Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2. Dados Coletados

2.1 Dados de Cadastro

• Nome completo
• Endereço de email
• Foto de perfil (se fornecida via OAuth)
• ID de autenticação de terceiros (Google, Facebook)

2.2 Dados Financeiros

• Despesas e receitas registradas
• Informações de veículos e motoristas
• Plataformas de trabalho (Uber, 99, etc)
• Anexos e documentos fiscais (opcional)
• Metas e orçamentos definidos

2.3 Dados de Pagamento

• Informações de pagamento processadas pelo Stripe (não armazenamos dados de cartão)
• Histórico de assinaturas e transações

2.4 Dados de Uso

• Endereço IP
• Tipo de navegador e dispositivo
• Páginas visitadas e ações realizadas
• Data e hora de acesso
• Cookies e tecnologias similares

3. Como Usamos Seus Dados

Usamos seus dados para:

• Fornecer e manter o serviço
• Processar transações e gerenciar assinaturas
• Enviar notificações importantes sobre o serviço
• Melhorar e personalizar sua experiência
• Prevenir fraudes e garantir segurança
• Cumprir obrigações legais
• Analisar uso e performance do serviço (analytics)

4. Base Legal (LGPD)

Processamos seus dados com base em:

• Consentimento: Você concorda ao aceitar nossa política
• Execução de contrato: Necessário para fornecer o serviço
• Obrigação legal: Cumprimento de leis fiscais e tributárias
• Legítimo interesse: Melhoria do serviço e prevenção de fraudes

5. Compartilhamento de Dados

Compartilhamos dados apenas com:

• Stripe: Processamento de pagamentos
• Vercel: Hospedagem e infraestrutura
• Algolia: Funcionalidade de busca
• Resend: Envio de emails transacionais
• Provedores de Analytics: Análise anônima de uso

Nunca vendemos seus dados a terceiros. Todos os parceiros são obrigados contratualmente a proteger seus dados.

6. Segurança dos Dados

Implementamos medidas de segurança incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Criptografia de dados em repouso (banco de dados)
• Autenticação segura com sessions criptografadas
• Controles de acesso rigorosos
• Monitoramento de segurança e logs de auditoria
• Backups regulares

7. Seus Direitos (LGPD)

Você tem direito a:

• Acesso: Solicitar cópia de todos seus dados
• Correção: Corrigir dados incompletos ou incorretos
• Exclusão: Solicitar exclusão de seus dados
• Portabilidade: Receber seus dados em formato estruturado
• Revogação de consentimento: Retirar consentimento a qualquer momento
• Oposição: Opor-se ao processamento de dados
• Informação: Saber quem tem acesso aos seus dados

Para exercer seus direitos, entre em contato via email: notyet@diveintodrive.com

8. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento, retemos dados por até 90 dias para possível reativação. Dados financeiros podem ser retidos por até 5 anos para cumprimento de obrigações fiscais conforme legislação brasileira.

9. Cookies

Usamos cookies para:

• Essenciais: Funcionamento básico do serviço (login, sessão)
• Analytics: Entender como você usa o serviço (anônimo)
• Preferências: Lembrar suas configurações (tema, idioma)

Você pode gerenciar cookies através das configurações do navegador ou nosso banner de consentimento.

10. Transferência Internacional

Alguns de nossos provedores de serviço estão localizados fora do Brasil (EUA, Europa). Garantimos que todas as transferências seguem padrões adequados de proteção conforme LGPD e cláusulas contratuais padrão.

11. Menores de Idade

Nosso serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento, excluiremos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão notificadas por email. A data de atualização sempre estará no topo desta página.

13. Encarregado de Dados (DPO)

Para questões sobre privacidade e proteção de dados:

Email: notyet@diveintodrive.com

14. Autoridade Nacional

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso acredite que seus direitos não foram respeitados.