Política de Privacidade
Esta política explica como a Carbon trata dados pessoais nos aplicativos para iPhone e Android, no site e no atendimento.
Dados tratados
- Identificação e contato: nome, CPF ou CNPJ, data de nascimento, e-mail, celular, endereço.
- Veículos: marca, modelo, ano, cor, placa e fotos.
- Atendimento: agendamentos, ordens de serviço, fotos de entrada e saída, checklist, mensagens do chat (texto, foto e áudio), avaliações e notificações.
- Localização: o endereço que você informa para busca e entrega. No leva e traz, a posição do motorista da Carbon é registrada durante a corrida para você acompanhar o carro no mapa; a localização do cliente não é rastreada.
- Pagamentos e fidelidade: valores, forma de pagamento, situação da cobrança, pontos e assinatura do Carbon Club. Dados de cartão são digitados nos campos do Mercado Pago e não passam pela Carbon. Cartões salvos ficam guardados no Mercado Pago; a Carbon não guarda o número completo.
- Dados técnicos: identificador do aparelho para notificações, versão do app, registros de acesso e segurança.
Finalidades e bases legais
Usamos os dados para criar e proteger a conta e confirmar o celular ou o e-mail com um código (execução de contrato e prevenção à fraude), agendar e executar o serviço, buscar e entregar o veículo, cobrar, emitir comprovantes, atender pelo chat, cumprir obrigações fiscais e legais e defender direitos. Comunicações promocionais dependem de consentimento separado, que pode ser revogado a qualquer momento no app.
Com quem compartilhamos
Somente com operadores necessários a cada função, com tratamento limitado à finalidade: provedor de nuvem que hospeda a API, o site, o banco de dados e os arquivos; Mercado Pago (pagamentos e assinaturas); Resend (e-mails); provedor de SMS (códigos de verificação); Mapbox (mapas e rotas); Apple e Google (notificações); tabela FIPE (identificação do veículo). Alguns desses operadores processam dados fora do Brasil, com cláusulas e garantias compatíveis com a LGPD (art. 33).
Retenção
- Conta, veículos, chat e preferências: enquanto a conta existir; saem na exclusão da conta.
- Trajeto do leva e traz: 12 meses após a corrida. Última posição do motorista: 30 dias.
- Notificações: 12 meses.
- Atendimentos, pagamentos e documentos fiscais: 5 anos, por obrigação legal, mesmo após a exclusão da conta, sem endereço, localização ou observações.
- Comprovante de aceite destes termos: mantido para defesa em processo (LGPD art. 16, II).
Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento, oposição e eliminação. No app, em Conta › Meus dados e privacidade, você baixa os seus dados na hora e acompanha os pedidos. A exclusão da conta também está no app; veja como excluir a sua conta. Respondemos em até 15 dias.
Segurança
Conexões criptografadas, senhas guardadas com hash, sessões com renovação e revogação, controle de acesso por função na equipe, registro de auditoria e limite de tentativas nos acessos.
Identificação e contato
62.169.684 PATRICIA MARIA SCHMEISSER, CNPJ 62.169.684/0001-07, com endereço em Rua Prefeito José Eugênio Muller, 129, Centro, Nova Friburgo/RJ, CEP 28610-010. Canal de privacidade e atendimento: contato@carbonstudio.com.br.
Encarregado pelo tratamento de dados pessoais: a definir · contato@carbonstudio.com.br.