Política de Privacidade

Última atualização: junho de 2026

A Allrox desenvolve o uControl com respeito à privacidade dos seus usuários. Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais são seus direitos.

O uControl está disponível para iOS (App Store) e Android (Google Play). Esta política se aplica a ambas as plataformas.

Ao criar uma conta e utilizar o uControl, você concorda com os termos desta política.

Dados que coletamos

Dados de autenticação

Para criar e acessar sua conta, coletamos:

• E-mail e senha — quando você cria uma conta diretamente pelo app. A senha é criptografada e gerenciada pelo Firebase Authentication; jamais temos acesso ao valor original.
• Nome e e-mail da conta Google — quando você escolhe “Entrar com Google”.
• Nome e e-mail da conta Apple — quando você escolhe “Entrar com Apple”. A Apple permite que você oculte seu e-mail real, usando um endereço alternativo gerado por ela.

Dados de perfil

Informações que você preenche voluntariamente sobre si e seu veículo:

• nome;
• marca, modelo, ano e placa do veículo;
• tipo de veículo (combustão, elétrico ou híbrido);
• valor de mercado estimado do veículo;
• quilometragem de vida útil estimada.

Registros operacionais e financeiros

Todos os dados abaixo são inseridos manualmente por você:

• Corridas: plataforma, data, valor recebido, quilômetros rodados;
• Combustível: quantidade (litros ou kWh), preço por unidade, data;
• Manutenção: descrição do serviço, data, valor, forma de pagamento;
• Limpeza: local, data, valor, forma de pagamento;
• Seguro: descrição, data, valor, forma de pagamento;
• Impostos: tipo (IPVA, licenciamento etc.), data, valor, forma de pagamento.

Dados técnicos

O Firebase Authentication e o Cloud Firestore registram automaticamente metadados técnicos como data e hora de criação de registros e identificadores únicos de usuário (UID). Esses dados são necessários para o funcionamento do sistema.

Se você conceder permissão para notificações, coletamos também o token FCM (Firebase Cloud Messaging) — um identificador técnico anônimo, gerado pelo sistema operacional do dispositivo, usado exclusivamente para entrega de lembretes. O token não está vinculado ao seu perfil financeiro.

Notificações push (opcional)

Com sua permissão, o uControl envia 2 lembretes por mês: um ao redor do dia 14 e outro no fechamento do mês. O único propósito é lembrar você de manter seus registros atualizados para que seus relatórios reflitam a realidade. Nenhum dado financeiro é incluído no conteúdo das notificações.

Você pode revogar essa permissão a qualquer momento nas configurações do dispositivo:

• iOS: Ajustes → Notificações → uControl → desativar “Permitir Notificações”;
• Android: Configurações → Aplicativos → uControl → Notificações → desativar.

Ao revogar a permissão, o token FCM armazenado deixa de ser utilizado e será removido no próximo acesso ao app.

Dados de uso e analytics

Coletamos automaticamente informações sobre como você utiliza o aplicativo, incluindo: telas visitadas, funcionalidades acessadas (ex: registro de corridas, combustível, manutenção), método de autenticação utilizado, duração de sessões, modelo do dispositivo, versão do sistema operacional e idioma configurado. Esses dados são coletados de forma pseudônima através do Firebase Analytics (Google) e utilizados exclusivamente para melhorar o produto.

Como usamos seus dados

Seus dados são usados exclusivamente para:

• exibir seu painel financeiro mensal;
• calcular métricas operacionais (saldo, custo por km, depreciação);
• permitir que você crie, edite e exclua seus registros;
• manter sua sessão autenticada entre usos do app;
• entregar atualizações do aplicativo via Expo Updates;
• enviar lembretes periódicos por notificação push, se você conceder permissão (2 por mês, sem dados financeiros no conteúdo).

Utilizamos o Firebase Analytics (Google) para coletar dados de uso do aplicativo, como telas visitadas e funcionalidades acessadas, com o objetivo de melhorar a experiência do produto. Esses dados não são utilizados para publicidade personalizada nem compartilhados com anunciantes. Não realizamos perfilamento comercial ou venda de dados de comportamento.

O app pode exibir anúncios como parte do modelo de negócios — mas esses anúncios não são baseados nos dados financeiros que você registra e não envolvem o compartilhamento dos seus registros com anunciantes.

Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

Seus dados são processados pelos seguintes serviços de infraestrutura, necessários para o funcionamento do uControl:

Não integramos serviços de rastreamento de comportamento ou ferramentas que utilizem seus dados operacionais e financeiros para fins comerciais. Caso um serviço de exibição de anúncios seja adotado, esta política será atualizada com os detalhes do fornecedor e os dados eventualmente coletados por ele.

