1. Quem é o controlador

O controlador dos dados tratados na plataforma BDQHub é a informar, inscrito no CNPJ/CPF a informar, com endereço em a informar.

Os estabelecimentos cadastrados (estéticas, lojas de rodas e pneus e demais prestadores) são controladores independentes dos dados que recebem para realizar o atendimento contratado por você, como nome, celular e dados do veículo, e respondem pelo uso que fazem deles fora da plataforma.

2. Dados que tratamos

Não pedimos nem tratamos dados pessoais sensíveis (como saúde, religião ou biometria). Pedimos que você não os inclua em legendas, observações ou fotos.

3. Para que usamos e base legal

4. Com quem compartilhamos

• Estabelecimento escolhido por você: nome, celular, dados do veículo (inclusive placa, se informada, e a foto desse carro cadastrada na sua garagem), serviços, produtos e observações do agendamento ou reserva, para que possa atendê-lo.
• Supabase (banco de dados, autenticação e armazenamento de fotos) e Vercel (hospedagem do site), como operadores que tratam dados em nosso nome.
• OpenStreetMap / Nominatim (mapas e busca de endereço), ViaCEP (preenchimento de endereço pelo CEP) e tabela FIPE pública (lista de marcas e modelos). Esses serviços recebem o seu endereço IP e o termo pesquisado (por exemplo, o CEP), mas não seus dados de conta.
• Autoridades, quando houver obrigação legal, ordem judicial ou para defesa de direitos.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

5. O que fica público

• Na Comunidade aparecem: suas fotos, legendas, seu primeiro nome e a inicial do sobrenome, seu @ (se você definir), curtidas e marcações. E-mail, celular e placa em texto nunca aparecem.
• Você pode excluir suas publicações e remover marcações suas a qualquer momento.
• Avaliações mostram seu primeiro nome e a inicial do sobrenome.
• Dados dos estabelecimentos aprovados (nome, endereço, telefone, fotos, preços e horários) são públicos por natureza.
• Fotos podem conter placas, rostos ou locais. Ao publicar, cubra o que não quiser expor. A localização gravada no arquivo da foto é removida automaticamente no envio.

6. Transferência internacional

Os provedores de hospedagem e banco de dados podem armazenar e processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essa transferência ocorre para a execução do contrato com você e com garantias contratuais de proteção oferecidas por esses provedores, nos termos do art. 33 da LGPD.

7. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir. Ao excluir a conta, apagamos os dados vinculados a ela.
• Agendamentos e reservas: enquanto a conta existir; podem ser mantidos pelo prazo necessário para cumprir obrigação legal ou defender direitos (por exemplo, prazos do Código de Defesa do Consumidor e do Código Civil).
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Publicações: até você excluí-las, excluir a conta ou serem removidas por moderação.
• Os estabelecimentos podem guardar, em seus próprios sistemas, os dados de atendimentos realizados conforme suas obrigações legais.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Você mesmo pode fazer a maior parte disso em Minha conta → Privacidade e dados: corrigir dados, baixar uma cópia dos seus dados e excluir sua conta. Para os demais pedidos, escreva ao Encarregado (seção 13). Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas pelo provedor de autenticação, controle de acesso por usuário no banco de dados (cada pessoa só vê os próprios agendamentos; cada estabelecimento só vê os seus) e acesso restrito a dados administrativos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, como determina a lei.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificar uma conta de menor, escreva ao Encarregado para que seja removida.

11. Cookies

Usamos cookies e armazenamento local estritamente necessários (para manter você conectado e lembrar suas escolhas de privacidade) e, apenas se você autorizar, armazenamento funcional para lembrar preferências. Não usamos cookies de publicidade nem de análise de terceiros. Detalhes na Política de Cookies.

12. Alterações desta política

Podemos atualizar esta política. A data e a versão ficam no topo da página; mudanças relevantes serão avisadas na plataforma antes de valer.

13. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): a informar, e-mail a informar.

Atendimento geral: a informar.