Política de Privacidade

Última atualização: [data da versão final]

que o código não deixa claro.

Esta Política explica, em linguagem simples, quais dados pessoais o Zllo usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem cuida dos seus dados

• Controlador: [CONFERIR COM O ADVOGADO: razão social], CNPJ [CONFERIR COM O ADVOGADO: CNPJ], endereço [CONFERIR COM O ADVOGADO: endereço].
• Encarregado de dados (DPO): [CONFERIR COM O ADVOGADO: nome do encarregado ou indicação da dispensa para agente de pequeno porte (Resolução CD/ANPD nº 2/2022), com canal de contato mesmo assim].
• E-mail para assuntos de privacidade: [CONFERIR COM O ADVOGADO: e-mail do encarregado, por exemplo privacidade@dominio].

Quem é responsável por cada dado

• Dados da sua conta e do seu uso do app: o Zllo é o controlador.
• Dados que uma oficina, um prestador ou uma frota cadastram sobre outras pessoas (clientes da oficina, motoristas, funcionários): quem cadastra decide o que guardar e para quê. Nesses casos, a oficina ou a empresa é o controlador e o Zllo atua como operador, guardando e processando os dados em nome deles. [CONFERIR COM O ADVOGADO: confirmar esses papéis e se é preciso um acordo de tratamento de dados (cláusula de operador) nos Termos.]

2. Quais dados usamos, para quê e com qual base legal

As bases legais citadas são do art. 7º da LGPD: contrato (execução de contrato, inciso V), legítimo interesse (inciso IX), obrigação legal (inciso II), consentimento (inciso I) e exercício regular de direitos (inciso VI). [CONFERIR COM O ADVOGADO: revisar a base legal de cada linha.]

2.1 Todas as contas

2.2 Cliente (perfil Pessoal, plano Família) e pessoas da conta compartilhada

2.3 Oficina e prestador

Clientes que a oficina ou o prestador cadastram (o Zllo é operador, ver item 1):

2.4 Frota (plano Frota) e motoristas

A empresa é a controladora dos dados dos motoristas (ver item 1).

2.5 Quem não tem conta

• Cliente da oficina sem conta: os dados que a oficina cadastra (item 2.3).
• Quem abre o link da página do cliente: a página mostra o carro, o andamento, as fotos (por links que valem 1 hora), a OS e a garantia, só para quem tem o link. Não pedimos login.

2.6 O que não fazemos

• Não vendemos dados pessoais.
• Não guardamos dados de cartão. O pagamento fica com o Asaas ou com as lojas.
• Hoje o app não usa ferramentas de análise de uso nem de publicidade. [CONFERIR: se entrarem anúncios (por exemplo Google AdMob) ou marca do aparelho pela Apple e pelo Google (DeviceCheck, Play Integrity), esta Política precisa ser atualizada antes.]
• Não usamos seus dados para decisões automáticas que afetem seus direitos. A IA só preenche campos que você confere.

3. Com quem compartilhamos

3.1 Entre usuários, conforme você usa o app

• Oficinas do pedido de orçamento: primeiro nome, carro, placa, cidade, fotos e o pedido. O WhatsApp só vai para a oficina com quem você marcar o serviço.
• Página pública da oficina: nome, serviços, região, preços, fotos da oficina e avaliações. O WhatsApp e o endereço exato só aparecem para quem está logado, e cada conta abre no máximo um número limitado de oficinas por dia.
• Conta compartilhada, equipe e frota: cada pessoa vê só o que o papel dela permite.
• Link da página do cliente: quem recebe o link vê o andamento do carro.

3.2 Fornecedores que trabalham para nós

• Consulta de placa: está desligada no lançamento. Quando for ligada, a placa vai para um serviço contratado (API Brasil) e só voltam dados do carro, nunca do dono. [CONFERIR: atualizar esta Política antes de ligar.]
• WhatsApp e Google Maps: o app só abre o WhatsApp ou o mapa com a mensagem ou o endereço prontos. O que você manda por lá segue as regras deles.

3.3 Autoridades

Podemos entregar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos do Zllo e dos usuários.

