Esta Política de Privacidade descreve como a MEV AutoTech Solutions Ltda. ("MEV Pilot", "nós") trata seus dados pessoais no site mevapp.com.br, no aplicativo MEV Pilot (incluindo a versão PWA instalável) e nos serviços digitais correlatos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

Ao acessar e utilizar nossas plataformas, você declara estar ciente das práticas aqui descritas.

1. Controlador dos dados

MEV AutoTech Solutions Ltda.
CNPJ: 61.486.374/0001-53
E-mail de contato: social@mevapp.com.br

2. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, o contato com o Encarregado de Proteção de Dados da MEV AutoTech Solutions Ltda. pode ser feito pelo e-mail social@mevapp.com.br.

3. Definições

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, e-mail, telefone, dados de veículo vinculados a você).
• Dados pessoais sensíveis: dados sobre origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos. O MEV Pilot não coleta dados sensíveis.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, acesso, armazenamento, compartilhamento, eliminação etc.).
• Titular: a pessoa natural a quem os dados se referem — você.
• Operador: quem trata dados pessoais em nome do Controlador (ex.: provedores de nuvem e de e-mail listados na seção 7).

4. Dados que coletamos

4.1 Dados que você fornece

• Cadastro: nome, e-mail, senha (armazenada de forma cifrada/hash pelo provedor de autenticação) e, opcionalmente, telefone e localização (cidade/UF).
• Login social (Google): nome, e-mail e foto de perfil da sua conta Google.
• Perfil: apelido, telefone, localização e data de nascimento (todos opcionais).
• Aceite de documentos: registro de que você aceitou os Termos de Uso e esta Política, com data/hora e versão dos documentos.
• Veículos: placa, tipo de veículo, marca, modelo, ano, número de chassi, cor, UF de emplacamento, quilometragem, apelido do veículo, índices de eficiência de combustível, referência de valor de mercado (FIPE) e fotos que você enviar.
• Manutenções: categoria, peças (nome, marca, ação, descrição), oficina/prestador e respectivo CNPJ, custos de peças e de mão de obra, número de nota fiscal, quilometragem, datas, lembretes e imagens/anexos que você enviar (ex.: fotos de notas fiscais).
• Abastecimento: quilometragem, preço por litro, valor total, tipo de combustível e data.
• Notificações push: identificador do dispositivo para envio de notificações (token de push) e sua preferência de ativar/desativar.
• Contato e suporte: nome, e-mail, assunto e conteúdo das mensagens que você nos envia.

4.2 Dados coletados automaticamente

Quando você usa o site/aplicativo, e mediante seu consentimento para cookies não essenciais (seção 8), coletamos: endereço IP e identificadores de dispositivo; tipo/versão de navegador, sistema operacional, idioma, fuso horário; páginas e telas acessadas, tempo de permanência, cliques e interações; métricas de desempenho e estabilidade; origem de tráfego.

4.3 Dados derivados

Índice HCV (Histórico Certificado do Veículo): pontuação calculada automaticamente a partir dos seus registros de manutenção (regularidade, diversidade técnica, tipo de manutenção e comprovação por nota fiscal). É informativo, não produz efeitos jurídicos e você pode solicitar explicação sobre o cálculo (seção 9). Também geramos relatórios e dashboards de custos e eficiência a partir dos dados que você registra.

4.4 Consulta de placa

Ao cadastrar um veículo, a placa informada é enviada a um serviço de terceiro de consulta veicular (seção 7) para preenchimento automático de marca, modelo, ano, chassi, cor, UF e valor de referência. Não enviamos a esse serviço seu nome, e-mail ou outros dados de conta.

4.5 Dados de terceiros

Alguns registros de manutenção podem conter dados de terceiros (ex.: razão social e CNPJ de oficinas). Você declara possuir base legítima para nos fornecer esses dados, que serão usados apenas para compor o histórico do seu veículo.

Não coletamos dados de menores de 18 anos (seção 12). Não coletamos dados de cartão de crédito — quando os pagamentos por assinatura forem disponibilizados, serão processados por intermediador de pagamento e esta Política será atualizada para identificá-lo.

5. Finalidades e bases legais

Tratamos seus dados para as seguintes finalidades:

• criar e manter sua conta e autenticar o acesso — execução de contrato (art. 7º, V);
• operar as funcionalidades: registro de veículos, manutenções, abastecimento, lembretes, relatórios, dashboards e índice HCV — execução de contrato (art. 7º, V);
• enviar comunicações essenciais do serviço (verificação de e-mail, redefinição de senha, avisos de segurança, mudanças nestes documentos) — execução de contrato (art. 7º, V) / obrigação legal (art. 7º, II);
• enviar notificações push que você ativou — consentimento (art. 7º, I);
• responder a solicitações de suporte e contato — execução de contrato / legítimo interesse (art. 7º, V e IX);
• prevenir fraudes e incidentes e garantir a segurança da informação — legítimo interesse (art. 7º, IX);
• guardar registros de acesso à aplicação — obrigação legal (art. 7º, II — Marco Civil da Internet, art. 15);
• medir uso e desempenho para melhorar o produto (analytics não essencial) — consentimento (art. 7º, I);
• exibir publicidade e enviar comunicações de marketing (quando aplicável) — consentimento (art. 7º, I);
• cumprir obrigações legais, regulatórias e fiscais, responder a autoridades e exercer direitos em processos — obrigação legal (art. 7º, II) / exercício regular de direitos (art. 7º, VI);
• viabilizar operações societárias (fusão, aquisição, venda de ativos), preservada esta Política — legítimo interesse (art. 7º, IX).

