Política de Privacidade do MinhaMoto
Última revisão do texto: 26 de outubro de 2026
Vigência desta versão: a partir de sua publicação no serviço, observados os avisos de alteração aplicáveis.
Esta Política de Privacidade explica como a Carnucci Co. LTDA, inscrita no CNPJ sob o nº 66.329.353/0001-48, com sede em São Bernardo do Campo, São Paulo ("Carnucci", "nós"), trata dados pessoais relacionados ao aplicativo, ao site e aos serviços MinhaMoto.
Ao utilizar o MinhaMoto, você reconhece que leu esta Política. Quando a legislação exigir consentimento, ele será solicitado de maneira específica e poderá ser retirado pelos meios informados no próprio serviço ou pelo canal indicado nesta Política.
1. Quem controla os dados
A controladora dos dados pessoais tratados pelo MinhaMoto é:
Carnucci Co. LTDA
CNPJ: 66.329.353/0001-48
São Bernardo do Campo — SP, Brasil
Canal de privacidade e suporte: suporte@carnucci.com
2. A quem esta Política se aplica
Esta Política se aplica às pessoas que acessam ou utilizam o site, o aplicativo para dispositivos móveis e os serviços do MinhaMoto.
O MinhaMoto é destinado a pessoas com 18 anos ou mais e a pessoas legalmente emancipadas. O serviço não é direcionado a crianças ou adolescentes não emancipados. Se identificarmos uma conta utilizada em desacordo com essa regra, poderemos restringi-la e adotar as medidas cabíveis, inclusive a exclusão dos dados, observadas as obrigações legais.
3. Dados que podemos tratar
Dependendo das funcionalidades utilizadas, podemos tratar as categorias abaixo.
3.1. Conta e autenticação
- nome, endereço de e-mail e imagem de perfil;
- identificador interno da conta;
- método de acesso escolhido, como e-mail e senha, Google ou Apple;
- informações necessárias para criar, autenticar, recuperar e proteger a conta;
- registros técnicos de sessão e segurança.
As senhas são processadas pelo serviço de autenticação e não são armazenadas por nós em texto legível.
3.2. Garagem, motos e manutenção
- marca, família, modelo, versão, ano e identificação interna da moto;
- placa, RENAVAM, chassi, quilometragem e demais dados cadastrais inseridos pelo usuário;
- histórico de manutenção, revisões, serviços, peças, despesas, abastecimentos e observações;
- informações relacionadas a proprietário, seguradora, apólice, contatos e outros registros inseridos nas funcionalidades do serviço.
3.3. Fotos e documentos
- fotografia de identificação da moto;
- documentos e imagens enviados pelo usuário;
- nome, tipo, tamanho e metadados técnicos necessários ao armazenamento dos arquivos;
- dados pessoais ou informações confidenciais que constem nos documentos enviados, inclusive CPF quando presente no conteúdo cadastrado.
Os arquivos ficam em áreas privadas, separadas por conta. Quando uma foto ou documento é exibido ou baixado, o MinhaMoto utiliza endereços temporários com validade limitada.
3.4. Dados técnicos e de desempenho
Para medir a velocidade e a estabilidade do serviço, podemos registrar:
- tela acessada;
- tempo até a tela ficar utilizável;
- tempo de download do perfil;
- quantidade de motos na garagem;
- tipo geral de conexão, como “4g”;
- indicação de primeira abertura;
- identificador da conta;
- data e hora da medição.
Essas medições são realizadas apenas no site, em uma amostra de sessões. Não incluem o conteúdo de fotos ou documentos, moto específica, identificador de publicidade ou identificador próprio do aparelho.
3.5. Dados de segurança e infraestrutura
Os prestadores responsáveis por hospedagem, proteção contra automação e entrega do serviço podem processar dados técnicos, como endereço IP, data e hora, navegador, agente do usuário, informações de rede e sinais de segurança. Esses dados são utilizados para entregar o serviço, prevenir abusos, investigar falhas e proteger contas e sistemas.
3.6. Assinaturas e compras
Quando você utiliza os recursos de compra ou restauração do MinhaMoto Pro, tratamos o identificador interno da conta, a loja e o produto contratado, moeda, histórico necessário de compras, dados de transação, datas e situação da assinatura. Esses dados permitem validar e reconhecer o acesso, recuperar compras, acompanhar alterações da loja, prevenir fraude e atender solicitações relacionadas à assinatura.
Os dados da forma de pagamento são fornecidos no ambiente da App Store ou do Google Play. O MinhaMoto não oferece cadastro próprio de cartão no paywall nativo e não recebe o número completo do cartão por esse fluxo.
4. Armazenamento no navegador e no aparelho
O MinhaMoto utiliza armazenamento local e de sessão para:
- manter a sessão autenticada;
- lembrar a escolha “manter conectado”;
- guardar uma cópia local dos dados da conta para funcionamento e desempenho;
- preservar preferências de interface;
- controlar atualizações e medições técnicas.
