Política de privacidade

Versão de 27 de outubro de 2026

1. Quem somos

Esta política explica como o Caderneta trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

2. Dois papéis diferentes

• Dados do dono e da equipe (nome, e-mail, WhatsApp, senha, CPF ou CNPJ de cobrança): nós decidimos como são usados para criar a conta, cobrar e dar suporte. Somos os controladores.
• Dados dos clientes da loja (nome, telefone, placa, histórico de atendimentos e pagamentos): quem decide o que registrar é a loja. Nós apenas guardamos e processamos para a loja usar o sistema. Somos os operadores e a loja é a controladora.
• Dados de quem usa o marketplace Perto de Mim (nome, WhatsApp, veículos e histórico): nós somos os controladores. Os detalhes estão nos termos e na privacidade do próprio Perto de Mim.

3. Quais dados tratamos

• Cadastro: nome da loja, nome, e-mail e WhatsApp do dono, senha (guardada de forma protegida, nunca em texto aberto) e os acessos criados para a equipe.
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e forma de pagamento. Os dados de pagamento ficam com o Asaas; nós não guardamos número de cartão.
• Dados que a loja registra: clientes, veículos (placa, modelo), atendimentos, caixa, estoque, equipe e recibos.
• Uso e segurança: datas de acesso, tentativas de entrada e registros de ações importantes no painel de suporte.
• Conta de pagamento da loja (só se a loja for receber online): dados da empresa e do responsável que o Asaas pede para abrir a conta, como CPF ou CNPJ, endereço, data de nascimento e documentos. Vão direto para o Asaas; guardamos só o necessário para mostrar a situação da conta.
• Marketplace: localização da loja no mapa, serviços, preços, fotos, avaliações recebidas e respostas da loja.
• Aceite: data e versão dos termos aceitos no cadastro.

4. Para que usamos

• Criar sua conta e fazer o sistema funcionar (execução do contrato).
• Cobrar o plano e emitir as faturas (execução do contrato e obrigações legais).
• Enviar mensagem de boas-vindas e dar suporte pelo WhatsApp ou e-mail (execução do contrato e legítimo interesse).
• Recuperar senha e proteger as contas contra acesso indevido (legítimo interesse e segurança).
• Melhorar o sistema, olhando como os recursos são usados de forma geral (legítimo interesse).

Não vendemos nem alugamos dados e não usamos os dados dos clientes da sua loja para propaganda.

5. Com quem compartilhamos

Usamos serviços de terceiros para o sistema funcionar. Cada um recebe apenas o necessário:

• Hospedagem e banco de dados (Vercel e Neon), onde ficam o sistema e as informações das lojas.
• Pagamentos (Asaas), que recebe os dados de cobrança do dono, os dados da conta de pagamento da loja e, quando um cliente paga online, o nome, o CPF e os dados do pagamento desse cliente. Os dados de cartão passam pelo nosso servidor só para chegar ao Asaas: não são guardados nem registrados.
• Google, para achar a localização da loja no mapa a partir do endereço.
• E-mail (Resend), usado para enviar, por exemplo, o link de recuperação de senha.
• WhatsApp automático (serviço próprio hospedado na Railway, conectado ao WhatsApp), só se a loja ligar o recurso. As mensagens passam pelo WhatsApp.
• Consulta de placas, quando a loja usa esse recurso: a placa digitada é enviada ao serviço de consulta.

Histórico único do veículo: os veículos e os serviços entregues pelas lojas que usam o Caderneta formam um histórico por veículo (placa, ou número de série da bike): data, serviços, valor, km e a loja que fez. O dono do veículo vê esse histórico no Perto de Mim quando entra com o WhatsApp que deu à loja ou cadastra a placa. Uma loja não vê os atendimentos feitos por outra loja.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Alguns desses serviços ficam em servidores fora do Brasil, o que pode envolver transferência internacional de dados, feita com as proteções previstas na LGPD.

6. Segurança

• As conexões ao sistema usam HTTPS.
• Cada loja só enxerga os próprios dados.
• As senhas são guardadas com proteção (hash) e há limite de tentativas de entrada.
• O suporte só entra na conta de uma loja de forma temporária e com registro, quando necessário para ajudar.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar dano relevante, avisaremos os afetados e a autoridade, como manda a lei.

7. Por quanto tempo guardamos

• Enquanto a loja tiver conta ativa ou acesso liberado.
• Depois do cancelamento, mantemos os dados guardados por até 90 dias, para você poder voltar. Passado esse prazo, apagamos os dados da loja se você pedir, e podemos apagar mesmo sem pedido.
• Dados de cobrança e registros financeiros ficam pelo tempo que a lei exigir.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização ou exclusão, informação sobre com quem compartilhamos, portabilidade, e retirar um consentimento dado. Para isso, fale conosco pelos contatos acima. Respondemos em até 15 dias.

Se você é cliente de um lava-rápido e quer exercer esses direitos sobre os dados que a loja guardou, fale com a própria loja, que é a controladora. Podemos ajudar a loja a atender o seu pedido.

9. Cookies e armazenamento

O app usa um cookie de sessão, necessário para manter você conectado, e guarda no seu aparelho preferências simples (como o código da última loja). Não usamos cookies de propaganda dentro do app.

10. Crianças e adolescentes

O Caderneta é feito para empresas e profissionais adultos. Não é voltado a menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política. A data da versão fica no topo da página, e avisaremos quando a mudança for relevante.