Política de Privacidade

1. Escopo

Esta política abrange o aplicativo móvel T2Car para iOS e Android e este site. Ao instalar o aplicativo ou abrir esta página, considera-se que você a leu.

2. O que NÃO fazemos

• Nenhum código de rastreamento, nenhum identificador de publicidade (IDFA), nenhum rastreamento de você em aplicativos ou sites de outras empresas.
• Nenhum SDK de análise ou de publicidade de terceiros. O aplicativo se conecta somente ao serviço T2Car, e à Apple e ao Google para entrar ou comprar. Quando você consulta um VIN, o servidor do T2Car envia a sequência do VIN a um parceiro terceirizado de processamento de dados contratado pelo T2Car para consultar o catálogo do veículo.
• Nenhuma criação de perfil de usuário, nenhuma pontuação, nenhuma segmentação de anúncios.
• Não vendemos, alugamos nem trocamos dados com terceiros. Os dados chegam a outras pessoas somente quando você escolhe enviá-los, como um pedido de orçamento na seção 9.
• O aplicativo não solicita localização, contatos, calendário nem dados de saúde. Quando você escolhe uma foto, o aplicativo recebe somente essa foto; ele não lê toda a sua biblioteca de fotos.

Mensagens enviadas pelo site

Ao enviar o formulário de contato, de aconselhamento de plano ou de cofundador, você fornece seu nome, e-mail, assunto, mensagem e um perfil, caso o anexe. O T2Car mantém esses dados em seu próprio sistema para que a equipe possa receber, tratar e responder à solicitação. Os dados do formulário nunca são exibidos publicamente. Para corrigir ou excluir o que você enviou, escreva para [email protected] informando o número de referência que lhe foi fornecido.

Medição do site e cookies

No site t2car.com, e somente com a sua permissão, o T2Car conta como o site é usado (páginas vistas, profundidade de rolagem, cliques nos botões de download, idioma, velocidade da página) e carrega o Google Analytics 4 sob o Google Consent Mode. Antes de você aceitar, apenas contagens anônimas são mantidas e nenhum identificador é guardado no seu navegador. O aplicativo não é afetado: ele não incorpora nenhuma análise de terceiros.

A lista de cookies, as suas durações e como retirar o consentimento estão na Política de Cookies.

3. Entrar com Apple ou Google

O aplicativo oferece Entrar com a Apple e o Google. O provedor emite um identificador e pode compartilhar seu nome e endereço de e-mail. O aplicativo envia ao servidor do T2Car o token de identidade assinado, um nonce de verificação e o nome que você informar; o servidor verifica o token com as chaves públicas do provedor antes de criar uma sessão de conta.

O servidor armazena o identificador do provedor, seu nome e e-mail, se fornecidos, o ID da sua conta T2Car e o vínculo entre a conta e o dispositivo que entrou. No iOS, a sessão é protegida no Keychain sem sincronização com o iCloud; o Android usa o armazenamento seguro do dispositivo. Nunca recebemos nem armazenamos seu Apple ID ou sua senha do Google. Cada conta tem uma única sessão ativa: entrar em um novo dispositivo desconecta o anterior. Você mesmo pode vincular os dois métodos de login; o sistema nunca une contas por e-mail.

A Apple compartilha o nome somente na primeira autorização. Quando uma conta Apple ainda não tem nome ou e-mail de contato, o aplicativo convida você a informar um nome de exibição (até 60 caracteres) e um e-mail de contato; ambos são opcionais. O e-mail de contato é mantido separadamente, de modo que um login posterior com a Apple não o sobrescreve.

Se você escolher “Ocultar Meu E-mail”, a Apple compartilha apenas um endereço de retransmissão privado; o T2Car não conhece seu e-mail real, a menos que você mesmo o informe como e-mail de contato. O servidor criptografa o token de autorização da Apple de que precisa para revogar o acesso quando a conta é excluída.

4. Dados mantidos no dispositivo

O aplicativo mantém as informações e os rascunhos de que precisa para dar continuidade ao seu trabalho:

• As informações da conta descritas na seção 3, protegidas no Keychain.
• Favoritos de diagramas, histórico de visualização e de pesquisa. Um favorito é uma referência; o aplicativo não baixa a biblioteca para uso offline.
• Rascunhos de serviços, peças salvas, veículos fixados, anotações e posições de leitura. Enquanto você está conectado, os dados privados no dispositivo são criptografados e mantidos por conta. Favoritos, anotações, posições de leitura e serviços enviados são sincronizados com o servidor; o histórico de pesquisa, os itens vistos recentemente e os rascunhos não enviados permanecem no dispositivo. Os dados de visitante são mantidos separados e nunca passam para uma conta por conta própria.
• Um ID de instalação aleatório e a fila de eventos de uso ainda não enviados (no máximo 500, veja a seção 6). O ID de instalação é removido junto com o aplicativo, portanto uma reinstalação conta como uma nova instalação.
• Configurações do aplicativo, como aparência, idioma, opções de exibição e estado da introdução inicial.

