Política de Privacidade

Esta Política explica como o Alugali trata dados pessoais durante o acesso ao site, a criação de conta e o uso da plataforma. Aplicamos a Lei Geral de Proteção de Dados Pessoais — LGPD e demais normas brasileiras pertinentes.

1. Papéis no tratamento de dados

O Alugali atua como controlador dos dados necessários para administrar contas, disponibilizar o serviço, proteger a plataforma, prestar suporte e cumprir suas próprias obrigações legais.

Quando uma organização usuária cadastra dados de seus clientes, motoristas, responsáveis ou outros terceiros para gerir seus aluguéis, essa organização define as finalidades e os meios essenciais do tratamento. Nessa situação, ela normalmente atua como controladora e o Alugali trata os dados em seu nome, como operador, de acordo com as funcionalidades contratadas e instruções lícitas.

2. Dados que podemos tratar

• Conta e autenticação: nome, e-mail, credenciais protegidas, informações de sessão e registros de acesso.
• Organização: nome do negócio, documento cadastral e dados informados durante a configuração.
• Operação de aluguel: dados de clientes e responsáveis, contatos, endereços, CPF, CNH, informações de veículos, aluguéis, contratos, cobranças, recebimentos, despesas e manutenções.
• Arquivos: documentos enviados ou gerados pelo usuário e metadados necessários para armazená-los e controlar seu acesso.
• Dados técnicos: endereço IP, data e hora, identificadores de requisição, navegador, dispositivo e registros necessários à segurança e ao diagnóstico de falhas.
• Analytics: navegação, uso de funcionalidades e interação com a interface quando esse recurso estiver habilitado e houver a autorização exigida pela configuração do serviço.

Os dados são obtidos diretamente de quem cria a conta ou utiliza a plataforma, da organização que cadastra seus registros e, em situações técnicas, automaticamente durante o uso do serviço.

3. Para que utilizamos os dados

Tratamos dados para criar e proteger contas; autenticar usuários; executar as funcionalidades solicitadas; manter o isolamento entre organizações; gerar contratos e documentos; prestar suporte; enviar comunicações operacionais, como recuperação de senha; prevenir fraude e abuso; diagnosticar falhas; cumprir obrigações legais; e exercer ou defender direitos.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse avaliado com as salvaguardas cabíveis ou no consentimento. Quando o consentimento for a base aplicável, ele poderá ser revogado de forma gratuita e facilitada.

4. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais para autenticação, segurança e funcionamento da sessão. Também armazenamos preferências locais, como tema, estado da demonstração e escolha de privacidade. Esses recursos necessários não são usados para publicidade comportamental.

Quando habilitado, o PostHog pode ser usado para analytics e gravação protegida de sessão. A plataforma mascara inputs e descarta conteúdo de rede capturado. Para contas autenticadas, o perfil analítico pode receber identificador interno, nome, e-mail e contagens agregadas da organização; eventos não devem incluir documentos, conteúdo de formulários ou registros individuais de clientes e veículos. A localização aproximada pode ser inferida a partir do IP.

A preferência de analytics pode ser alterada pelo botão Privacidade no rodapé. Recusar ou revogar interrompe novas capturas neste navegador, mas não elimina automaticamente dados já tratados; pedidos de eliminação podem ser feitos pelo canal indicado abaixo.

5. Compartilhamento e fornecedores

Podemos compartilhar somente os dados necessários com fornecedores que apoiam hospedagem, banco de dados, armazenamento privado, envio de e-mail, monitoramento e analytics. Entre os serviços tecnicamente integrados estão a Amazon Web Services, para armazenamento e comunicações, e o PostHog, quando analytics estiver habilitado.

Também poderemos compartilhar informações para cumprir ordem judicial, obrigação legal ou solicitação válida de autoridade, ou para proteger direitos e a segurança do serviço. Não vendemos dados pessoais.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e limitamos o tratamento ao necessário para a prestação do serviço.

6. Armazenamento, segurança e retenção

Adotamos controles como conexão HTTPS, sessões protegidas, validação de acesso, isolamento lógico por organização, restrição de permissões, criptografia de dados sensíveis, armazenamento privado de arquivos, registros de auditoria e cópias de segurança.

Os dados são mantidos durante a relação com o usuário e pelo tempo necessário às finalidades descritas. Após o encerramento, poderão ser conservados quando necessários para obrigação legal ou regulatória, prevenção de fraude, auditoria, exercício regular de direitos ou resolução de disputas. Encerrados esses motivos, os dados serão eliminados ou anonimizados de forma segura, considerando também o ciclo de expiração das cópias de segurança.

Nenhum sistema é completamente imune a incidentes. Quando ocorrer um evento de segurança relevante, adotaremos medidas de contenção e as comunicações exigidas pela legislação.

7. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento irregular e revisão de decisões tomadas unicamente de forma automatizada, quando existentes.

Quando o pedido envolver dados cadastrados por uma organização usuária sobre seus clientes ou motoristas, poderemos orientar o titular a procurar essa organização, que é quem decide sobre o tratamento. Prestaremos a assistência cabível à organização responsável.

8. Crianças e adolescentes

O Alugali é destinado à gestão profissional de aluguéis e não é direcionado a crianças. Dados de crianças ou adolescentes não devem ser cadastrados sem fundamento legal adequado e observância de seu melhor interesse.

9. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças no serviço, em fornecedores ou na legislação. Alterações materiais serão comunicadas por meio adequado, e a data da versão vigente permanecerá indicada no início desta página.

Para exercer direitos, esclarecer dúvidas ou comunicar um incidente de privacidade, envie uma mensagem para suporte@alugali.com.br. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.