1. Quem trata os dados
O Auto Resenha é um aplicativo brasileiro de opiniões sobre carros, operado pela pessoa responsável pelo produto. O território de operação é o Brasil.
Para qualquer assunto de privacidade e proteção de dados, incluindo o exercício dos direitos descritos nesta política, o canal é contato@autoresenha.com.br. É por esse endereço que falamos sobre tratamento de dados pessoais.
2. Dados de conta
Para criar e manter a sua conta, tratamos nome de exibição, nome de usuário e e-mail. O nome de usuário é único no app e aparece publicamente junto às suas opiniões; se você trocá-lo, guardamos a data da troca e reservamos o nome antigo por um tempo, para que ninguém se passe por você logo depois.
O e-mail passa por verificação, e é também o endereço usado para redefinir a senha. Os e-mails transacionais, que hoje são a confirmação de conta e a redefinição de senha, são enviados por um provedor terceiro, que processa o endereço só para entregar a mensagem.
Você pode entrar com a sua conta Google, em vez de criar uma senha. Não recebemos a sua senha do Google: ela é digitada na tela do próprio Google, e o que chega até nós é um comprovante assinado por ele, cuja assinatura o nosso servidor confere. Do comprovante lemos o seu nome, o seu e-mail e a informação de que o Google verificou aquele endereço. Fica guardado junto da sua conta o identificador que o Google usa para você, que é o que reconhece você nas próximas entradas.
Quando esse e-mail já pertence a uma conta do Auto Resenha, e o Google confirma que o endereço é seu, as duas viram a mesma conta: você entra naquela que já existia, com a sua garagem e as suas opiniões, e continua podendo entrar pela senha. Você pode desfazer essa ligação quando quiser, no Perfil: apagamos o identificador do Google, e o Auto Resenha sai da lista de aplicativos autorizados na sua conta Google. Depois disso, você entra com e-mail e senha.
Para excluir uma conta ligada ao Google, você entra de novo com o Google, no lugar de digitar a senha. Vale para quem criou a conta assim, que não tem senha, e para quem ligou as duas depois. A foto que aparece ao lado das suas opiniões continua sendo a que você enviar pelo Perfil. O que o Google faz com os dados dele está na Política de Privacidade do Google.
Você pode preencher, se quiser, o veículo que tem hoje e o tipo de veículo que procura. São campos opcionais, que ajudam a deixar o app mais próximo do seu momento, e ficam em branco se você não responder.
Você pode informar, se quiser, o seu gênero e a sua faixa etária. São opcionais: dá para escolher “Prefiro não informar”, e para mudar ou retirar a resposta depois, no Perfil, em “Sobre você”. Usamos esses dados em conjunto, nunca isoladamente, para entender quem usa o Auto Resenha e adequar conteúdo e parcerias. Eles não aparecem no seu perfil público.
A faixa etária é autodeclarada, escolhida por você entre as opções oferecidas, e a menor delas começa em 18 anos, coerente com os Termos de Uso, que já exigem maioridade.
Quando você cria a conta, guardamos também a data em que você aceitou os Termos de Uso e esta Política, e qual versão de cada um estava valendo naquele momento. É o que nos permite saber exatamente com o que você concordou.
3. Seu conteúdo
Você pode registrar os carros que tem, com modelo, ano, apelido e quilometragem, e publicar opiniões, perguntas e comentários. Esse conteúdo é público dentro do app: outras pessoas o leem para decidir a própria compra, e é justamente isso que faz o Auto Resenha valer a pena.
Cada opinião ou resposta fica ancorada em um tópico de um modelo de carro. O app também guarda as curtidas que você dá, os modelos que você segue e os negócios que você salva, para montar as suas listas e o seu feed.
Junto de cada opinião aparecem a sua foto e o seu nome, no formato primeiro nome e inicial do sobrenome, como “Juliana B.”, ou só o primeiro nome, se for esse o nome que você cadastrou. É assim que a comunidade reconhece você.
