Política de Privacidade — CarFico

Versão: v2.0 · Vigência a partir de: 23/10/2026 · Última atualização: 25/10/2026

O que mudou nesta versão: dizemos por quanto tempo guardamos cada dado, o cartão da mensalidade passa a ser pago na página do Asaas e explicamos melhor o histórico do veículo e os seus direitos.

Resumo (TL;DR)

• O CarFico é uma plataforma que oficinas mecânicas usam para gerir clientes, veículos, orçamentos, ordens de serviço, vistorias e recibos. Donos de veículo também podem criar conta para ver o histórico dos seus carros.
• Se você tem uma oficina, o CarFico é o controlador dos dados da sua conta.
• Se você é cliente de uma oficina, quem decide sobre os dados do seu atendimento é a oficina. O CarFico só trata esses dados por conta dela (somos operador).
• O CarFico é o controlador de três coisas: a conta do dono do veículo, o histórico do veículo que você vê no portal ou na sua conta e o Cadastro Compartilhado (os dados do carro que outra oficina encontra pela placa).
• Os dados ficam em servidores do nosso provedor de infraestrutura nos Estados Unidos, com as proteções da seção 7. A mudança para servidores no Brasil (São Paulo) está prevista, e esta política será atualizada quando ela acontecer.
• Não vendemos seus dados e não fazemos publicidade com eles.
• Os comandos de voz são transcritos no seu aparelho. Só o texto do comando vai ao servidor do CarFico, e é apagado em 90 dias.
• Você pode acessar, corrigir, excluir, levar seus dados a outro serviço e se opor ao Cadastro Compartilhado. Muita coisa dá para fazer no próprio aplicativo ou no portal. O restante, pelo e-mail contato@carfico.com.br.

1. Quem somos (identificação do controlador)

• Plataforma: CarFico
• Controlador: Wictor Pamplona dos Santos, pessoa física
• CPF: 432.510.708-86 (informado porque a lei exige a identificação de quem oferece serviços pela internet: Decreto nº 7.962/2013, art. 2º)
• Cidade: Carapicuíba - SP, Brasil
• Site: https://carfico.com.br
• E-mail: contato@carfico.com.br

2. Papéis: quem é o controlador de quê

A LGPD separa quem decide sobre o tratamento (controlador) de quem só executa por conta de outro (operador). No CarFico:

Como operador, o CarFico segue as instruções da oficina e as regras do Anexo I dos [Termos de Uso](/termos) (contrato de tratamento de dados, LGPD, art. 39).

Se você é cliente de uma oficina, os pedidos sobre os dados do seu atendimento (correção, exclusão etc.) são decididos pela oficina que atendeu seu veículo. Podemos encaminhar o pedido a ela e ajudá-la a responder. Pedidos sobre o Cadastro Compartilhado e o histórico do veículo são atendidos diretamente pelo CarFico.

3. Encarregado pela Proteção de Dados

• Encarregado: Wictor Pamplona dos Santos
• E-mail: contato@carfico.com.br
• Outros canais: a Ajuda do aplicativo e o portal do cliente

4. Quais dados tratamos, para quê e com qual base legal

Bases legais citadas (LGPD, art. 7º): I consentimento · II obrigação legal ou regulatória · V execução de contrato, ou de procedimentos preliminares a pedido do titular · VI exercício regular de direitos em processo · IX legítimo interesse.

4.1 Oficina e usuário (titular: dono da oficina) — controlador: CarFico

• Dados: nome da oficina, endereço da página pública (slug), CNPJ ou CPF, telefone, e-mail, endereço e logotipo; e-mail e senha de login (a senha fica só cifrada, no provedor de autenticação); nome do usuário; no login com Google, nome, e-mail, identificador da conta Google e foto (usada como logotipo só se você escolher); plano contratado, situação da mensalidade e identificadores da cobrança no Asaas.
• Cartão de crédito: o pagamento com cartão é feito na página do próprio Asaas. O CarFico não recebe número, validade nem código de segurança do cartão.
• Finalidade: criar e operar a conta, autenticar o acesso, identificar a oficina nos documentos e na página pública, liberar os recursos do plano e cobrar a mensalidade.
• Base legal: execução de contrato (V). Para os registros de cobrança: obrigação legal (II), por serem registros fiscais, e exercício regular de direitos (VI).
• Retenção: dados da conta, enquanto ela existir e por mais 90 dias após o encerramento. Registros de cobrança (mensalidades, valores, datas e identificadores de pagamento), por 5 anos após o pagamento, por exigência fiscal e para defesa em eventual disputa.

