Política de privacidade
Última atualização: 16 de setembro de 2026
Esta política explica quais dados pessoais o app Galindo trata, por quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos. Ela segue o Regulamento (UE) 2016/679 (GDPR) e, para quem está no Brasil, a Lei Geral de Proteção de Dados (LGPD).
1. Controlador dos dados
O controlador dos dados é Luca Carnaroli, com endereço em Via 9 Strada, 61032 Fano (PU), Itália, código fiscal CRNLCU98B18D488K.
Para qualquer assunto sobre os seus dados, escreva para support@galindo.app.
2. Quais dados tratamos
2.1 Dados da conta
Quando você cria uma conta, coletamos o seu e-mail e o nome que você informa. Se você entra com o Google ou com o Sign in with Apple, recebemos desse provedor o seu e-mail e o seu nome.
Com o Sign in with Apple você pode ocultar o seu endereço real: nesse caso recebemos um endereço de encaminhamento gerado pela Apple e nunca conhecemos o verdadeiro.
Se você entra com e-mail e senha, nunca vemos a sua senha: ela é guardada de forma criptografada pelo nosso provedor de autenticação.
2.2 Preferências
Guardamos o idioma em que você usa o app e a moeda escolhida para os valores. Eles servem para mostrar o app e para escrever para você no seu idioma.
2.3 Dados que você insere sobre os seus veículos
- Marca, modelo, placa, data de emplacamento, combustível, câmbio, cilindrada, pneus, dimensões
- Data e preço de compra, quilometragem
- Vencimentos (IPVA, seguro, vistoria, revisão, multas) com valores, datas e situação do pagamento
- Serviços e ocorrências (manutenção, quebras, acidentes, modificações) com custos, oficina e observações
- Abastecimentos e recargas com valores, quantidades e posto
- Observações que você decidir adicionar
- Fotos que você anexa aos veículos e aos registros
A placa e as fotos dos documentos do veículo são dados pessoais, porque se referem a um veículo que pode ser associado a uma pessoa. Insira apenas documentos seus ou que você tenha autorização para usar.
2.4 Dados técnicos de uso
Para aplicar os limites dos planos, registramos quantas digitalizações e quantos documentos você gera por mês. Também registramos os e-mails de serviço já enviados (qual e quando), para nunca mandar o mesmo aviso duas vezes.
Não traçamos perfis do seu comportamento, não usamos ferramentas de análise nem rastreamento publicitário e não exibimos anúncios.
2.5 Compras e assinaturas
Os pagamentos são feitos inteiramente pela Apple: não recebemos nem guardamos os dados do seu cartão.
Para gerenciar compras e assinaturas usamos o RevenueCat, que recebe da Apple os recibos das compras associados a um identificador aleatório da sua conta. Não compartilhamos com o RevenueCat nem o seu nome nem o seu e-mail.
No nosso banco de dados guardamos a situação da sua assinatura: o plano ativo, a data de vencimento, se há um teste gratuito em andamento e se a renovação automática está ativa.
3. Por que tratamos esses dados
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar a sua conta | Execução de contrato |
| Guardar e mostrar os dados dos seus veículos | Execução de contrato |
| Enviar lembretes de vencimento no seu aparelho | Execução de contrato |
| Extrair os dados dos documentos que você fotografa | Execução de contrato, a seu pedido |
| Gerenciar planos, testes gratuitos, assinaturas e compras | Execução de contrato |
| Enviar e-mails de serviço: confirmação da conta, recuperação de senha, aviso antes do fim do teste gratuito | Execução de contrato |
| Proteger o serviço contra abusos e uso automatizado | Legítimo interesse |
| Responder a pedidos de suporte | Legítimo interesse |
| Cumprir obrigações fiscais e legais | Obrigação legal |
Não enviamos newsletters nem comunicações promocionais.
4. A digitalização de documentos
Quando você usa a digitalização, a foto é enviada para a Anthropic, que a analisa para extrair os campos (oficina, valores, datas, quilometragem) e nos devolve o resultado.
