Privacidade e proteção de dados
Política de Privacidade
Esta Política descreve, em linguagem clara, os tratamentos de dados pessoais realizados pelo site e pelos aplicativos AWX, incluindo garagem, manutenção, marketplace, assistente de inteligência artificial, assinaturas, diagnóstico OBD e medição de velocidade. Ela deve ser lida com os Termos de Serviço.
- Versão
- 2026-07-25
- Vigência
- 25 de julho de 2026
1. Quem trata seus dados e como falar conosco
Renan Xavier, pessoa física responsável pela marca AWX Brasil e pela plataforma AWX (All Wheels Experience), foi identificado como controlador nas operações em que define as finalidades e os meios do tratamento. Não há CNPJ. Por decisão do responsável, a identificação pública desta versão apresenta o endereço de referência como CEP 20710-350 e não divulga CPF.
O canal eletrônico declarado para dúvidas de privacidade e exercício de direitos é awxbrasil@gmail.com. O atendimento é conduzido pelo responsável acima.
2. A quem e a quais serviços esta Política se aplica
Esta Política se aplica a visitantes, titulares de contas, proprietários de veículos, vendedores, compradores, profissionais, membros de concessionárias e pessoas que apareçam em conteúdos enviados à plataforma. Ela cobre as versões web, Android e iOS apenas na medida em que cada recurso esteja efetivamente disponível na respectiva plataforma.
Sites, lojas de aplicativos e serviços de terceiros possuem políticas próprias. Ao sair da AWX ou utilizar um recurso operado diretamente por terceiro, consulte também os avisos desse fornecedor.
3. Dados pessoais que podemos tratar
Os dados efetivamente tratados variam conforme os recursos utilizados. Não é necessário fornecer todas as categorias abaixo para usar as funções básicas.
| Categoria | Exemplos |
|---|---|
| Conta e perfil | Nome, nome de usuário, e-mail, telefone, foto, CPF quando informado, identificadores de conta, plano e registros de aceite. Credenciais e tokens de autenticação são gerenciados pelo provedor de identidade; a AWX não precisa acessar sua senha em texto legível. |
| Veículos e garagem | Placa, marca, modelo, ano, quilometragem, status de propriedade, fotos, preço de compra ou venda, dados FIPE, histórico, observações, compartilhamentos e documentos de verificação. |
| Manutenção e despesas | Serviços, peças, fornecedores, datas, quilometragem, custos, garantias, notas e comprovantes enviados pelo usuário. |
| Marketplace e empresas | Anúncios, preferências de compra, orçamento, troca e financiamento, dados de contato, mensagens, propostas, empresa, endereço, equipe da concessionária, documentos e resultado de verificação de vendedor. |
| Localização e condução | Coordenadas, precisão, horário, velocidade, trajeto, estado e país inferidos, diagnóstico de qualidade do sinal e dados necessários para rankings ou links públicos, quando o recurso for ativado. |
| OBD e diagnóstico veicular | Identificação do veículo selecionado, sessões, leituras ao vivo, parâmetros da ECU, códigos de falha, instantâneos, adaptador Bluetooth e informações técnicas da conexão. |
| Assistente de IA | Perguntas, respostas, histórico da conversa, feedback, preferências e contexto de veículos necessário para gerar recomendações solicitadas. |
| Assinaturas e compras | Plano, produto, loja, status, datas de renovação e expiração, identificadores de transação, recibos e tokens necessários para validar a compra. Dados completos de cartão são processados pela Google Play ou Apple App Store e não devem ser armazenados pela AWX. |
| Dispositivo e segurança | Endereço IP, agente do navegador, sessão, sistema, versão do aplicativo, identificadores de dispositivo ou instalação, token de push, eventos de erro, registros de acesso, tentativas de abuso e identificador de publicidade quando anúncios estiverem habilitados. |
| Preferências locais | Cookies, armazenamento local, IndexedDB ou preferências nativas usados para sessão, tema, avisos vistos, rascunhos, dados temporários e escolhas de privacidade. |
Os dados vêm de você, do seu dispositivo e veículo, de pessoas ou organizações com as quais você interage, de provedores de autenticação e pagamento e de fontes públicas ou licenciadas, como o catálogo FIPE. Não envie documentos, segredos, dados de saúde ou outras informações pessoais que não sejam necessárias para o recurso utilizado.