4.2 Cliente da oficina (titular: cliente) — controlador: a oficina; operador: CarFico

• Dados: nome, telefone, e-mail (opcional), CPF (opcional), endereço (opcional) e observações do atendimento.
• Finalidade: identificar o cliente na ordem de serviço, no orçamento, na vistoria e no recibo; falar com ele e enviar documentos.
• Base legal: execução do contrato entre o cliente e a oficina (V).
• Proteções: o CPF é guardado criptografado e localizado por um código derivado (HMAC), nunca em texto aberto. No portal, o nome aparece mascarado (ex.: "Maria S.").
• Retenção: 5 anos após a última entrega do veículo (prazo de prescrição do Código de Defesa do Consumidor, art. 27). Sem ordem de serviço, até a exclusão pela oficina ou 2 anos sem uso.

4.3 Veículo

• Dados: placa, marca, modelo, ano e cor; se a oficina quiser, chassi, KM, motorização, combustível, freios e código do motor.
• Finalidade: identificar o veículo, orçar e fazer o serviço, comprar peças. A placa também dá acesso ao portal do histórico.
• Base legal: execução de contrato (V).
• Retenção: o mesmo prazo das ordens de serviço do veículo.

4.4 Ordem de serviço, orçamento, vistoria, pagamento e links — controlador: a oficina; operador: CarFico

• Dados: relato do cliente, datas e situação; itens, valores e procedência das peças; forma e prova da aprovação; KM, combustível, pertences, marcações de avaria e fotos; assinatura (traço), nome de quem assinou, termo aceito, código de verificação (hash) do documento, horários, IP e navegador; pagamentos; links de compartilhamento (orçamento, vistoria, recibo, pagamento e histórico), dos quais guardamos só um código derivado do token, o prazo de validade e a data de revogação.
• Validade dos links: o orçamento vale 10 dias por padrão, e o link dele abre enquanto o orçamento espera resposta e por mais 24 horas depois da decisão do cliente. O link de pagamento deixa de abrir 24 horas depois de a ordem de serviço ser quitada. Os links de recibo e de vistoria deixam de abrir 7 dias depois da primeira abertura. O link de histórico vale pelo prazo definido quando é criado. A oficina pode revogar qualquer link a qualquer momento. Os links também deixam de abrir quando a ordem de serviço é cancelada, a oficina encerra a conta ou o cliente é anonimizado ou pede exclusão.
• PDFs: recibos e vistorias em PDF são gerados no seu aparelho e não ficam guardados nos nossos servidores.
• Finalidade: fazer e comprovar o serviço; emitir orçamento e recibo (CDC, arts. 39, VI, e 40); registrar o estado do veículo na entrada e na saída; provar a concordância do cliente (MP nº 2.200-2/2001, art. 10, § 2º, e Lei nº 14.063/2020); e, quando a oficina oferece pagamento online, processar o pagamento no Mercado Pago (seção 6).
• Base legal: execução de contrato (V), obrigação legal (II) e exercício regular de direitos (VI). O pagamento pelo Mercado Pago faz parte da execução do contrato entre cliente e oficina.
• Retenção: 5 anos após a entrega do veículo. Os registros de links vencidos ou revogados são apagados 90 dias depois de vencerem ou serem revogados.

Fotos das avarias: podem pegar sem querer rostos, documentos esquecidos no carro ou placas de outros veículos. Orientamos a oficina a enquadrar só o veículo. Antes do envio, as fotos são reduzidas e os dados de localização (EXIF/GPS) são removidos.

