Vigente desde 22 de agosto de 2026 Versão 1.0
Esta política explica quais dados pessoais o aplicativo Avaliação de Veículos (avaliacao.luluteveiculos.com.br) coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e como você exerce seus direitos. Está escrita para ser lida — não para ser cumprida no papel e ignorada na prática.
1. Quem é o responsável
O aplicativo é operado por Lulute Veículos Ltda-ME, inscrita no CNPJ 08.450.909/0001-53, com sede em Rua Dr. Cristiano Otoni, 47 — Centro — Pedro Leopoldo/MG — CEP 33250-006, doravante "nós".
Para assuntos de privacidade e proteção de dados, incluindo os pedidos descritos na seção 9, o contato é contato@luluteveiculos.com.br.
Dois papéis diferentes
- Somos controladores dos dados de quem usa o aplicativo: avaliadores, supervisores e administradores das empresas clientes, e usuários individuais.
- Somos operadores dos dados que essas pessoas registram no curso do trabalho delas — em especial o nome e o telefone do proprietário de um veículo avaliado. Quem decide coletar esses dados é a loja (ou o usuário individual) que faz a avaliação; nós apenas os processamos por conta dela e segundo as instruções dela. Se você é dono de um veículo que foi avaliado e quer exercer algum direito, o caminho mais curto é procurar a loja que fez a avaliação. Se preferir nos procurar, encaminharemos e ajudaremos.
2. Que dados coletamos
2.1 Dados de conta
- Nome e endereço de e-mail.
- Senha, guardada apenas como hash bcrypt — nunca em texto legível. Ninguém, nem nós, consegue ler sua senha.
- Papel no sistema (avaliador, supervisor, administrador) e a empresa a que você pertence, quando houver.
- Data do último acesso e as sessões abertas nos seus dispositivos.
2.2 Entrada com Google, Microsoft ou Apple
Se você entra por um desses provedores, recebemos seu nome, seu endereço de e-mail, a confirmação de que esse e-mail foi verificado pelo provedor e o identificador da sua conta nele. Usamos isso para uma coisa só: criar ou identificar a sua conta no aplicativo.
openid, email e profile. Não
solicitamos nem acessamos Gmail, Drive, Agenda, Contatos, Fotos, YouTube ou
qualquer outro serviço ou dado da sua conta Google. Os dados obtidos por essa
entrada não são usados para publicidade, não são vendidos, não são transferidos a
terceiros e não alimentam nenhum modelo de inteligência artificial.
2.3 Dados das avaliações e vistorias
São o conteúdo do trabalho feito no aplicativo:
- Do veículo: placa, marca, modelo, versão, anos de fabricação e do modelo, cor, quilometragem, referência FIPE e as respostas sobre o estado — pintura, pneus, suspensão, freios, motor, documentação e demais itens do roteiro.
- Do proprietário do veículo: nome e telefone, quando informados por quem faz a avaliação.
- Arquivos: fotos do veículo e imagem ou PDF do documento (CRLV), que contém dados do proprietário e do bem.
- Do negócio: preço recomendado pelo sistema, valor fechado com o cliente, quando houver, e o parecer da revisão interna.
2.4 Dados técnicos e de segurança
- Endereço IP das tentativas de entrada e de cadastro, com data e hora. Servem para conter ataque de força bruta e cadastro automatizado em massa — e para nada além disso.
- Registro dos e-mails enviados pelo sistema (destinatário, assunto, se saiu ou falhou), para conseguirmos responder quando alguém diz que não recebeu o acesso.
- Cookie de sessão, descrito na seção 7.
2.5 Base de ofertas recurso opcional
Empresas e usuários que contratam o acesso à base de ofertas veem anúncios de veículos coletados de fontes públicas, com o telefone de contato do anunciante. Registramos quais ofertas cada usuário abriu, para medir uso e para responder a denúncias de anúncio falso. As fotos dos anúncios são copiadas para o nosso servidor apenas para exibição mais rápida, e nunca ficam em diretório público.
2.6 O que não coletamos
- Não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de análise de terceiros. Não há Google Analytics, Meta Pixel ou equivalente.
- Não coletamos localização geográfica.
- Não acessamos sua agenda, seus contatos, suas mensagens nem outros aplicativos do seu aparelho. A câmera é usada apenas quando você toca em "Foto", para a imagem que você mesmo tira.
- Não pedimos dados sensíveis (origem racial, saúde, biometria, convicção religiosa, opinião política) e pedimos que não sejam registrados no campo de observações.
3. Para que usamos
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | Conta, provedor de entrada | Execução de contrato (art. 7º, V) |
| Prestar o serviço: conduzir a avaliação, calcular a recomendação, gerar laudos e relatórios | Avaliações, vistorias, arquivos | Execução de contrato (art. 7º, V) |
| Proteger o sistema contra abuso, fraude e cadastro automatizado | IP, tentativas de entrada | Legítimo interesse (art. 7º, IX) |
| Comunicar o necessário: convite de acesso, redefinição de senha, avisos do sistema | Nome, e-mail | Execução de contrato (art. 7º, V) |
| Estatística agregada de mercado | Avaliações, sem identificação | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigação legal ou ordem judicial | O que for exigido | Obrigação legal (art. 7º, II) |
Sobre a estatística agregada
O sistema compara a avaliação em curso com o histórico de avaliações do mesmo modelo e ano feitas por todas as empresas que o utilizam — é o que permite dizer se um preço está dentro ou fora da curva. Esse comparativo é agregado e não identifica empresa, avaliador, cliente nem veículo: ele devolve percentuais e tamanho de amostra, nunca fichas. Nenhuma empresa vê a ficha de outra.
