Política de privacidade

Esta política explica quais dados pessoais o Kombus trata, por quê, por quanto tempo e como você exerce seus direitos. Ela vale para o site e para o app instalado no celular, que são o mesmo serviço.

Quem cuida dos seus dados

O Kombus é o controlador dos dados. Pedidos e dúvidas sobre privacidade vão para o encarregado pelo e-mail privacidade@kombus.top. Respondemos em até 15 dias.

O que guardamos

• Conta: nome, e-mail e senha. A senha nunca é guardada em texto: fica só um resumo criptográfico (hash) que não pode ser revertido.
• Perfil, se você preencher: data de nascimento, cidade, estado, país, foto e a preferência de receber novidades.
• Uso do app: os carros (marca, modelo, ano, placa, km, foto) e os abastecimentos que você registra, com posto e valores.
• Localização: só a do abastecimento, e só quando você toca em “usar minha localização”. Não acompanhamos onde você está.
• Sessão: data de acesso, endereço IP e o navegador usado, para manter você conectado e para detectar acessos suspeitos.

Para que usamos e com qual base legal

• Calcular consumo, custos e relatórios e manter sua conta: execução do contrato (art. 7º, V).
• Segurança da conta (sessões, códigos de confirmação, limite de tentativas): legítimo interesse (art. 7º, IX) e prevenção à fraude.
• E-mails de novidades: consentimento (art. 7º, I), que você liga e desliga no perfil quando quiser.

O que não fazemos

Não vendemos nem compartilhamos seus dados com anunciantes, não usamos ferramentas de análise de terceiros e não fazemos perfis para publicidade. Sua localização nunca é exibida a outras pessoas.

Cookies

Usamos apenas cookies necessários: o da sessão (protegido, inacessível a scripts, expira em 30 dias) e o que guarda a sua escolha sobre cookies (12 meses). Hoje não há cookies opcionais; se um dia houver, eles só serão ativados com “Aceitar todos”. O app instalado também guarda no aparelho as preferências do aviso de instalação.

Como protegemos

• Todo o tráfego é cifrado (HTTPS) e o navegador é instruído a nunca usar HTTP.
• Cada pedido é autorizado no servidor: você só enxerga e altera os próprios dados, nunca os de outra pessoa.
• Senhas com hash, códigos de confirmação que expiram, limite de tentativas no login e verificação em duas etapas opcional.
• O banco de dados não fica exposto à internet; segredos e credenciais ficam fora do código, e links ou códigos nunca vão para os registros do servidor.
• O site não pode ser embutido em outras páginas, o que evita golpes de clique.

Por quanto tempo

Guardamos seus dados enquanto a conta existir. Abastecimentos que você arquiva continuam guardados até você excluí-los ou excluir a conta. Ao excluir a conta, apagamos na hora conta, perfil, carros, abastecimentos, fotos e sessões. Cópias de segurança, quando existirem, são sobrescritas no ciclo normal de rotação.

Seus direitos (art. 18)

• Confirmar que tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou desatualizados.
• Receber uma cópia em formato aberto (portabilidade).
• Excluir seus dados e a conta.
• Retirar o consentimento de e-mails de novidades.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quase tudo você faz sozinho no perfil: editar dados, desligar novidades, baixar meus dados (arquivo JSON) e excluir minha conta. Para o resto, escreva para privacidade@kombus.top.

Mudanças nesta política

Se mudarmos algo importante, avisamos por e-mail e no app antes de a mudança valer. A data no topo mostra a última atualização.