Política de Privacidade da Procedy

1. Introdução e compromisso com a LGPD

Esta Política descreve como a Procedy trata dados pessoais no âmbito da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e normas correlatas.

A Procedy atua como controladora dos dados pessoais tratados na Plataforma. Pedidos de privacidade e exercício de direitos do titular: privacidade@procedy.app (ou contato@procedy.app).

Ao utilizar a Plataforma, você declara ciência desta Política. Quando a base legal for consentimento, solicitaremos aceite expresso (checkbox) e registraremos versão, data/hora e, quando disponível, IP e user-agent.

2. Quais dados coletamos

Dependendo do uso, podemos tratar:

• Cadastro: nome, e-mail, telefone, senha (hash), dados de login social (ex.: Google subject);
• Perfil e endereço; documento de identidade/CNH enviado voluntariamente (arquivo e metadados);
• Dados de veículos: placa, marca/modelo, quilometragem, chassi/RENAVAM quando informados, histórico, mídia, consumo, alertas;
• Dados de anúncios, propostas, favoritos, transferências e selos;
• Dados de organizações: membros, documentos da empresa, operações internas (estoque/financeiro) quando habilitados;
• Dados técnicos: IP, user-agent, logs de segurança, identificadores de sessão/cookies necessários;
• Localização precisa, somente se você permitir no mapa de parceiros do app: latitude e longitude daquele pedido, para ordenar quem está perto. Essa coordenada não é armazenada.
• Dados de pagamento: tratados principalmente pelo processador (ex.: Stripe); podemos receber status de assinatura, IDs de cliente/preço e metadados não sensíveis de cobrança.

3. Finalidades e bases legais

Tratamos dados para:

• Executar o contrato e prestar o serviço (art. 7º, V, LGPD): conta, veículos, histórico, alertas, anúncios, transferências, suporte;
• Cumprir obrigação legal/regulatória (art. 7º, II), quando aplicável;
• Legítimo interesse (art. 7º, IX), com balanceamento: segurança, prevenção a fraude, melhoria do produto, métricas agregadas — sempre com respeito aos direitos do titular;
• Consentimento (art. 7º, I), quando exigido — ex.: comunicações de marketing (tópico opcional nas preferências) e aceites de documentos legais;
• Exercício regular de direitos em processo (art. 7º, VI), quando necessário.

4. Compartilhamento e operadores

Podemos compartilhar dados com provedores de infraestrutura, e-mail (SMTP), armazenamento de arquivos e analytics estritamente necessários; processadores de pagamento (Stripe ou equivalente); outros usuários, na medida do fluxo escolhido (ex.: anúncio público, proposta, convite de selo/org, transferência por token); e autoridades, mediante ordem legal válida.

Exigimos de operadores contratos e medidas compatíveis com a LGPD. Não vendemos dados pessoais.

Conteúdo que você torna público (ex.: anúncio, landing de loja, relatório público de veículo) pode ser acessado por terceiros sem autenticação.

5. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesse caso, adotaremos mecanismos adequados previstos na LGPD e orientações da ANPD (cláusulas contratuais, etc.), conforme a arquitetura efetiva de hospedagem.

6. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local essenciais à autenticação (ex.: cookie HttpOnly de refresh), preferências de sessão e segurança. Cookies não essenciais, se adotados no futuro, serão sinalizados e, quando exigido, sujeitos a consentimento.

7. Retenção e eliminação

Mantemos dados pelo tempo necessário às finalidades, cumprimento legal, defesa em disputas e operação segura. Após exclusão de conta ou pedido legítimo de eliminação, removeremos ou anonimizaremos dados pessoais, ressalvadas retenções legais e backups por prazo técnico limitado.

Histórico veicular transferido a outro usuário pode permanecer vinculado ao novo titular na Plataforma, conforme o fluxo de transferência.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: controle de acesso, tokens, segregação por contexto (Account / organização), criptografia em trânsito (HTTPS), hashing de senhas e logs de auditoria em operações sensíveis.

Nenhum sistema é 100% seguro. Em incidente relevante, seguiremos deveres de comunicação previstos na LGPD.

9. Direitos do titular

Você pode solicitar, na forma da LGPD: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade (quando aplicável), informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.

No perfil, aba Segurança, Excluir minha conta encerra a conta na hora: o e-mail deixa de servir para entrar e as sessões são revogadas. Veículos já registrados permanecem sem o nome da conta.

Canal: privacidade@procedy.app (ou contato@procedy.app). Responderemos no prazo legal. Podemos solicitar autenticação para proteger sua privacidade.

Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos cadastro indevido, poderemos remover a conta.

11. Preferências de comunicação

Você pode gerenciar canais e tópicos de notificação na área de Preferências do perfil (e-mail/push e temas como manutenção, selos, leads, transferências, marketing).

Alertas operacionais essenciais à segurança da conta ou ao cumprimento do serviço podem continuar sendo enviados independentemente de marketing.

12. Alterações desta Política

Podemos atualizar esta Política. A versão vigente é identificada numericamente (ex.: 2026-09-07). Mudanças relevantes podem exigir novo aceite na Plataforma. Consulte sempre a página /privacy.

13. Contato

Privacidade e direitos do titular: privacidade@procedy.app. Suporte geral: contato@procedy.app.