Desinstalar o app apaga os dados que ele guarda no dispositivo, incluindo sua garagem (Meu carro), mantida apenas no dispositivo. A conta e os dados sincronizados com o servidor permanecem; excluir uma conta apenas a fecha, como descrito em Excluir a conta e o que acontece com os dados.

5. Dados enviados ao servidor

Quando você abre um diagrama ou consulta um código, o aplicativo acessa o servidor de catálogo em api.t2car.com. A requisição contém o que você está consultando — um número de peça, um código de falha ou uma referência de diagrama — juntamente com as credenciais do aplicativo, do dispositivo e da sessão necessárias para conceder o acesso, impedir abusos e evitar a repetição de requisições.

O servidor armazena o que você sincroniza: fichas de serviço, veículos, peças, favoritos, anotações, posições de leitura e feedback. Em um plano de oficina, isso inclui funções, responsáveis e histórico de atualizações; membros com a função adequada podem ver os serviços compartilhados. O feedback pessoal é visível somente para você e para os administradores que o tratam.

Os registros operacionais e eventos de segurança podem incluir endereço IP, hora, caminho, código de status, ID do dispositivo e os detalhes necessários para investigar falhas ou proteger o serviço. Eles nunca são usados para publicidade nem para vender perfis de usuários. Os registros de acesso diários com o endereço IP são mantidos por 30 dias.

6. Estatísticas de uso do aplicativo

O aplicativo registra alguns eventos de uso e os envia em lotes ao servidor do T2Car em api.t2car.com. Essas são estatísticas que o T2Car mantém para si; nenhum SDK ou serviço de análise de terceiros está envolvido.

• Cada lote contém: um ID de instalação aleatório que o aplicativo cria na primeira inicialização, a plataforma (iOS), a versão do aplicativo, a versão do iOS, o código do modelo do dispositivo (por exemplo, iPhone15,2) e a configuração de idioma e região do dispositivo.
• Cada evento contém um ID aleatório, o nome do evento, o horário e, quando pertinente, o nome de uma tela, um rótulo fixo ou um número.
• Eventos enviados atualmente: primeira inicialização, abertura do app, início e fim da sessão (com sua duração), início de login (com o provedor, Apple ou Google), login efetuado, logout efetuado, página do veículo aberta e diagrama aberto.

Para fins estatísticos, o servidor registra um país aproximado, derivado da conexão de rede do dispositivo (o endereço IP não é armazenado para essa finalidade), vinculado à instalação e à conta.

Os nomes de tela e os rótulos são palavras-chave fixas definidas pelo app; esses eventos nunca contêm o que você digita, os códigos que você consulta nem o conteúdo de documentos. Os lotes de eventos são enviados sem a sua sessão de login, mas o ID de instalação acompanha cada requisição ao servidor: depois que você faz login, o servidor vincula o ID de instalação à sua conta.

Finalidade: operar e melhorar o app — contar instalações e dispositivos ativos, encontrar falhas e verificar quais recursos são utilizados. Essas estatísticas não são usadas para publicidade nem para rastrear você em outros apps ou sites, e não são vendidas.

O servidor armazena o ID de instalação somente como um hash SHA-256. Os eventos são excluídos após 90 dias; um registro de instalação é excluído após 400 dias sem atividade. Fechar sua conta não remove o vínculo entre o registro de instalação e a conta.

7. Verificação do dispositivo e proteção do serviço

O app cria uma chave P-256 para o dispositivo, mantida no Secure Enclave nos dispositivos que possuem esse recurso. Sua sessão fica vinculada a essa chave e o servidor armazena apenas a impressão digital (thumbprint) da chave pública, de modo que um token de acesso vazado é inútil em outro dispositivo.

No iOS, as versões do app e os servidores compatíveis podem usar o App Attest da Apple para verificar o app. Ele cria uma chave no hardware seguro do dispositivo e fornece ao servidor uma atestação de que as requisições provêm de uma versão genuína do T2Car. A atestação não contém nome nem e-mail e não pode ser usada para rastrear você entre apps.

