Política de Privacidade
Versão de 2 de outubro de 2026 · Última atualização: 21 de outubro de 2026
Em poucas palavras: usamos seus dados para o cotaCar funcionar, não vendemos dados e não usamos anúncios. Antes de você aceitar uma proposta, a oficina não vê sua placa, seu nome nem seu telefone. Os clientes que uma oficina cadastra não aparecem para outra. Para qualquer pedido sobre seus dados, escreva para privacidade@cotacar.app.br.
1. Quem cuida dos seus dados
A controladora dos dados é a REMER & SENA CONSULTORIA AUTOMOTIVA LTDA, CNPJ 69.554.085/0001-56, Maringá-PR, que opera o cotaCar.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): contato pelo e-mail privacidade@cotacar.app.br.
2. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Conta: nome, e-mail, telefone ou WhatsApp, senha (guardada só como hash) | Identificar você, dar acesso à conta, confirmar o e-mail e recuperar a senha. | Execução de contrato (art. 7º, V) |
| Oficina: razão social, nome fantasia, CNPJ, endereço, horários e equipe | Cadastrar e homologar a oficina, mostrar a localização e organizar a agenda e as permissões da equipe. | Execução de contrato (art. 7º, V) |
| Veículo: placa, marca, modelo, ano, combustível e KM | Identificar o carro e permitir que a oficina orce as peças certas. Guardar o histórico de manutenção. | Execução de contrato (art. 7º, V) |
| Pedido de cotação: relato do problema, categoria, urgência e fotos | Permitir que as oficinas façam propostas. | Execução de contrato (art. 7º, V) |
| Localização: a do aparelho, se você permitir, ou o CEP | Enviar o pedido de cotação às oficinas próximas e mostrar a distância. | Execução de contrato (art. 7º, V) |
| Ordem de serviço: vistoria com fotos, orçamentos, aditivos, aprovações, agendamentos, pagamentos registrados e histórico de manutenção | Registrar o que foi combinado entre oficina e cliente, do orçamento à entrega. | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Registros técnicos: endereço IP, data e hora, navegador e aparelho (user agent) | Segurança, prevenção de fraude, prova das aprovações feitas e guarda exigida por lei. | Obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
Não usamos seus dados para publicidade, não vendemos dados e não fazemos perfil de comportamento.
3. Quem vê o quê
- Antes do aceite de uma proposta: as oficinas que recebem o pedido de cotação veem o carro (marca, modelo e ano), o relato, as fotos, a distância e a cidade. Não veem a placa, o nome nem o telefone do motorista.
- Depois do aceite: só a oficina escolhida passa a ver a placa e o WhatsApp informados no pedido, para combinar a entrega do carro e fazer o serviço.
- Propostas: cada oficina vê só a própria proposta.
- Link de acompanhamento: quem tem o link enviado pela oficina vê a ordem de serviço daquele carro (orçamento, vistoria e aditivos).
- Equipe da oficina: cada pessoa vê o que o papel dela permite. O mecânico, por exemplo, não vê os pagamentos.
- Histórico de manutenção: o motorista vê na garagem os serviços entregues no carro dele.
4. Dados que a oficina cadastra
Quando a oficina cadastra no balcão um cliente que não tem conta no cotaCar (nome, WhatsApp, veículo), é a oficina quem decide sobre esses dados, e o cotaCar os trata em nome dela, só para o sistema funcionar. Esses clientes não aparecem para nenhuma outra oficina. Pedidos sobre esses dados podem ser feitos à oficina ou a nós, e nós encaminhamos.
5. Empresas que nos ajudam a operar
Para o cotaCar funcionar, alguns dados passam por empresas contratadas, que só podem usá-los para prestar o serviço para nós:
- Vultr: servidor onde ficam o sistema e o banco de dados, em São Paulo.
- Cloudflare: publicação do painel, proteção da rede e armazenamento das fotos e dos backups (Cloudflare R2).
- Resend: envio dos e-mails do sistema, como confirmação de e-mail, recuperação de senha e convites da equipe.
- Sentry: registro de erros do sistema, configurado para não enviar dados pessoais.
Também usamos serviços públicos de consulta: BrasilAPI (CEP e CNPJ), tabela FIPE (marcas e modelos de veículos), OpenStreetMap (Nominatim) para achar as coordenadas do endereço da oficina e OpenFreeMap para desenhar o mapa. Nessas consultas vão só o dado pesquisado e os dados técnicos da conexão.
Fora isso, só compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns desses serviços podem processar dados fora do Brasil (LGPD, art. 33):
- Sentry: os registros de erro ficam em servidores nos Estados Unidos. Vão só dados técnicos do erro (o que falhou, onde e quando), sem nome, e-mail, telefone ou placa.
- Resend: os e-mails do sistema podem passar por servidores fora do Brasil no caminho até a sua caixa de entrada.
- Cloudflare: a rede da Cloudflare tem servidores em vários países.
Escolhemos fornecedores que oferecem garantias de proteção de dados compatíveis com a LGPD.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Depois de um pedido de exclusão, apagamos ou anonimizamos o que não precisamos guardar por lei.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Ordens de serviço, aprovações e registros de ações importantes: pelo tempo necessário para provar o que foi combinado e para a defesa de direitos.
- Backups: cópia diária do banco de dados, guardada por 30 dias.
8. Segurança
- Todo o tráfego entre o seu aparelho e o cotaCar é criptografado (HTTPS).
- As senhas são guardadas só como hash, nunca em texto.
- Fotos são enviadas e abertas por endereços temporários e assinados.
- Ações importantes (aprovações, pagamentos, mudanças na equipe) ficam num registro que não pode ser alterado.
- O backup diário fica num local separado do servidor principal.
Se acontecer um incidente de segurança que possa causar risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento, sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados;
- eliminação dos dados e exclusão da conta, ressalvado o que a lei manda guardar;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento.
Parte dos dados você mesmo corrige no painel. Para os outros pedidos, escreva para privacidade@cotacar.app.br pelo e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
10. Este site
O site cotacar.app.br não usa cookies de rastreamento nem ferramentas de análise. As fontes do texto são carregadas do Google Fonts, que recebe os dados técnicos da conexão. No painel, a sessão de login fica guardada no seu navegador ou aparelho até você sair.
11. Mudanças nesta política
Podemos atualizar esta política. A data da versão fica no topo da página. Mudanças relevantes são avisadas no painel e pedem um novo aceite.