Política de privacidade

1. Quem trata os dados

Existem dois papéis neste sistema, conforme a Lei Geral de Proteção de Dados (LGPD):

• Lava jato (controlador): decide para que os dados são usados. É quem cadastra os clientes e os lançamentos.
• Lavou (operador): guarda e processa os dados em nome do lava jato.

2. Quais dados coletamos

Do dono e dos funcionários: e-mail, senha (guardada de forma protegida, sem que ninguém consiga lê-la), nome do lava jato, dia de início do ciclo e os registros de uso do sistema.

Dos clientes que ficam devendo: nome, telefone e, quando informado, o modelo do carro e a placa. Essas pessoas não têm conta no Lavou e não precisam aceitar nada para que os dados delas sejam guardados.

3. Para que usamos os dados

• Fazer o sistema funcionar: login, caixa, lançamentos e relatórios.
• Controlar os valores que cada cliente deve e avisar quando estiver em aberto.
• Dar suporte e corrigir problemas.
• Proteger o sistema e os dados contra acessos indevidos.

Não usamos os dados para publicidade nem para criar perfis de pessoas.

4. Base legal

Os dados do dono e dos funcionários são tratados para cumprir o serviço contratado. Os dados dos clientes que ficam devendo são tratados pelo lava jato para cobrar uma dívida, com base no legítimo interesse previsto na LGPD.

5. Com quem compartilhamos

Os dados são guardados e processados pelos serviços que mantêm o Lavou funcionando:

• Supabase: banco de dados e login.
• Cloudflare: hospedagem do site.

Não vendemos nem repassamos os dados para outras empresas ou pessoas.

6. Segurança

A comunicação com o Lavou é protegida por HTTPS. Cada loja vê apenas os próprios dados, e o acesso é liberado somente para quem faz parte dela. Usamos apenas cookies necessários para manter você logado.

7. Por quanto tempo guardamos

• Conta ativa: os dados ficam guardados enquanto a conta estiver em uso.
• Cliente que pagou: depois da quitação, o lava jato pode apagar o registro a qualquer momento, e pedimos que faça isso quando não houver mais motivo para guardá-lo.
• Conta encerrada: os dados são apagados em até 30 dias, salvo o que a lei exigir guardar.

8. Direitos de quem tem os dados

Qualquer pessoa cujos dados estão no Lavou pode pedir para confirmar que os dados existem, ver quais são, corrigir, apagar ou saber com quem foram compartilhados. Nos casos de clientes que ficam devendo, o pedido pode ser feito ao próprio lava jato ou ao e-mail abaixo, e nós repassamos ao lava jato para atender.

9. Contato de privacidade

Para pedidos de acesso, correção ou exclusão, ou para qualquer dúvida sobre esta política, escreva para robson.moura88@gmail.com. Respondemos no prazo previsto na LGPD.

10. Mudanças nesta política

Quando esta política mudar, a versão e a data no topo da página serão atualizadas. Se a mudança for importante, pediremos um novo aceite.