Política de Privacidade

1. Introdução

O Descobre Placas é uma plataforma digital que permite realizar consultas de placas de veículos com base em informações públicas e legais. Nosso compromisso é garantir total transparência, segurança e respeito à privacidade dos nossos usuários.

Esta Política se aplica ao site descobreplacas.com e ao aplicativo Descobre Placas para Android e iOS. O Descobre Placas é uma empresa privada e não representa nenhuma entidade governamental.

Esta Política explica como coletamos, utilizamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

2. Coleta e Uso de Informações

Coletamos apenas as informações necessárias para o funcionamento da plataforma e entrega dos relatórios.

• Dados de contato: e-mail e nome (para envio do relatório e suporte)
• Dados de pagamento: informações do PIX ou gateway de pagamento
• Dados de navegação: IP, user-agent/dispositivo, navegador e páginas acessadas, coletados para segurança, prevenção a fraudes e cumprimento de obrigações legais
• Placa consultada: o dado essencial para gerar o relatório solicitado
• Dados de uso e interação: páginas visitadas, eventos do fluxo de compra (como busca realizada, início de pagamento, cópia do código PIX e download do relatório), origem da visita (parâmetros UTM), identificador pseudonimizado gerado a partir do seu e-mail e informações técnicas sobre erros, coletados por meio de ferramentas de análise (ver seção 5.1)

Nenhum dado de consulta é armazenado após o envio do relatório ao usuário. A placa consultada e o conteúdo dos relatórios não são enviados às ferramentas de análise de uso descritas na seção 5.1.

3. Base Legal para Tratamento de Dados

O tratamento dos dados é feito com base nas seguintes hipóteses da LGPD:

• Execução de contrato: para fornecer os relatórios solicitados
• Legítimo interesse: para melhorar a experiência e segurança do usuário, analisar o uso da plataforma, medir o desempenho do fluxo de compra e monitorar erros técnicos
• Cumprimento legal: em casos de auditorias ou obrigações fiscais

4. Compartilhamento de Dados

Não vendemos nem alugamos dados pessoais. O compartilhamento ocorre apenas com operadores e prestadores necessários ao funcionamento da plataforma, ou quando exigido por lei:

• Com prestadores de serviço de hospedagem e e-mail
• Com processadores de pagamento (ex: Pagar.me e Stripe)
• Com a PostHog Inc., provedora de análise de uso, gravação de sessão e monitoramento de erros (ver seção 5.1)
• Por exigência legal ou ordem judicial

5. Cookies e Armazenamento Local

Usamos cookies e tecnologias semelhantes (como armazenamento local do navegador) para o funcionamento e a melhoria do site:

• Essenciais: garantem o funcionamento básico do site e permitem retomar um pagamento PIX em andamento
• Analíticos: medem uso e desempenho de páginas e do fluxo de compra, incluindo o identificador anônimo da PostHog e a origem da visita (UTM)

Você pode apagar ou bloquear cookies e o armazenamento local nas configurações do navegador ou por meio de extensões de bloqueio de rastreadores. O bloqueio não impede o uso do site, mas pode limitar algumas funcionalidades, como a retomada de um pagamento PIX.

5.1. Análise de Uso, Gravação de Sessão e Monitoramento de Erros

Utilizamos a PostHog (PostHog Inc.) para entender como a plataforma é usada, melhorar o fluxo de compra e identificar falhas técnicas. As informações abaixo descrevem o que é feito:

• Eventos e visitas: registramos páginas acessadas e ações específicas do fluxo de compra (busca de placa, início do pagamento, cópia do código PIX, clique em ofertas adicionais e download do relatório). Não utilizamos captura automática de cliques nem mapas de calor.
• Origem da visita: parâmetros de campanha (UTM) e identificadores de anúncios, para saber quais canais trazem visitantes.
• Identificação pseudonimizada: ao iniciar uma compra, associamos suas visitas a um código gerado por hash (SHA-256) do seu e-mail, sem enviar o e-mail em texto claro. A confirmação da compra (valor, produtos e forma de pagamento) é registrada pelo nosso servidor e vinculada a esse identificador.
• Gravação de sessão (amostral): em cerca de 20% das sessões, gravamos a navegação apenas nas páginas de pré-relatório, pagamento e relatório, para identificar dificuldades de uso. Todos os campos de formulário são mascarados e os dados do veículo e do relatório não aparecem nas gravações.
• Monitoramento de erros: quando ocorre uma falha no site ou nos nossos servidores, enviamos informações técnicas (mensagem de erro, página, navegador e dispositivo) para diagnóstico.

Não coletamos dados de análise nas áreas administrativas. Para saber mais sobre o tratamento feito pela PostHog, consulte a política de privacidade da PostHog. Você pode se opor a esse tratamento a qualquer momento, conforme a seção 9.

5.2. Transferência Internacional de Dados

Os dados de análise de uso, gravação de sessão e monitoramento de erros são processados e armazenados em servidores da PostHog localizados nos Estados Unidos. A transferência é realizada com base no art. 33 da LGPD, mediante garantias contratuais oferecidas pelo fornecedor para a proteção dos dados pessoais.

6. Retenção de Dados

Mantemos dados pessoais apenas pelo tempo necessário:

• Dados de pagamento: até 5 anos (exigência legal)
• Logs de acesso: até 6 meses
• Dados de análise de uso e eventos: até 12 meses
• Gravações de sessão: até 30 dias
• Logs de erros técnicos: até 6 meses
• Relatórios veiculares: não são armazenados

6.1. Uso de APIs Externas e Fontes de Dados

Para fornecer informações precisas e atualizadas sobre veículos, o Descobre Placas utiliza APIs externas de terceiros que acessam bases de dados públicas. A relação das fontes originais das informações, com links para cada uma, está disponível em Fontes Oficiais.

Importante: O Descobre Placas atua como intermediário entre o usuário e essas fontes de dados. Não criamos, modificamos ou armazenamos as informações veiculares obtidas. Os dados apresentados nos relatórios refletem exatamente o que é fornecido pelas APIs e bases de origem.

7. Segurança da Informação

• Criptografia de dados
• Monitoramento contínuo de servidores
• Backups automáticos e seguros
• Controle de acesso restrito

Nenhum sistema é 100% imune, mas adotamos medidas rígidas de segurança para proteger seus dados.

8. Alterações nesta Política

Esta Política poderá ser atualizada periodicamente. Recomendamos revisar esta página regularmente para estar ciente de mudanças importantes.

9. Seus Direitos (LGPD)

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Exclusão de dados tratados, quando cabível
• Oposição ao tratamento realizado com base em legítimo interesse, inclusive à análise de uso e gravação de sessão
• Informações sobre com quem compartilhamos seus dados

Para exercer esses direitos, utilize o e-mail de contato abaixo.

10. Contato e Solicitações