Privacidade e Proteção de Dados

A Rodar é operada de forma independente e atua como controladora dos dados coletados na plataforma. Somos responsáveis pelas decisões sobre o tratamento das informações dos nossos usuários.

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• ·Dados de cadastro: Nome, endereço de e-mail e senha (armazenada com hash · nunca em texto puro).
• ·Dados do time: Nome da empresa e slug de identificação.
• ·Dados de veículos: Placa, modelo, ano, descrição e fotos enviadas opcionalmente.
• ·Dados de financiadores: Nome, e-mail, telefone e documento (CPF/CNPJ).
• ·Dados financeiros: Valores de faturamento bruto, despesas, receita líquida e repasses calculados.
• ·Dados de acesso: Logs de autenticação gerenciados pelo Supabase Auth.

Não coletamos dados de localização, cookies de rastreamento ou informações de terceiros.

Os dados são usados exclusivamente para:

• ·Autenticar e identificar usuários na plataforma
• ·Gerenciar a frota, os financiadores e o faturamento do seu time
• ·Calcular repasses automaticamente com base nos percentuais ou valores configurados
• ·Permitir que financiadores acessem o portal com seus dados de repasse via link seguro
• ·Enviar convites por e-mail para novos membros do time

Não utilizamos seus dados para fins publicitários, análise de comportamento, venda a terceiros ou qualquer finalidade além do funcionamento da plataforma.

Adotamos as seguintes medidas técnicas para proteger seus dados:

• ·Criptografia em trânsito: Toda comunicação entre seu navegador e os servidores usa TLS (HTTPS). Os dados nunca trafegam em texto puro.
• ·Criptografia em repouso: O banco de dados é criptografado em disco pelo provedor de infraestrutura (Supabase/AWS).
• ·Isolamento por time (RLS): Row Level Security garante que cada time só acessa seus próprios dados. É impossível um usuário ver dados de outro time via API.
• ·Senhas com hash: As senhas nunca são armazenadas · apenas um hash seguro (bcrypt) gerenciado pelo Supabase Auth.
• ·Acesso ao portal de financiador: Gerado por token UUID aleatório com validade limitada, de uso único.

A infraestrutura é hospedada no Supabase (banco de dados e autenticação) e na Vercel (aplicação web), ambas plataformas com certificações de segurança internacionais (SOC 2 Type II).

Como operadores da plataforma, temos acesso técnico ao banco de dados para fins de suporte, manutenção e resolução de problemas. Esse acesso é restrito, auditado e não é utilizado para fins comerciais.

O provedor de infraestrutura (Supabase) também tem acesso técnico à infraestrutura subjacente, conforme descrito em sua política de privacidade. Eles não utilizam dados de clientes para fins próprios.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros.

Seus dados são mantidos enquanto sua conta estiver ativa na plataforma. Ao excluir o time, todos os dados associados (veículos, financiadores, faturamentos e repasses) são removidos permanentemente do banco.

Logs de autenticação podem ser retidos por até 90 dias pelo Supabase Auth para fins de segurança.

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• ·Confirmação e acesso: Saber quais dados tratamos sobre você.
• ·Correção: Solicitar a atualização de dados incompletos ou incorretos.
• ·Anonimização ou exclusão: Solicitar a exclusão dos seus dados quando não necessários.
• ·Portabilidade: Receber seus dados em formato estruturado.
• ·Revogação do consentimento: Encerrar sua conta a qualquer momento.
• ·Oposição: Opor-se ao tratamento em caso de descumprimento desta política.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis, conforme previsto na LGPD.

Para dúvidas, solicitações de dados ou reclamações relacionadas à privacidade:

Você também pode registrar reclamações junto à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

Esta política pode ser atualizada periodicamente. Quando houver alterações relevantes, notificaremos os usuários ativos por e-mail com antecedência mínima de 15 dias. A data de atualização no topo desta página sempre refletirá a versão vigente.