1

Quem somos

O QrDrive é uma plataforma de marketplace de veículos com geração de QR Codes. Somos o controlador dos seus dados pessoais conforme definido pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política deve ser lida em conjunto com nossos Termos de Serviço.

2

Dados que coletamos

person Dados de cadastro: Nome, e-mail, telefone e senha (armazenada com criptografia bcrypt)
directions_car Dados de veículos: Informações dos anúncios que você cria na plataforma
credit_card Dados de pagamento: Processados diretamente pelo Stripe — não armazenamos dados de cartão
my_location Localização (Opcional): Ao buscar veículos, podemos solicitar sua localização aproximada via navegador. Essa preferência de permissão é gerenciada e salva diretamente pelo seu próprio navegador.
analytics Dados de uso: IP, user agent e logs de acesso para fins de segurança e prevenção de fraudes
3

Finalidade do tratamento

storefrontPrestação do serviço de marketplace de veículos
qr_code_2Geração e gerenciamento de QR Codes
paymentsProcessamento de pagamentos via créditos
notificationsComunicação sobre sua conta e transações
securityPrevenção de fraudes e segurança da plataforma
gavelCumprimento de obrigações legais e regulatórias
4

Base legal

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

Art. 7º, I
Consentimento — dados opcionais e comunicações de marketing
Art. 7º, V
Execução de contrato — para prestar o serviço contratado
Art. 7º, IX
Legítimo interesse — segurança e prevenção de fraudes
Art. 7º, II
Obrigação legal — cumprimento de requisitos fiscais e regulatórios
5

Compartilhamento de dados

lock Stripe: Para processamento seguro de pagamentos — certificado PCI DSS
people Compradores: Apenas nome e contato do vendedor, quando você publica um anúncio público
account_balance Autoridades: Somente quando exigido por determinação judicial ou legal
info Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.
6

Seus direitos (LGPD — Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

check_circle Confirmação da existência de tratamento
check_circle Acesso aos seus dados
check_circle Correção de dados incompletos
check_circle Anonimização ou bloqueio
check_circle Portabilidade dos dados
check_circle Revogação do consentimento
check_circle Solicitação de exclusão
check_circle Oposição ao tratamento
manage_accounts Exercer meus direitos
7

Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após uma solicitação de exclusão, os dados são anonimizados em até 30 dias, exceto quando a retenção for exigida por lei (ex.: obrigações fiscais).

8

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida.

lock bcrypt para senhas https Conexões HTTPS shield Proteção CSRF speed Rate limiting payment Stripe PCI DSS
9

Contato com o DPO

Para dúvidas sobre privacidade, solicitações ou para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO):

mail
E-mail do DPO