1. Quem Somos

O Garagem Flex é uma plataforma P2P de intermediação de vagas de garagem, operada no Brasil. Este documento explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

O controlador dos dados é o Garagem Flex, plataforma operada no Brasil. Razão social, CNPJ e endereço serão publicados nesta página quando a estrutura jurídica estiver formalizada.

O uso da plataforma também está sujeito aos nossos Termos de Uso.

2. Fase de Pré-lançamento

Enquanto o serviço de intermediação de vagas ainda não estiver disponível, operamos um site informativo com lista de espera. Nesta fase, coletamos apenas os dados descritos abaixo.

2.1. Dados que coletamos hoje

• Lista de espera: número de WhatsApp (obrigatório), nome (opcional), perfil de interesse (motorista ou proprietário) e cidade;
• Dados técnicos: endereço IP (rate limit e logs de segurança), token de verificação anti-bot (Cloudflare Turnstile) e registros de erro (Sentry).

2.2. Como usamos esses dados

• Gerenciar a lista de espera e avisar sobre o lançamento;
• Proteger o site contra abuso, spam e fraudes;
• Diagnosticar erros e melhorar a estabilidade do site.

2.3. Base legal

• Consentimento: cadastro na lista de espera, mediante aceite explícito no formulário;
• Legítimo interesse: segurança, prevenção de fraudes e logs técnicos essenciais.

2.4. Retenção na lista de espera

Mantemos seus dados até o lançamento do serviço e por um período razoável após o lançamento para comunicação relacionada, ou até que você solicite exclusão. Você pode cancelar sua inscrição a qualquer momento enviando e-mail para privacidade@garagemflex.com.

3. Quando o Serviço Estiver Disponível

Após a abertura do marketplace, poderemos coletar categorias adicionais de dados, conforme descrito abaixo. Essas informações só serão solicitadas quando as funcionalidades correspondentes estiverem ativas.

3.1. Dados adicionais

• Dados de identificação: nome completo, CPF, e-mail, telefone e foto de perfil;
• Dados de veículo: placa, modelo e ano do veículo cadastrado;
• Dados de localização: endereço das vagas anunciadas e localização aproximada durante buscas (com sua permissão);
• Dados financeiros: informações de pagamento processadas pelo nosso gateway (não armazenamos dados de cartão);
• Dados de uso: logs de acesso, dispositivo, IP, páginas visitadas e interações na plataforma.

3.2. Finalidades adicionais

• Criar e gerenciar sua conta na plataforma;
• Intermediar reservas entre proprietários e motoristas;
• Processar pagamentos e reembolsos via Pix e/ou gateway;
• Enviar confirmações, notificações e suporte;
• Melhorar a experiência da plataforma com base em análise de uso;
• Cumprir obrigações legais e regulatórias.

3.3. Base legal adicional

• Execução de contrato: dados necessários para prestar o serviço de intermediação;
• Legítimo interesse: melhoria de produto, prevenção de fraudes e segurança da plataforma;
• Consentimento: comunicações de marketing além do aviso de lançamento e cookies analíticos;
• Cumprimento de obrigação legal: retenção de registros fiscais e contábeis.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Outros usuários: quando o serviço estiver disponível, nome e avaliações podem ser visíveis na plataforma para viabilizar reservas;
• Processadores de pagamento: gateway de pagamento para processar transações (quando aplicável);
• Fornecedores de tecnologia: serviços de hospedagem, analytics, armazenamento e comunicação, contratados sob cláusulas de confidencialidade;
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Principais fornecedores utilizados atualmente: Supabase (armazenamento de leads), PostHog (analytics), Sentry (monitoramento de erros), Cloudflare Turnstile (verificação anti-bot), Vercel (hospedagem e métricas de performance) e Upstash (limitação de taxa de requisições).

Não vendemos seus dados a terceiros.

5. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares nas seguintes categorias:

• Essenciais: necessários para segurança e funcionamento do site, incluindo monitoramento de erros (Sentry) e verificação anti-bot (Cloudflare Turnstile). Não requerem consentimento.
• Analíticos: PostHog, para entender como os usuários interagem com o site, incluindo gravação de sessão com mascaramento de dados sensíveis. Requerem seu consentimento via banner exibido no site.
• Performance: Vercel Speed Insights, para métricas agregadas de desempenho do site.

Você pode aceitar ou recusar cookies analíticos pelo banner de consentimento exibido no site. A recusa de cookies analíticos não impede o uso do site. Para revogar consentimento analítico anteriormente concedido, limpe os cookies do navegador ou entre em contato conosco — veja a seção 10 sobre seus direitos.

6. Retenção de Dados

Mantemos seus dados pelo período necessário para prestar os serviços e cumprir obrigações legais. Dados da lista de espera seguem a retenção descrita na seção 2.4. Quando o serviço estiver disponível, dados de conta inativa serão anonimizados ou excluídos após 24 meses sem uso, salvo obrigação legal de retenção superior.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso por função e monitoramento de acessos. Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme exigido pela LGPD.

8. Transferência Internacional

Alguns de nossos fornecedores — incluindo PostHog e Sentry — podem processar dados fora do Brasil. Nesses casos, exigimos contratualmente que adotem nível de proteção equivalente ao previsto na LGPD.

9. Menores de Idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal situação, excluiremos os dados imediatamente.

10. Seus Direitos como Titular

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Revogar consentimento, quando o tratamento for baseado nele (incluindo cookies analíticos);
• Opor-se a tratamento realizado com fundamento em legítimo interesse.

Para exercer seus direitos, envie solicitação para privacidade@garagemflex.com. Responderemos em até 15 dias úteis.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos inscritos na lista de espera por WhatsApp e usuários com conta ativa por e-mail; usuários com conta também serão avisados na plataforma. O uso continuado após as alterações implica concordância com a versão atualizada.

12. Contato e Encarregado (DPO)

Dúvidas, solicitações ou reclamações relacionadas à privacidade:

• Privacidade e LGPD: privacidade@garagemflex.com
• Assuntos gerais e Termos de Uso: contato@garagemflex.com