Política de Privacidade do YappCar

1. Quem somos

O YappCar é um aplicativo para operações automotivas e gestão de ordens de serviço. Com ele, empresas gerenciam clientes, veículos, produtos, serviços, inspeções e ordens de serviço.

O aplicativo é desenvolvido e mantido por:

Nome fantasia

Yapp Sistemas

Razão social

21.613.891 RENNES MOREIRA PIMENTEL

CNPJ

21.613.891/0001-21

Endereço

Rua Itu, Quadra 03, Lote 01/07, Edifício B&B Business, Sala 602, Vila Brasília, Aparecida de Goiânia – GO, CEP 74911-810

E-mail de privacidade

rennes.gyn@gmail.com

Telefone

(62) 3273-5897

2. Quem decide sobre os dados

A LGPD diferencia quem decide sobre o tratamento de dados (o controlador) de quem trata dados em nome de outra pessoa ou empresa (o operador). No YappCar, esses papéis se dividem assim:

Na prática: se você é cliente de uma oficina que usa o YappCar, quem decide sobre seus dados é a oficina. Você pode procurar a oficina diretamente ou nos escrever. Nesse caso, encaminharemos o pedido à empresa responsável e auxiliaremos no atendimento.

3. Dados pessoais tratados

Os dados efetivamente tratados dependem das funções usadas e do que cada empresa usuária cadastra.

A placa de um veículo pode ser considerada dado pessoal quando, no contexto, estiver ou puder ser associada a uma pessoa identificada ou identificável.

4. Como os dados são coletados

Os dados chegam ao YappCar de três formas:

• Informados pelo usuário, ao cadastrar clientes, veículos, produtos, serviços e ordens de serviço.
• Capturados pelo aplicativo, quando o usuário tira fotos, grava vídeos ou escolhe imagens da galeria.
• Consultados em fontes públicas, quando o usuário pede o preenchimento automático de CEP ou CNPJ. O resultado só é salvo depois de confirmado pelo usuário.

O aplicativo não tem cadastro aberto ao público: as contas de usuário são criadas pela empresa usuária no sistema Yapp.

5. Permissões do dispositivo

O aplicativo pede permissões ao sistema do celular apenas quando a função correspondente é usada. Você pode negar ou revogar essas permissões nas configurações do aparelho. Nesse caso, só a função que depende delas deixa de funcionar.

O YappCar não acessa sua localização nem seus contatos.

6. Para que usamos os dados

Usamos os dados para:

• autenticar usuários e manter a sessão no aplicativo;
• vincular o usuário à empresa selecionada;
• gerenciar clientes, veículos, produtos e serviços;
• criar, consultar e atualizar ordens de serviço;
• registrar inspeções com fotos, vídeos e anotações;
• identificar veículos a partir de fotos da placa, para agilizar o cadastro;
• preencher endereço e dados de empresas a partir de CEP e CNPJ;
• permitir que o usuário envie ordens de serviço e fotos por aplicativos que ele mesmo escolher, como o WhatsApp;
• prestar suporte, corrigir falhas e manter o serviço seguro e funcionando;
• cumprir obrigações legais e regulatórias.

Não usamos os dados para publicidade, não os vendemos e não tomamos decisões automatizadas que afetem os titulares.

7. Bases legais

Cada tratamento se apoia em uma das bases legais dos artigos 7º e 11 da LGPD. As principais são:

Quando o tratamento depender de consentimento, ele poderá ser revogado a qualquer momento, e informaremos as consequências de não consentir.

8. Compartilhamento

Compartilhamos dados somente na medida necessária para prestar o serviço, com:

• a empresa usuária à qual os dados pertencem;
• prestadores de infraestrutura, como hospedagem e armazenamento, contratados com obrigações de confidencialidade e segurança;
• serviços externos acionados pelo usuário, como a BrasilAPI e os aplicativos de compartilhamento descritos na seção seguinte;
• autoridades públicas, quando houver ordem judicial ou obrigação legal.

Não compartilhamos dados pessoais para finalidades diferentes das descritas nesta política.

9. Serviços de terceiros

BrasilAPI

Quando o usuário pede o preenchimento automático, o aplicativo envia à BrasilAPI apenas o CEP ou o CNPJ digitado, para obter endereço ou dados públicos da empresa. Nenhum outro dado do cliente é enviado.

Leitura de placas

A leitura automática da placa usa um serviço próprio da Yapp Sistemas, que detecta a placa na foto e reconhece os caracteres. A foto é enviada a esse serviço para a leitura, e o resultado volta ao aplicativo para que o usuário confira antes de usar. As fotos enviadas ficam armazenadas nos servidores da Yapp Sistemas, com as mesmas medidas de segurança e os mesmos prazos de retenção descritos nesta política, e não são compartilhadas com outras empresas.

WhatsApp e outros aplicativos de compartilhamento

O usuário pode enviar ordens de serviço, fotos e vídeos pelo WhatsApp ou por outro aplicativo instalado no aparelho, inclusive abrindo a conversa com o telefone do cliente. O envio só acontece quando o usuário escolhe fazê-lo. A partir daí, o tratamento feito por esse aplicativo segue as políticas do respectivo fornecedor.

O aplicativo não usa ferramentas de publicidade nem de análise de uso de terceiros.

