Política de Privacidade

Atualizado em 18 de maio de 2026

O JáLavô opera a plataforma de gestão para lava-jatos e marketplace de agendamento, disponível em jalavo.com.br e nos aplicativos móveis. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Dados que coletamos

Dados do estabelecimento (Assinante B2B)

  • Nome, e-mail e telefone do responsável
  • Nome, endereço, horário de funcionamento e localização (latitude/longitude) do lava-jato
  • Dados de serviços, agendamentos, clientes e faturamento
  • Fotos de veículos (antes/depois do serviço)

Dados do consumidor (B2C)

  • Nome, e-mail e telefone
  • Placa e modelo do veículo
  • Histórico de agendamentos e avaliações
  • Localização (para busca de lava-jatos próximos)

Dados de pagamento

  • CPF/CNPJ para emissão de cobrança
  • Dados de transação processados pelo gateway de pagamento (não armazenamos dados de cartão)

Dados técnicos

  • Endereço IP, tipo de navegador, sistema operacional
  • Cookies de sessão e autenticação

2. Como usamos seus dados

  • Prover e manter o funcionamento da plataforma (SaaS e marketplace)
  • Processar pagamentos, assinaturas e transações de agendamento
  • Conectar consumidores a lava-jatos por localização
  • Enviar comunicações transacionais (confirmações, alertas de pagamento, status do serviço)
  • Melhorar a experiência do usuário e corrigir problemas
  • Mediar disputas entre consumidores e lava-jatos
  • Cumprir obrigações legais e regulatórias

3. Base legal (LGPD)

  • Execução de contrato — para prover o serviço contratado (SaaS e marketplace)
  • Consentimento — para comunicações de marketing (quando aplicável)
  • Legítimo interesse — para melhorias de produto, segurança e prevenção a fraudes
  • Obrigação legal — para dados fiscais e contábeis

4. Compartilhamento de dados

Compartilhamos dados apenas com parceiros essenciais para o funcionamento da plataforma:

Asaas

Processamento de pagamentos

Supabase

Banco de dados e autenticação

Resend

Envio de e-mails transacionais

Vercel

Hospedagem da aplicação

Não vendemos ou compartilhamos dados pessoais identificáveis com terceiros para fins de marketing.

O JáLavô poderá gerar e compartilhar dados anonimizados e agregados (estatísticas de mercado, tendências de uso, indicadores por região) com parceiros comerciais, sem que tais dados permitam a identificação individual de qualquer usuário. Dados anonimizados não são considerados dados pessoais nos termos da LGPD (Art. 12).

O JáLavô poderá compartilhar dados pessoais com autoridades governamentais, judiciais ou regulatórias quando legalmente obrigado, nos termos do Marco Civil da Internet.

5. Armazenamento e segurança

  • Dados armazenados em servidores seguros com criptografia em trânsito (TLS/SSL)
  • Senhas protegidas com algoritmos de hash seguros
  • Acesso restrito por autenticação e autorização multi-tenant
  • Isolamento de dados entre estabelecimentos (multi-tenancy)
  • Backups automáticos do banco de dados

6. Seus direitos (LGPD Art. 18)

Você tem direito a:

  • Confirmar a existência de tratamento de dados
  • Acessar, corrigir ou atualizar seus dados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
  • Revogar consentimento a qualquer momento
  • Solicitar portabilidade dos dados

Para exercer seus direitos, entre em contato: jalavo.app@gmail.com

7. Retenção de dados

  • Dados de conta ativa: mantidos enquanto a conta existir
  • Dados financeiros: mantidos por 5 anos (obrigação fiscal)
  • Histórico de agendamentos: mantido enquanto a conta do consumidor ou do lava-jato estiver ativa
  • Após exclusão da conta: dados anonimizados ou removidos em até 30 dias

8. Cookies

Utilizamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento ou publicidade.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma com 30 dias de antecedência.