4. Para que usamos os dados e quais bases legais aplicamos
A base legal é definida por operação, e não pela conta como um todo. Permissões do Android ou iOS permitem acesso técnico ao recurso, mas não substituem a análise exigida pela Lei Geral de Proteção de Dados Pessoais (LGPD).
| Finalidade | Base legal normalmente aplicável |
|---|---|
| Criar a conta, autenticar, prestar recursos solicitados, administrar planos e suporte. | Execução de contrato ou procedimentos preliminares. |
| Manter garagem, histórico, compartilhamentos, marketplace, chat, IA, GPS e OBD conforme uso. | Execução de contrato; consentimento quando a lei ou a natureza opcional do tratamento assim exigir. |
| Validar identidade, propriedade, vendedores, compras e prevenir fraude, abuso ou acesso indevido. | Legítimo interesse, execução do contrato, cumprimento legal e exercício regular de direitos, sempre com análise de necessidade e salvaguardas. |
| Enviar avisos operacionais, lembretes e notificações escolhidas. | Execução de contrato e consentimento/permissão para comunicações opcionais. |
| Medir desempenho, corrigir falhas e melhorar segurança e usabilidade. | Legítimo interesse, com minimização, transparência e direito de oposição quando cabível. |
| Cumprir obrigações fiscais, consumeristas, de internet, privacidade e ordens de autoridade. | Cumprimento de obrigação legal ou regulatória. |
| Defender direitos em processos e responder a incidentes. | Exercício regular de direitos e legítimo interesse compatível. |
| Exibir e, quando autorizado, personalizar publicidade. | Consentimento quando exigido e, em hipóteses limitadas, legítimo interesse após avaliação documentada e com opção de oposição. |
Quando o tratamento depender de consentimento, você poderá recusá-lo ou revogá-lo. A recusa pode impedir somente o recurso que dependa daquele dado. Tratamentos necessários ao contrato, à segurança ou à lei não são apagados automaticamente pela revogação de consentimento.
5. Como funcionam tratamentos relevantes
Assistente de inteligência artificial
O fluxo envia ao provedor de IA a pergunta e pode incluir preferências, feedback, itens de histórico recente, catálogo e dados de veículos relacionados. Filtros automáticos podem não remover todo dado pessoal inserido em texto livre. Não inclua senhas, documentos de identificação ou informações sigilosas. Respostas podem conter erros e não substituem avaliação de mecânico, fabricante, autoridade de trânsito ou profissional qualificado.
Localização, velocímetro, trajetos e ranking
A leitura de localização depende de ativação do recurso e da permissão do sistema. Sessões salvas podem registrar coordenadas exatas, velocidade e horário. Para identificar estado e país, coordenadas podem ser consultadas no Nominatim/OpenStreetMap. O ranking público e os links de trajeto exato estão desativados por padrão nesta fase. Se forem habilitados no futuro, sessões elegíveis poderão exibir nome resumido ou nome de usuário, foto, veículo, velocidade e unidade federativa; links poderão revelar o trajeto a qualquer pessoa que possua o endereço. Base/finalidade, RIPD, minimização, saída do ranking e manifestação específica para o link devem estar implementados antes dessa ativação.
OBD e Bluetooth
O recurso OBD conecta-se a adaptadores compatíveis e pode armazenar leituras e códigos de falha associados ao veículo. Algumas ações podem alterar o estado da ECU, como apagar códigos de diagnóstico, e exigem confirmação. Esses dados são informativos e não constituem diagnóstico mecânico definitivo. OBD é tratado como recurso Android, salvo indicação expressa em versão futura.
