Política de Privacidade

1. Controlador dos dados

O tratamento de dados descrito aqui é realizado pelo CarAnalyst, operado por Dwbstudio Db Servico de Apoio Administrativo LTDA, CNPJ 48.078.674/0001-35, que é a controladora dos dados. Para exercer direitos ou tirar dúvidas sobre privacidade, use o canal dwbsstudio@gmail.com, que também funciona como encarregado (DPO) para fins da LGPD.

2. Dados que coletamos

• Cadastro: nome e e-mail, fornecidos ao criar a conta (via Clerk).
• Uso: buscas realizadas, favoritos, comparações, portfólio e alertas que você configura, para operar os recursos e aplicar limites de plano.
• Pagamento: ao assinar o Pro, a Stripe processa o pagamento. Guardamos apenas um identificador de cliente da Stripe e o status do plano — nunca os dados do seu cartão.
• Copiloto: as mensagens, áudios e fotos que você envia ao copiloto no app ou no WhatsApp, e o número de celular que você vincular. Os áudios são transcritos para texto. Guardamos o histórico da conversa (texto, transcrição e o arquivo do áudio) para você consultar e ouvir no app; só o próprio usuário que enviou tem acesso.
• Técnicos: dados essenciais de sessão e segurança para autenticação.

3. Para que usamos

• Fornecer e personalizar os recursos da plataforma (histórico, comparações, alertas, portfólio).
• Processar a assinatura e aplicar corretamente os limites de cada plano.
• Enviar e-mails do serviço que você habilitou (alertas de preço, resumo de portfólio) e comunicações essenciais de conta.
• Garantir segurança, prevenir abuso e cumprir obrigações legais.

4. Bases legais (LGPD)

Tratamos dados com base na execução do contrato (prestar o serviço que você contratou), no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do produto) e no consentimento, quando aplicável.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com operadores essenciais que executam o serviço:

• Clerk — autenticação e gestão de conta.
• Stripe — processamento de pagamentos.
• Neon — banco de dados.
• Vercel — hospedagem da aplicação.
• Resend — envio de e-mails do serviço.
• Meta (WhatsApp Business) — troca de mensagens com o copiloto no WhatsApp.
• Provedores de IA (Anthropic e OpenAI, via Vercel AI Gateway) — geram as respostas do copiloto, analisam as fotos da vistoria e transcrevem os áudios.

Alguns desses provedores podem processar dados fora do Brasil; nesses casos, adotam salvaguardas adequadas conforme a LGPD.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa, com estes prazos para o que só serve por pouco tempo:

• Fotos enviadas pelo WhatsApp que não foram guardadas em nenhum carro: apagadas em até 2 dias.
• Conversa em andamento com o copiloto no WhatsApp: apagada depois de 90 dias sem uso.
• Histórico do copiloto no WhatsApp (texto, transcrição e áudio): apagado depois de 12 meses, menos o que virou recado de um carro, que fica na história do carro enquanto ele estiver na loja.
• Acesso de quem escaneou o QR de um carro sem ter conta: apagado 30 dias depois de vencer.

Ao excluir a conta (em Minha conta → Gerenciar conta → Excluir conta, ou pedindo ao suporte), apagamos o número de WhatsApp vinculado, suas conversas com o copiloto e seu cadastro. Se você era o único usuário da loja, a loja inteira é excluída e a assinatura é cancelada. Se a loja tem outros usuários, ela continua: os carros e registros do negócio passam para outro dono da equipe. Guardamos apenas o que a lei exigir (por exemplo, registros fiscais de pagamento).

7. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, portabilidade ou eliminação;
• Revogação de consentimento e informação sobre compartilhamentos.

Basta escrever para dwbsstudio@gmail.com. Responderemos no menor prazo possível.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e provedores de infraestrutura reconhecidos. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

9. Cookies

Utilizamos apenas cookies essenciais para autenticação e funcionamento da sessão. Não usamos cookies de publicidade de terceiros.

10. Alterações

Podemos atualizar esta política. A data de última atualização aparece no topo. Mudanças relevantes serão comunicadas na plataforma ou por e-mail.