O km de verdade é um histórico de quilometragem de carros feito pela comunidade. Esta política explica quais dados coletamos, para que usamos, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem cuida dos seus dados
O controlador dos dados é William Rutz, pessoa física responsável pelo km de verdade. Para qualquer assunto sobre seus dados, escreva para [email protected].
Que dados coletamos
- Conta: nome, e-mail e senha (guardada só em forma cifrada, que nem nós conseguimos ler). Se você entrar com o Google, recebemos o identificador da sua conta Google, o nome, o e-mail e a foto de perfil.
- Registros de km: a placa, a km, a data da leitura e quando você registrou. Pela placa identificamos o carro (marca, modelo, versão, ano, cor, combustível e valor da Tabela FIPE). Não consultamos nem guardamos dados do dono do carro.
- Vídeos: o vídeo que você grava da placa até o painel, com o tipo, o tamanho e a duração do arquivo. Pedimos que ele não mostre rostos nem documentos.
- Uso e segurança: endereço IP, navegador e registros de acesso, usados para proteger o site, limitar abusos e evitar fraudes, além do resultado da verificação contra robôs.
- Cookies: só os necessários para o site funcionar (manter você conectado e proteger os formulários). Não usamos cookies de publicidade nem ferramentas de análise ou rastreamento.
Para que usamos
- Criar e manter sua conta e deixar você entrar, para cumprir os termos de uso.
- Montar o histórico de km de cada placa e verificar registros por vídeo, que é o próprio serviço e o nosso legítimo interesse em oferecer à comunidade um histórico confiável.
- Enviar os e-mails do serviço: confirmação do e-mail, troca de senha e resultado da análise do vídeo.
- Proteger o site, prevenir fraudes e moderar o conteúdo, inclusive bloqueando contas que violem os termos, pelo nosso legítimo interesse e para cumprir obrigações legais.
Não vendemos seus dados e não os usamos para publicidade.
O que outras pessoas veem
- Na página de uma placa, quem tem conta com e-mail confirmado vê as km informadas, as datas, quantas pessoas diferentes informaram e quais registros foram verificados por vídeo, e pode assistir aos vídeos aprovados.
- Quem informou a km nunca aparece: seu nome, seu e-mail e sua foto não são mostrados a outras pessoas.
- Visitantes sem conta veem só uma prévia da placa, sem nenhuma km.
- Os moderadores do km de verdade veem os vídeos enviados e a conta que enviou, para aprovar ou recusar.
Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, cada um só com o necessário:
- DigitalOcean (Estados Unidos): servidor onde o site e o banco de dados rodam.
- Cloudflare (Estados Unidos): rede e proteção do site, verificação contra robôs e armazenamento dos vídeos.
- Google: login com Google, só se você escolher entrar assim.
- ApiBrasil (Brasil): recebe apenas a placa, para identificar o carro.
- Parallelum (Brasil): consulta da Tabela FIPE; recebe só os códigos do modelo, nenhum dado pessoal.
- Serviço de envio de e-mails: recebe seu e-mail e o conteúdo da mensagem que enviamos a você.
Alguns desses fornecedores guardam dados fora do Brasil, com as garantias contratuais previstas na LGPD. Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.
Por quanto tempo guardamos
- Conta: enquanto ela existir. Depois de um pedido de exclusão, apagamos o que identifica você (veja abaixo).
- Registros de km: para sempre. Eles são a base do histórico e não podem ser apagados nem editados, nem por nós. Depois da exclusão da conta, continuam no histórico sem ligação com você.
- Vídeos: enquanto o registro existir. Envios que não terminam são apagados em até 1 dia.
- Registros de acesso: até 14 dias.
- Cópias de segurança do banco: feitas todo dia e guardadas por até 14 dias no servidor, com uma cópia externa de acesso restrito ao responsável.
Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados errados ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e oposição a um tratamento. Escreva para [email protected], a partir do e-mail da sua conta; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Excluir a conta
A exclusão é feita por pedido: escreva para [email protected] a partir do e-mail da conta, para confirmarmos que é você. Em até 15 dias apagamos seu nome, seu e-mail, sua foto, sua senha, o vínculo com o Google e todas as sessões abertas. Os registros de km continuam no histórico das placas, sem nada que identifique você. Se quiser, também apagamos os arquivos dos seus vídeos; nesse caso, os registros perdem o selo de verificado.
Segurança
O site só funciona com conexão segura (HTTPS), as senhas são guardadas cifradas, os vídeos ficam em armazenamento privado e só abrem por links temporários, e o acesso administrativo exige autenticação em duas etapas.
Menores de idade
O km de verdade é destinado a maiores de 18 anos.
Mudanças nesta política
Quando esta política mudar, atualizamos esta página e a data no topo. Mudanças importantes também são avisadas por e-mail ou no site.