4.5 Fornecedor da oficina (empresa; os contatos são pessoas) — controlador: a oficina; operador: CarFico

• Dados: razão social e telefone; se a oficina quiser, CNPJ, endereço, dados de pagamento e Pix, frete, linhas de atuação e horário; contatos (nome e canal).
• Finalidade: comprar peças e pagar o fornecedor.
• Base legal: execução de contrato (V).
• Retenção: enquanto o fornecedor estiver ativo e por mais 5 anos após a última compra.

4.6 Registros de segurança da plataforma — controlador: CarFico

• Dados: acessos às páginas públicas e ao portal (IP, navegador, data e hora, tipo de acesso e resultado); auditoria de alterações (quem, o quê e quando; o CPF nunca aparece em texto aberto); consultas ao Cadastro Compartilhado (oficina, usuário, data e placa); códigos de acesso por e-mail (guardados só como hash); pedidos do titular (baixar os dados, opor-se ao Cadastro Compartilhado e desfazer a oposição): tipo do pedido, código derivado do CPF (ou o identificador do cliente, quando não há CPF), origem, IP, navegador e data; e o registro de cada download de dados feito pela oficina.
• Finalidade: segurança, limite de tentativas, prevenção a fraude e prova em caso de disputa.
• Base legal: exercício regular de direitos (VI) e legítimo interesse (IX), na segurança da plataforma e dos próprios titulares.
• Retenção:
• registros de acesso: 6 meses;
• consultas ao Cadastro Compartilhado: 6 meses;
• pedidos do titular: 5 anos, para provar que o pedido foi atendido; o IP e o navegador desses pedidos são apagados em 6 meses;
• auditoria de alterações: o mesmo prazo do registro auditado;
• códigos de acesso por e-mail: 15 minutos.

4.7 Cadastro Compartilhado CarFico (titular: dono do veículo) — controlador: CarFico

• Dados: placa e características do veículo (marca, modelo, ano, cor, motorização, combustível, freios e código do motor). Contato: só quando o dono do veículo tem conta no CarFico com o carro verificado. Nesse caso, o nome e o e-mail da conta dele aparecem para a oficina confirmar. O telefone não é compartilhado.
• O que não entra: o nome, o telefone e o e-mail cadastrados por uma oficina; CPF ou CNPJ, endereço, observações, histórico de serviços, orçamentos, vistorias, fotos e valores. Tudo isso continua exclusivo da oficina que atendeu.
• Finalidade: quando uma oficina CarFico vai atender um veículo, encontrar pela placa os dados do carro (e, se o dono tiver conta verificada, o contato dele) só para confirmar com o cliente. Isso evita recadastro, erro de digitação e demora no atendimento.
• Base legal: legítimo interesse (IX e art. 10), em benefício do próprio titular, com avaliação de legítimo interesse documentada.
• Proteções: a consulta só acontece pela placa exata do veículo que a oficina vai atender (não há busca por nome, telefone ou CPF entre oficinas); toda importação e toda consulta que mostra o contato ficam registradas; há limite de consultas por oficina (10 por minuto, 100 por hora e 300 por dia); e os Termos de Uso proíbem usar o cadastro para prospecção, marketing ou captação de clientes, sob pena de suspensão.
• Oposição: você pode pedir para não ser compartilhado. No portal do cliente (com placa e CPF, ou pelo link recebido da oficina) há um botão para isso. A partir do pedido, outras oficinas deixam de ver o veículo e o contato. O pedido pode ser desfeito na mesma tela. Também dá para pedir pelo e-mail contato@carfico.com.br ou remover o veículo da sua conta. A oposição não apaga o histórico que cada oficina já tem do próprio atendimento.
• Retenção: os dados do veículo, enquanto ele estiver cadastrado em alguma oficina CarFico; o contato do dono, enquanto a conta dele existir com o carro verificado. A oposição vale até você desfazê-la. O registro do pedido segue o item 4.6.

