Política de privacidade
Vigente desde 21 de outubro de 2026.
Em resumo:
- Sem conta, nada sai do seu celular. Os dados ficam lá, cifrados.
- Não temos anúncios, não rastreamos o uso do app e não vendemos dados.
- Com a conta opcional, seus dados vão para a nuvem cifrados antes de sair do celular. Usamos esse acesso só para guardar e devolver os dados a você.
- Você pode apagar tudo a qualquer momento, pelo app ou por e-mail.
1. Quem somos
O Garagem é um aplicativo da ARTHUR CARVALHO TOSI TECNOLOGIA DA INFORMACAO LTDA (nome fantasia ACT Tech & Software), CNPJ 68.301.882/0001-69, com sede em Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Somos a controladora dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Para qualquer assunto de privacidade, escreva para privacidade@acttechsoftware.com.br. Esse é o nosso canal com titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. O que você guarda no app
Tudo o que entra no Garagem é você quem digita ou escolhe:
- o carro: modelo, apelido e, se quiser, placa e chassi;
- as leituras do hodômetro e a média de quilômetros por mês;
- as manutenções: o que foi feito, quando, com quantos km, quanto custou, a marca e observações;
- fotos de comprovantes, como notas fiscais. Elas podem conter seu nome, CPF e endereço. Antes de guardar, o app apaga da foto a localização e os demais dados escondidos do arquivo (EXIF).
O app não coleta localização, contatos, dados de uso, identificadores de publicidade nem relatórios de erro.
3. Usando sem conta
Sem conta, os dados ficam só no seu celular, num banco de dados cifrado (AES-256). As fotos ficam em arquivos cifrados à parte. As chaves ficam no cofre do próprio sistema (Android Keystore ou iOS Keychain). Nós não recebemos nada.
Isso tem uma consequência: se você trocar de celular ou desinstalar o app sem conta e sem backup, os dados se perdem. Nós não temos como recuperá-los.
Backup por arquivo
O app pode gerar um arquivo de backup protegido por uma senha que você escolhe. Você decide onde guardar ou para quem enviar esse arquivo. Nós não recebemos o arquivo nem a senha, e sem a senha ninguém consegue abri-lo.
Dossiê em PDF
O PDF do histórico é gerado no próprio celular e enviado por você, pelo compartilhamento do sistema. Placa, chassi e observações não entram. Fotos só entram se você ligar essa opção.
4. Permissões do celular
| Permissão | Para quê |
|---|---|
| Câmera e fotos | Só quando você escolhe anexar o comprovante de uma troca. |
| Notificações | Lembrete aos sábados das manutenções que estão vencendo. É agendado no próprio celular; nenhum servidor envia essas notificações. |
| Arquivos | Só quando você escolhe um arquivo de backup para restaurar. |
Você pode negar ou retirar qualquer permissão nas configurações do celular. O resto do app continua funcionando.
5. Conta opcional
A conta serve para usar os mesmos dados em outro celular e para não perdê-los ao trocar de aparelho. O login é feito pelo Google. Do Google recebemos só o básico: nome, e-mail, foto do perfil e o identificador da sua conta Google. Não recebemos sua senha nem acesso a outros dados da sua conta Google.
Como os dados vão para a nuvem
- Cada registro e cada foto é cifrado no seu celular (AES-256-GCM) com uma chave só sua antes de ser enviado. No servidor ficam apenas esses dados cifrados.
- A sua chave fica guardada no servidor, protegida por uma chave mestra que fica fora do banco de dados. É isso que permite entrar em outro celular sem precisar decorar outra senha.
- Isso protege seus dados se o banco, um backup dele ou o armazenamento de fotos vazarem. Mas não é criptografia de ponta a ponta: com acesso ao servidor inteiro, incluindo a chave mestra, seria tecnicamente possível abrir os dados. Nós não fazemos isso. Usamos o acesso só para guardar e devolver os dados a você e para cumprir obrigação legal.
Sair da conta apaga a chave deste celular. Os dados continuam no aparelho e na nuvem até você excluir a conta.
6. Link do dossiê
Se você criar um link para mostrar o histórico do carro a um comprador, o app monta uma cópia do histórico naquele momento e a cifra no seu celular com uma chave que só existe no próprio link. Nós guardamos a cópia cifrada e uma impressão digital (hash) do link, nunca o link em si, então não conseguimos ler o que está no dossiê. Quem abre o link decifra a cópia no próprio navegador. Placa, chassi, observações e fotos não entram; para mostrar as fotos dos comprovantes, use o PDF.
Qualquer pessoa com o link pode ver essa cópia. Você pode definir uma validade e desativar o link quando quiser; desativado, ele para de funcionar na hora e a cópia é apagada. Edições feitas depois no app não mudam um link já criado. Para limitar quantas vezes um link pode ser aberto, guardamos por alguns minutos uma impressão digital (hash) do endereço IP de quem abre, nunca o endereço em si.
7. Com quem os dados são compartilhados
Não vendemos, alugamos nem compartilhamos dados para publicidade. Usamos estes fornecedores (operadores), que tratam dados só para prestar o serviço a nós:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Supabase | Login, banco de dados e armazenamento de fotos da conta | Dados da conta (nome, e-mail, foto do perfil), dados do app cifrados, links do dossiê e registros técnicos de acesso. Servidores em São Paulo. |
| Login com a conta Google | O pedido de login; o Google trata esses dados também pela política de privacidade dele. | |
| Cloudflare | Hospedagem deste site e da página do dossiê | Endereço IP e dados técnicos de quem visita as páginas. |
Também podemos ter de entregar dados por ordem judicial ou exigência legal. Nesse caso, entregamos só o que for obrigatório.
8. Transferência internacional
Os dados da conta ficam em servidores no Brasil, mas Supabase, Google e Cloudflare são empresas com sede no exterior e podem tratar dados técnicos fora do país. Isso acontece com as garantias previstas na LGPD (artigo 33), como cláusulas contratuais de proteção de dados.
9. Bases legais
- Execução de contrato (LGPD, art. 7º, V): guardar, sincronizar e devolver os dados da sua conta e gerar o link do dossiê que você pediu.
- Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso, como exige o Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): segurança do serviço e prevenção de abuso, como limitar quantas vezes um link do dossiê pode ser aberto.
10. Por quanto tempo guardamos
- Dados da conta e dados cifrados: enquanto a conta existir.
- Link do dossiê: até você desativá-lo, até a validade acabar ou até a conta ser excluída.
- Registros de acesso (endereço IP, data e hora): 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
11. Exclusão da conta
Você pode excluir a conta pelo app ou por e-mail. Veja o passo a passo em Como excluir sua conta e seus dados. A exclusão apaga a sua chave, a conta, os dados na nuvem, as fotos e os links do dossiê. Cópias de segurança do fornecedor que ainda tenham esses dados expiram no ciclo normal dele e, sem a sua chave, não podem mais ser lidas.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade (o backup por arquivo do app já permite levar seus dados);
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados e exclusão da conta.
Escreva para privacidade@acttechsoftware.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
13. Segurança
Além da criptografia descrita acima, todo tráfego usa conexão segura (TLS), cada conta só acessa os próprios dados por regras no banco, e as fotos ficam num armazenamento privado. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
14. Menores de idade
O Garagem é feito para quem cuida de um carro e não é direcionado a crianças. Não coletamos dados de crianças de propósito. Se souber de algum caso, escreva para nós e apagaremos os dados.
15. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Se a mudança for importante, como um novo tipo de dado ou um novo fornecedor, avisaremos no app antes de ela valer.