Política de Privacidade

1. Introdução

A CarHand Tecnologia Ltda. ("CarHand", "nós") valoriza a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados ao utilizar a plataforma CarHand.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados:

2.1 Dados de Cadastro

• Nome completo e nome da loja;
• Endereço de e-mail;
• Número de WhatsApp/telefone;
• CNPJ/CPF (quando informado nas configurações).

2.2 Dados de Uso

• Registros de acesso (IP, data e hora — conforme art. 15 do Marco Civil da Internet);
• Informações sobre como você utiliza a plataforma (páginas acessadas, funcionalidades utilizadas).

2.3 Dados de Negócio (inseridos pelo usuário)

Dados sobre veículos, parceiros, clientes, despesas, contratos e demais informações inseridas pelo próprio usuário na gestão de seu negócio. A CarHand atua como operadora desses dados, sendo o usuário o controlador responsável.

2.4 Dados de Pagamento

Informações de assinatura são processadas pelo Mercado Pago. A CarHand não armazena dados de cartão de crédito — apenas recebe confirmações de pagamento.

3. Finalidades e Base Legal

4. Compartilhamento de Dados

Compartilhamos dados apenas com:

• Supabase (infraestrutura de banco de dados e autenticação) — servidores na AWS, região São Paulo;
• Mercado Pago (processamento de pagamentos);
• Resend (envio de e-mails transacionais);
• Vercel (hospedagem da aplicação);
• Meta Platforms (Facebook/Instagram) — quando o usuário utiliza a funcionalidade de publicação de anúncios ou impulsionamento (boost), imagens geradas pela plataforma e informações básicas do veículo são enviadas à API do Meta. Não compartilhamos dados pessoais de usuários finais com o Meta.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais ou publicitários.

5. Retenção de Dados

• Dados de conta ativa: mantidos durante toda a vigência da assinatura;
• Após cancelamento ou fim do trial: dados retidos por 30 dias, após os quais podem ser excluídos;
• Registros de acesso: mantidos por 6 meses conforme art. 15 do Marco Civil da Internet;
• Dados fiscais: mantidos pelo prazo exigido pela legislação tributária aplicável.

6. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

• Acesso — confirmar a existência e obter seus dados;
• Correção — atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos;
• Portabilidade — receber seus dados em formato estruturado;
• Eliminação — dos dados tratados com base em consentimento;
• Revogação do consentimento — quando aplicável;
• Oposição — ao tratamento com base em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail contato@carhand.com.br. Responderemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo: criptografia em trânsito (TLS), controle de acesso por perfis, isolamento de dados por empresa (Row Level Security) e backups regulares.

8. Cookies

Utilizamos apenas cookies essenciais para o funcionamento da plataforma (sessão de autenticação). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Exclusão de Dados

Você pode solicitar a exclusão completa dos seus dados pessoais da plataforma CarHand a qualquer momento. Após a solicitação, seus dados serão removidos em até 30 dias, ressalvados os dados que devemos manter por obrigação legal (ex.: registros fiscais).

Para solicitar a exclusão, envie um e-mail para contato@carhand.com.br com o assunto "Exclusão de Dados" e o e-mail cadastrado na sua conta. Confirmaremos o recebimento e o prazo de execução.

9.1 Integração com Facebook / Instagram (Meta)

Se você utiliza a funcionalidade de publicação ou impulsionamento de anúncios via Meta, a CarHand não armazena dados de usuários do Facebook ou Instagram — apenas utiliza os tokens de acesso fornecidos pela sua própria conta Meta para publicar em nome da sua empresa.

Para solicitar a exclusão de quaisquer dados relacionados a essa integração, entre em contato pelo e-mail contato@carhand.com.br. Você também pode revogar o acesso da CarHand à sua conta Meta diretamente em facebook.com/settings → Aplicativos e sites.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. O uso continuado da plataforma após as alterações implica aceitação da nova versão.

10. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais: