Paddock: política de privacidade

Quem é o responsável

O responsável pelo tratamento dos dados do Paddock (controlador) é Lucas Carvalho, desenvolvedor do aplicativo. Ele também atua como encarregado pelo tratamento de dados pessoais.

Contato para qualquer assunto de privacidade: empresarial.lucascarvalho@gmail.com.

Dados que você fornece

Conta: e-mail e senha, ou a conta do Google ou da Apple que você escolher para entrar. Perfil: nome, nome de usuário (@), biografia, foto de perfil, cidade e estado, e os interesses que você marcar.

Garagem: marca, modelo, ano, cor, especificações e nome do projeto dos seus veículos, fotos e as entradas do diário de bordo. Não pedimos placa, chassi, RENAVAM nem documentos do veículo.

Conteúdo e interações: publicações, comentários, curtidas, itens salvos, quem você segue, comunidades, discussões, respostas, votos em enquetes, encontros que você cria ou confirma presença e mensagens enviadas ao suporte.

Serviços: se você anunciar um serviço, o título, a descrição, a categoria, o número de WhatsApp, o local marcado no mapa, o endereço de referência (opcional) e as fotos ficam visíveis a outras pessoas, assim como as avaliações que você receber ou fizer.

Segurança e moderação: denúncias que você fizer e pessoas que você bloquear.

Localização

Com a sua permissão, e apenas enquanto o aplicativo está aberto, usamos a localização do aparelho para descobrir a sua cidade, centralizar o mapa e sugerir comunidades, encontros e serviços próximos. Você pode negar ou revogar a permissão nos ajustes do aparelho e usar o aplicativo informando a cidade manualmente.

Aparecer no mapa é opcional e começa desligado. Se você ativar, compartilhamos uma posição aproximada (arredondada para cerca de 100 metros), apenas para o público que você escolher: todos, seguidores ou participantes das suas comunidades. Não guardamos histórico de trajetos; a posição some do mapa depois de 2 minutos sem ser renovada ou assim que você desligar a opção. É preciso ter um veículo cadastrado para aparecer.

Ao criar um encontro ou anunciar um serviço, você marca o local no mapa. Esse local é exibido conforme a visibilidade escolhida para o encontro ou anúncio.

Câmera e fotos

A câmera e a galeria são usadas só quando você decide tirar ou escolher uma foto ou vídeo para o perfil, veículos, publicações, encontros ou serviços. O aplicativo acessa apenas os arquivos que você escolher. As imagens são reduzidas e comprimidas antes do envio.

O aplicativo pode salvar na sua galeria as imagens das cartas e dos marcos que você gerar, quando você pedir.

O que não fazemos

Não há publicidade, rastreamento entre aplicativos ou sites, bibliotecas de análise de uso ou de relatório de falhas de terceiros no Paddock. Não vendemos dados pessoais e não os compartilhamos para fins de publicidade.

Dados técnicos e sessão

Para manter você conectado, o aplicativo guarda um código de sessão no armazenamento seguro do aparelho (Keychain no iOS, Keystore no Android). A sessão expira em 30 dias ou quando você sai da conta.

Os servidores registram dados técnicos das requisições (como endereço IP, data e horário e o endereço acessado) para segurança, prevenção a abuso e limite de uso. Não os usamos para identificar você para outras finalidades.

Com quem os dados são tratados

Supabase: hospeda o banco de dados, a autenticação, o armazenamento de arquivos e a API do Paddock. É o nosso operador de dados.

Google e Apple: se você entrar com Google ou Apple, o provedor confirma a sua identidade e nos entrega o token de acesso e os dados básicos da conta, conforme a política de cada um.

Mapas: no iOS, o mapa usa o Apple Maps. No Android, o mapa usa o OpenStreetMap: os blocos do mapa são baixados de servidores do OpenStreetMap, que recebem o endereço IP e a região exibida.

IBGE: ao buscar uma cidade, o texto digitado é enviado à API pública de localidades do IBGE.

WhatsApp (Meta): ao tocar em "Pedir orçamento", o aplicativo abre o WhatsApp com o número informado pelo anunciante. A conversa acontece fora do Paddock e é tratada pelo WhatsApp.

Outras pessoas: o que você publica é exibido conforme a visibilidade que escolher (por exemplo, públicos, seguidores ou somente comunidade). Nome, @, foto, cidade e biografia do perfil são visíveis a outras pessoas do aplicativo.

Também podemos compartilhar dados quando necessário para cumprir obrigação legal ou ordem de autoridade, ou para proteger direitos e a segurança de pessoas.

Seus controles de privacidade

Em Configurações → Privacidade e mapa você define a visibilidade inicial dos novos veículos (públicos, restritos ou privados), quem pode comentar nas suas publicações (todos, seguidores ou ninguém) e gerencia as pessoas bloqueadas. Você pode denunciar conteúdo e perfis, desligar a sua posição no mapa a qualquer momento e apagar o que publicou.

Bases legais

Tratamos os dados para executar o serviço que você pediu ao criar a conta (conta, perfil, garagem, publicações, comunidades, encontros e serviços); com o seu consentimento, quando você ativa a localização, o compartilhamento da posição no mapa ou concede acesso à câmera e às fotos; para o nosso legítimo interesse em segurança, moderação e prevenção a fraudes e abusos; e para cumprir obrigações legais.

Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Você pode excluí-la em Configurações → Excluir conta: o perfil e o conteúdo associado (veículos, fotos, publicações, comentários, diário, serviços e avaliações) são apagados, e os arquivos de mídia são removidos do armazenamento.

Antes de excluir, você pode pedir uma cópia dos seus dados em Excluir conta → "Baixar meus dados": o arquivo é enviado ao seu e-mail.

Podemos manter o mínimo necessário para cumprir obrigações legais, prevenir fraudes e abusos e exercer direitos em processos.

Segurança

A comunicação entre o aplicativo e o servidor usa HTTPS. As senhas são tratadas pelo serviço de autenticação e guardadas de forma protegida (com hash), nunca em texto aberto. O acesso ao banco de dados é restrito à API, que verifica as permissões a cada requisição e limita o número de requisições por usuário. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD, como determina a LGPD.

Transferência internacional

Os provedores citados acima podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência é feita com as garantias previstas no art. 33 da LGPD.

Crianças e adolescentes

O Paddock não é destinado a menores de 13 anos e não coletamos dados de crianças de forma intencional. Se você acredita que uma criança criou uma conta, escreva para o e-mail de contato e a conta será removida.

Seus direitos (LGPD)

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e a revogação do consentimento. Parte disso você faz sozinho no aplicativo (editar perfil, privacidade, baixar e excluir dados); o restante, pelo e-mail empresarial.lucascarvalho@gmail.com.

Se entender que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no aplicativo ou na lei. A data no topo indica a última atualização. Mudanças relevantes serão avisadas no aplicativo.