Política de Privacidade — GaragePilot (Brasil)

Abrangência desta versão: Brasil (com cláusulas de preparo para outros países)

URL oficial desta Política: GaragePilot.io/legal

Controlador: Gadsden Tecnologia LTDA. (CNPJ 48.706.913/0001-54)

Sede: São José/SC, Brasil

Encarregado (DPO): Ian Storni

Contato (privacidade/dados/suporte): suport@gadsden.cc

2.1. Dados fornecidos por você

• Cadastro: nome, e-mail, telefone (se informado), tipo de conta (Usuário Final/Prestador).
• Veículos e contexto: placa, VIN/chassi (se informado), marca/modelo/ano, quilometragem, histórico, notas, registros de manutenção.
• Arquivos anexados: fotos, PDFs, comprovantes, documentos relacionados ao veículo/serviço.
• Comunicações: mensagens enviadas ao suporte.

2.2. Dados coletados automaticamente (web e apps)

• Registros técnicos: data/hora, IP, identificadores de sessão, eventos de uso, logs de falha e métricas de performance.
• Dados de dispositivo (apps): modelo, sistema operacional, versão do app, idioma/região, identificadores técnicos e informações de rede necessárias para funcionamento e segurança.

2.3. Dados de pagamento

• Web (Stripe): dados de transação, status, histórico de cobrança e identificadores (cartões normalmente ficam com o processador).
• App Store/Google Play: dados de pagamento são tratados principalmente pela Apple/Google; a Gadsden recebe confirmações técnicas (ex.: status de assinatura/entitlement).

• Prestar o serviço: conta, autenticação, geração de relatórios, histórico e funcionalidades.
• Segurança: prevenção a fraude, abuso, auditoria e integridade.
• Suporte: responder solicitações e resolver incidentes.
• Melhoria do produto: análises e métricas de uso, preferencialmente com dados anonimizados/agregados.
• Cumprimento legal: atendimento a obrigações e ordens legais/judiciais.

Tratamos dados conforme bases legais aplicáveis, incluindo:

• execução de contrato (entregar o que você contratou);
• cumprimento de obrigação legal/regulatória;
• legítimo interesse (ex.: segurança, prevenção a fraude, melhoria com cautela);
• consentimento, quando exigido (ex.: comunicações promocionais e tecnologias não essenciais, se adotadas).

5.1. Web: a Plataforma utiliza cookies essenciais (e/ou mecanismos equivalentes) para autenticação e integridade de sessão, como parte do funcionamento do Bubble.

5.2. Sem esses cookies essenciais, recursos como login e permanência logada podem não funcionar adequadamente.

5.3. Se forem usados cookies de analytics/marketing, a Plataforma apresentará mecanismo de consentimento e detalhamento de categorias.

Compartilhamos dados somente quando necessário, com:

• Infra e hospedagem: Bubble e infraestrutura associada (incluindo AWS).
• Pagamentos e assinaturas: Stripe (web), Apple/Google (lojas), RevenueCat e/ou serviços equivalentes de entitlement/billing, Google Pay/Apple Pay quando aplicável.
• Conteúdo e mídia: provedores de entrega/otimização de imagens e assets (ex.: imgix) e serviços de hosting (ex.: Vercel).
• DevOps e código: repositórios e ferramentas de desenvolvimento (ex.: GitHub).
• IA e processamento: provedores de modelos e plataformas (ex.: OpenAI, Anthropic, Google AI Studio/Google Cloud) para geração de Saídas e funcionalidades relacionadas.
• Dados veiculares e validações: BigDataCorp e outros provedores de consulta/decodificação/validação, quando aplicável.
• Autoridades: mediante obrigação legal, ordem judicial, ou para resguardar direitos e prevenir fraude.

Fornecedores atualmente utilizados e/ou previstos (exemplos): Bubble, AWS, SERPRO e/ou serviços públicos relacionados a SENATRAN/Ministério dos Transportes, FIPE, Stripe, RevenueCat, Google Pay, Apple Pay, Vercel, imgix, GitHub, OpenAI, Anthropic, Google Cloud, Google Play Store/Google, Google AI Studio, BigDataCorp, Apple App Store/Apple.

Lista adicional ampla (não exaustiva) para reduzir necessidade de atualização:

• Bases/serviços públicos e setoriais (ex.: EUA): NHTSA (VIN Decoder / vPIC), NMVTIS, serviços de verificação de roubo/salvage (ex.: bases setoriais como NICB) e equivalentes internacionais;
• Provedores populares de dados veiculares: DataOne Software, VinAudit, MarketCheck, CarMD e similares;
• Observabilidade e segurança: monitoramento de erros/crash reporting, logs, antifraude, detecção de abuso e serviços de e-mail transacional;
• Analytics: plataformas de métricas e eventos;
• CDN/armazenamento: provedores de CDN, storage e banco de dados gerenciados, conforme evolução da arquitetura.

Dependendo da infraestrutura e dos provedores, dados podem ser armazenados/processados fora do Brasil. Nesses casos, adotamos medidas de proteção e salvaguardas contratuais razoáveis.

Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda e vazamento. Ainda assim, nenhum sistema é infalível.

• Mantemos dados pelo tempo necessário para prestação do serviço, cumprimento de obrigações legais, auditoria, segurança e exercício regular de direitos.
• Você pode solicitar exclusão quando aplicável, respeitando retenções obrigatórias e prazos legais.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável.

Canal: suport@gadsden.cc (podemos solicitar validação de identidade).

Se você é Prestador e insere dados de clientes, você declara ter base legal/autorizações necessárias. Você é responsável por orientar seu cliente e atender solicitações relacionadas aos dados sob sua gestão, quando aplicável.

A Plataforma não é destinada a menores sem responsável legal. Se identificarmos uso indevido, poderemos suspender a conta e solicitar regularização.

Podemos atualizar esta Política. Alterações relevantes serão comunicadas no app/site, com nova data de vigência.

Em caso de expansão para outros países, podem existir aditivos locais (idioma, direitos equivalentes, bases legais e fluxos de atendimento).