- O envio só acontece quando você inicia uma digitalização, nunca automaticamente.
- Não guardamos a foto da digitalização: guardamos apenas os dados extraídos que você confirma. Se quiser manter a imagem, você mesmo pode anexá-la ao registro.
- A Anthropic guarda a foto e o resultado por no máximo 30 dias, depois os apaga automaticamente, e não os usa para treinar os seus modelos. Ela só pode guardá-los por mais tempo se um pedido violar as suas regras de uso ou se a lei exigir.
- A Anthropic fica nos Estados Unidos: o envio é uma transferência internacional de dados (ver § 6).
- Você sempre pode inserir os dados à mão: a digitalização é uma comodidade, não uma etapa obrigatória.
5. Com quem compartilhamos os dados
Contamos com os seguintes fornecedores, que tratam os dados em nosso nome e apenas para as finalidades indicadas.
| Fornecedor | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, fotos, autenticação e funções do servidor | União Europeia (Irlanda) |
| Anthropic | Extração de dados das fotos | Estados Unidos |
| RevenueCat | Gestão de compras e assinaturas | Estados Unidos |
| Resend | Envio dos e-mails de serviço | Estados Unidos |
| Apple | Sign in with Apple, pagamentos, distribuição do app | Estados Unidos / UE |
| Login com Google | Estados Unidos / UE | |
| Cloudflare | Hospedagem deste site, gestão do domínio e do endereço de suporte | Estados Unidos / rede global |
Não vendemos os seus dados nem os cedemos a terceiros para publicidade ou marketing.
6. Transferências internacionais
Alguns fornecedores ficam nos Estados Unidos. Essas transferências se baseiam nas garantias do capítulo V do GDPR: as cláusulas contratuais-padrão adotadas pela Comissão Europeia e, para os fornecedores que aderiram a ele, o Data Privacy Framework UE-EUA.
7. Segurança e retenção
Os dados trafegam criptografados e são protegidos por regras que permitem a cada usuário acessar apenas os próprios dados. As fotos ficam em um espaço privado e só abrem por links temporários, gerados para o dono e válidos por uma hora.
Guardamos os seus dados enquanto a sua conta estiver ativa. Quando você exclui a conta, apagamos de forma irreversível o seu perfil, veículos, vencimentos, ocorrências, abastecimentos, fotos, contadores de uso e o registro de e-mails enviados.
Ficam apenas, fora do nosso controle direto:
- no RevenueCat, o histórico de compras associado ao identificador aleatório da sua conta, que não contém nem o seu nome nem o seu e-mail;
- na Apple, os dados de compra que ela guarda conforme a própria política;
- na Anthropic, eventuais digitalizações dos últimos 30 dias, até serem apagadas automaticamente.
Excluir a conta não cancela uma assinatura ativa: o cancelamento é feito nos ajustes do seu ID Apple.
8. Este site
O galindo.app não usa cookies de perfil, ferramentas de análise nem pixels de publicidade. As fontes são servidas diretamente do nosso domínio. A Cloudflare, que hospeda o site, trata o endereço IP dos visitantes para entregar as páginas e protegê-las contra ataques.
As páginas de confirmação da conta e de recuperação de senha se comunicam com o Supabase apenas para concluir a operação que você pediu.
9. Os seus direitos
Você pode pedir a qualquer momento acesso aos seus dados, correção ou exclusão, limitação do tratamento, oposição ao tratamento e portabilidade. No app você encontra «Baixar meus dados» e «Excluir conta» para fazer isso diretamente.
Para qualquer outro pedido, escreva para support@galindo.app. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD) ou à autoridade italiana (garanteprivacy.it).
10. Menores
O Galindo não é destinado a menores de 16 anos e não coletamos intencionalmente os seus dados.
11. Alterações
Se atualizarmos esta política, publicamos aqui a nova versão com a data de atualização. Em caso de mudanças relevantes, também avisamos você no app.