Política de Privacidade

Esta política explica como o DroxApp coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Dados que coletamos

• Dados de cadastro: nome (opcional), e-mail e/ou telefone, senha (armazenada com hash, nunca em texto puro), foto de perfil quando você entra com o Google;
• Conteúdo das conversas: perguntas, fotos, áudios e vídeos que você anexa, a fala na conversa por voz, e o feedback (👍/👎) que você dá às respostas;
• Dados de veículos: carros cadastrados na Minha Garagem (marca, modelo, ano, quilometragem e manutenções) e, quando você usa o adaptador DroxPocket, as leituras do carro (chassi/VIN, códigos de falha, dados dos sensores e gravações da rede do veículo que você decidir enviar);
• Dados de uso: quantidade de GearCash (GC, nossa unidade interna de uso) consumida no seu ciclo atual, para aplicar o limite do seu plano, e metadados técnicos básicos de acesso;
• Dado de dispositivo: um identificador técnico do seu navegador/aparelho, gerado no momento do cadastro, usado exclusivamente para impedir a criação de múltiplas contas gratuitas pela mesma pessoa.

2. Como usamos seus dados

• Fornecer e manter o serviço (responder suas perguntas, manter seu histórico de conversas);
• Enviar o código de verificação necessário para entrar ou criar sua conta;
• Melhorar a base de compatibilidade de peças do DroxApp, usando informações técnicas extraídas das conversas, sem associar essas informações técnicas à sua identidade nessa base;
• Cumprir obrigações legais e prevenir uso abusivo do serviço.

Inteligência artificial de terceiros

As respostas do Drox são geradas por serviços de IA de terceiros: Google (Gemini) e Anthropic (Claude). Antes do primeiro uso, o DroxApp pede sua permissão para enviar dados a esses serviços. Sem a permissão, nada é enviado e os recursos de IA ficam desligados. Você pode retirar a permissão a qualquer momento em Configurações, na seção Conta.

O que é enviado, e só quando você usa o recurso correspondente:

• o texto que você escreve no chat e a sua fala na conversa por voz;
• fotos, áudios e vídeos que você anexa;
• dados do veículo da Minha Garagem relevantes para a pergunta (marca, modelo, ano, quilometragem e manutenções);
• leituras do DroxPocket: chassi (VIN), códigos de falha, dados dos sensores e gravações da rede do veículo que você enviar;
• fatos que você pediu para o Drox lembrar (memória) e seu primeiro nome, para personalizar a resposta.

Como é enviado: pela internet, com criptografia (TLS), a partir dos nossos servidores. Para quê: somente para gerar a resposta, a explicação do diagnóstico ou identificar o modelo do veículo pelo chassi. Não enviamos senha, dados de pagamento, e-mail nem telefone. Esses provedores tratam os dados conforme seus termos para uso via API, que proíbem o uso desses dados para treinar os modelos deles e oferecem proteção igual ou superior à desta política.

3. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Provedores de IA (Google e Anthropic), para gerar as respostas, com sua permissão (veja a seção Inteligência artificial de terceiros);
• Resend, para envio do código de verificação por e-mail;
• Provedores de infraestrutura e banco de dados que hospedam o serviço (ex.: Vercel, Hostinger).

Alguns desses provedores processam dados fora do Brasil (principalmente nos Estados Unidos). Essa transferência internacional é feita com base no seu consentimento ao usar o serviço e nas garantias contratuais de proteção de dados desses provedores, conforme permitido pela LGPD (art. 33).

4. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, removemos seus dados pessoais identificáveis; informações técnicas agregadas sobre compatibilidade de peças (sem vínculo com você) podem permanecer na base de conhecimento do produto.

5. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados pessoais (você também pode excluir sua conta diretamente no produto);
• Portabilidade dos seus dados a outro fornecedor;
• Revogação do seu consentimento, quando aplicável.

Para exercer esses direitos, escreva para privacidade@droxai.com.br. O Encarregado de Dados (DPO) do DroxApp, responsável pelo canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD) e com você, pode ser contatado nesse mesmo endereço.

6. Segurança

Senhas são armazenadas com hash (bcrypt), conexões usam TLS, e o acesso aos dados é restrito por autenticação. Nenhum sistema é 100% imune a incidentes, se algo relevante acontecer, vamos te avisar conforme exigido pela LGPD.

7. Crianças e adolescentes

O DroxApp não é direcionado a menores de 18 anos e não coleta dados intencionalmente deles.

8. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas dentro do produto.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@droxai.com.br.