Política de privacidade

Última atualização: 12 de outubro de 2026

Esta política explica quais dados pessoais o app Galindo trata, por quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos. Ela segue o Regulamento (UE) 2016/679 (GDPR) e, para quem está no Brasil, a Lei Geral de Proteção de Dados (LGPD).

Ela vale para o Galindo 2.0. A versão anterior (1.x), que continua disponível para dispositivos com iOS 17, funciona em parte de outro jeito: quando algo muda, avisamos.

1. Controlador dos dados

O controlador dos dados é Luca Carnaroli, com endereço na Itália.

Para qualquer assunto sobre os seus dados, escreva para support@galindo.app.

2. Quais dados tratamos

2.1 Dados que você insere sobre seus veículos

• Marca, modelo, placa, data de emplacamento, combustível, câmbio, cilindrada, pneus, dimensões
• Data e preço de compra, quilometragem
• Vencimentos (IPVA, seguro, vistoria, revisão, multas) com valores, datas e situação do pagamento
• Serviços e ocorrências (manutenção, quebras, acidentes, modificações) com custos, oficina e observações
• Abastecimentos e recargas com valores, quantidades e posto
• Observações que você decidir adicionar
• Fotos que você anexa aos veículos e aos registros

Na versão 2.0 esses dados ficam no seu dispositivo e, se você usa o iCloud, no seu espaço privado do iCloud, gerenciado pela Apple: nós não conseguimos lê-los e eles não passam pelos nossos servidores.

Na versão 1.x eles ficam guardados no nosso banco de dados. Se você passou para a 2.0, a cópia no servidor permanece até você excluir a conta; quando a versão 1.x não estiver mais em uso, vamos apagá-la, avisando antes no app.

A placa e as fotos dos documentos do veículo são dados pessoais, porque se referem a um veículo que pode ser associado a uma pessoa. Insira apenas documentos seus ou que você tenha autorização para usar.

2.2 Dados da conta

Na versão 2.0 a conta é opcional: o app funciona também sem ela, e ela serve para recuperar seus dados da versão 1.x. Se você criar uma, entra com o Sign in with Apple ou com o seu e-mail e um código que enviamos, sem senha. Guardamos o seu e-mail e um identificador da conta.

Com o Sign in with Apple você pode ocultar o seu endereço real: nesse caso recebemos um endereço de encaminhamento gerado pela Apple e nunca conhecemos o verdadeiro.

Na versão 1.x a conta é obrigatória e coletamos também o nome que você informa. Lá você também pode entrar com o Google, do qual recebemos o seu e-mail e o seu nome, ou com e-mail e senha: nunca vemos a sua senha, porque o provedor de autenticação a guarda de forma criptografada.

2.3 Preferências

Idioma, moeda, país e unidades ficam no seu dispositivo. A versão 1.x também os salva no seu perfil, para escrevermos no seu idioma.

2.4 Dados técnicos de uso

Para aplicar os limites dos planos, contamos suas digitalizações de cada mês. Na versão 2.0 a contagem fica ligada a um identificador da sua instalação do app, criado com o serviço App Attest da Apple, que também nos permite verificar que as solicitações vêm mesmo do app; se você tem o Galindo Pro, fica ligada ao identificador da assinatura atribuído pela Apple. Nenhum dos dois contém o seu nome ou o seu e-mail.

Na versão 1.x contamos também os documentos gerados e registramos os e-mails de serviço já enviados (qual e quando), para nunca mandar o mesmo aviso duas vezes.

Não traçamos perfis do seu comportamento, não usamos rastreamento publicitário e não exibimos anúncios.

2.5 Compras e assinaturas

Os pagamentos são feitos inteiramente pela Apple: não recebemos nem guardamos os dados do seu cartão.

Na versão 2.0 o app verifica compras e assinaturas diretamente com a App Store, no seu dispositivo. Quando você digitaliza com o Galindo Pro, ele envia ao nosso servidor o comprovante de compra assinado pela Apple, que usamos só para verificar a assinatura e contar as digitalizações.

Na versão 1.x usamos o RevenueCat, que recebe da Apple os recibos das compras associados a um identificador aleatório da sua conta e nos mostra estatísticas gerais de assinaturas e renovações; no nosso banco de dados guardamos a situação da sua assinatura (plano ativo, vencimento, teste gratuito em andamento, renovação automática). A Apple envia ao RevenueCat também as notificações de renovação, cancelamento e reembolso das compras feitas com a 2.0. Não compartilhamos com o RevenueCat nem o seu nome nem o seu e-mail.

