Esta política explica como o TMy Car trata informações no aplicativo e no site. O controlador responsável é Williams Bruno Teles Lima. O canal de privacidade e atendimento é suportetmycar@gmail.com.
1. Informações tratadas
- Conta: nome, sobrenome opcional, e-mail, identificador da conta Firebase, provedor de acesso e confirmação do aceite dos termos.
- Autenticação: a credencial de acesso é processada pelo Firebase Authentication. O TMy Car não visualiza sua senha em texto.
- Dados cadastrados por você: veículos, quilometragem, datas, manutenções, gastos, preferências e avisos.
- Ferramentas de corridas: nome e CNPJ do prestador, cliente selecionado (nome, telefone e CPF/CNPJ opcionais), origem, destino, data, valor e mensagem do comprovante. O telefone não é incluído automaticamente no PDF. Cadastre dados de terceiros somente quando tiver autorização para utilizá-los.
- Segurança e funcionamento: endereço IP, navegador ou agente do usuário, tokens de autenticação e App Check, registros técnicos de acesso e falhas e dados necessários para sincronização.
- Assinatura: quando as compras forem disponibilizadas, status, produto e token da transação verificado pela loja. O TMy Car não recebe os dados completos do cartão.
As ferramentas de postos e restaurantes solicitam localização somente quando você toca no botão para encontrar locais perto de você. Você pode negar e buscar por cidade ou bairro. A busca ou coordenadas arredondadas são enviadas ao Google Maps para mostrar os resultados, sem gravação da localização pelo TMy Car. Não solicitamos acesso à câmera, microfone ou agenda de contatos. Baixar ou compartilhar um comprovante ocorre apenas por sua ação.
2. Uso sem conta
No modo sem conta, o histórico do veículo fica no armazenamento do próprio navegador. Limpar os dados do navegador, perder o aparelho ou desinstalar o aplicativo pode apagar definitivamente esse conteúdo.
O mesmo vale para clientes e comprovantes salvos sem conta. Com uma conta conectada, esses dados são sincronizados no perfil protegido do titular. O PDF é gerado no aparelho a partir dos dados salvos; não guardamos uma cópia do arquivo PDF no servidor. Excluir um cliente não altera os dados históricos dos comprovantes já gerados. Eles podem ser excluídos separadamente. Arquivos já compartilhados ou baixados não são apagados pela exclusão no app.
Em Conta e dados, você pode exportar um veículo e seu histórico de manutenção, incluindo gastos somente se escolher. O arquivo contém a placa cadastrada e os textos do histórico; revise esses dados antes de compartilhar. A exportação não inclui conta, e-mail, assinatura, clientes, comprovantes de corridas ou outros veículos. O arquivo não é criptografado e só é baixado ou entregue ao compartilhamento por sua ação. Quem o receber poderá importá-lo no TMy Car, com confirmação, para o próprio perfil; as cópias recebidas ou baixadas não são removidas se você excluir o veículo original. A importação não transfere propriedade ou assinatura.
3. Armazenamento local e tecnologias essenciais
O aplicativo utiliza armazenamento local, cache e dados de sessão necessários para manter o acesso, permitir funcionamento offline, guardar preferências e melhorar a continuidade de uso. Esses recursos não são usados pelo TMy Car para publicidade comportamental. Arquivos de fonte fornecidos pelo Google Fonts e os serviços de hospedagem podem receber dados técnicos normais da conexão, como IP, navegador, data e horário.
4. Para que usamos as informações
Usamos os dados para organizar manutenções e gastos, calcular próximos prazos, sincronizar aparelhos, autenticar a conta, prevenir abuso, oferecer suporte e manter a segurança do serviço. Não vendemos dados pessoais.
5. Bases legais
Conforme a finalidade, o tratamento ocorre para executar os serviços solicitados e cumprir os termos aceitos; atender obrigações legais ou regulatórias; exercer direitos; proteger a segurança e prevenir fraude ou abuso; e atender interesses legítimos relacionados ao funcionamento e aperfeiçoamento do serviço, respeitados os direitos do titular. Quando a lei exigir consentimento, ele será solicitado de forma específica e poderá ser revogado.
6. Serviços utilizados e compartilhamento
O TMy Car utiliza Firebase Authentication, Cloud Firestore, Cloud Functions e App Check, fornecidos pelo Google/Firebase, para autenticação, armazenamento, sincronização, segurança e execução de funções. O site utiliza GitHub Pages para publicação e Google Fonts para tipografia. Futuras assinaturas serão processadas pela Google Play, que receberá os dados necessários à compra e verificação.