4. Transferência internacional

Alguns fornecedores (Supabase, Anthropic, Cloudflare, Apple, Google e Brevo) guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Fazemos isso para executar o contrato com você e usando as garantias previstas no art. 33 da LGPD. [CONFERIR COM O ADVOGADO: qual mecanismo usar (cláusulas-padrão da ANPD, Resolução CD/ANPD nº 19/2024, ou os contratos dos fornecedores); conferir se os termos da Anthropic garantem que os dados enviados pela API não são usados para treinar a IA e por quanto tempo ficam guardados.]

5. Por quanto tempo guardamos

6. Seus direitos

Pela LGPD (art. 18), você pode pedir:

1. Confirmação de que tratamos seus dados e acesso a eles.
2. Correção de dados errados ou desatualizados (a maior parte você corrige no próprio app).
3. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
4. Portabilidade dos dados. [CONFERIR: a função "Baixar meus dados" ainda não existe no app.]
5. Eliminação dos dados tratados com o seu consentimento.
6. Saber com quem compartilhamos seus dados.
7. Saber que pode não dar consentimento e o que acontece se não der.
8. Revogar o consentimento (por exemplo, desligar a localização ou os avisos no celular).
9. Revisão de decisões automáticas, se houver.
10. Reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: pelo e-mail [CONFERIR COM O ADVOGADO: e-mail do encarregado], a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. [CONFERIR COM O ADVOGADO: prazo]

Se você é cliente de uma oficina, motorista ou funcionário e os seus dados foram cadastrados por outra pessoa, o pedido vai primeiro para quem cadastrou (a oficina ou a empresa). Se nos procurar, ajudamos a encaminhar.

7. Segurança

• Conexão protegida (HTTPS) em todo o app.
• Regras no banco de dados para que cada pessoa veja só o que é dela ou do papel dela.
• Fotos da entrada do carro, das etapas e da conferência da oficina ficam em armazenamento fechado, abertas só por links que vencem.
• A chave do servidor nunca vai para o app.
• Limites contra quem tenta adivinhar códigos (5 erros a cada 15 minutos por conta, por aparelho e por internet) e contra quem tenta copiar a lista de oficinas.
• Convites de equipe e de frota valem poucos minutos; convites da família valem pouco tempo e uma vez só.
• Os registros do sistema não guardam senha, código, nome ou documento.
• Nenhum sistema é 100% seguro. Se houver um incidente que traga risco a você, avisaremos você e a ANPD como manda a lei.

8. Crianças e adolescentes

O Zllo é só para maiores de 18 anos. Não coletamos de propósito dados de menores. Se soubermos que uma conta é de menor de idade, apagamos. [CONFERIR COM O ADVOGADO: fotos de carros e documentos podem mostrar menores; tratamento nesses casos.]

9. Cookies e armazenamento no aparelho

O Zllo não usa cookies de publicidade nem de análise. Para funcionar, guarda no seu aparelho (armazenamento local do navegador ou do app):

• a sessão de login, para você não precisar entrar toda vez;
• as contas lembradas neste aparelho, para trocar de conta rápido (você pode esquecer as contas pelo menu);
• uma marca aleatória do aparelho, usada para os limites de segurança;
• preferências: idioma, tema, modo de exibição, cidade e CEP escolhidos, carro escolhido;
• rascunhos (orçamento, viagem) e o que você já viu (avisos, telas de boas-vindas);
• o CNPJ digitado da empresa, para não pedir de novo;
• a lista de cidades do Brasil, para buscar mais rápido.

A verificação contra robôs (Cloudflare Turnstile) pode usar cookies ou dados técnicos do navegador. Você pode apagar esses dados nas configurações do navegador ou desinstalando o app. [CONFERIR: no app das lojas a sessão deve ficar no cofre do celular (Keychain/Keystore), como planejado.]

10. Mudanças nesta Política

Quando mudarmos esta Política, mudamos a data e a versão no topo. Se a mudança for importante, avisamos no app e por e-mail e pedimos o aceite de novo.

11. Contato

• E-mail de privacidade: [CONFERIR COM O ADVOGADO: e-mail do encarregado]
• Endereço: [CONFERIR COM O ADVOGADO: endereço]