4.8 Dono do veículo com conta (titular: dono do veículo) — controlador: CarFico

• Dados: nome, e-mail e CPF ou CNPJ (guardado só como código derivado, nunca em texto aberto); o documento do veículo (CRLV) que você envia, num armazenamento privado; os dados lidos do CRLV (placa, documento e RENAVAM), usados só na conferência; a situação da verificação (aguardando, verificado, recusado ou em análise) e o motivo de uma recusa; e o período em que você foi dono do veículo.
• Análise do CRLV: a leitura do documento é feita nos nossos servidores, sem envio a terceiros. Se a leitura não confirmar a placa e o documento, a verificação é recusada com o motivo. Você pode reenviar ou pedir análise manual pela equipe do CarFico.
• Finalidade: confirmar que o veículo é seu antes de mostrar o histórico dele, e permitir que você o consulte (seção 4.11).
• Base legal: execução de contrato, a seu pedido (V), e legítimo interesse na prevenção a fraude (IX), para que ninguém veja o histórico de um carro que não é dele.
• Proteções: uma conta por CPF ou CNPJ; o histórico só aparece para o titular logado; só o sistema e a equipe de análise acessam os documentos enviados.
• Retenção: o arquivo do CRLV é apagado 30 dias depois da decisão (aprovado ou recusado). Ficam só o resultado, a data e o código de verificação (hash) do arquivo, como prova. Os dados da conta seguem o item 4.1.

4.9 Equipe da oficina (titular: colaborador) — controlador: a oficina; operador: CarFico

• Dados: nome, e-mail, papel (dono, gerente ou mecânico), permissões definidas pela oficina, serviços e ordens atribuídos a cada um, percentual e valores de comissão, e histórico de ações (quem fez o quê e quando).
• Finalidade: controlar o acesso, saber quem fez cada ação e calcular a comissão, conforme decidido pela oficina.
• Base legal: indicada pela oficina, como controladora. Em regra, execução do contrato de trabalho ou de prestação de serviço (V) e cumprimento de obrigação legal (II).
• Retenção: 5 anos após o desligamento do colaborador. Depois disso, os dados são anonimizados.
• Orientação: a oficina deve informar seus colaboradores sobre esse tratamento.

4.10 Comandos de voz (titular: usuário da oficina) — controlador: a oficina; operador: CarFico

• Como funciona: a transcrição do comando é feita no seu aparelho, pelo navegador, e a leitura da resposta usa a voz do próprio aparelho. O áudio não sai do aparelho e não é gravado no servidor.
• Modelo de voz: no primeiro uso, o navegador baixa o modelo de reconhecimento de voz dos servidores do Hugging Face. O download tem só arquivos do modelo, sem dados pessoais, e fica guardado no navegador.
• O que vai ao servidor: só o texto do comando, para ser executado. Quando a interpretação do texto exige um modelo de linguagem, ele roda em servidor próprio do CarFico. Nenhum dado de voz ou de comando vai a fornecedor externo de inteligência artificial.
• Dados: texto do comando, ação pedida e resposta mostrada.
• Finalidade: executar, a pedido do usuário da oficina, ações no sistema (ex.: abrir uma ordem de serviço) e responder em voz.
• Base legal: execução de contrato (V).
• Retenção: o texto dos comandos é apagado em 90 dias.

4.11 Histórico do veículo (portal e conta do dono) — controlador: CarFico

• O que é: o CarFico reúne, para o dono do veículo, os serviços feitos no carro em todas as oficinas que usam o CarFico.
• Dados: placa e características do veículo; datas, KM, serviços e peças das ordens de serviço; vistorias e recibos; nome das oficinas que atenderam. Os dados de identificação do cliente aparecem mascarados.
• Quem vê o quê:
• no portal do cliente (com placa e CPF, código enviado ao e-mail ou link da oficina), o cliente vê os serviços feitos em seu nome, com dados mascarados;
• na conta do dono do veículo com o carro verificado, o dono vê de forma completa os serviços feitos em seu nome ou no período em que foi dono, e um resumo dos demais serviços do mesmo carro, sem nomes, valores nem dados de outros donos;
• nenhuma oficina vê o histórico de atendimento de outra.
• Finalidade: dar ao dono do veículo acesso ao histórico de manutenção do próprio carro, para cuidar dele, comprovar revisões e decidir com mais informação.
• Base legal: legítimo interesse (IX e art. 10), em benefício do próprio titular, com avaliação documentada; e execução de contrato (V) para quem tem conta de dono. As oficinas autorizam esse uso nos Termos de Uso.
• Proteções: acesso só com comprovação (placa e CPF, código por e-mail, link específico ou conta verificada); limite de tentativas; registro dos acessos (seção 4.6).
• Cobrança no futuro: o acesso ao histórico pode vir a ser pago. Se isso acontecer, você verá o preço antes, só pagará se aceitar de forma expressa e terá o direito de arrependimento de 7 dias (CDC, art. 49).
• Retenção: o histórico é montado a partir dos registros das oficinas e segue o prazo deles (item 4.4).