Se você quiser se apresentar com mais detalhe, pode ligar o card de perfil público. Com ele ativo, quem tocar no seu nome ou na sua foto abre um cartão com o seu nome completo, o seu nome de usuário, o tipo de veículo que você tem hoje e o que procura, e desde quando você faz parte da comunidade. Ele vem desligado, e enquanto estiver assim o toque não abre nada.
4. Foto de perfil
Colocar uma foto é opcional. Se você escolher uma, da galeria ou da câmera, ela é redimensionada e convertida ainda no seu aparelho, e depois enviada para o nosso servidor, onde é processada de novo e convertida para um formato padrão. Esse processamento descarta as informações que a câmera grava dentro do arquivo da foto, como o local exato onde ela foi tirada.
Antes de a foto ficar disponível, ela passa por uma análise automática de conteúdo impróprio, feita pelo serviço de visão computacional do Google. Nenhuma pessoa da nossa equipe precisa olhar a sua foto para que ela seja publicada.
A imagem final fica guardada no Google Cloud, e é acessível por um link público, que é como o app a exibe ao lado das suas opiniões. Ao excluir a conta, a foto é apagada dos nossos servidores na hora. O que pode permanecer é o cache do navegador ou do aplicativo que já exibiu a imagem, um armazenamento do próprio aparelho e fora do nosso controle.
5. Região
Quando você permite, o aparelho lê a sua posição e a converte no nome do lugar: estado, sub-região e cidade. É esse nome que chega até nós e fica salvo na sua conta.
Eles ficam guardados na sua conta, no servidor, para que o app possa aproximar o conteúdo da sua área, como os veículos e as parcerias que fazem sentido perto de você.
Você escolhe a sua região em dois lugares: na criação da conta, onde a lista de estados traz “Prefiro não informar” como primeira opção, e no Perfil, em “Sobre você”. No cadastro, o que fica salvo é apenas o estado, e escolher “Prefiro não informar” registra essa escolha em vez de um lugar.
Usar a localização é opcional. Recusar a permissão não impede nada: o app cai no seletor manual de região e funciona igual. A região pode ser trocada ou removida a qualquer momento dentro do Perfil, e remover apaga o estado, a sub-região e a cidade guardados na sua conta.
6. Notificações
O Auto Resenha tem duas formas de avisar você: a notificação no aparelho, que chega como alerta do sistema, e a caixa de notificações dentro do app, que reúne o que aconteceu e mostra a contagem no ícone.
Se você aceitar as notificações no aparelho, guardamos o identificador dele para conseguir entregá-las, junto com a plataforma (Android ou iOS) e a data em que ele apareceu por último. Guardamos também as suas preferências de quais tipos você quer receber e o histórico das notificações que aparecem nessa caixa.
Você escolhe o que quer receber: ao desligar uma categoria, ela deixa de chegar tanto como alerta no aparelho quanto na caixa dentro do app. Também dá para revogar a permissão no próprio sistema do aparelho, quando quiser.
7. Telemetria de uso
Para entender como o app é usado e melhorá-lo, tratamos:
- os eventos de uso, coletados pelo Google Analytics: as telas por onde você passou e as ações que fez, como abrir um modelo ou aplicar um filtro;
- a gravação da sessão de navegação, feita pelo Microsoft Clarity, que registra o seu caminho pelas telas do app, no modo de mascaramento mais restritivo disponível, que oculta o conteúdo por padrão em vez de liberar;
- a atribuição de campanha, pelo SDK da Meta, que usa o identificador de publicidade do aparelho para indicar qual anúncio trouxe você até o app.
Esse tratamento se apoia na base legal de legítimo interesse, e esta seção é o aviso correspondente.
As informações enviadas com cada evento passam por uma lista fechada: só as chaves que estão nela seguem adiante, e qualquer outra é descartada antes do envio.
