Política de Privacidade e Cookies

1. Quem somos

PneusSampa.br é um marketplace que conecta motoristas a borracharias verificadas em São Paulo. Operado por pessoa jurídica com sede no Brasil, atuamos como controlador de dados conforme a LGPD.

Site: pneus.sampa.br

2. Dados que coletamos

2.1 Dados fornecidos voluntariamente

• Nome — para personalizar o atendimento
• Número de WhatsApp — para envio dos orçamentos das borracharias
• Placa do veículo — para identificar modelo e medida de pneu automaticamente
• Modelo do carro e medida do pneu — informados ou confirmados pelo usuário
• Bairro — para localizar borracharias próximas

2.2 Dados coletados automaticamente

• Endereço IP (anonimizado pelo Google Analytics)
• Tipo de dispositivo, navegador e sistema operacional
• Páginas visitadas, tempo de navegação e cliques (apenas se consentido)
• Origem do acesso (busca orgânica, redes sociais, direto)

Não coletamos: CPF, RG, dados bancários, cartão de crédito, senha ou qualquer documento de identidade.

3. Para que usamos seus dados

• Enviar orçamentos: repassamos seus dados (nome, WhatsApp, veículo, bairro) às borracharias parceiras para que possam enviar propostas
• Melhorar o serviço: analisamos padrões de uso para aprimorar o site e o matching de borracharias
• Comunicação operacional: eventuais avisos sobre seu pedido via WhatsApp
• Análise de tráfego: Google Analytics (somente com seu consentimento)

Base legal: consentimento (Art. 7º, I, LGPD) para analytics; execução de contrato/serviço (Art. 7º, V, LGPD) para envio de orçamentos.

4. Cookies e rastreadores

Utilizamos dois tipos de cookies:

Gerenciar seus cookies

Você pode alterar sua preferência de cookies a qualquer momento. Clique no botão abaixo para reabrir o painel de consentimento:

Você também pode bloquear ou apagar cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge).

5. Compartilhamento de dados

Compartilhamos seus dados apenas com:

• Borracharias parceiras cadastradas — recebem nome, WhatsApp, veículo e bairro para enviar orçamento. Cada parceira assina acordo de confidencialidade e não pode usar seus dados para outras finalidades.
• Google LLC — via Google Analytics, somente com seu consentimento e com IP anonimizado.
• Supabase Inc. — banco de dados onde os pedidos são armazenados, com criptografia em trânsito (TLS) e em repouso.

Não vendemos, alugamos ou comercializamos seus dados com terceiros.

6. Prazo de retenção

• Dados do pedido (nome, WhatsApp, veículo, bairro): mantidos por 12 meses para análise de qualidade e disputas
• Logs de acesso: 6 meses (obrigatório pelo Marco Civil da Internet, Art. 15)
• Dados analíticos: 14 meses (padrão Google Analytics)

Após os prazos acima, os dados são excluídos ou anonimizados irreversivelmente.

7. Seus direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pelo Art. 18 da LGPD:

• Confirmação e acesso — saber se tratamos seus dados e receber cópia
• Correção — solicitar correção de dados incompletos ou incorretos
• Anonimização ou eliminação — de dados desnecessários ou excessivos
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — a qualquer momento, sem prejuízo
• Oposição — ao tratamento baseado em interesse legítimo
• Reclamação à ANPD — Autoridade Nacional de Proteção de Dados

Para exercer qualquer direito, entre em contato via WhatsApp ou e-mail (seção abaixo). Respondemos em até 15 dias úteis.

8. Segurança

• Comunicação criptografada com TLS 1.3 (HTTPS obrigatório)
• Banco de dados com criptografia em repouso
• Acesso restrito por função (princípio do menor privilégio)
• Headers de segurança HTTP: HSTS, CSP, X-Frame-Options, nosniff
• Sem armazenamento de senhas (o site não exige cadastro)

Em caso de incidente de segurança que afete seus dados, notificaremos os titulares afetados e a ANPD no prazo legal.