4. Com quem compartilhamos
Não vendemos dados pessoais. Não os cedemos para publicidade. O compartilhamento se limita ao necessário para o serviço funcionar:
- Dentro da sua empresa: avaliações e vistorias são visíveis para a empresa que as fez — o administrador e o supervisor veem o trabalho da equipe. Um usuário individual só vê o que é dele. Nenhuma empresa alcança os dados de outra.
- Provedor de entrada (Google, Microsoft, Apple): a troca é a descrita na seção 2.2, no momento em que você escolhe entrar por ele.
- Serviço de envio de e-mail: recebe o destinatário e o conteúdo da mensagem, para entregá-la.
- Tabela FIPE: consultamos o serviço público da FIPE com marca, modelo e ano do veículo. Nenhum dado pessoal é enviado — nem placa, nem nome, nem telefone.
- Integrações que você mesmo autorizar: se um administrador da sua empresa gerar um token de API, o sistema que usar esse token acessará os dados daquela empresa. Quem cria o token responde por ele; ele pode ser revogado a qualquer momento na tela API.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Os servidores ficam em infraestrutura própria, no Brasil. Não há transferência internacional de dados além da que ocorre no próprio ato de entrar com Google, Microsoft ou Apple.
5. Como protegemos
- Fotos e documentos são cifrados no servidor com AES-256-GCM, com chave por dono. Não existe pasta pública de arquivos: toda imagem passa por uma rota que confere quem está pedindo e só então decifra.
- Senhas ficam apenas como hash bcrypt.
- Tokens de API ficam apenas como hash SHA-256, exibidos uma única vez na criação.
- Todo o tráfego é HTTPS.
- O acesso a uma ficha é conferido no servidor a cada pedido, pelo par empresa/usuário dono dela. Esconder botão nunca foi controle de acesso.
- Limite de tentativas de entrada por origem e verificação anti-robô no cadastro público.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados de acesso | Enquanto a conta existir |
| Avaliações, vistorias e seus arquivos | Enquanto a empresa mantiver o registro. São documento do negócio: um administrador ou supervisor pode excluí-los a qualquer momento, e a exclusão apaga também os arquivos do servidor |
| Link de convite de acesso | 7 dias |
| Link de confirmação de cadastro | 48 horas |
| Link de redefinição de senha | 2 horas |
| Ofertas de veículos e suas fotos | 15 dias |
| Referências da tabela FIPE | 12 meses, para mostrar a evolução de preço |
| Registros de segurança (IP, tentativas) | O necessário para conter abuso |
7. Cookies
Usamos um cookie, o de sessão, que guarda o identificador do seu acesso para você não precisar digitar a senha a cada tela. É estritamente necessário: sem ele o aplicativo não funciona. Não usamos cookies de publicidade, de perfilamento ou de terceiros.
O aplicativo pode ser instalado na tela de início do celular (PWA). Nesse caso, o navegador guarda uma cópia local das telas para funcionar sem conexão. Essa cópia fica no seu aparelho e some quando você remove o aplicativo.
8. Inteligência artificial
O aplicativo usa um modelo de linguagem, executado em servidor próprio, para duas tarefas: interpretar respostas escritas em texto livre durante a conversa de avaliação e ler os campos de um documento fotografado. Nenhum dado é enviado a serviços de IA de terceiros, e nenhum dado de clientes é usado para treinar modelos de terceiros.
9. Seus direitos
A LGPD (Lei 13.709/2018, art. 18) garante a você, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Escreva para contato@luluteveiculos.com.br. Respondemos em até 15 dias. Pediremos confirmação de identidade antes de entregar ou apagar qualquer coisa — é essa checagem que impede alguém de pedir seus dados no seu lugar.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como apagar sua conta
Peça por e-mail ao endereço acima, ou ao administrador da sua empresa. Apagamos os dados da conta e as sessões. As avaliações feitas por você permanecem com a empresa, porque são registro do negócio dela e não seu — mas podem ser excluídas por um administrador ou supervisor dela.
10. Menores de idade
O aplicativo é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Se identificarmos um cadastro assim, ele será removido.
11. Incidentes
Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos da lei, dizendo o que aconteceu, o que foi afetado e o que fizemos a respeito.
12. Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer, e atualizaremos a data no topo. Versões anteriores ficam disponíveis mediante pedido.
13. Contato
Lulute Veículos Ltda-ME — CNPJ 08.450.909/0001-53
Rua Dr. Cristiano Otoni, 47 — Centro — Pedro Leopoldo/MG — CEP 33250-006
Privacidade: contato@luluteveiculos.com.br
E-mails do sistema saem de genesisws95@luluteveiculos.com.br