Marketplace, chat e conteúdo público
Informações marcadas para publicação, compartilhamento ou negociação serão exibidas aos destinatários indicados ou ao público conforme o recurso. Mensagens e propostas ficam disponíveis aos participantes e podem ser analisadas para segurança, suporte e investigação de abuso. Não publique documentos, endereço residencial, dados financeiros ou informações de terceiros sem autorização.
Assinaturas
Google Play e Apple App Store processam pagamento, renovação e reembolso segundo suas próprias regras. A AWX recebe somente os dados necessários para validar a compra, liberar benefícios, reconciliar o status e atender suporte ou fraude.
6. Cookies, armazenamento local e publicidade
- Necessários: mantêm sessão, autenticação, segurança, balanceamento e preferências indispensáveis.
- Funcionais: lembram tema, avisos vistos, rascunhos e escolhas do usuário.
- Segurança: hCaptcha e controles antifraude podem avaliar sinais do navegador e da rede.
- Publicidade: quando AdSense ou AdMob estiverem habilitados, Google e parceiros podem tratar IP, características do dispositivo, identificador de publicidade, localização aproximada e interações com anúncios.
Tecnologias não essenciais e personalização de anúncios devem respeitar a escolha aplicável ao usuário. As configurações do navegador, Android, iOS e das lojas também permitem apagar dados locais ou limitar o identificador de publicidade. Bloquear itens necessários pode impedir login ou outras funções. Consulte o guia oficial da ANPD sobre cookies para entender esses controles.
7. Com quem os dados podem ser compartilhados
A AWX não comercializa listas de dados pessoais. Os compartilhamentos são limitados às finalidades informadas, à prestação dos recursos solicitados, à segurança, ao atendimento de obrigações e ao exercício de direitos. Fornecedores podem utilizar subprocessadores conforme seus próprios termos e contratos aplicáveis.
| Destinatário | Finalidade e dados envolvidos |
|---|---|
| Supabase | Autenticação, banco de dados, armazenamento de arquivos, funções de backend e registros operacionais. |
| Google e Firebase | Login Google, notificações, serviços móveis, Google Play, AdSense e AdMob; os dados variam conforme o recurso. |
| Apple | Distribuição do aplicativo, autenticação/plataforma e validação de assinaturas da App Store quando disponíveis. |
| OpenAI | Processamento de perguntas e contexto necessário para respostas do assistente. |
| hCaptcha | Prevenção de bots e abuso nos fluxos de autenticação. |
| OpenStreetMap/Nominatim | Geocodificação reversa de coordenadas para obter localização aproximada, estado e país. |
| Parallelum/FIPE | Consulta de catálogo e referências de veículos; não enviamos intencionalmente dados de perfil nessa consulta. |
| Hospedagem e e-mail | Infraestrutura web e entrega de mensagens transacionais, incluindo Vercel e Resend quando utilizados na implantação. |
| Outros usuários e público | Dados escolhidos para perfil, anúncio, compartilhamento, chat, ranking ou link público. |
| Autoridades e assessores | Atendimento a obrigação válida, investigação de fraude, auditoria e exercício de direitos, com análise de necessidade. |
8. Transferências internacionais
Alguns fornecedores operam infraestrutura ou equipes fora do Brasil. Nesses casos, dados podem ser armazenados ou acessados em outros países. A AWX deve avaliar a localização, o papel e as salvaguardas de cada fornecedor e adotar um mecanismo permitido pelo artigo 33 da LGPD, inclusive as cláusulas-padrão contratuais da ANPD quando aplicáveis. Você pode solicitar informações adicionais pelo canal de privacidade, respeitados segredos comercial e industrial.
Consulte a página oficial da ANPD sobre transferências internacionais.
9. Retenção, exclusão e anonimização
Os dados são conservados enquanto a conta estiver ativa, enquanto forem necessários ao recurso solicitado e pelos prazos exigidos para segurança, obrigações legais e exercício de direitos. No funcionamento atual:
- a exclusão de conta inicia a remoção do perfil e dos dados associados cobertos pelo fluxo disponível;
- arquivos de verificação de vendedor e veículo possuem rotinas específicas de limpeza;
- sessões de GPS e OBD permanecem no histórico até ação do usuário, exclusão ou necessidade operacional aplicável;
- evidências jurídicas mínimas podem ser preservadas separadamente da conta quando necessárias ao exercício regular de direitos;
- registros de acesso a aplicações são guardados pelo prazo legal mínimo de seis meses quando o artigo 15 do Marco Civil da Internet se aplicar;
- cópias de segurança seguem os ciclos técnicos do provedor e deixam de ser usadas para operação comum após a exclusão.
