Política de Privacidade

Última atualização: 11/07/2026. Ver histórico de alterações.

1. Quem somos e como falar com a gente

O PitStop BR é um aplicativo pessoal de controle de abastecimentos e manutenções de veículos, operado por Alexandre Alan, que atua como controlador dos dados tratados neste app (Lei 13.709/2018 — LGPD, Art. 5º, VI) e também como encarregado (Art. 5º, VIII) pra fins desta política. Para qualquer assunto relacionado a esta política, aos seus dados ou pra exercer qualquer um dos direitos do item 7, o contato é alexandre.basto444@gmail.com.

2. Quais dados coletamos

Cadastro: nome e e-mail.
Senha: armazenada apenas como hash criptográfico (bcrypt) — nunca em texto plano, nunca reversível.
Confirmação do e-mail: um código de 6 dígitos é enviado no cadastro pra provar que o e-mail informado é seu; guardamos só o hash desse código, nunca o código em claro.
Dados que você cadastra no uso do app: veículos (nome, tipo, cor, placa — a placa é tratada como dado pessoal), registros de abastecimento/manutenção/despesa (km, valores, datas, combustível, descrição) e lembretes.
Notificações push (opcional): se você ativar notificações, o navegador gera um identificador de inscrição que fica salvo pra podermos mandar o aviso — ver item 4 sobre o compartilhamento técnico que isso envolve.
Comunidade de preços (opcional, opt-in): se você ativar a participação (em Minha Conta), o preço por litro dos seus abastecimentos — calculado a partir do valor e dos litros que você registra, ou informado por você ao confirmar o preço de um posto — passa a alimentar, de forma anônima e sempre agregada, o mapa de "postos mais baratos perto de você". Pra isso, você geolocaliza seus postos (a localização do aparelho é capturada só quando você toca no botão, estando no posto) e ela é usada apenas pra posicionar o posto no mapa. Ver item 4 sobre como esse dado é agregado antes de ficar visível a outras pessoas.
Dados técnicos de sessão (cookie de login), necessários pro funcionamento do app — inclusive offline, já que o app funciona sem internet e sincroniza quando a conexão volta. Ver item 8 sobre cookies.
Registros técnicos de segurança: ao tentar entrar, cadastrar ou pedir redefinição de senha, guardamos um hash do seu IP por um período curto (até 48h), só pra limitar tentativas abusivas — não usamos isso pra te identificar ou rastrear.

3. Finalidade e base legal do tratamento

Seus dados são usados exclusivamente para operar as funcionalidades do app: autenticação, isolamento da sua conta em relação às demais, e exibição/cálculo dos seus próprios registros (consumo, gastos, histórico). Não usamos seus dados para publicidade, perfilamento ou qualquer finalidade fora do funcionamento do próprio app — não existe nenhum tipo de decisão automatizada sobre você. A base legal é a execução de contrato (Art. 7º, V — os dados que você cadastra são o próprio serviço que o app entrega) combinada com consentimento (Art. 7º, I — aceite explícito desta política no cadastro, e opt-in específico pras notificações push). O administrador do sistema tem acesso a um painel com dados agregados de todas as contas (nome, e-mail, quantidade de veículos/registros e o total gasto) exclusivamente pra administrar e dar suporte ao sistema — esse painel não mostra o detalhe de cada registro (descrição, categoria etc.) e é acessível apenas ao administrador.

4. Compartilhamento com terceiros

Não vendemos nem cedemos seus dados a terceiros pra qualquer finalidade comercial. Os únicos envios a serviços externos são:

