Política de Privacidade

O FleetBox é o aplicativo do colecionador de miniaturas diecast: você cadastra suas peças, registra quanto pagou, acompanha faixas de valor e, se quiser, compartilha sua coleção publicamente. Esta política explica, em linguagem direta, quais dados pessoais tratamos e como você mantém o controle sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é o controlador

O FleetBox é um produto lançado publicamente — disponível na Google Play no Brasil e no México, com vitrine web pública — operado de forma independente no Brasil. O canal oficial para qualquer assunto de privacidade é o e-mail [email protected] (canal oficial de privacidade do projeto).

Quais dados coletamos

• Dados de conta: e-mail, nome de exibição, handle público e, quando você cria a conta por e-mail, a senha (armazenada apenas como hash criptográfico — nunca em texto claro).
• Entrar com Google (quando você usa): recebemos do Google o seu nome, e-mail, foto de perfil e um identificador estável da sua conta Google — e nunca a sua senha do Google. Detalhes na seção "Entrar com Google" abaixo.
• Dados da sua coleção: peças cadastradas, fotos que você envia, condição, embalagem e valores de compra (BuyValue) — estes são tratados como dados patrimoniais e ficam privados por padrão.
• Dados de uso (analytics): eventos de como você usa o app (telas que visita, ações como "adicionou peça" ou "abriu o mercado"), associados à sua conta pelo e-mail quando você está logado — sem nenhum dado sensível da coleção. Detalhes e o botão para desligar estão na seção "Análise de uso (analytics)" abaixo.
• Feedback que você envia: a mensagem que você escreve, a categoria (sugestão, problema ou outro), a tela do app em que você estava quando abriu o feedback (por exemplo, "/explorar" — registrada automaticamente, para dar contexto à resposta) e — se você anexar — imagens (prints, até 5), associadas à sua conta, para responder você e melhorar o FleetBox. As imagens ficam privadas (só você e a administração as veem, por link temporário) e são apagadas junto com a sua conta. Evite incluir dados de outras pessoas nas imagens.
• Consentimentos: a versão e a data de cada aceite desta política e dos Termos de Uso.
• Registros de privacidade: um histórico sem dados pessoais de ações como consentimento, exportação e eliminação de conta.
• Lista de espera (landing): o e-mail que você deixa, com o seu consentimento, no formulário da nossa página inicial — usado apenas para avisar sobre o lançamento e novidades do FleetBox. Você pode pedir a remoção a qualquer momento pelo canal de privacidade, e a lista é limpa (eliminada ou convertida em conta) após o lançamento.

O que NÃO coletamos nem armazenamos

• Endereços IP não são persistidos. Usamos o IP apenas em memória, no instante da requisição, para limitar abuso (rate limiting); ele nunca é gravado em banco de dados ou log.
• Não coletamos dados sensíveis (saúde, biometria, opinião política etc.).
• Não vendemos dados pessoais. Nunca.

Como usamos os seus dados

• Operar a sua conta e a sua coleção (a finalidade central do produto).
• Exibir publicamente apenas o que você tornou público por opt-in explícito — e mesmo em páginas públicas, valores de compra e valores agregados da sua coleção nunca são exibidos: patrimônio é seu, não da vitrine.
• Responder ao feedback que você envia e usá-lo para corrigir problemas e priorizar melhorias.
• Proteger o serviço contra abuso e fraude.

Bases legais (LGPD, art. 7º)

Cada tratamento tem uma base legal nomeada — é ela que define se você pode revogar aquele tratamento isoladamente:

• Operar a sua conta e coleção (perfil, peças, BuyValue, fotos exibidas a você): execução de contrato (art. 7º, V) e legítimo interesse (IX). Não se revoga isoladamente — encerrar este tratamento é eliminar a conta.
• Exibir a sua coleção em página pública: consentimento (art. 7º, I), dado por opt-in explícito — e revogável: despublicar reverte a exibição.
• Foto promovida a imagem canônica do catálogo: consentimento específico (art. 7º, I), dado no ato da promoção e cedido de forma irrevogável por contrato (ver Termos de Uso — a comunidade depende da estabilidade do catálogo).
• Comunicações transacionais (reset de senha, avisos de conta): execução de contrato (art. 7º, V) — fazem parte do serviço.
• Lista de espera da landing: consentimento (art. 7º, I) — revogável a qualquer momento pelo canal de privacidade.
• Análise de uso no aplicativo (logado, associada à conta): consentimento (art. 7º, I) — revogável a qualquer momento pelo botão de desligar em Perfil → Analytics.
• Medição anônima da web pública (landing e vitrine, visitantes sem conta): legítimo interesse (art. 7º, IX) — medição sem cookies, sem identificação e sem dados pessoais, apenas contagens agregadas de acesso; você pode se opor a esse tratamento (art. 18, §2º) pelo canal de privacidade.
• Entrar com Google (autenticação federada): execução de contrato (art. 7º, V) — os dados recebidos do Google servem só para criar/autenticar a sua conta.
• Feedback que você envia (mensagem, categoria, tela de origem e imagens anexadas): execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) — responder você e melhorar o produto. É eliminado junto com a sua conta.
• Trilha de auditoria de privacidade (sem dados pessoais): cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (IX) — é a prova de que exportação e eliminação aconteceram.