Consultas de preços usam a API pública Parallelum/FIPE. Essa consulta pode enviar os identificadores de marca, modelo e ano pesquisados, além dos dados técnicos normais da conexão, mas não envia intencionalmente o nome ou e-mail da conta. Os dados também poderão ser apresentados a autoridades quando houver obrigação legal ou ordem válida.
Esses fornecedores atuam somente nas finalidades necessárias aos respectivos serviços e aplicam seus próprios termos e medidas de proteção. O TMy Car não vende dados pessoais e não utiliza o histórico de veículos, manutenções ou gastos para publicidade personalizada.
Anúncios no aplicativo Android
Versões Android com integração de publicidade podem usar o Google AdMob e a plataforma de consentimento do Google (UMP). A integração inicial utiliza anúncios de teste. A exibição é limitada ao plano grátis, após salvar uma manutenção; assinaturas Premium e o período de teste Premium não exibem anúncios. A confirmação do plano é necessária antes de solicitar anúncios.
O SDK de anúncios pode tratar endereço IP (inclusive para estimar localização aproximada), identificadores do dispositivo, interações com anúncios e informações técnicas de desempenho e diagnóstico. Isso não exige permissão de localização precisa. O TMy Car não envia à integração de anúncios o nome, e-mail, placa, histórico de manutenção, gastos nem tokens de autenticação ou compra.
As escolhas de privacidade são consultadas pelo UMP antes das solicitações de anúncios. Quando houver escolhas a apresentar ou revisar, a opção “Preferências de anúncios” fica disponível em Dados da conta. Se a verificação necessária falhar, o app continua funcionando sem solicitar anúncios. Consulte também como o Google usa dados em publicidade.
7. Transferência e processamento internacional
Alguns fornecedores possuem infraestrutura fora do Brasil. O Firebase Authentication processa dados de autenticação nos Estados Unidos, e outros serviços do Firebase, Google Cloud e GitHub podem tratar informações em infraestrutura global. Essas operações são realizadas para prestar o serviço, observando contratos, medidas de segurança e os mecanismos admitidos pela legislação aplicável.
8. Proteção e acesso
Aplicamos autenticação, verificação de e-mail, regras de acesso por usuário, App Check, limitação de operações e conexões criptografadas. Cada conta deve acessar somente os próprios documentos. O acesso administrativo é limitado ao necessário para operação, segurança e suporte. Nenhum sistema, entretanto, elimina completamente todos os riscos.
Se ocorrer um incidente de segurança capaz de causar risco ou dano relevante, serão adotadas medidas de contenção e as comunicações exigidas pela legislação aplicável.
9. Retenção e exclusão
Os dados da conta e o conteúdo cadastrado são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço. Ao excluir a conta, o perfil operacional, os veículos, manutenções, gastos, preferências e credenciais associados são removidos do ambiente ativo.
Pode permanecer um identificador irreversível derivado do e-mail, sem o endereço em texto, pelo período necessário para impedir a repetição indevida do teste gratuito. Informações mínimas de transações poderão ser conservadas enquanto forem necessárias para prevenção de fraude, cumprimento de obrigação legal, exercício de direitos ou restauração de uma compra ativa. Registros técnicos e cópias mantidas pelos fornecedores seguem seus ciclos de segurança, retenção e exclusão.
A exclusão da conta do TMy Car não cancela automaticamente uma assinatura da loja. O cancelamento deve ser feito na loja em que a compra ocorreu.
10. Seus direitos
Você pode solicitar confirmação do tratamento; acesso e correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade quando aplicável; informação sobre compartilhamento; revisão de decisões automatizadas que afetem seus interesses; oposição; e revogação do consentimento quando essa for a base utilizada. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
As solicitações podem ser feitas pelo e-mail suportetmycar@gmail.com. Poderemos confirmar a titularidade antes de fornecer, alterar ou excluir dados. A confirmação de tratamento e o acesso completo serão respondidos nos prazos aplicáveis, inclusive em até 15 dias quando exigido pela LGPD.
11. Crianças e adolescentes
O TMy Car não é direcionado a crianças ou adolescentes e o cadastro exige declaração de idade igual ou superior a 18 anos. Se identificarmos uma conta criada por menor de idade, ela poderá ser encerrada e seus dados excluídos, preservadas as obrigações legais aplicáveis.
12. Alterações
Esta política poderá ser atualizada para acompanhar mudanças no aplicativo ou em requisitos legais. Alterações relevantes serão comunicadas no aplicativo ou nesta página.