Política de Privacidade

Identificação e alcance

Esta política descreve o tratamento de dados no site SkuitCar e no programa SkuitCar – Biblioteca ECU's (Library Manager), distinguindo os serviços online, os dados mantidos no computador e o backup opcional para o Google Drive.

Responsável pelo SkuitCar: MECANICA SKUITCAR LTDA, CNPJ 12.104.285/0001-90, localizada em Contagem, Minas Gerais, Brasil. Contato para privacidade e atendimento: skuitcareculibrary@gmail.com.

SkuitCar ECU Library é a área de arquivos e soluções digitais para centrais eletrônicas da MECANICA SKUITCAR LTDA. A área de mecânica utiliza a marca SkuitCar Motorsport. São áreas da mesma empresa, não pessoas jurídicas distintas. Os nomes SkuitCar, SkuitCar – Biblioteca ECU's e Library Manager utilizados atualmente no site e no programa identificam os serviços descritos nestes documentos.

O responsável pelo SkuitCar decide como são tratados os dados necessários às contas e aos serviços do site. A empresa usuária ou oficina decide quais dados de seus clientes cadastra na biblioteca local, para quais finalidades os utiliza e se os inclui em backups. O uso do programa não transfere automaticamente esses cadastros ao servidor SkuitCar.

Dados tratados no site e suas finalidades

Cadastro e acesso: nome da empresa, nome e e-mail do usuário, vínculo com a empresa, perfil de permissão, confirmação do e-mail e situação da conta. A senha é recebida para autenticação e armazenada como hash, não como texto legível. Esses dados permitem criar e proteger contas, administrar convites e recuperar o acesso.

Operação da conta: identificadores de sessão, tipo de cliente (site ou desktop), validade e registros de confirmação, convite e redefinição de senha. Os links enviados por e-mail contêm um token de uso único para a ação solicitada.

Catálogo e arquivos: informações técnicas, descrição, imagens quando fornecidas, preços configurados e arquivos publicados pelo Criador. Para armazenar e conferir arquivos, são registrados tamanho, formato, checksum, identificador e usuário responsável pelo envio.

Pedidos e acesso: empresa, usuário que realizou a operação, itens, valores, modalidade, cupons, situação, histórico e registros de downloads. A carteira registra movimentações, quantidades, referências do pedido e usuário responsável. Essas informações servem para conferir direitos de acesso, evitar duplicações e manter a rastreabilidade das operações; os recursos pagos permanecem sujeitos ao estado de testes descrito nos Termos.

Segurança e atendimento: o serviço processa requisições, informações técnicas de conexão e registros necessários ao funcionamento e à prevenção de abuso. A infraestrutura de hospedagem pode registrar endereço IP e dados técnicos da requisição. Mensagens enviadas voluntariamente ao contato de suporte também são tratadas para responder à solicitação. Não envie senhas, tokens ou arquivos de clientes sem necessidade.

Fundamentos e limites de utilização

O tratamento necessário à conta e às operações solicitadas está relacionado à prestação do serviço e aos procedimentos pedidos pelo usuário. Registros também podem ser necessários para cumprir obrigações legais, exercer direitos e proteger o serviço contra fraudes e uso indevido, observados os requisitos da legislação aplicável. Quando uma atividade depender de consentimento, ele deverá ser específico e poderá ser revogado.

A autorização do Google permite executar o backup escolhido pelo usuário; ela não substitui a responsabilidade da oficina de ter fundamento adequado para tratar e armazenar dados de seus próprios clientes. Os dados não são utilizados para publicidade comportamental ou venda de informações pessoais no fluxo aqui descrito.

Cookies e armazenamento no navegador

O site utiliza cookie de sessão para manter o acesso autenticado. A sessão atual tem validade de 12 horas, e sair da conta encerra a sessão correspondente. Esse prazo de validade não representa um prazo geral de exclusão de todos os registros do servidor.

O navegador guarda a preferência de tema e os identificadores de produtos do carrinho, além de referências usadas para evitar repetição de solicitações. Alguns dados persistem até serem removidos pelo fluxo do site ou pelo próprio usuário nas configurações do navegador. Limpar esse armazenamento pode remover o carrinho e as preferências.

Não foram integrados rastreadores de publicidade ou ferramentas de análise comportamental nas páginas atuais. Sites externos acessados por links, inclusive Google, possuem suas próprias práticas de armazenamento e privacidade.

Fornecedores e circulação dos dados

Render fornece a hospedagem do site e o processamento de requisições. Supabase fornece o banco de dados online e o armazenamento privado de arquivos. Brevo realiza o envio dos e-mails transacionais de confirmação, recuperação de senha e convite, recebendo o destinatário e o conteúdo necessário, incluindo o link de ação. O Resend não é o serviço de envio utilizado na implementação atual.

O Google recebe o ZIP do backup diretamente do computador quando o usuário escolhe essa opção. O e-mail de contato informado utiliza Gmail; mensagens de atendimento enviadas a esse endereço são processadas nesse serviço.

Existe integração de testes com Mercado Pago no código. Ela não constitui oferta de cobrança real. Quando um teste autorizado utiliza esse provedor, são transmitidos os dados necessários ao pedido, como identificador, descrição, valor e referências de retorno; a página de pagamento é do provedor. O site não possui formulário próprio para armazenar dados completos de cartão.

Esses fornecedores podem operar infraestrutura fora do Brasil. O tratamento e eventuais transferências internacionais devem observar a legislação aplicável e as condições de proteção de dados pertinentes. Não se declara nesta política uma região de armazenamento ou mecanismo contratual específico que não tenha sido confirmado.

