Política de privacidade

Esta política descreve como a RevisaLog (revisalog.com.br) trata dados pessoais, para quê e quais são os seus direitos, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Controlador e contato

O tratamento é feito pela RevisaLog, identificada no rodapé do site. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para suporte@revisalog.com.br ou use a página revisalog.com.br/contato com o assunto "Privacidade e dados pessoais (LGPD)".

2. Dados que coletamos

• Conta: nome, e-mail, senha (armazenada de forma irreversível), telefone e CPF/CNPJ quando informados e, quando você entra com Google, Facebook ou X, o identificador fornecido por esse provedor.
• Endereço: CEP, logradouro, cidade e estado, e as coordenadas geográficas derivadas do endereço (usadas para localizar oficinas).
• Veículos e histórico: chassi, placa, RENAVAM, marca, modelo, ano, quilometragem, manutenções, fotos, garantias, notas fiscais (NF-e/DANFE) e CRLV enviados por você.
• Uso do serviço: notificações (e-mail e no aplicativo), tokens de dispositivo para aviso push e registros técnicos de acesso (IP, data e hora), mantidos por 6 meses conforme o Marco Civil da Internet.
• Contato: nome, e-mail e mensagem enviados pela página de contato.
• Navegação nas páginas públicas (início, blog, consulta de selo, contato, login e cadastro): páginas visitadas, origem do acesso, tipo de aparelho e navegador, cidade aproximada e cliques em links, medidos pelo Google Analytics. As áreas logadas (Início do usuário, oficina, lojista e administração) não são medidas.
• Oficinas (prospecção): nome da empresa, e-mail comercial, telefone e endereço publicados no cadastro público de CNPJ da Receita Federal.

3. Para que usamos

• Prestar o serviço: manter o histórico de manutenções vinculado ao veículo, gerar relatórios em PDF e permitir a consulta por placa, chassi ou RENAVAM (execução de contrato).
• Segurança: autenticação, verificação em duas etapas, prevenção de fraude e de abuso (legítimo interesse).
• Comunicação: lembretes de manutenção, avisos de garantia e respostas a solicitações (execução de contrato e legítimo interesse).
• Cumprir obrigações legais e regulatórias, incluindo a guarda de registros de acesso.
• Entender como o site é usado: medir visitas e cliques nas páginas públicas, de forma agregada, para melhorar o site e saber quais canais trazem visitantes (legítimo interesse). Não usamos esses dados para publicidade nem para criar perfis de pessoas.
• Convidar oficinas: usamos dados públicos do cadastro de CNPJ da Receita Federal (nome da empresa, e-mail comercial e telefone) para convidar oficinas mecânicas a conhecer o RevisaLog, com base no legítimo interesse (LGPD, art. 7º, IX). Enviamos no máximo duas mensagens por oficina. Você pode recusar qualquer mensagem pelo link que ela traz ou escrevendo para suporte@revisalog.com.br, e a recusa é permanente: não escrevemos mais para esse e-mail.

4. O histórico fica com o veículo

O histórico de manutenções é vinculado ao veículo (chassi/VIN), não ao proprietário. Quando o veículo muda de dono, o novo proprietário passa a ver os registros de manutenção anteriores, mas não os seus dados pessoais de cadastro (nome, e-mail, telefone, documento ou endereço).

5. Registros de oficinas em veículos sem conta

Uma oficina pode registrar um serviço pelo chassi num veículo cujo proprietário ainda não tem conta no RevisaLog. Nesse caso:

