Política de Privacidade

1. Introdução

O MyCarsHub é uma plataforma SaaS operada por MyCarsHub, destinada a locadoras de veículos que precisam gerenciar contratos, motoristas, cobranças, vistorias e financiamentos em um único lugar.

Esta Política de Privacidade explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais direitos você tem sobre essas informações. Ela se aplica a todos os usuários do MyCarsHub — donos e gestores de locadoras, e também aos motoristas cujos dados são cadastrados por essas empresas na plataforma.

O tratamento de dados pessoais segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e boas práticas internacionais de segurança da informação. Se algum ponto não estiver claro, escreva para mycarshubcompany@gmail.com — a gente responde.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço. Os dados ficam agrupados assim:

2.1 Cadastro do usuário

• Nome completo, e-mail e telefone (11 dígitos, formato brasileiro).
• CPF ou CNPJ.
• Senha (armazenada apenas como hash BCrypt — nunca em texto puro).
• Identificador do Google (provider_id) quando o cadastro é feito via login com Google.

2.2 Motoristas

• Nome completo, e-mail e telefone.
• CNH: número, categoria e data de validade.
• Endereço completo: rua, número, complemento, bairro, cidade, CEP e UF.

2.3 Empresa (locadora)

• Razão social / nome fantasia.
• CNPJ.

2.4 Contratos e vistorias

• PDFs de contratos de aluguel assinados eletronicamente via Autentique.
• Fotos de vistoria do veículo em 14 ângulos padronizados (JPEG, PNG ou WEBP).
• Identificador de cliente no gateway de pagamento (asaas_customer_id e equivalentes).

Não coletamos RG, dados biométricos, geolocalização em tempo real, dados de dispositivos móveis nem informações sensíveis (origem racial, religião, saúde, orientação sexual etc.).

3. Base legal do tratamento

Cada dado é tratado com base em uma das hipóteses do art. 7º da LGPD:

• Consentimento (inciso I) — quando você cria a conta e aceita esta política e os Termos de Uso.
• Execução de contrato (inciso V) — para prestar o serviço contratado: emitir cobranças, gerar contratos, gerenciar motoristas e vistorias.
• Obrigação legal (inciso II) — para atender exigências fiscais e regulatórias (guarda de contratos, notas, comprovantes).
• Legítimo interesse (inciso IX) — para prevenir fraudes, proteger a segurança da plataforma e melhorar o produto de forma agregada.

4. Compartilhamento com terceiros

Não vendemos dados. Compartilhamos apenas o necessário com provedores que nos ajudam a operar o serviço. Todos são obrigados por contrato a proteger suas informações.

5. Transferência internacional

Alguns dos nossos provedores (Stripe, Google e Render) estão sediados nos Estados Unidos. Quando dados pessoais são processados por eles, ocorre uma transferência internacional.

Fazemos isso com base no art. 33 da LGPD, apoiados nas cláusulas contratuais padrão desses provedores e nos seus programas próprios de conformidade (Google/Stripe são certificados em frameworks reconhecidos como SOC 2 e ISO 27001). A base principal de dados — cadastros, contratos e fotos — fica armazenada no Brasil (Supabase, região sa-east-1).

6. Armazenamento e segurança

Aplicamos camadas de proteção proporcionais à sensibilidade de cada dado:

• CPF e CNPJ são criptografados em repouso com AES-GCM e indexados por HMAC-SHA256 (blind index) para permitir buscas por igualdade sem expor o valor original. O sistema suporta rotação de chaves via coluna key_version.
• Senhas são armazenadas apenas como hash BCrypt, nunca em texto puro.
• Todo o tráfego entre app, backend e provedores usa TLS (HTTPS).
• O banco Supabase é protegido por Row Level Security (RLS), garantindo que cada empresa só enxerga os próprios dados.
• Backups automáticos e logs de auditoria são mantidos pelos provedores de hospedagem.

7. Cookies e armazenamento local

O MyCarsHub não usa cookies nem trackers de analytics (não temos Google Analytics, Amplitude, PostHog, Hotjar, Sentry ou similares).

Para manter você logado, guardamos algumas informações no sessionStorage do seu navegador — que é apagado quando você fecha a aba. São elas: token de autenticação (authToken), dados básicos do usuário, empresa selecionada (selectedCompanyId), papel ativo (selectedRole) e um marcador de onboarding concluído (onboardingCompleted).

A ferramenta de build (Angular CLI) coleta telemetria anônima de desenvolvimento, mas isso não envolve dados de usuários finais.

8. Retenção dos dados

Enquanto sua conta estiver ativa, os dados são mantidos para operar o serviço. Hoje, não temos rotinas automáticas de expiração — dados permanecem armazenados até que você (ou o responsável pela empresa) peça exclusão.

Após pedido de exclusão, alguns dados podem ser retidos por mais tempo quando houver obrigação legal ou fiscal (por exemplo, contratos, notas e comprovantes de pagamento — geralmente 5 anos, conforme Código Civil e legislação tributária).

9. Seus direitos

Como titular de dados, o art. 18 da LGPD garante a você:

• Confirmação de que tratamos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade para outro fornecedor.
• Informação sobre com quem seus dados são compartilhados.
• Revogação do consentimento a qualquer momento.

10. Como exercer seus direitos

Para exercer qualquer um dos direitos acima, escreva para mycarshubcompany@gmail.com ou fale no WhatsApp de suporte (+55 11 98788-5083) — dentro do app, no menu Suporte.

Respondemos em até 15 dias úteis, conforme o padrão adotado pela ANPD. Pode ser que a gente peça alguma informação para confirmar sua identidade antes de agir sobre os dados — é só para proteger você.

11. Alterações desta política

Podemos atualizar esta política quando mudarmos alguma prática relevante ou quando a lei exigir. A data no topo (última atualização) sempre reflete a versão vigente.

Se a mudança for material — por exemplo, novo provedor recebendo dados pessoais ou nova base legal — vamos avisar por e-mail antes de a mudança entrar em vigor.

12. Contato