Política de privacidade

O GECAR (gestão do aluguel de carros) é um sistema online para pessoas e empresas que alugam carros e motos para motoristas de aplicativo. Nele, o dono da frota organiza veículos, motoristas, contratos, cobranças, manutenções, multas e resultados financeiros.

O responsável pelo serviço é GECAR, aqui chamado de “GECAR”, “nós” ou “nosso”. Esta política vale para o site gecarloc.com.br e para o sistema acessado por ele.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) separa dois papéis, e nós ocupamos os dois:

• Controlador dos dados de quem cria conta e usa o sistema (o dono da frota e sua equipe): nós decidimos como esses dados são usados para prestar o serviço.
• Operador dos dados que o dono da frota cadastra sobre terceiros, como os motoristas que alugam os veículos: tratamos esses dados em nome do dono da frota e segundo as instruções dele. Nesse caso, o controlador é o próprio dono da frota, que é quem deve informar os motoristas e ter uma base legal para o cadastro.

Dados da conta, informados no cadastro: nome, e-mail, telefone ou WhatsApp, CPF (pessoa física) ou CNPJ e nome da empresa (pessoa jurídica), senha (guardada só em forma criptografada, que nem nós conseguimos ler) e o tamanho aproximado da frota.

Dados do login com Google, quando você escolhe entrar com sua conta Google: nome, endereço de e-mail e foto do perfil. Veja a seção “Login com Google”.

Dados que o dono da frota cadastra no uso do sistema: veículos (placa, Renavam, chassi, quilometragem, documentos e seguros), motoristas (nome, CPF, RG, data de nascimento, endereço, telefone, CNH e sua validade, contatos de emergência, documentos enviados e informações do perfil em aplicativos de transporte), contratos, vistorias com fotos, cobranças, pagamentos, caução, manutenções, ocorrências e multas.

Dados técnicos, gerados automaticamente: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de erro, usados para segurança e para manter o sistema funcionando.

• Criar e manter sua conta, permitir o login e prestar o serviço contratado — execução de contrato (LGPD, art. 7º, V).
• Gerar e acompanhar cobranças, emitir recibos e enviar avisos de vencimento, manutenção e multas por e-mail ou WhatsApp — execução de contrato.
• Guardar registros financeiros e de acesso pelo prazo que a lei exige — cumprimento de obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet.
• Proteger as contas, evitar fraudes e corrigir erros — legítimo interesse (art. 7º, IX).
• Atender pedidos e falar com você sobre o serviço — execução de contrato e legítimo interesse.

Se você entrar com sua conta Google, pedimos acesso apenas ao seu nome, ao seu e-mail e à sua foto de perfil (permissões “openid”, “email” e “profile”). Usamos essas informações exclusivamente para identificar você, criar ou acessar sua conta no GECAR e mostrar seu nome e foto dentro do sistema.

Não acessamos seus contatos, e-mails, arquivos, agenda nem qualquer outro dado da sua conta Google. Não vendemos, não alugamos e não usamos dados do Google para publicidade, e não os compartilhamos com terceiros, exceto com os operadores que mantêm o sistema funcionando (seção “Com quem compartilhamos”) ou quando a lei exigir.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desfazer a conexão a qualquer momento em myaccount.google.com/connections. Depois disso, entre com e-mail e senha ou peça a exclusão da conta.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com empresas que prestam serviços para o GECAR, chamadas de operadores, que só podem usar os dados para isso:

• Hospedagem e banco de dados: Supabase (banco de dados e arquivos, em servidores em São Paulo), Render (servidor da aplicação) e Vercel (site).
• Pagamentos: Asaas, para emitir cobranças por Pix e boleto na conta do próprio dono da frota, quando essa função estiver ativa.
• Mensagens: MailerSend (e-mail) e Meta (WhatsApp), para avisos e cobranças.
• Monitoramento de erros: Sentry, configurado para não receber dados pessoais.
• Login: Google, quando você escolhe entrar com a conta Google.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com fornecedores que adotam padrões de proteção adequados.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Guardamos no seu navegador apenas o necessário para o sistema funcionar: a sessão de login, a frota que você escolheu e a preferência de tema (claro ou escuro). Ao sair da conta, a sessão é apagada.

• Conexões sempre criptografadas (HTTPS).
• Senhas guardadas com criptografia de mão única: nem nós conseguimos lê-las.
• Separação entre frotas: cada conta só enxerga os próprios dados, regra verificada por testes automáticos.
• Acesso por papéis e permissões dentro de cada frota (dono, gestor, operador, visualizador).
• Banco de dados fechado ao acesso direto pela internet: só o próprio sistema lê e grava.

Guardamos os dados enquanto a conta estiver ativa. Depois do encerramento, excluímos ou anonimizamos os dados em até 90 dias, exceto o que a lei manda guardar por mais tempo, como registros financeiros e fiscais (em geral, 5 anos) e registros de acesso (6 meses, pelo Marco Civil da Internet).

Registros financeiros (cobranças, pagamentos e lançamentos) não são apagados durante o uso da conta: são cancelados, para manter o histórico correto.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, escreva para privacidade@gecarloc.com.br. Respondemos em até 15 dias. Se você é motorista e seus dados foram cadastrados por um dono de frota, fale primeiro com ele, que é o controlador dos seus dados; se não for atendido, nos procure e encaminharemos o pedido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O GECAR é feito para uso profissional por maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes.

Podemos atualizar esta política. A data da versão em vigor fica no topo da página e, se a mudança for relevante, avisaremos por e-mail ou dentro do sistema antes de ela valer.

Dúvidas sobre privacidade e pedidos de titulares: privacidade@gecarloc.com.br. Outros assuntos: contato@gecarloc.com.br.