Não coletamos gênero, data de nascimento, RG nem dados sensíveis (LGPD, art. 5º, II). Orientamos as oficinas a não registrar dados sensíveis nas observações nem a ditá-los nos comandos de voz.

5. Onde e como os dados ficam guardados

• Coleta: pelo uso da plataforma (cadastros, orçamentos, vistorias, equipe, verificação do veículo) e, no portal, pela consulta do próprio cliente.
• Armazenamento: o banco de dados, a autenticação e os arquivos ficam em servidores do nosso provedor de infraestrutura (Supabase) nos Estados Unidos (região de Oregon), com criptografia na transmissão (TLS) e no armazenamento. A mudança para São Paulo está prevista; quando acontecer, esta política será atualizada.
• Cópias de segurança (backups): são cifradas antes de sair do servidor e guardadas por até 35 dias, em rodízio. Depois disso, são apagadas. Por isso, um dado excluído pode continuar numa cópia cifrada por até 35 dias, sem uso, até ser apagado com ela.
• Uso sem internet: para funcionar sem conexão, parte dos dados de trabalho fica guardada no próprio aparelho e é sincronizada com o servidor quando a internet volta. Esses dados locais (inclusive as fotos que esperam envio) são apagados quando você sai da conta, quando outra conta entra no mesmo aparelho e quando a sessão expira. A única exceção: se houver alterações que ainda não foram enviadas, elas ficam guardadas para a mesma pessoa enviá-las ao entrar de novo; se outra conta entrar, tudo é apagado. Esse armazenamento no aparelho não é criptografado pelo CarFico, por isso proteja o aparelho com senha ou bloqueio de tela.
• Isolamento: cada oficina é um ambiente separado. Uma oficina não acessa os dados de atendimento de outra. A única exceção é o Cadastro Compartilhado (seção 4.7), consultado só pela placa e registrado. O isolamento é imposto no próprio banco de dados (Row Level Security), não só na tela.
• Acesso interno: restrito ao necessário e registrado.
• Fim do prazo: encerrado o prazo de cada finalidade (seção 4), os dados pessoais são eliminados ou anonimizados.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com os fornecedores necessários para a plataforma funcionar e com o próprio titular:

O código-fonte do CarFico fica no GitHub, que não recebe dados pessoais de clientes nem das oficinas.

Também podemos ter de entregar dados a autoridades, quando a lei ou uma ordem judicial exigir.

Antes de usar um fornecedor novo que receba dados pessoais, atualizamos esta política.

7. Transferência internacional de dados

Hoje os dados ficam nos Estados Unidos, e alguns fornecedores de apoio também tratam parte deles fora do país (seção 6, coluna "País"). Para cada um, usamos uma das hipóteses do art. 33 da LGPD:

• Supabase, Backblaze B2, Resend, Vercel e Cloudflare: cláusulas contratuais de proteção de dados com o fornecedor, conforme a Resolução CD/ANPD nº 19/2024. Os backups vão cifrados, e o fornecedor não tem a chave.
• Login com Google e notificações do navegador: a transferência é necessária para executar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V). Além disso, valem os contratos de proteção de dados desses fornecedores.
• Google Analytics 4: só funciona com o seu consentimento no aviso de cookies, que você pode retirar a qualquer momento (seção 9).

Em todos os casos, os dados viajam criptografados (TLS).

