01Quem somos
A LAVÔ (“LAVÔ”, “nós”) opera a plataforma de lavagem expressa disponível neste site e aplicativo. Esta política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
02Controlador e Encarregado de Dados
Controlador: LAVÔ.
Encarregado de Dados (DPO):
privacidade@cashmaq.com.br
03Quais dados coletamos
- Cadastrais: nome, e-mail, telefone, senha (armazenada em hash).
- Autenticação: identificador Google (quando você escolhe login via Google).
- Transacionais: histórico de sessões de lavagem, saldo em carteira, pedidos e pagamentos.
- Pagamento: identificadores e comprovantes dos pagamentos (número da transação, autorização, bandeira). Não armazenamos números de cartão.
- Técnicos: endereço IP, navegador, sistema operacional, cookies de sessão.
- Operacionais: dados da lavadora (telemetria MQTT) para autorizar e medir a sessão.
- Veículo: placa e descrição dos veículos que você cadastra, para identificar você na entrada e registrar as lavagens.
- Verificação de identidade (opcional): CPF, foto do documento e selfie, só se você pedir a verificação, para liberar o acesso pela placa. Os arquivos ficam guardados com acesso restrito e são apagados quando você refaz ou cancela a verificação.
- Leitura de placas na entrada (quando instalada na unidade): a câmera da entrada fotografa a placa do veículo para reconhecer clientes cadastrados. As fotos ficam guardadas por até 90 dias.
- Câmera do celular: usada só para ler o QR Code da lavadora, com a sua permissão. A imagem não é gravada nem enviada.
- Localização (opcional): usada só no mapa, dentro do aparelho, para mostrar a unidade mais próxima. Não é enviada para nós.
04Para que usamos seus dados
- Executar o serviço contratado (lavagem, cobrança, suporte).
- Processar pagamentos via Mercado Pago e emitir comprovantes.
- Autenticar e proteger sua conta.
- Cumprir obrigações legais, fiscais e regulatórias.
- Melhorar a plataforma (dados agregados e anonimizados).
- Enviar avisos operacionais sobre sua conta e sessões.
05Bases legais (Art. 7º LGPD)
- Execução de contrato (Art. 7º, V): entrega do serviço de lavagem.
- Cumprimento de obrigação legal (Art. 7º, II): escrituração fiscal, antifraude.
- Legítimo interesse (Art. 7º, IX): segurança, prevenção à fraude, análise agregada.
- Consentimento (Art. 7º, I): marketing e comunicações opcionais, quando aplicável.
06Com quem compartilhamos
Compartilhamos o mínimo necessário com operadores confiáveis para a prestação do serviço:
- Provedores de pagamento — processamento de PIX e cartão (Mercado Pago; e, no cartão do totem, Cresol/Bin e Fiserv/Software Express).
- Google — autenticação opcional via OAuth (apenas se você usar “Entrar com Google”).
- Autoridades — quando obrigatório por lei ou ordem judicial.
Não vendemos seus dados pessoais.
07Retenção
Mantemos seus dados pelo prazo necessário para as finalidades descritas, ou pelo período exigido por lei (ex.: 5 anos para dados fiscais). Após isso, os dados são anonimizados ou eliminados de forma segura.
08Seus direitos (Art. 18 LGPD)
Você tem direito a:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários;
- Portar seus dados para outro fornecedor;
- Eliminar os dados tratados com base em consentimento;
- Saber com quem compartilhamos seus dados;
- Revogar o consentimento a qualquer momento;
- Opor-se a tratamento irregular.
Para exercer esses direitos, envie uma solicitação para privacidade@cashmaq.com.br. Responderemos em até 15 dias úteis.
09Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados: criptografia em trânsito (TLS), senhas armazenadas em hash bcrypt, cookies HttpOnly, política de mesma origem, rate limiting contra abuso, backups criptografados, controle de acesso por perfil e registros de auditoria.
11Alterações
Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo indica a versão vigente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.
12Contato
Dúvidas sobre esta política ou sobre o tratamento de seus dados pessoais?
Escreva para privacidade@cashmaq.com.br.
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