Nessa lista estão o gênero, a faixa etária e o estado, quando você os informa. Eles seguem para o Google Analytics e são usados em forma agregada, para entender o perfil de quem usa o app como conjunto. O que segue é sempre o estado, e a cidade e a posição exata ficam de fora. Quando você escolhe “Prefiro não informar”, em qualquer um dos três, é essa escolha que fica registrada, e não um gênero, uma idade ou um lugar atribuídos a você.
Essas ferramentas também coletam por conta própria informações técnicas do aparelho, como modelo e versão do sistema, e geram um identificador da instalação do app, que permite reconhecer o mesmo aparelho de uma sessão para outra.
O termo que você digita na busca é registrado quando você conclui a busca.
Você pode se opor a esse tratamento pelo canal de contato desta política.
8. Relatórios de erro e registros técnicos
Usamos duas ferramentas para receber relatórios de falha do app, que são dados técnicos sobre erros, com o único objetivo de corrigi-los. O Sentry recebe os erros do aplicativo e é onde investigamos o problema. O Firebase Crashlytics, do Google, recebe as falhas que interrompem o app no aparelho.
O que segue com cada relatório é o ponto do código em que a falha aconteceu, um rótulo técnico da operação que estava em curso e informações do aparelho e da versão do app.
Do lado do servidor, o Google Cloud guarda registros técnicos de funcionamento: o endereço de onde veio cada chamada, o horário e o que falhou quando algo dá errado. Servem para investigar problemas e manter o serviço no ar.
O Sentry, o mesmo já citado acima, recebe também os erros do servidor, com a mesma finalidade de corrigi-los. O que segue com esses relatórios é o ponto do código em que a falha aconteceu, o trecho de código ao redor dele, o método e o caminho da chamada, e dados do ambiente onde o serviço roda. Junto vai um mapa do tempo que cada etapa da chamada levou, incluindo as consultas ao banco de dados, que é o que mostra onde o serviço ficou lento. O texto dessas consultas segue com marcadores no lugar dos valores; o conteúdo que você enviou na chamada, os cabeçalhos dela e a identificação da sua conta ficam de fora.
9. Denúncias e segurança da comunidade
Quando você denuncia uma opinião, uma resposta ou um perfil, guardamos quem denunciou, o que foi denunciado e o motivo escolhido. É o que nos permite analisar o caso com contexto antes de tomar qualquer decisão.
Cada denúncia é lida por uma pessoa da nossa equipe, e o seu nome não é revelado a quem você denunciou.
10. Infraestrutura e retenção
Os dados ficam armazenados em servidores do Google Cloud, no serviço de aplicação, no banco de dados e no armazenamento de imagens.
Parte da infraestrutura que usamos, incluindo os servidores onde os dados ficam armazenados, opera fora do Brasil, observadas as exigências legais aplicáveis. Nesses casos, exigimos contratualmente a observância das garantias descritas nesta política.
Mantemos os seus dados enquanto a sua conta existir. Ao excluir a conta, os dados associados a ela são removidos, ressalvados os registros que a lei brasileira obrigue a guardar por prazo determinado e as cópias técnicas de backup, que são sobrescritas no ciclo normal de rotação.
As suas opiniões continuam publicadas depois da exclusão, desvinculadas de você: o autor passa a aparecer como “Conta excluída”, sem nenhum identificador da sua conta. A página de exclusão e os Termos de Uso explicam isso em detalhe.