Administradores gerenciam usuários de sua empresa. Usuários autorizados consultam as compras da própria empresa conforme seu perfil. O conteúdo não é disponibilizado a outras empresas pelos fluxos de acesso do site. Solicitações de autoridades serão analisadas de acordo com a legislação aplicável.

Backup opcional no Google Drive

O envio ao Google Drive é manual e opcional. O usuário solicita a operação no programa e escolhe sua própria conta Google no navegador. Não é necessário autorizar o Drive para navegar no site. O recurso foi testado pelo proprietário, mas ainda não foi distribuído no instalador público.

O programa prepara um arquivo ZIP que inclui o banco local, cadastros, biblioteca, arquivos comprados e lixeira. Ele pode conter dados pessoais de clientes cadastrados pela oficina, inclusive informações que ainda estejam na lixeira. Antes de enviar, a empresa deve conferir o conteúdo e a conta de destino.

O ZIP é enviado diretamente do computador ao Meu Drive da conta Google escolhida. Ele não passa pelo servidor SkuitCar e não é compartilhado automaticamente pelo programa. A cópia local é preservada. A privacidade da conta Google, eventuais permissões definidas pelo próprio usuário e regras da organização Google Workspace também influenciam o acesso ao arquivo.

A integração solicita somente https://www.googleapis.com/auth/drive.file. Esse escopo permite trabalhar com arquivos criados pelo aplicativo ou especificamente disponibilizados a ele pelo usuário; não concede acesso geral a todos os arquivos do Drive. Nesta função, o acesso é usado para enviar o ZIP e consultar os dados necessários à verificação do arquivo enviado, como tamanho e checksum.

Os tokens de autorização Google são mantidos na memória durante a operação e, na implementação atual, não são salvos para login permanente. Eles não são enviados ao servidor SkuitCar. O uso desses tokens é limitado à operação solicitada. O agendamento existente no programa é apenas de backup local; não há envio automático agendado ao Google Drive.

O uso de informações recebidas das APIs do Google limita-se à função de backup solicitada, conforme a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado. Esses dados não são vendidos, utilizados para publicidade personalizada ou para treinamento de modelos de inteligência artificial de uso geral.

Para revogar a autorização, acesse as conexões com aplicativos de terceiros nas configurações da sua Conta Google e remova o acesso do SkuitCar. Isso impede novas operações autorizadas sem nova permissão, mas não apaga os ZIPs já enviados. Para excluir um backup, remova o arquivo no próprio Google Drive e confira também a lixeira e as regras de retenção da conta.

Gerenciar conexões na Conta Google · Política de dados das APIs do Google · Privacidade do Google

Retenção, exclusão e limites de controle

Os dados são conservados enquanto necessários às finalidades informadas e às obrigações aplicáveis. O encerramento de conta e a exclusão podem ser solicitados pelo e-mail skuitcareculibrary@gmail.com. Após verificar a identidade e a legitimidade do pedido, analisamos os dados por categoria, eliminando ou anonimizando o que não precisar ser mantido. Registros necessários a obrigações legais, direitos de acesso ou exercício de direitos podem ser conservados com acesso restrito e justificativa. A solicitação de um usuário não autoriza excluir a empresa nem prejudicar os direitos de outros membros.

A expiração de sessão ou token impede seu uso, mas não equivale necessariamente à remoção física imediata do registro. Desativar um usuário também não exclui automaticamente a empresa, os pedidos ou o histórico. Atualmente, não existe uma opção de exclusão completa de conta pelo próprio usuário no site; solicitações devem ser encaminhadas ao contato informado.

Pedidos de exclusão serão avaliados conforme a identidade do solicitante, os dados envolvidos, os direitos de outros usuários da empresa e as obrigações de conservação aplicáveis. Quando algum registro precisar ser conservado, a justificativa e o alcance devem ser informados ao solicitante. Não se promete prazo de expurgo automático de backups do servidor sem uma rotina definida.

Excluir dados no SkuitCar não remove arquivos já baixados, bancos locais, lixeiras locais, ZIPs guardados no computador nem backups na conta Google. Essas cópias devem ser administradas por quem controla os dispositivos e contas correspondentes. Revogar o Google OAuth, desinstalar o programa ou sair da conta não apaga automaticamente arquivos no Drive. Uma restauração pode reintroduzir dados existentes no backup, inclusive dados anteriormente excluídos da biblioteca em uso.

Direitos e responsabilidades

Pelo contato skuitcareculibrary@gmail.com, o titular pode solicitar informações sobre o tratamento, confirmação e acesso, correção, análise de exclusão, anonimização ou bloqueio, portabilidade quando aplicável, informações sobre compartilhamento e revogação de consentimento. As solicitações serão analisadas nos termos da legislação aplicável, com verificação proporcional de identidade e sem pedir senhas.

Quando os dados estiverem exclusivamente nos cadastros locais ou no Drive de uma oficina, o pedido deve ser dirigido também à empresa que controla esses dados. O SkuitCar não consegue apagar remotamente essas cópias. A oficina deve informar seus clientes, restringir acessos, manter os cadastros adequados e escolher uma conta de backup sob seu controle legítimo.

São utilizados mecanismos de autenticação, controle de permissões, armazenamento privado e conferência de integridade. Nenhum mecanismo garante risco zero. O usuário deve proteger seu computador e sua conta Google, evitar compartilhamentos indevidos e comunicar suspeitas de acesso não autorizado ao contato do SkuitCar.

Atualizações e contato

Mudanças nas funções e no tratamento de dados devem ser refletidas nesta página, com indicação da versão. Uma nova finalidade que exija autorização específica não será legitimada apenas por uma alteração silenciosa do texto. Contato: skuitcareculibrary@gmail.com.