Com quem compartilhamos

Não há venda nem cessão de dados. Usamos provedores de infraestrutura para operar o serviço (hospedagem de aplicação, banco de dados e armazenamento de fotos) e um provedor de análise de uso (PostHog, com servidores nos Estados Unidos), que processam dados em nosso nome e sob contrato. Não usamos os seus dados para publicidade de terceiros.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente:

• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos ou desatualizados (edição de perfil no app).
• Exportar todos os seus dados em formato legível por máquina (JSON), direto no app.
• Eliminar a sua conta e os seus dados pessoais, direto no app.
• Revogar os consentimentos revogáveis (ver "Bases legais" acima) e obter informações sobre o tratamento. A vitrine pública já existe: despublicar a coleção revoga a exibição na hora, direto no app — as páginas e fotos deixam de ser servidas imediatamente. Uma honestidade importante: cópias já compartilhadas ou guardadas em cache por terceiros — como a pré-visualização de link em aplicativos de mensagem — podem persistir por alguns dias, fora do nosso controle.

Para exercer qualquer direito que não esteja disponível no app, escreva para [email protected].

Retenção e eliminação de conta

Ao pedir a eliminação da conta:

• A conta é desativada imediatamente — login e sessões param de funcionar na hora.
• Os dados pessoais são eliminados definitivamente em até 30 dias por um processo automático.
• O que permanece após a eliminação: contribuições ao catálogo comunitário (dados factuais de miniaturas) de forma anonimizada, fotos que você licenciou como imagem canônica do catálogo (com a autoria anonimizada — ver Termos de Uso) e um registro sem dados pessoais de que a eliminação foi executada.

Fotos e imagem canônica do catálogo

Fotos das suas peças são suas e ficam privadas por padrão. Se uma foto sua for indicada para se tornar a imagem canônica de um item do catálogo comunitário, isso só acontece com o seu aceite explícito naquele momento; ao aceitar, a foto passa a integrar o catálogo público e a eliminação da sua conta anonimiza a autoria, mas mantém a foto no catálogo (detalhes na seção de licença dos Termos de Uso).

Análise de uso (analytics)

Para entender como o FleetBox é usado — quais telas as pessoas visitam, onde o fluxo trava, se voltam — e assim melhorar o app, usamos a ferramenta PostHog (análise de produto). Na prática:

• Na web pública (landing e vitrine), medimos acessos de forma anônima: sem cookies de rastreamento, sem identificar você e sem dados pessoais — apenas contagens de acesso. Por ser medição anônima de páginas abertas, a base legal é o legítimo interesse (art. 7º, IX); se quiser se opor, escreva ao canal de privacidade (art. 18, §2º).
• No aplicativo, quando você está logado, os eventos de uso são associados à sua conta pelo seu e-mail, para entendermos o comportamento real e priorizar melhorias — sempre sob o seu consentimento (o aceite desta política).
• Nunca enviamos ao analytics dados sensíveis da sua coleção: fotos, valores de compra, notas ou o nome das suas peças jamais saem nesses eventos — apenas rótulos genéricos (por exemplo, "adicionou uma peça").
• Você controla: pode desligar o analytics do aplicativo a qualquer momento em Perfil → Analytics, sem afetar o uso do app.

O provedor PostHog processa esses dados em nosso nome, sob contrato, com servidores nos Estados Unidos.

Entrar com Google (login federado)

Se você escolher "Entrar com Google", o Google autentica você e nos envia apenas: nome, e-mail, foto de perfil e um identificador estável da sua conta Google. Usamos esses dados exclusivamente para criar ou autenticar a sua conta FleetBox — a base legal é a execução de contrato (art. 7º, V).

• Nunca recebemos nem armazenamos a sua senha do Google.
• Se já existir uma conta FleetBox com o mesmo e-mail (verificado pelo Google), o login Google é vinculado a ela — os dois modos de entrar passam a funcionar; nada é duplicado.
• Contas criadas pelo Google escolhem um handle público e aceitam estes documentos na mesma hora — o aceite é sempre explícito, nunca automático.
• O vínculo com o Google é registrado na trilha de auditoria de privacidade (sem dados pessoais).

Marcas de terceiros

O FleetBox não é afiliado, patrocinado ou endossado pela Mattel nem por qualquer fabricante de miniaturas. Hot Wheels, Matchbox, Majorette e demais marcas citadas pertencem aos seus respectivos titulares e são usadas de forma nominativa, apenas para identificar os itens colecionados.

Dados da comunidade (atribuição CC-BY-SA)

Parte dos dados factuais do catálogo (nomes de modelos, anos, séries) poderá ser derivada de conteúdo mantido pela comunidade Hot Wheels Wiki (Fandom), licenciado sob CC-BY-SA. Quando esses dados estiverem em uso no catálogo, a atribuição visível correspondente estará nesta seção e nas telas do catálogo. Nenhuma imagem de terceiros é importada — as imagens do catálogo nascem de fotos da própria comunidade FleetBox.

Alterações desta política

Esta política é versionada. Mudanças materiais geram uma nova versão e pedem novo aceite; o histórico de versões permanece disponível.