A exclusão da conta pode ser iniciada na página de exclusão de conta ou solicitada pelo canal de contato. A exclusão não afeta tratamentos anteriores legítimos e pode exigir a conservação de evidências mínimas nas hipóteses dos artigos 15 e 16 da LGPD.
10. Segurança e incidentes
São adotadas medidas como autenticação, separação de privilégios, controle de acesso, políticas no banco e criptografia em trânsito oferecida pela infraestrutura implantada. Nenhum serviço conectado à internet elimina todos os riscos; por isso, configurações, dependências, controles e acessos são revistos de acordo com a evolução da plataforma.
Se confirmarmos incidente com dados pessoais capaz de causar risco ou dano relevante, avaliaremos o caso e comunicaremos a ANPD e os titulares afetados nos prazos e condições da regulamentação vigente. Suspeitas podem ser enviadas para awxbrasil@gmail.com. A ANPD mantém orientação oficial sobre incidentes.
11. Seus direitos
Nos termos da LGPD, você pode pedir, conforme a situação: confirmação e acesso; correção; informação sobre compartilhamentos e consequências da negativa de consentimento; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade segundo regulamentação; eliminação de dados tratados por consentimento; revogação de consentimento; oposição a tratamento irregular; e revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.
O canal é awxbrasil@gmail.com, descrevendo o direito e a conta relacionada. Podemos solicitar informações razoáveis para confirmar sua identidade e proteger os dados. O exercício é gratuito. Confirmações e acessos simplificados serão atendidos imediatamente quando possível; declarações completas serão fornecidas no prazo legal, atualmente de até 15 dias. Se não ficar satisfeito, você pode procurar a ANPD e órgãos de defesa do consumidor.
Saiba mais na página de direitos dos titulares da ANPD.
12. IA, regras automatizadas e contestação
A plataforma usa regras automatizadas para aplicar limites de plano, identificar abuso, verificar requisitos de recursos e ordenar ou qualificar sessões para rankings. O assistente de IA gera conteúdo probabilístico, mas não deve concluir sozinho uma compra, negar um direito legal ou produzir diagnóstico mecânico definitivo em seu nome. Se uma decisão exclusivamente automatizada afetar seus interesses, solicite explicação e revisão pelo canal de privacidade, nos limites da LGPD e dos segredos comercial e industrial.
13. Crianças e adolescentes — conta destinada a maiores de 18 anos
A conta AWX e seus recursos de negociação, assinatura, localização e diagnóstico destinam-se a pessoas com pelo menos 18 anos. Ao criar a conta, o usuário declara atender a essa idade mínima. Conta identificada como pertencente a menor pode ser restringida enquanto o responsável analisa a situação pelo canal de privacidade.
O melhor interesse de crianças e adolescentes prevalece em qualquer tratamento que os envolva. Um responsável pode relatar uso indevido pelo canal de privacidade. Informações sobre a Lei nº 15.211/2025 estão no portal oficial do ECA Digital da ANPD.
14. Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Cada versão publicada mostrará número e data de vigência. Alterações materiais deverão ser comunicadas de modo compatível com o impacto e, quando uma nova escolha for necessária, a manifestação será solicitada antes do tratamento. Versões publicadas são preservadas em artefatos imutáveis para auditoria.
15. Referências legais oficiais
- Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018
- Marco Civil da Internet — Lei nº 12.965/2014
- Código de Defesa do Consumidor — Lei nº 8.078/1990
- Estatuto Digital da Criança e do Adolescente — Lei nº 15.211/2025
Esta Política é um aviso de transparência e não substitui orientação jurídica para situações individuais.