Política de Privacidade

Última atualização: agosto de 2026 — conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD)

1. Quem é o responsável pelo tratamento

Controlador: TôNoCorre (responsável individual)
Contato / Encarregado (DPO): suporte@tonocorre.app.br

2. Quais dados coletamos

Dado	Para quê
Nome e sobrenome	Identificar você no app e personalizar a experiência
E-mail	Login, recuperação de acesso e comunicações sobre a conta
Senha (hash — nunca em texto puro)	Autenticação segura
Km rodados, pacotes, horários	Calcular seus ganhos diários
Gastos registrados (combustível, manutenção, etc.)	Exibir relatório financeiro completo
Fotos do odômetro	Leitura automática do km — não são armazenadas; são enviadas à API de IA e descartadas imediatamente
Data e hora de aceitação dos termos	Comprovação de consentimento (LGPD art. 7, I)

Não coletamos dados de localização GPS, contatos, fotos do celular além do odômetro, nem qualquer dado sensível (art. 5, II, LGPD).

3. Base legal para o tratamento

Execução de contrato (art. 7, V, LGPD): os dados de login e atividade são necessários para prestar o serviço que você contratou.
Consentimento (art. 7, I, LGPD): você marcou o checkbox de aceite ao criar a conta. Pode retirar o consentimento a qualquer momento solicitando a exclusão da conta.
Legítimo interesse (art. 7, IX, LGPD): registros mínimos de acesso para segurança e prevenção a fraudes.

4. Com quem compartilhamos

Cloudflare (infraestrutura de hospedagem e banco de dados) — pode processar dados em servidores fora do Brasil, com garantias de segurança equivalentes (art. 33, LGPD).
Stripe (processamento de pagamentos) — recebe apenas e-mail e dados de pagamento necessários para a cobrança. Stripe cumpre PCI-DSS.
Anthropic (Claude API) — recebe temporariamente a imagem do odômetro para leitura automática do km. A imagem não é retida após o processamento.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais ou publicitários.

5. Por quanto tempo guardamos os dados

Enquanto sua conta estiver ativa: todos os dados.
Após cancelamento ou solicitação de exclusão: excluímos tudo em até 30 dias, exceto quando a lei exigir retenção (ex.: registros fiscais).
Sessões de acesso expiram automaticamente em 30 dias.

6. Seus direitos como titular (art. 18, LGPD)

Você pode, a qualquer momento, solicitar por e-mail:

Acesso: cópia dos seus dados pessoais.
Correção: atualização de dados incorretos ou desatualizados.
Exclusão: remoção da sua conta e todos os dados associados.
Portabilidade: exportação dos seus dados em formato legível por máquina (JSON/CSV).
Revogação do consentimento: parar o tratamento dos dados — isso implica encerrar a conta.

Respondemos em até 15 dias úteis.

7. Segurança

Senhas protegidas com PBKDF2-SHA256 (100.000 iterações) — nunca armazenamos sua senha em texto puro.
Sessões via cookie HttpOnly + Secure — não acessível por JavaScript.
Toda comunicação via HTTPS.
Chaves de API de IA ficam apenas no servidor — nunca expostas ao navegador.

8. Cookies

Usamos apenas um cookie técnico (session) necessário para manter você logado. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Alterações nesta política

Avisaremos por e-mail sobre mudanças relevantes com pelo menos 15 dias de antecedência.

10. Contato e canal de privacidade

suporte@tonocorre.app.br