Política de Privacidade do Aplicativo

1. Quem somos e a quem esta política se aplica

O Conecta AutoPlus é uma plataforma de gestão para oficinas, empresas e profissionais do setor automotivo, disponibilizada na web e em aplicativo móvel pela Conecta, inscrita no CNPJ nº 29.292.044/0001-14, com sede em Juiz de Fora, Minas Gerais.

A Conecta atua como controladora dos dados necessários para cadastro, autenticação, contratação, faturamento, segurança e suporte. Em relação aos dados de clientes, veículos, colaboradores e demais informações inseridas pela oficina contratante, a oficina define as finalidades do tratamento e a Conecta opera a plataforma para prestar o serviço contratado.

2. Dados que podemos tratar

3. Permissões e recursos do dispositivo

• Câmera: utilizada, mediante autorização, para ler placas por reconhecimento de texto e fotografar veículos, produtos ou anexos. A câmera não permanece ativa em segundo plano.
• Fotos e arquivos: utilizados quando o usuário escolhe uma imagem ou documento para cadastrar, anexar ou compartilhar.
• Microfone e reconhecimento de fala: utilizados somente quando o usuário aciona a entrada por voz. O áudio pode ser processado pelos serviços de reconhecimento do sistema operacional, como Google ou Apple, para conversão em texto.
• Armazenamento protegido do dispositivo: utilizado para guardar tokens de autenticação e manter a sessão conectada com maior segurança.

As permissões podem ser revogadas nas configurações do dispositivo. Alguns recursos deixarão de funcionar sem a permissão correspondente, mas o aplicativo não acessa câmera, fotos ou microfone sem a ação ou autorização do usuário.

4. Como utilizamos os dados

• criar e autenticar contas, administrar usuários e controlar o acesso por plano;
• prestar as funcionalidades de gestão da oficina, incluindo cadastros, agenda, estoque, orçamentos, OS, financeiro, relatórios e documentos fiscais;
• armazenar e exibir fotos, documentos e anexos escolhidos pelo usuário;
• processar assinaturas, cobranças, pagamentos e comprovações;
• enviar comunicações transacionais, lembretes, documentos e mensagens solicitadas pelo usuário;
• oferecer autenticação com Google e recursos opcionais de inteligência artificial;
• prestar suporte, responder solicitações e comunicar alterações relevantes no serviço;
• detectar erros, prevenir fraude, proteger contas, manter registros de auditoria e melhorar desempenho e usabilidade;
• cumprir obrigações legais, regulatórias, fiscais e determinações de autoridades competentes.

Não vendemos dados pessoais. Também não utilizamos os dados operacionais inseridos pelas oficinas para publicidade comportamental de terceiros.

5. Bases legais

O tratamento é realizado conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), principalmente para:

• executar o contrato e fornecer as funcionalidades solicitadas;
• cumprir obrigações legais, regulatórias, fiscais e de exercício regular de direitos;
• atender interesses legítimos relacionados à segurança, prevenção de fraude, suporte e melhoria do serviço, respeitados os direitos do titular;
• proteger o crédito e administrar cobranças;
• obter consentimento quando essa for a base adequada, inclusive para permissões opcionais do dispositivo.

6. Com quem os dados podem ser compartilhados

Compartilhamos somente o necessário para operar as funcionalidades utilizadas, inclusive com:

• Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de arquivos e cópias de segurança.
• Google: autenticação, recursos do Android, reconhecimento de fala e processamento por Gemini quando funcionalidades de IA são utilizadas.
• OpenAI: processamento de conteúdo quando uma funcionalidade de IA configurada com esse provedor é utilizada.
• Asaas: cadastro de cobrança, pagamentos, assinatura e confirmação de transações.
• Focus NFe e autoridades fiscais: emissão, consulta e processamento de documentos fiscais quando o usuário utiliza esse módulo.
• Meta/WhatsApp: abertura do WhatsApp, envio de mensagens, documentos e lembretes quando solicitado ou configurado pelo usuário.
• Google Play e Apple: distribuição do aplicativo, serviços do dispositivo e recursos fornecidos pelas respectivas plataformas.
• Prestadores de comunicação e suporte: envio de e-mails, atendimento e avisos necessários à prestação do serviço.
• Autoridades públicas: quando exigido por lei, ordem judicial ou obrigação regulatória.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD e buscamos utilizar fornecedores com padrões adequados de segurança e privacidade.

7. Segurança e armazenamento

Utilizamos controles técnicos e administrativos destinados a reduzir riscos de acesso não autorizado, perda, alteração ou divulgação indevida. Entre eles estão conexão criptografada, controle de acesso por autenticação e organização, armazenamento protegido de credenciais no dispositivo, registros de auditoria, cópias de segurança e restrições de acesso à infraestrutura.

Nenhum ambiente é absolutamente imune a incidentes. Caso identifiquemos evento relevante que possa causar risco ou dano aos titulares, adotaremos as medidas de contenção, investigação e comunicação previstas na legislação aplicável.

8. Retenção, solicitação de exclusão e encerramento da conta

Conservamos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço. Após o encerramento, dados podem ser mantidos pelo período necessário para cumprir obrigações legais e fiscais, prevenir fraude, resolver disputas, exercer direitos ou respeitar prazos obrigatórios. Cópias residuais podem permanecer temporariamente em backups protegidos até a renovação normal desses arquivos.

9. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
• informações sobre compartilhamento e sobre a possibilidade de negar ou revogar consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• oposição ao tratamento realizado em desconformidade com a legislação.

Solicitações podem exigir confirmação de identidade e serão respondidas nos prazos aplicáveis.