10. Onde os dados ficam

Os dados do YappCar ficam no servidor do sistema Yapp configurado no aplicativo para a empresa usuária. Esse servidor é mantido pela Yapp Sistemas na Amazon Web Services (AWS), na região de São Paulo, no Brasil, ou, quando previsto em contrato, pela própria empresa usuária.

Se algum dado for armazenado ou processado fora do Brasil, a transferência seguirá o artigo 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com uso dos mecanismos nela previstos, como cláusulas-padrão contratuais.

11. Armazenamento e segurança

O aplicativo guarda no aparelho algumas informações necessárias ao seu funcionamento: dados do usuário conectado, empresas vinculadas, empresa selecionada, endereço do servidor, rascunhos de inspeção e cópias temporárias de imagens. A senha não fica guardada no aparelho. Ao sair da conta, essas informações são apagadas, exceto o endereço do servidor.

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso por usuário e empresa e acesso restrito aos dados por parte da equipe.

Nenhum sistema conectado à internet é totalmente imune a incidentes. Por isso, também mantemos procedimentos de resposta, descritos na seção Incidentes de segurança.

12. Retenção e eliminação

Mantemos os dados apenas pelo tempo necessário para as finalidades desta política. Como referência:

• Conta de usuário: enquanto a conta estiver ativa. Após a exclusão, os dados são eliminados, salvo os que precisarmos guardar por lei.
• Dados cadastrados pela empresa usuária: enquanto durar o contrato com a empresa. Ao final, os dados são devolvidos ou eliminados conforme a instrução da empresa.
• Registros de acesso ao aplicativo: no mínimo 6 meses, como exige o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Documentos com efeito fiscal ou contratual: pelo prazo previsto na legislação aplicável, que em regra é de até 5 anos.

Encerrado o prazo, os dados são eliminados ou anonimizados, nos termos dos artigos 15 e 16 da LGPD.

13. Exclusão de conta e dados

As contas do YappCar são criadas pela empresa usuária no sistema Yapp, e não pelo aplicativo. Para excluir sua conta e os dados associados, você pode:

• pedir ao responsável pelo sistema na empresa em que você trabalha; ou
• fazer o pedido pela página Excluir conta e dados ou pelo e-mail rennes.gyn@gmail.com, mesmo sem o aplicativo instalado.

Excluída a conta, apagamos os dados de usuário, exceto os que a lei nos obriga a guardar (veja Retenção e eliminação). Dados de clientes, veículos e ordens de serviço cadastrados por uma empresa pertencem a ela e são tratados conforme suas instruções.

14. Seus direitos

Pelo artigo 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito em desacordo com a lei.

Envie seu pedido pelo canal indicado na seção Contato. Podemos pedir uma confirmação de identidade para evitar que seus dados sejam entregues a outra pessoa. Responderemos no prazo da LGPD e da regulamentação da ANPD, que em regra é de até 15 dias.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

15. Crianças e adolescentes

O YappCar é voltado a uso profissional e não é destinado a crianças ou adolescentes. Usuários do aplicativo devem ter 18 anos ou mais.

Se, de forma excepcional, uma empresa usuária cadastrar dados de menores (por exemplo, um cliente adolescente), esse tratamento deverá atender ao melhor interesse do menor e ao artigo 14 da LGPD.

16. Dados sensíveis

O YappCar não foi feito para tratar dados pessoais sensíveis, como dados de saúde, biometria, religião ou origem racial. Orientamos as empresas usuárias a não inserirem esse tipo de informação em campos de texto ou fotos. Se isso ocorrer, o tratamento deverá observar o artigo 11 da LGPD.

17. Responsabilidade das empresas usuárias

A empresa que usa o YappCar para cadastrar seus clientes, funcionários ou fornecedores é a controladora desses dados. Cabe a ela:

• ter uma base legal para cada dado que cadastra;
• informar seus clientes sobre o tratamento;
• atender aos pedidos dos titulares desses dados;
• usar o sistema de acordo com a lei e com o contrato firmado com a Yapp Sistemas.

18. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas nos prazos e na forma da Resolução CD/ANPD nº 15/2024. A comunicação informará os dados afetados, os riscos envolvidos e as medidas adotadas para reduzir os danos.

Quando o incidente atingir dados que a Yapp Sistemas trata como operadora, avisaremos a empresa usuária controladora, que é a responsável pela comunicação.

19. Este site

Este site serve apenas para publicar esta política e a página de exclusão de conta. Ele não usa cookies de publicidade nem ferramentas de análise de navegação. O provedor de hospedagem pode registrar dados técnicos de acesso, como endereço IP e horário, para segurança e funcionamento do serviço.

20. Alterações desta política

Podemos atualizar esta política para refletir mudanças na lei, no aplicativo ou nos serviços utilizados. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Se a mudança for relevante, também avisaremos pelo aplicativo ou por e-mail.

21. Contato e canal do titular

Como agente de tratamento de pequeno porte, a Yapp Sistemas mantém um canal de comunicação com os titulares, nos termos do artigo 11 da Resolução CD/ANPD nº 2/2022. Por ele você pode tirar dúvidas, fazer reclamações e exercer seus direitos:

Canal do titular

rennes.gyn@gmail.com

Telefone

(62) 3273-5897

Responsável

Yapp Sistemas (21.613.891 RENNES MOREIRA PIMENTEL), CNPJ 21.613.891/0001-21

Endereço

Rua Itu, Quadra 03, Lote 01/07, Edifício B&B Business, Sala 602, Vila Brasília, Aparecida de Goiânia – GO, CEP 74911-810