Política de Privacidade

1. Quem somos

A IntegriCar é uma plataforma brasileira de gestão automotiva operada por IntegriCar Tecnologia Ltda. Nosso produto conecta motoristas individuais (PF), frotas empresariais (PJ) e oficinas parceiras por meio de aplicativo mobile (Android) e plataforma web SaaS disponível em integricar.com.

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail: privacidade@integricar.com

2. Dados que coletamos

Dados fornecidos por você:

• Nome completo, CPF ou CNPJ
• Endereço de e-mail e senha de acesso
• Número de telefone celular
• Endereço (CEP, cidade, estado)
• Dados do veículo: placa, modelo, ano, quilometragem
• Informações de ordens de serviço e orçamentos
• Documentos enviados (notas fiscais e laudos em PDF)

Dados coletados automaticamente:

• Endereço IP e dados de acesso ao sistema
• Tipo de dispositivo, sistema operacional e versão do aplicativo
• Logs de ações realizadas na plataforma
• Data e hora de cada acesso

Dados de terceiros:

• Informações de clientes importadas via CSV pelo parceiro (oficina)
• Dados de CNPJ consultados via BrasilAPI para validação cadastral

3. Como usamos os dados

• Criar e gerenciar sua conta na plataforma
• Emitir ordens de serviço e orçamentos entre motoristas e oficinas parceiras
• Enviar alertas preventivos de revisão do veículo
• Enviar notificações transacionais por e-mail (confirmação de cadastro, redefinição de senha)
• Enviar notificações push com seu consentimento (via OneSignal)
• Melhorar a plataforma com base no uso
• Cumprir obrigações legais e fiscais aplicáveis

As bases legais para o tratamento são: execução de contrato (Art. 7º, V — LGPD), legítimo interesse (Art. 7º, IX), consentimento (Art. 7º, I) e obrigação legal (Art. 7º, II), conforme a finalidade de cada operação.

4. Compartilhamento de dados

Não vendemos dados pessoais. Os dados são compartilhados apenas com os fornecedores de infraestrutura necessários para operar a plataforma:

• Supabase — banco de dados e autenticação (EUA, com cláusulas contratuais de proteção)
• Vercel — hospedagem da plataforma web (América do Norte)
• Resend — envio de e-mails transacionais
• OneSignal — notificações push para o aplicativo mobile
• Pagar.me — processamento de pagamentos (sujeito à política própria)
• Autoridades públicas — quando exigido por lei ou decisão judicial

5. Transferência internacional de dados

Alguns fornecedores (Supabase, Vercel, Resend, OneSignal) estão estabelecidos nos Estados Unidos. As transferências ocorrem com base em garantias contratuais adequadas, conforme o Art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações internacionais de conformidade.

6. Retenção dos dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa
• Ordens de serviço e dados financeiros: 5 anos (obrigação fiscal)
• Logs de acesso: 6 meses (Marco Civil da Internet — Lei 12.965/2014)
• Dados de consentimento: até a retirada do consentimento ou encerramento da conta

Após o prazo aplicável, os dados são excluídos de forma segura ou anonimizados.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Autenticação segura com hashing de senhas (bcrypt via Supabase Auth)
• Conexões criptografadas via HTTPS/TLS em todas as comunicações
• Row Level Security (RLS) no banco de dados — isolamento total entre usuários
• Acesso restrito a dados pessoais por necessidade operacional
• Monitoramento de acessos e logs de auditoria

Em caso de incidente de segurança com risco relevante, a ANPD e os titulares afetados serão notificados nos prazos legais.

8. Seus direitos como titular

Nos termos da LGPD, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia
• Correção — atualizar dados incompletos ou desatualizados
• Anonimização ou bloqueio — de dados desnecessários ou tratados em desconformidade
• Portabilidade — receber seus dados em formato estruturado
• Eliminação — excluir dados tratados com base em consentimento
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados
• Revogação do consentimento — a qualquer momento, sem prejuízo ao tratamento anterior
• Oposição — ao tratamento realizado com base em legítimo interesse

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@integricar.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

9. Cookies e rastreamento

A plataforma web utiliza cookies estritamente necessários para autenticação e funcionamento da sessão. Não utilizamos cookies de publicidade ou rastreamento de terceiros para fins comerciais. O aplicativo mobile não utiliza cookies; identificadores de dispositivo podem ser coletados pelo OneSignal para envio de notificações push, com seu consentimento.

10. Menores de idade

A IntegriCar não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o tratamento indevido de dados de menores, procederemos à exclusão imediata.

11. Exclusão de conta

Você pode solicitar a exclusão completa da sua conta e de todos os seus dados através da página de exclusão de conta ou pelo e-mail privacidade@integricar.com.

12. Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, o Encarregado de Proteção de Dados (DPO) da IntegriCar é: Carlos Eduardo Braga — disponível pelo e-mail privacidade@integricar.com, de segunda a sexta, das 9h às 18h (horário de Brasília).

13. Atualizações desta política

Esta política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em integricar.com/privacidade. Atualizações relevantes serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias.

14. Contato

Dúvidas sobre esta política? Fale conosco: privacidade@integricar.com