A cópia local vinculada à conta é removida no encerramento da sessão conforme o funcionamento do aplicativo. O MinhaMoto não utiliza atualmente cookies próprios de publicidade nem identificadores de publicidade. Serviços externos de autenticação e segurança, como Google e Cloudflare Turnstile, podem utilizar seus próprios recursos técnicos conforme as respectivas políticas.
Quando disponível, o comprovante de exclusão é uma capacidade de consulta separada da conta conectada. Ele pode ficar guardado neste aparelho mesmo após sair da conta, sem nome, e-mail ou identificador de conta junto no registro local. A consulta só ocorre por sua ação explícita. Se não for possível guardar, você pode escolher continuar somente em memória, ciente de que fechar ou recarregar pode perder a consulta; o suporte continua como alternativa. Apagar dados do site ou desinstalar também pode perder comprovantes guardados. Remover um comprovante ou registro ilegível do aparelho não cancela a exclusão nem remove outros dados.
5. Para que utilizamos os dados
Podemos tratar os dados para:
- criar, autenticar, recuperar e proteger contas;
- disponibilizar a garagem e as funcionalidades de organização das motos;
- armazenar e apresentar informações, fotos e documentos escolhidos pelo usuário;
- sincronizar dados entre dispositivos;
- calcular, organizar e exibir históricos, manutenções, gastos e demais registros;
- validar compras, administrar o acesso ao MinhaMoto Pro, restaurar compras e acompanhar a situação das assinaturas;
- prestar suporte e responder solicitações;
- enviar mensagens transacionais, como recuperação de senha e avisos de segurança;
- medir desempenho, diagnosticar falhas e melhorar o serviço;
- prevenir fraude, abuso, acessos indevidos e uso contrário aos Termos;
- cumprir obrigações legais, regulatórias e ordens de autoridades competentes;
- exercer direitos em processos administrativos, arbitrais ou judiciais.
6. Bases legais
Conforme a finalidade e o contexto, o tratamento poderá se apoiar nas seguintes bases previstas na Lei nº 13.709/2018 (LGPD):
- execução de contrato ou de procedimentos relacionados ao serviço solicitado pelo usuário;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- legítimo interesse, especialmente para segurança, prevenção de fraude, suporte, melhoria e medição do desempenho, sempre com avaliação de necessidade e proteção dos direitos do titular;
- consentimento, quando essa for a base adequada e exigida.
Recursos futuros que dependam de consentimento, inclusive determinados usos de publicidade personalizada ou tecnologias não essenciais, não serão ativados com fundamento nesta versão da Política sem a implementação das escolhas e informações exigidas.
7. Com quem os dados podem ser compartilhados
Compartilhamos dados somente quando necessário para operar o serviço, atender uma solicitação, proteger o MinhaMoto ou cumprir a lei. As categorias atuais de prestadores incluem:
- Supabase: autenticação, banco de dados e armazenamento privado de fotos e documentos;
- Google: autenticação opcional com a Conta Google, fornecimento de fontes utilizadas na interface e processamento e gerenciamento de compras pelo Google Play;
- Apple: autenticação opcional com a Conta Apple e processamento e gerenciamento de compras pela App Store;
- RevenueCat: validação de compras, gestão das assinaturas e do direito de acesso, utilizando o histórico de compras vinculado ao identificador da conta e relatórios operacionais de assinaturas;
- Cloudflare: proteção antibot por meio do Turnstile e serviços de infraestrutura ou entrega;
- Resend e infraestrutura de e-mail configurada: envio de mensagens transacionais de autenticação e recuperação;
- Lovable e prestadores de hospedagem: publicação e funcionamento do site e de componentes de servidor.
Esses prestadores tratam dados conforme contratos, configurações do serviço e políticas próprias. Também poderemos compartilhar informações:
- por determinação legal, regulatória, judicial ou de autoridade competente;
- para investigar e impedir fraude, abuso, incidentes de segurança ou violações dos Termos;
- em reorganização societária, fusão, aquisição ou transferência de ativos, com proteção compatível e informação aos titulares quando exigida.
O MinhaMoto não vende, licencia ou entrega comercialmente fotos, documentos, placa, CPF, informações identificáveis da conta ou dados privados das motos.
8. Relatórios operacionais, anúncios e rastreamento
O tratamento das assinaturas inclui relatórios operacionais de compras e assinaturas fornecidos pela RevenueCat. Eles são utilizados para administrar o serviço e acompanhar seu funcionamento. Esse uso é distinto de publicidade direcionada e de rastreamento entre aplicativos de empresas diferentes.
Além das medições internas descritas na seção 3.4 e desses relatórios de assinatura, o MinhaMoto não utiliza Google Analytics ou Firebase Analytics nesta versão. Também:
- não exibe anúncios;
- não realiza publicidade direcionada;
- não coleta identificador de publicidade;
- não rastreia o usuário entre aplicativos ou sites de empresas diferentes.
Se essas práticas forem introduzidas futuramente, esta Política e as declarações nas lojas serão atualizadas antes da ativação. Também serão implementados os avisos, controles, permissões e consentimentos legalmente necessários, inclusive a autorização de rastreamento exigida pelo iOS quando aplicável.
