anúncios em usuários do plano gratuito.
6. Direitos do Titular
Em conformidade com a LGPD, você tem direito a:
- • Acesso: consultar os dados pessoais que mantemos sobre você;
- • Correção: atualizar nome, e-mail e demais informações nas Configurações;
- • Exclusão: solicitar a anonimização ou exclusão dos dados nas Configurações ou por e-mail;
- • Portabilidade: solicitar cópia dos seus dados em formato estruturado via e-mail;
- • Revogação do consentimento: encerrar o uso do serviço e excluir a conta a qualquer momento.
7. Exclusão de Conta e Anonimização
Ao excluir sua conta, os seguintes dados são imediatamente anonimizados: nome, e-mail, CPF, avatar e biografia. A conta é marcada como inativa e a sessão é invalidada. Posts e histórico de manutenções permanecem na plataforma sem identificação pessoal, exibidos sob o nome "Usuário removido".
Logs de segurança (IP, tentativas de login) podem ser retidos por até 90 dias para fins de auditoria.
8. Encarregado de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso encarregado:
contato@myvehicle.com.br
Respondemos em até 15 dias úteis, conforme prazo previsto na LGPD.
9. Vigência e Alterações
Esta Política entra em vigor na data de sua publicação. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. O uso continuado do serviço após as alterações implica aceitação da nova versão.