8. Seus direitos (LGPD, arts. 18 e 19)

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• levar seus dados a outro serviço (portabilidade);
• pedir a eliminação de dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não consentir e o que acontece se não consentir;
• retirar o consentimento, quando ele for a base do tratamento;
• opor-se a um tratamento baseado em legítimo interesse, como o Cadastro Compartilhado e o histórico do veículo;
• pedir a revisão de decisões tomadas só de forma automática (a verificação do CRLV recusada pode ir para análise manual).

Como pedir:

• Oficina: baixe os dados da sua oficina em Perfil > Seus dados (planilhas em um arquivo ZIP). Os demais pedidos, pela Ajuda ou pelo e-mail contato@carfico.com.br.
• Cliente de oficina: no portal do cliente você pode baixar uma cópia dos dados que as oficinas guardam sobre você e se opor ao Cadastro Compartilhado (e desfazer a oposição). A oposição esconde de outras oficinas o veículo e o contato.
• Cópia rápida e cópia completa: a cópia baixada no portal sai na hora, com nome e contato parcialmente ocultos, porque o portal não confirma totalmente quem está do outro lado. Se você quiser a cópia completa, peça pelo e-mail contato@carfico.com.br. Depois de confirmarmos a sua identidade, enviamos em até 15 dias (art. 19, II).
• Há limite de 3 downloads por hora, e cada download fica registrado.
• Se o pedido for sobre dados do seu atendimento numa oficina, quem decide é a oficina. Podemos encaminhar o pedido e ajudar.

Prazo de resposta: imediato para a confirmação simples e para o acesso rápido; até 15 dias para a confirmação ou o acesso completos (art. 19, II); e o menor prazo possível para os demais pedidos.

Exclusão de conta: peça no aplicativo (Ajuda > Excluir conta, com confirmação de senha) ou pelo e-mail do Encarregado. A exclusão acontece 5 dias depois do pedido. Até lá, você pode cancelar o pedido. Depois de executada, não dá para desfazer. Os dados da conta são anonimizados, e os que a lei manda guardar (seção 4, como os registros de cobrança) ficam bloqueados até o fim do prazo e depois são eliminados.

Limites legais: alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão, para cumprir a lei ou para defesa em processo (art. 16). Nesses casos, os dados ficam bloqueados para qualquer outro uso.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à ANPD (seção 13) ou aos órgãos de defesa do consumidor.

9. Cookies e tecnologias parecidas

O CarFico usa cookies necessários para manter a sua sessão com segurança e, no login com Google, um cookie técnico de 10 minutos que protege a troca de autorização. Nas páginas de divulgação, usamos cookies do Google Analytics 4, só depois do seu consentimento no aviso de cookies. O Vercel Analytics não usa cookies. Nas telas de login, cadastro e recuperação de senha, carregamos o desafio Cloudflare Turnstile, com base no legítimo interesse de segurança. Ele não grava cookie no site do CarFico e não é usado para rastrear você; os detalhes técnicos estão na página de Cookies. Não usamos cookies de publicidade nem montamos perfis de navegação.

O navegador também guarda no aparelho a sua escolha de cookies, os dados de uso sem internet (apagados ao sair da conta, conforme a seção 5) e o modelo de voz.

Os detalhes estão em [Preferências de Cookies](/cookies).

10. Crianças e adolescentes

O CarFico é uma ferramenta de trabalho e de gestão do próprio veículo, e não é direcionado a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes (LGPD, art. 14; Lei nº 15.211/2025, ECA Digital). Se você souber de um tratamento indevido de dados de menor, avise o Encarregado.

11. Segurança e incidentes

Entre as medidas que adotamos:

• criptografia na transmissão (TLS) e no armazenamento;
• CPF criptografado e localizado por código derivado (HMAC);
• isolamento por oficina no banco de dados (Row Level Security);
• links de compartilhamento com token, validade e revogação, guardados só como código derivado;
• documentos assinados que não podem ser alterados, conferíveis por hash (SHA-256);
• verificação em duas etapas disponível e login com Google como opção;
• permissões por função (dono, gerente e mecânico) e registro de auditoria;
• limite de tentativas e proteção contra robôs;
• backups cifrados.