6. Prazos de retenção

• Dados de conta e conteúdo registrado (veículos, manutenções, abastecimento): enquanto a conta estiver ativa; após o encerramento, eliminamos ou anonimizamos em até 90 dias, salvo obrigação legal ou exercício de direitos.
• Registros com repercussão fiscal/contábil (quando houver pagamentos): pelo prazo exigido pela legislação fiscal e civil (em regra, até 5 anos).
• Registros de acesso à aplicação (logs): no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Mensagens de contato/suporte: até 24 meses após o encerramento do atendimento.
• Backups: ciclo de retenção de até 30 dias, após o qual são sobrescritos.
• Registro de consentimento e de aceite de documentos: pelo prazo necessário para comprovação.

7. Compartilhamento (operadores e terceiros)

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Supabase (Supabase, Inc.): autenticação, banco de dados e armazenamento de imagens — dados de conta, de veículos, de manutenção, de abastecimento e imagens. Processamento no exterior (EUA).
• Vercel (Vercel, Inc.): hospedagem da aplicação e, mediante consentimento, analytics de produto e de desempenho (Vercel Analytics e Speed Insights) — dados de acesso automáticos. Exterior (EUA).
• Google (Google LLC): login com Google (OAuth); notificações push (Firebase Cloud Messaging); e, mediante consentimento, anúncios (Google AdSense). Exterior (EUA).
• Resend (Resend, Inc.): envio de e-mails transacionais (verificação, redefinição de senha, contato, boas-vindas) — nome, e-mail e conteúdo da mensagem. Exterior (EUA).
• Serviço de consulta veicular (wdapi2.com.br / apiplacas.com.br): preenchimento automático de dados do veículo a partir da placa — apenas a placa informada.
• Autoridades e obrigações legais: quando exigido por lei, regulamento ou ordem de autoridade, ou para exercício regular de direitos.
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, mediante compromisso do sucessor de observar esta Política.

Todos os operadores são contratualmente obrigados a tratar os dados conforme nossas instruções e a legislação aplicável.

8. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local. Cookies não essenciais só são ativados após o seu consentimento no banner exibido no primeiro acesso; você pode alterar sua escolha a qualquer momento.

• Essenciais: cookies de sessão de autenticação (sb-*), cookie de consentimento (mev-cookie-consent) e preferência de visualização (viewMode). Não dependem de consentimento.
• Funcionalidade: armazenamento local de progresso de tutoriais e preferências de interface.
• Desempenho / analytics: Vercel Analytics e Speed Insights. Requer consentimento.
• Publicidade: Google AdSense. Requer consentimento.

Você também pode gerenciar cookies nas configurações do navegador; desativar certos cookies pode afetar funcionalidades.

9. Seus direitos como titular (art. 18 da LGPD)

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• solicitar a portabilidade dos dados a outro fornecedor;
• solicitar a eliminação dos dados tratados com base no consentimento, salvo hipóteses de guarda legal;
• obter informação sobre com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse;
• solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Como exercer: envie um pedido para social@mevapp.com.br. Podemos solicitar informações para confirmar sua identidade. Responderemos nos prazos da LGPD (em regra, de imediato para acesso simplificado e até 15 dias para a declaração completa — art. 19).

10. Transferência internacional de dados

Alguns operadores (Supabase, Vercel, Google, Resend) processam dados fora do Brasil, notadamente nos Estados Unidos. Nessas transferências adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais específicas e padrões de segurança compatíveis, buscando assegurar grau de proteção adequado.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS) e cabeçalhos de segurança; autenticação por token assinado e controle de acesso por titular (cada usuário acessa apenas os próprios dados); senhas armazenadas de forma cifrada (hash) pelo provedor de autenticação; limitação de tentativas em pontos sensíveis; princípio do menor privilégio no acesso interno, sob dever de confidencialidade; e ambientes de banco de dados e armazenamento protegidos por controles do provedor de nuvem.

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, adotaremos as medidas cabíveis e comunicaremos você e a ANPD quando exigido (art. 48).

12. Crianças e adolescentes

O MEV Pilot não é destinado a menores de 18 anos e não coletamos intencionalmente seus dados. Identificado esse tratamento sem base legal adequada, eliminaremos os dados e poderemos encerrar a conta associada.

13. Links e serviços de terceiros

Nossas plataformas podem conter links para sites e serviços de terceiros (ex.: Google, Apple), que possuem políticas próprias, pelas quais não somos responsáveis. Recomendamos a leitura dessas políticas.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível em mevapp.com.br/privacy, com a data de "Última atualização" no topo. Em mudanças relevantes, poderemos avisar por e-mail ou dentro do aplicativo.

15. Contato

MEV AutoTech Solutions Ltda.
CNPJ: 61.486.374/0001-53
E-mail: social@mevapp.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Consulte também os nossos Termos de Uso.