11. Resumo: o que tratamos e com que base legal
| O que tratamos | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome de exibição, nome de usuário, e-mail e senha, quando você cria uma | Criar e manter a sua conta | Execução de contrato (art. 7º, V) |
| Identificador da sua conta no Google, quando você entra pelo Google | Reconhecer você a cada entrada | Execução de contrato (art. 7º, V) |
| Data e versão do aceite dos Termos e desta Política | Saber com o que você concordou | Execução de contrato (art. 7º, V) |
| Garagem, opiniões, comentários, curtidas e listas | Fazer o app funcionar e exibir o conteúdo | Execução de contrato (art. 7º, V) |
| Foto de perfil | Identificar você na comunidade, se quiser ter uma | Consentimento (art. 7º, I) |
| Análise automática da foto enviada | Evitar imagem imprópria na comunidade | Legítimo interesse (art. 7º, IX) |
| Região aproximada (estado e cidade), escolhida no cadastro ou no Perfil | Mostrar conteúdo próximo de você | Consentimento (art. 7º, I) |
| Gênero e faixa etária, quando informados | Entender o público e adequar conteúdo e parcerias | Consentimento (art. 7º, I) |
| Identificador do aparelho e preferências de notificação | Entregar as notificações que você escolheu | Execução de contrato (art. 7º, V) |
| Denúncias recebidas | Manter a comunidade segura | Legítimo interesse (art. 7º, IX) |
| Telemetria de uso e gravação de sessão | Entender o uso e melhorar o app | Legítimo interesse (art. 7º, IX) |
| Atribuição de campanha de anúncio | Saber qual anúncio trouxe você até o app | Legítimo interesse (art. 7º, IX) |
| Relatórios de erro e registros técnicos | Corrigir falhas e manter o serviço no ar | Legítimo interesse (art. 7º, IX) |
| Medição de uso deste site | Entender como o site é usado | Consentimento (art. 7º, I) |
12. Seus direitos (LGPD)
Você pode exercer, a qualquer momento, os direitos previstos na LGPD:
- Confirmação de que tratamos dados sobre você, e acesso a esses dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora do que a lei permite;
- Portabilidade: receber os seus dados em um formato que você possa levar para outro serviço;
- Eliminação dos dados que tratamos com base no seu consentimento;
- Informação sobre com quem compartilhamos os seus dados;
- Informação sobre o que acontece se você optar por não consentir com algo;
- Revogação do consentimento, a qualquer momento;
- Oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@autoresenha.com.br.
13. Excluir a sua conta
Você pode excluir a sua conta direto pelo app, em Perfil, “Privacidade e dados”, “Excluir conta”. Se preferir, ou se já desinstalou o app, a página Excluir a conta descreve o caminho por e-mail e explica o que é apagado.
14. Este site
Este site não tem formulário: não existe nada aqui para você preencher.
Ele coleta eventos de uso e grava sessões de navegação, por meio do Google Analytics e do Microsoft Clarity, mas sob uma base legal diferente da do app: aqui o tratamento se apoia no seu consentimento.
Nada carrega antes da sua escolha. No primeiro acesso, um banner pergunta se você aceita a medição; recusar não afeta nenhuma função do site. A sua decisão fica salva no seu próprio navegador, e você pode mudar de ideia a qualquer momento pelo link “Preferências de cookies”, no rodapé de toda página.
O Google Analytics registra a navegação automática, como a página visitada. O Microsoft Clarity grava a tela no modo de mascaramento mais restritivo disponível, que oculta o conteúdo por padrão.
Duas páginas ficam de fora dessa medição, e ficam mesmo que você aceite: a de confirmação de e-mail e a de redefinição de senha, que são as que você abre pelo link de um e-mail nosso. Nelas, o Google Analytics e o Microsoft Clarity não são carregados, porque o endereço dessas páginas carrega o código do link e ele não tem por que chegar a esses serviços.
A página de confirmação de e-mail é a única que fala com o servidor do Auto Resenha: ela envia o código que veio no link para confirmar o endereço da sua conta, e o servidor responde só se o código valia. Nada da sua conta é enviado de volta para a página.
15. Mudanças nesta política
Podemos atualizar esta política. Cada nova versão tem uma data de vigência, e o histórico de alterações fica registrado junto ao código do site. Quando a mudança for relevante, avisaremos pelo app ou por e-mail.
16. Contato
Dúvidas sobre privacidade ou sobre esta política: contato@autoresenha.com.br.
Voltar para a página inicial