Temos um plano de resposta a incidentes e mantemos o registro dos incidentes de segurança, guardado por pelo menos 5 anos (Resolução CD/ANPD nº 15/2024). Se um incidente puder causar risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados em até 3 dias úteis depois de sabermos que ele atingiu dados pessoais. Se o incidente envolver dados que tratamos para uma oficina, avisamos a oficina em até 48 horas (Anexo I dos Termos de Uso).

12. Mudanças nesta política

Esta política pode mudar. Mudanças importantes (novas finalidades, bases legais, compartilhamentos, transferências internacionais, prazos de guarda ou direitos) são avisadas por e-mail ou no aplicativo pelo menos 15 dias antes de valer, e, quando necessário, pedimos um novo aceite. O histórico de versões fica no fim deste documento.

13. Contato e ANPD

• Encarregado: Wictor Pamplona dos Santos (contato@carfico.com.br)
• Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Histórico de versões

• v1.0 (26/09/2026): publicação inicial.
• v1.1 (29/09/2026): inclusão da página dedicada de Cookies e notas sobre serviços planejados.
• v1.2 (30/09/2026): atualização dos dados de identificação do controlador (pessoa física, Wictor Pamplona dos Santos), canal oficial contato@carfico.com.br e inclusão de Backblaze B2 e GitHub no ecossistema de infraestrutura.
• v1.3 (03/10/2026): criação do Cadastro Compartilhado CarFico, com o CarFico como controlador, base no legítimo interesse e direito de oposição; inclusão do Mercado Pago entre os parceiros.
• v1.4 (05/10/2026): o Mercado Pago passa a fornecedor ativo; o CarFico só guarda o token de conexão da oficina, nunca dados de cartão.
• v1.5 (05/10/2026): redução do Cadastro Compartilhado: entre oficinas, só os dados do veículo, e o contato só da conta verificada do próprio dono (nome e e-mail).
• v1.6 (05/10/2026): inclusão do Asaas, para a cobrança da mensalidade das oficinas.
• v1.7 (20/10/2026, com ajuste em 22/10/2026): login com Google; conta do dono do veículo com verificação pelo CRLV; equipe e comissões; comandos de voz; validade e revogação dos links; Evolution API e notificações do navegador; Cloudflare Turnstile; exclusão de conta em 5 dias; baixar os dados e oposição ao Cadastro Compartilhado pelo aplicativo e pelo portal, com registro dos pedidos.
• v2.0 (23/10/2026): transferência internacional com a salvaguarda de cada fornecedor, e mudança prevista dos dados para São Paulo (5, 6, 7); retirada do endereço residencial do controlador (1); histórico do veículo com o CarFico como controlador (2, 4.11); cartão da mensalidade pago na página do Asaas, sem passar pelo CarFico (4.1, 6); registros de cobrança por 5 anos (4.1); base dos registros de segurança passa a ser exercício regular de direitos e legítimo interesse (4.6); prazos de guarda: CRLV apagado 30 dias após a decisão, pedidos do titular por 5 anos com IP e navegador apagados em 6 meses, consultas por placa por 6 meses, links vencidos apagados em 90 dias, equipe por 5 anos após o desligamento, texto dos comandos de voz por 90 dias, backups por até 35 dias (4.4 a 4.10, 5); comandos de voz em funcionamento (4.10); dados do aparelho apagados ao sair da conta (5); oposição cobre veículo e contato, cópia rápida mascarada e cópia completa após confirmação de identidade, exclusão cancelável até ser executada (8); Turnstile com base no legítimo interesse (9); plano e registro de incidentes, com aviso à oficina em até 48 horas (11); aviso de mudanças com 15 dias (12); retirada do GitHub da tabela e do parágrafo sobre SMS (6).
• v2.0 (ajuste de 25/10/2026): inclusão da API Placas na lista de fornecedores (6), para as oficinas dos planos Profissional e Premium; só a placa é enviada. A numeração da versão segue a v2.0 até a revisão do advogado (v2.1).