Anúncios

O uControl pode exibir anúncios dentro do aplicativo como parte do seu modelo de negócios. Os dados financeiros e operacionais que você registra no app — corridas, combustível, manutenção e outros — não são compartilhados com anunciantes e não são usados para personalizar anúncios.

Caso seja adotada uma plataforma de anúncios de terceiros (como Google AdMob), ela será adicionada à tabela de fornecedores desta política, com descrição dos dados que ela pode coletar de forma independente (como identificador de publicidade do dispositivo, quando aplicável).

Armazenamento e retenção de dados

Seus dados são armazenados no Cloud Firestore (Google Cloud Platform), com infraestrutura nos Estados Unidos.

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta pelo aplicativo:

• todos os seus registros financeiros e operacionais são permanentemente removidos do Firestore;
• sua conta de autenticação é encerrada no Firebase Authentication;
• sua sessão do Google Sign-In é encerrada (quando aplicável).

A exclusão é irreversível. Não mantemos cópias de segurança de dados de contas excluídas.

Caso não tenha mais acesso ao aplicativo, você pode solicitar a exclusão da sua conta e de todos os seus dados pelo formulário abaixo:

Formulário de exclusão de conta e dados

Seus direitos

Para usuários no Brasil — LGPD (Lei nº 13.709/2018)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: saber quais dados temos sobre você;
• Correção: atualizar informações incorretas diretamente no app, na seção de perfil;
• Exclusão: remover todos os seus dados excluindo sua conta no app (Perfil → Excluir conta);
• Portabilidade: solicitar uma cópia dos seus dados em formato estruturado;
• Informação: ser informado sobre o uso dos seus dados (este documento);
• Revogação de consentimento: encerrar o uso do app e solicitar exclusão de dados a qualquer momento.

Em relação aos dados de analytics, você pode solicitar a exclusão dos seus dados de uso enviando uma solicitação para alexandre@allrox.com.br. O Firebase Analytics não coleta dados financeiros, nome completo ou informações de contato.

Para usuários na União Europeia — GDPR

Os mesmos direitos acima se aplicam, com a adição do direito de oposição ao tratamento e limitação do tratamento de dados. A base legal para o tratamento dos seus dados é a execução do contrato (uso do serviço que você contratou ao criar uma conta).

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: alexandre@allrox.com.br

Segurança

Adotamos as seguintes medidas para proteger seus dados:

• Criptografia em trânsito: toda comunicação entre o app e os servidores usa HTTPS/TLS;
• Criptografia em repouso: o Firestore e o Firebase Authentication criptografam dados armazenados por padrão;
• Isolamento por usuário: regras de segurança no Firestore garantem que cada usuário acessa apenas seus próprios dados — nenhum outro usuário ou administrador tem acesso aos seus registros;
• Autenticação segura: gerenciada pelo Firebase Authentication (Google), com suporte a múltiplos métodos de login;
• Sem armazenamento de senhas em texto puro: senhas são tratadas exclusivamente pelo Firebase Authentication.

Crianças

O uControl não é direcionado a pessoas menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que uma conta foi criada por um menor de idade, ela será encerrada e os dados removidos.

Diferenças por plataforma

iOS (App Store)

• o login com Apple está disponível e é opcional;
• a Apple pode fornecer um e-mail alternativo (mascarado) no lugar do seu e-mail real — o uControl aceita ambos;
• a permissão para notificações push é solicitada na primeira abertura do app e pode ser revogada em Ajustes → Notificações → uControl;
• o app segue as diretrizes de privacidade da App Store, incluindo o requerimento de suporte à exclusão de conta.

Android (Google Play)

• o login com Google está disponível e é opcional;
• o app segue as diretrizes de privacidade do Google Play, incluindo a seção de segurança de dados declarada na ficha do aplicativo;
• a exclusão de conta remove todos os dados conforme exigido pela política do Google Play.

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no app, em nossa infraestrutura ou na legislação aplicável. Quando isso ocorrer, atualizaremos a data de “Última atualização” no topo do documento.

Recomendamos que você revise esta política regularmente. O uso contínuo do uControl após a publicação de alterações implica concordância com a política atualizada.

Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade dos seus dados:

• Empresa: Allrox
• E-mail: alexandre@allrox.com.br
• Site: allrox.com.br

Este documento foi redigido em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as diretrizes de privacidade da Apple App Store e do Google Play Store.