E-mail: convites, código de confirmação e redefinição de senha são enviados via um provedor de SMTP — o conteúdo (endereço de e-mail e o texto da mensagem) passa por esse provedor só pra entrega, sem uso próprio dele.
Notificações push (só se você ativar): ao ativar, o navegador registra um identificador de inscrição num serviço de push do próprio navegador — Google (Chrome/ Edge) ou Mozilla (Firefox), por exemplo — necessário pra entregar a notificação mesmo com o app fechado. Esse identificador é apagado automaticamente se você desativar as notificações ou excluir sua conta.
Bibliotecas de terceiros: o app carrega Bootstrap, ícones e gráficos de uma CDN (jsDelivr) — o navegador faz esse download direto, sem passar nenhum dado seu por lá; o arquivo baixado é verificado por hash (SRI) pra garantir que não foi alterado.
Comunidade de preços (só se você ativar): os preços que você reporta são mostrados apenas de forma agregada (a mediana dos preços recentes de cada posto) e com k-anonimato — um posto só aparece quando há reportes de várias contas diferentes, nunca de uma só. Esse agregado anônimo também alimenta páginas públicas de preço por cidade (acessíveis sem login, pra ajudar qualquer pessoa a achar o posto mais barato). Em nenhum dos dois casos mostramos quem reportou, quando cada pessoa reportou, nem ligamos um preço à sua conta ou ao seu veículo: nenhum dado individual seu (localização, horário, veículo) é exposto.

5. Retenção e exclusão

Seus dados de uso (veículos, registros, lembretes) ficam armazenados enquanto sua conta existir. Você pode excluir sua conta e todos os dados vinculados a qualquer momento, na página Minha Conta — a exclusão é definitiva e imediata (nenhum backup retém esses dados depois). Registros técnicos de segurança (tentativas de login/cadastro/redefinição, códigos e tokens de uso único) são apagados automaticamente entre 48h e alguns dias após deixarem de ter uso, independente de você excluir a conta ou não.

6. Seus direitos (Lei 13.709/2018 — LGPD, Art. 18)

Você pode, a qualquer momento:

Confirmar e acessar — ver exatamente quais dados temos sobre você em Minha Conta e nas telas de Veículos/Registros/Lembretes.
Corrigir — editar veículos e registros diretamente no app, a qualquer momento.
Portabilidade — baixar uma cópia estruturada (JSON) de todos os seus dados em Minha Conta → Baixar meus dados.
Eliminação — excluir a conta e todos os dados vinculados em Minha Conta.
Revogar consentimento — desativar notificações push, ou sair da comunidade de preços, a qualquer momento em Minha Conta. Ao sair da comunidade, todos os seus reportes de preço são apagados na hora. (O consentimento pra tratamento dos dados de cadastro em si é indissociável de manter a conta ativa, já que é a base do próprio serviço; nesse caso o caminho é a exclusão da conta.)

Qualquer pedido que não tenha um botão direto no app (ex.: informações adicionais sobre o tratamento, oposição a alguma finalidade específica) pode ser feito por e-mail ao controlador citado no item 1 — respondemos em até 15 dias, prazo do Art. 19 da LGPD.

7. Cookies

Usamos só um cookie, estritamente necessário pro funcionamento do app: o cookie de sessão, que mantém você logado (`HttpOnly`, `Secure`, `SameSite=Strict` — não pode ser lido por script nenhum, só trafega por HTTPS). Não usamos cookies de rastreamento, publicidade ou analytics de terceiros. Como esse cookie é essencial (o app não funciona sem ele, do mesmo jeito que não tem como usar sem login), ele é definido automaticamente ao entrar — o aviso que aparece no primeiro acesso é só informativo, não é um pedido de opt-in (que a lei não exige pra cookies estritamente necessários).

8. Segurança

Senhas e códigos de verificação com hash forte (bcrypt), conexão ao banco via consultas parametrizadas, cookies de sessão `HttpOnly`/`Secure`/`SameSite=Strict`, proteção CSRF em formulários, bloqueio temporário de login após tentativas falhas, revogação de sessões ativas ao trocar a senha, e isolamento de dados por conta em todas as telas e endpoints.

Histórico de alterações desta política

24/07/2026 — comunidade de preços (opt-in): coleta do preço/litro e da geolocalização de postos (item 2), compartilhamento sempre agregado e anônimo com k-anonimato (item 4) e revogação com apagamento dos reportes (item 6).
11/07/2026 — reescrita completa: base legal explícita (item 3), detalhe do compartilhamento via notificações push e CDN (item 4), retenção de registros técnicos de segurança (item 5), direito de portabilidade com botão de exportação (item 6), seção dedicada a cookies (item 7).
01/07/2026 — versão inicial.