Política de Privacidade

1. Objetivo

Esta Política de Privacidade descreve como o HotCars – Sistema de Gerenciamento de Coleções de miniaturas 1:64, coleta, utiliza, armazena e compartilha dados pessoais em sua aplicação web.

2. Controlador e contato

HotCars – CNPJ 60.388.076/0001-68 (conforme página institucional).

3. Dados pessoais tratados (categorias)

Podemos tratar, conforme o uso do serviço:

• a) Dados cadastrais e de conta: identificadores de login (ex.: usuário), credenciais e dados de suporte.
• b) Dados de conteúdo da coleção: informações inseridas pelo usuário sobre miniaturas (ex.: modelo, marca, ano, estado) e fotos/imagens enviadas (upload).
• c) Dados de contato: nome, e-mail, assunto e mensagem enviados via formulário de contato.
• d) Dados de pagamento e faturamento: informações necessárias para cobrança de assinaturas, processadas por provedor de pagamentos (Stripe).
• e) Dados técnicos e de segurança: registros de acesso, IP, data/hora, dispositivo/navegador e logs para prevenção a fraude e segurança (quando aplicável).

4. Finalidades e bases legais (LGPD)

Tratamos dados pessoais, conforme o caso, para:

• a) Prestar o serviço (cadastro, autenticação, catalogação, dashboard, compartilhamento, favoritos, API e backups) – execução de contrato.
• b) Processar assinaturas, renovações, cancelamentos e reembolsos – execução de contrato e cumprimento de obrigações legais/regulatórias.
• c) Suporte e atendimento – legítimo interesse e/ou execução de contrato.
• d) Segurança, prevenção a fraude e auditoria – legítimo interesse e/ou cumprimento de obrigação legal.
• e) Comunicações essenciais (ex.: aviso de cobrança/renovação) – execução de contrato.

5. Compartilhamento de dados e operadores

Podemos compartilhar dados com:

• a) Provedores de infraestrutura e tecnologia (ex.: hospedagem, armazenamento, e-mail e monitoramento), estritamente para operar o serviço.
• b) Stripe como provedor de pagamentos. A Stripe pode atuar como controladora e/ou operadora/processadora dependendo da atividade e do contexto do pagamento.
• c) Autoridades públicas, mediante obrigação legal, ordem judicial ou requisição válida.

6. Transferências internacionais

Ao utilizar provedores globais (como a Stripe), pode haver tratamento/transferência internacional de dados, com adoção de salvaguardas contratuais e medidas de segurança aplicáveis.

7. Cookies e tecnologias semelhantes

Podemos usar cookies essenciais (ex.: sessão/autenticação) para funcionamento do login e do sistema.

Se forem utilizados cookies não essenciais (analytics/marketing), será apresentado aviso e, quando aplicável, solicitaremos consentimento.

8. Retenção e exclusão

Mantemos os dados:

• a) Enquanto a conta estiver ativa e conforme necessário para entregar o serviço (incluindo rotinas de backup).
• b) Pelos prazos legais/regulatórios aplicáveis (ex.: registros financeiros).

Ao solicitar a exclusão, dados podem permanecer em backups por um período limitado, até a renovação/expurgo do ciclo de retenção.

9. Segurança

Adotamos medidas técnicas e administrativas voltadas à segurança, incluindo conexão criptografada (SSL), controles de autenticação e rotinas de backup, buscando reduzir riscos de acesso não autorizado e incidentes.

10. Direitos do titular (LGPD)

Você pode solicitar: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento, entre outros.

11. Atualizações desta Política

Podemos atualizar este documento para refletir melhorias, mudanças regulatórias ou operacionais. A versão vigente será publicada no portal.