Cada requisição também contém uma lista fixa de indicadores do dispositivo: simulador, versão de lançamento em execução sob um depurador, sinais de jailbreak e dispositivo sem suporte ao App Attest. Para detectar um jailbreak, o app apenas verifica se alguns caminhos do sistema existem; ele não lê os dados de outros apps.

O servidor armazena o ID do dispositivo e esses indicadores junto com a sua sessão, exclusivamente para autenticar, identificar acessos incomuns e proteger o serviço. Dependendo das configurações do servidor, um dispositivo com sinais de jailbreak ou que esteja sendo depurado pode ter o conteúdo recusado; você ainda pode fazer logout e excluir sua conta. Essas informações nunca são usadas para publicidade e não são vendidas.

8. Câmera e fotos

O app solicita acesso à câmera para que você possa escanear números de peça impressos em um componente ou em sua caixa, códigos de falha DTC e números de identificação do veículo (VIN), em vez de digitá-los.

A leitura de texto durante o escaneamento, e quando você escolhe uma foto existente para ler um código dela, ocorre inteiramente no dispositivo: essas imagens não são enviadas. Um VIN ou número de peça lido é enviado somente quando você o utiliza em uma consulta. Uma consulta de VIN envia a sequência do VIN, por meio do servidor, ao parceiro de processamento de dados descrito na seção 2; a imagem original nunca é enviada a ele. Você pode recusar a permissão, escolher uma foto existente ou digitar normalmente.

Identificar uma peça a partir de uma foto é diferente: nesse caso a foto é enviada. Quando você está logado e escolhe uma foto na tela Pesquisa, o app a reduz no dispositivo para no máximo 512 px no lado maior, converte-a em JPEG e a envia ao servidor do T2Car junto com a sua sessão. O app informa isso logo abaixo do botão de foto, antes de você escolher.

O servidor reduz ainda mais a imagem, para 256 px, e a repassa a um modelo de reconhecimento de imagens que o T2Car executa em sua própria infraestrutura; ela não é enviada a um serviço de IA externo. A foto é processada somente em memória, para retornar um nome curto de peça sugerido; o servidor não armazena a foto. A sugestão é preenchida na caixa de busca para que você a confira antes de usá-la.

9. Solicitação de preços de peças

Nos países em que as solicitações de cotação estão disponíveis, você pode pedir uma cotação de peças pelo app. Uma solicitação contém a marca do veículo, as peças sobre as quais você pergunta (número, quantidade e, se informados, nome e observação), sua cidade, um número de telefone de contato e, se você os inserir, o veículo, o VIN e uma observação geral. O país vem da configuração de região do dispositivo, não dos serviços de localização.

O servidor envia a solicitação aos fornecedores de peças correspondentes para que possam cotar. Eles veem a solicitação, incluindo país, cidade, veículo, VIN e observações, mas somente o fornecedor cuja cotação você aceitar vê o seu número de telefone.

10. Compra do VIP

No iOS, os planos oferecidos pela loja são comprados por meio da Compra Dentro do App da Apple. A Apple cuida de todo o pagamento; nós nunca vemos nem armazenamos o número do seu cartão nem os dados de pagamento.

Para confirmar que uma transação é genuína, o recibo do StoreKit é verificado por um serviço de verificação. O servidor mantém o que precisa para gerenciar o seu direito de uso: ID do produto, transação original, o token que vincula a transação à sua conta, validade e status de reembolso/revogação. O VIP pertence à sua conta T2Car; trocar de dispositivo não faz você perder o que comprou. Os dados do cartão são tratados exclusivamente pela Apple.

11. Crianças

O T2Car é uma ferramenta de consulta técnica. Não é direcionado a crianças e não coleta conscientemente dados de crianças. O serviço processa somente os dados descritos nesta política.

12. Seus direitos

Você pode excluir sua conta no app sem falar com o suporte. Excluir fecha a conta: sua sessão é encerrada em todos os dispositivos e a autorização da Apple é revogada, mas o servidor não apaga seus dados. O que é mantido, por quê e por quanto tempo está em Excluir a conta e o que acontece com os dados.

Os eventos de uso são apagados após 90 dias, os registros de instalação após 400 dias sem atividade e os registros de acesso diários com IP após 30 dias. Registros de compras, itens salvos, trabalhos, relatórios, pedidos de preço, consultas de VIN e violações são mantidos como descrito lá.

Para dúvidas sobre sua conta ou seus dados, escreva para [email protected].

13. Alterações nesta política

Quando esta política for alterada, a data no topo da página muda junto. Se uma alteração reduzir o nível de proteção, avisaremos você no app antes de ela entrar em vigor.

14. Contato

Envie dúvidas sobre privacidade para [email protected] ou consulte a página de Suporte.