9. Transferências internacionais
Alguns prestadores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD, incluindo contratação de prestadores reconhecidos, controles de acesso, configurações de privacidade e mecanismos jurídicos aplicáveis à transferência internacional.
10. Retenção e eliminação
Em regra, mantemos:
- dados da conta, da garagem, das motos, fotos e documentos enquanto a conta estiver ativa ou enquanto forem necessários para fornecer o serviço;
- medições internas de desempenho enquanto forem necessárias para análise técnica ou até a exclusão da conta, pois atualmente não existe prazo automático específico para essa tabela;
- registros técnicos e de segurança pelo período necessário para prevenir abusos, investigar incidentes, cumprir obrigações e exercer direitos;
- dados de compras e registros associados pelo período necessário à administração das assinaturas, atendimento de solicitações, prevenção de fraude e cumprimento de obrigações aplicáveis;
- cópias residuais em backups pelo ciclo técnico de retenção do respectivo prestador, com acesso restrito e sem reutilização para novas finalidades.
Após uma solicitação válida de exclusão, eliminaremos ou anonimizaremos os dados associados, salvo o que deva ser preservado por obrigação legal, exercício regular de direitos, prevenção de fraude ou outra hipótese permitida pela LGPD.
O processamento da exclusão mantém um registro técnico mínimo, identificável pelo identificador interno da conta (UID), com etapas, datas e hashes necessários à confirmação, segurança e consulta. Esse registro não é anônimo e não significa ausência de todos os dados. A validade da consulta por comprovante é diferente da remoção física desse registro. Permanecem as regras de retenção e os ciclos técnicos de backups descritos acima.
O vencimento ou o cancelamento da renovação do MinhaMoto Pro não constitui pedido de exclusão e não apaga automaticamente os dados da conta. Solicitar a exclusão da conta também não encerra automaticamente a assinatura mantida na loja de origem. Os registros mantidos pela Apple, pelo Google e pelos demais prestadores seguem suas obrigações e políticas aplicáveis.
11. Segurança
Adotamos medidas técnicas e organizacionais destinadas a proteger os dados, incluindo controle de acesso por conta, áreas privadas para arquivos, endereços temporários, comunicação criptografada, validações de caminho e sessão, limites contra abuso e restrições no banco de dados.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra evento de segurança relevante, adotaremos as medidas técnicas e legais cabíveis e realizaremos as comunicações exigidas.
12. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, conforme aplicável:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informação sobre compartilhamentos;
- eliminação de dados tratados com consentimento, quando aplicável;
- informação sobre a possibilidade de negar consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, se houver;
- oposição a tratamento realizado em desconformidade com a LGPD.
Para exercer direitos, envie uma mensagem para suporte@carnucci.com. Poderemos solicitar informações estritamente necessárias para confirmar a identidade e proteger a conta contra pedidos fraudulentos. Responderemos nos prazos previstos na legislação aplicável.
13. Exclusão da conta
A exclusão pode ser solicitada em Perfil › Excluir conta, quando disponível na sua versão, ou pelo canal suporte@carnucci.com, preferencialmente a partir do endereço de e-mail associado à conta. Você pode usar o canal de suporte sem reinstalar o aplicativo. O procedimento e os efeitos estão descritos em https://minhamoto.online/excluir-conta.
A opção Perfil › Excluir conta, quando disponível, exige reconfirmação de identidade e confirmação humana final. O pedido aceito continua com o app fechado; a remoção não começa antes de 2h15 após o aceite e, depois das etapas de remoção, há verificação adicional de 24h. Lotes, novas tentativas e falhas podem estender o processo, sem prazo máximo de conclusão prometido. Conseguir entrar ou perder a sessão não prova conclusão; somente uma resposta confirmada do servidor pode informá-la. O comprovante separado, quando disponível, permite consulta explícita sem entrar; remover sua cópia não cancela pedidos. Pedidos anteriores aceitos sem comprovante não são refeitos nem recebem comprovante retroativo: acompanhamento pela conta, se disponível, e suporte são alternativas.
Se tiver uma assinatura ativa, gerencie a renovação na loja em que ela foi adquirida para evitar cobranças futuras. O pedido de exclusão não depende do cancelamento prévio da assinatura nem de aguardar o fim do período pago.
14. Dados de terceiros inseridos pelo usuário
Se o usuário cadastrar ou enviar documento que contenha dados de outra pessoa, declara possuir autorização ou fundamento legítimo para fazê-lo. O usuário não deve utilizar o MinhaMoto para armazenar conteúdo obtido ilegalmente ou sem autorização.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou funcionais. A versão vigente indicará a data da última atualização. Alterações relevantes serão comunicadas por meio adequado antes de produzirem efeitos, quando exigido.
16. Contato
Para dúvidas, solicitações de privacidade ou exercício de direitos:
Carnucci Co. LTDA
CNPJ: 66.329.353/0001-48
São Bernardo do Campo — SP, Brasil
suporte@carnucci.com