3. Por que tratamos esses dados

Não enviamos newsletters nem comunicações promocionais.

4. A digitalização de documentos

Quando você usa a digitalização, a foto passa pelo nosso servidor até a Anthropic, que a analisa para extrair os campos (oficina, valores, datas, quilometragem) e nos devolve o resultado. Junto com a foto, o app envia o idioma e o país configurados, necessários para ler corretamente datas e valores.

• O envio só acontece quando você inicia uma digitalização, nunca automaticamente.
• O nosso servidor não salva a foto: ficam apenas os dados extraídos que você confirma.
• A Anthropic guarda a foto e o resultado por no máximo 30 dias, depois os apaga automaticamente, e não os usa para treinar os seus modelos. Ela só pode guardá-los por mais tempo se um pedido violar as suas regras de uso ou se a lei exigir.
• A Anthropic fica nos Estados Unidos: o envio é uma transferência internacional de dados (ver § 6).
• Você sempre pode inserir os dados à mão: a digitalização é uma comodidade, não uma etapa obrigatória.

5. Com quem compartilhamos os dados

Contamos com os seguintes fornecedores, que tratam os dados em nosso nome e apenas para as finalidades indicadas.

Os dados dos veículos que a 2.0 sincroniza no iCloud ficam na sua conta Apple e são tratados pela Apple conforme a própria política: nós não temos acesso a eles.

Não vendemos os seus dados nem os cedemos a terceiros para publicidade ou marketing.

6. Transferências internacionais

Alguns fornecedores ficam nos Estados Unidos. Essas transferências se baseiam nas garantias do capítulo V do GDPR: as cláusulas contratuais-padrão adotadas pela Comissão Europeia e, para os fornecedores que aderiram a ele, o Data Privacy Framework UE-EUA.

7. Segurança e conservação

Os dados trafegam criptografados. No nosso banco de dados, regras de acesso permitem que cada usuário leia apenas os próprios dados; as fotos da versão 1.x ficam numa área privada e só abrem por links temporários, gerados para o dono e válidos por uma hora.

Na versão 2.0 os dados dos seus veículos ficam no seu dispositivo e no iCloud até você excluí-los no app; para tirá-los também do iCloud, você pode usar os ajustes do iCloud do dispositivo.

Guardamos os dados da conta enquanto ela estiver ativa. Quando você a exclui, apagamos de forma irreversível o seu perfil e, se houver, os seus dados da versão 1.x: veículos, vencimentos, ocorrências, abastecimentos, fotos, contadores de uso e o registro de e-mails enviados. Excluir a conta não apaga os dados que a 2.0 guarda no seu dispositivo e no iCloud.

A contagem de digitalizações e o identificador da instalação não contêm o seu nome nem o seu e-mail: guardamos esses dados enquanto servirem para aplicar os limites mensais e evitar abusos.

Ficam apenas, fora do nosso controle direto:

• no RevenueCat, o histórico de compras associado ao identificador aleatório da sua conta, que não contém nem o seu nome nem o seu e-mail;
• na Apple, os dados de compra que ela guarda conforme a própria política;
• na Anthropic, eventuais digitalizações dos últimos 30 dias, até serem apagadas automaticamente.

Excluir a conta não cancela uma assinatura ativa: o cancelamento é feito nos ajustes do seu ID Apple.

8. Este site

O galindo.app não usa cookies de perfil, ferramentas de análise nem pixels de publicidade. As fontes são servidas diretamente do nosso domínio. A Cloudflare, que hospeda o site, trata o endereço IP dos visitantes para entregar as páginas e protegê-las contra ataques.

As páginas de confirmação da conta e de recuperação de senha se comunicam com o Supabase apenas para concluir a operação que você pediu.

9. Os seus direitos

Você pode pedir a qualquer momento acesso aos seus dados, correção ou exclusão, limitação do tratamento, oposição ao tratamento e portabilidade. No app você encontra «Baixar meus dados» e «Excluir conta» para fazer isso diretamente.

Para qualquer outro pedido, escreva para support@galindo.app. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD) ou à autoridade italiana (garanteprivacy.it).

10. Menores

O Galindo não é destinado a menores de 16 anos e não coletamos intencionalmente os seus dados.

11. Alterações

Se atualizarmos esta política, publicamos aqui a nova versão com a data de atualização. Em caso de mudanças relevantes, também avisamos você no app.