Política de Privacidade

1. Quem somos

O Historify é uma plataforma digital de histórico automotivo operada por André Peixoto, pessoa física, com sede em Timbó, Santa Catarina, Brasil. Para contato sobre privacidade: contato@historify.app

2. Quais dados coletamos

Dados fornecidos pelo usuário:

• Nome completo ou razão social
• Endereço de e-mail
• Foto de perfil (opcional)
• Dados do veículo (marca, modelo, ano, placa, cor, quilometragem)
• Registros de manutenção (categoria, descrição, data, valor, oficina)
• Registros de abastecimento (tipo de combustível, litros, valor, data)
• Comprovantes e notas fiscais enviados para verificação (imagens)
• Dados de perfil profissional para mecânicos (especialidades, horários, endereço)

Dados coletados automaticamente:

• Endereço IP e dados de acesso
• Tipo de dispositivo, sistema operacional e versão do app
• Dados de uso e navegação na plataforma
• Dados do adaptador OBD2 quando conectado (VIN, quilometragem, códigos de falha, dados de telemetria do veículo)

Dados de pagamento:

Transações de compra de HistoryTokens são processadas pelo Stripe. O Historify não armazena dados de cartão de crédito — esses dados são tratados diretamente pelo Stripe, conforme sua própria política de privacidade.

3. Como usamos seus dados

Usamos seus dados para:

• Criar e gerenciar sua conta
• Exibir e organizar o histórico do seu veículo
• Verificar comprovantes de manutenção via inteligência artificial (Claude, da Anthropic)
• Registrar certificações na blockchain Polygon
• Processar pagamentos de HistoryTokens via Stripe
• Enviar notificações sobre o seu veículo (lembretes de manutenção, confirmações de serviço)
• Enviar comunicações transacionais por e-mail (confirmações, convites de compartilhamento)
• Melhorar a plataforma com base em dados de uso agregados e anônimos
• Construir a base de compatibilidade OBD2 por modelo de veículo (dados anonimizados)

Base legal (LGPD): execução de contrato (Art. 7º, V), legítimo interesse (Art. 7º, IX) e consentimento (Art. 7º, I) quando aplicável.

4. Compartilhamento de dados

Seus dados são compartilhados apenas nas seguintes situações:

• Stripe: dados de pagamento para processamento de compras de HistoryTokens
• Anthropic (Claude): imagens de comprovantes enviados para verificação por IA. As imagens são processadas e não são usadas para treinar modelos
• Polygon/blockchain: hash criptográfico (não os dados em si) dos registros certificados. Esses dados são públicos e imutáveis por design
• Resend: serviço de envio de e-mails transacionais
• Outros usuários: dados do seu perfil público e histórico do veículo, conforme as configurações de visibilidade que você definir
• Mecânicos cadastrados: quando você solicita ou confirma um serviço, o mecânico tem acesso aos dados do veículo relacionados ao atendimento
• Usuários com acesso compartilhado: quando você compartilha um veículo com outro usuário, esse usuário pode visualizar e adicionar registros ao histórico

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing.

5. Blockchain e imutabilidade

Ao solicitar a certificação de um registro, um hash criptográfico (identificador único derivado dos dados, não os dados em si) é gravado permanentemente na blockchain pública Polygon. Por natureza da tecnologia blockchain, esse hash não pode ser removido ou alterado após o registro. O hash por si só não revela informações pessoais identificáveis.

Exercer o direito de exclusão de conta não remove registros já certificados na blockchain — apenas os dados armazenados nos servidores do Historify são excluídos.

6. Armazenamento e segurança

• Dados armazenados em servidores seguros via Supabase (PostgreSQL com criptografia em repouso)
• Imagens e comprovantes armazenados no Cloudflare R2
• Transmissão de dados protegida por TLS/HTTPS
• Senhas nunca armazenadas em texto claro
• Acesso aos dados restrito por políticas de Row Level Security (RLS) no banco de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, dados pessoais são removidos em até 30 dias, exceto registros certificados na blockchain (ver seção 5) e dados exigidos por obrigação legal.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Correção: corrigir dados incompletos ou desatualizados
• Exclusão: solicitar a exclusão dos seus dados (ver ressalva da blockchain na seção 5)
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar consentimentos concedidos
• Informação: saber com quais terceiros seus dados são compartilhados
• Oposição: opor-se a tratamentos baseados em legítimo interesse

Para exercer seus direitos, entre em contato pelo e-mail: contato@historify.app. Respondemos em até 15 dias úteis.

8. Cookies

Utilizamos cookies essenciais para funcionamento da plataforma (autenticação e sessão). Não utilizamos cookies de rastreamento ou publicidade.

9. Menores de idade

O Historify não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor, a conta será encerrada.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com pelo menos 15 dias de antecedência.

11. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• E-mail: contato@historify.app
• Responsável pelo tratamento de dados: André Peixoto
• Localização: Timbó, Santa Catarina, Brasil