• Criamos o veículo apenas com chassi, marca, modelo e ano. Não guardamos placa, RENAVAM, nome, CPF, telefone nem endereço do proprietário. Esse registro mínimo (data, quilometragem, tipo de serviço, peças e nome da oficina) se apoia no legítimo interesse (LGPD, art. 7º, IX) de manter o histórico do veículo.
• Notas fiscais e fotos podem conter dados pessoais (nome, CPF, endereço, placa, pessoas). Por isso ficam como anexos pendentes: só a oficina os vê, nunca aparecem na consulta pública, no histórico nem para outras contas, e só entram no histórico se o proprietário, com a propriedade confirmada pelo CRLV-e, aceitar. Anexos não aceitos em 90 dias são apagados automaticamente; se o proprietário recusar, são apagados na hora.
• Quando o proprietário chega, ele escolhe: vincular o registro ao seu histórico, aceitar ou não os anexos e ocultar o registro do histórico público (direito de oposição, LGPD, art. 18, § 2º). Ele pode mudar o ocultar e revogar o consentimento dos anexos depois, e os arquivos são apagados.
• Para avisar o cliente, a oficina pode enviar um convite por WhatsApp, do próprio celular dela (não guardamos o telefone), ou por e-mail. No e-mail enviamos uma única mensagem por serviço, guardamos apenas uma marca irreversível (hash) do endereço para não repetir o envio e respeitamos o pedido de não receber mais mensagens, que é permanente. O convite nunca inclui placa nem chassi.

6. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Oficinas e lojistas, que veem os dados do veículo e das manutenções no contexto do serviço;
• Prestadores de infraestrutura que operam em nosso nome: Laravel Cloud (hospedagem), Cloudflare (rede, DNS, armazenamento de arquivos e recebimento de e-mail), Resend (envio de e-mail), Google Firebase (notificações push), Google Analytics (medição de uso das páginas públicas) e OpenStreetMap/Nominatim (geolocalização de endereços);
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses prestadores armazenam dados fora do Brasil, com as salvaguardas previstas no art. 33 da LGPD.

7. Conservação

Mantemos os dados enquanto a conta estiver ativa e o histórico do veículo for necessário ao serviço, ou pelo prazo exigido por lei. Você pode excluir a conta no aplicativo (Configurações → Excluir conta), em "Minha conta" no site, ou pela página revisalog.com.br/excluir-conta, que envia um link de confirmação válido por 1 hora. A exclusão pelo aplicativo e por "Minha conta" pede a sua senha atual; quem entra pelo Google ou pela Apple usa a página com link de confirmação, porque nunca escolheu uma senha. Ao excluir a conta, apagamos ou anonimizamos os dados pessoais, exceto os que precisamos manter por obrigação legal.

O que sai na hora: nome, e-mail, telefone, CPF/CNPJ, endereço e coordenadas, foto de perfil, senha e identificador do provedor social, os vínculos entre você e seus veículos, os tokens de acesso do aplicativo e de aviso push, as suas sessões abertas em qualquer aparelho, as notificações que você recebeu na plataforma, os relatórios em PDF que você gerou (registro e arquivo) e a cópia do seu contato que a loja tenha declarado ao registrar uma consignação.

O que permanece: os registros de manutenção do veículo, inclusive as notas fiscais e as fotos do serviço, ainda que tenha sido você quem os anexou. Eles são prova do serviço feito naquele chassi, não cadastro de quem os declarou, e é esse histórico que acompanha o carro para o próximo proprietário. Depois da exclusão, esses registros não identificam mais você: ficam ligados ao veículo, sem nome, e-mail, telefone ou documento. Se você entende que um documento ou uma foto específica expõe dado pessoal seu que não deveria continuar ali, peça a remoção pelo suporte (art. 18 da LGPD) e analisamos caso a caso. Anexos de serviços registrados por oficina em veículo sem conta seguem a regra própria da seção 5.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável. No aplicativo, a exclusão da conta está em Configurações → Excluir conta. Envie o pedido para suporte@revisalog.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas de forma irreversível, verificação em duas etapas e controle de acesso por perfil. Nenhum sistema é isento de risco; se houver um incidente relevante, avisaremos você e a ANPD. Evite reutilizar senhas e proteja o acesso à sua conta.

10. Cookies

Usamos cookies essenciais para manter a sua sessão e proteger os formulários. Nas páginas públicas, usamos também cookies de medição do Google Analytics (_ga e similares, guardados por até 2 anos) para contar visitas e cliques de forma agregada. Eles não são usados nas áreas logadas. Não usamos cookies de publicidade: os sinais do Google e a personalização de anúncios ficam desligados. Você pode bloquear ou apagar esses cookies nas configurações do navegador sem perder o acesso ao site.

11. Alterações

Esta política pode ser atualizada. A versão vigente, com a data, é a publicada em revisalog.com.br/privacidade; em caso de mudança relevante, avisaremos você.