Política de Privacidade
Última atualização: 12 de outubro de 2026
Esta política explica quais dados pessoais a Universidade do Automóvel trata no site universidadedoautomovel.com.br e no aplicativo Universidade do Automóvel para Android, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Em resumo
- As páginas públicas do site não usam cookies, não têm ferramentas de rastreamento ou de publicidade e não carregam nada de outros sites.
- Quando você pede contato sobre um curso, usamos seu nome e WhatsApp só para falar com você sobre aquele curso, e apagamos o pedido depois de encerrado.
- No app, você entra com sua conta Google. As perguntas e fotos vão para a inteligência artificial do Google (Gemini) só para gerar a resposta. As fotos não ficam guardadas nos nossos servidores, e o Google não usa esse conteúdo para treinar modelos.
- Não vendemos seus dados.
- Para acessar, corrigir ou apagar seus dados, fale com a gente pelos contatos do fim desta página.
1. Quem é o responsável pelos seus dados
A controladora dos dados é a Universidade do Automóvel, Av. Conde da Boa Vista, 121, Recife (PE). O contato para assuntos de privacidade, inclusive com o encarregado pelo tratamento de dados, está na seção Contato.
2. Quais dados tratamos e para quê
2.1. Quando você visita o site
- Registros de acesso: endereço IP, data e hora, página pedida e o navegador usado. O Marco Civil da Internet (Lei nº 12.965/2014, art. 15) nos obriga a guardar esses registros por 6 meses. Eles também servem para manter o site seguro e investigar abusos.
- O IP também é usado na hora, só na memória do servidor, para limitar envios repetidos do formulário e tentativas de login vindas de um mesmo endereço.
- As páginas públicas não usam cookies nem ferramentas de análise, publicidade ou rastreamento, e a fonte e as imagens vêm do nosso próprio servidor.
2.2. Quando você pede contato sobre um curso
No formulário "Quero fazer este curso" (no site ou no app) você informa nome, WhatsApp, e-mail (opcional), a turma de interesse (opcional) e uma mensagem (opcional).
- Para quê: a equipe chama você para falar de datas, valores e vagas daquele curso. Não usamos esses dados para outras campanhas sem pedir sua autorização antes.
- Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
- Quem administra o site recebe no aplicativo um aviso com seu nome, a turma e a mensagem. O aviso passa pelo serviço de mensagens do Google (FCM), que só o entrega à equipe; não o usamos para nenhuma outra finalidade.
2.3. Quando você usa o aplicativo
- Conta: o acesso é por convite. A equipe cadastra o e-mail de quem pode entrar, e você entra com sua conta Google. Recebemos do Google seu nome, e-mail e o identificador da conta, nunca sua senha. Também guardamos a data do seu último acesso. Base legal: execução de contrato (LGPD, art. 7º, V).
- Perguntas ao assistente: o texto da pergunta e, se você anexar, a foto. Os dois vão para a inteligência artificial do Google (Gemini) para gerar a resposta. A foto não é guardada nos nossos servidores. O texto da pergunta fica registrado na sua conta, com a indicação de que houve foto, para acompanharmos o uso do app e os custos, melhorarmos o material técnico e evitarmos abusos. Base legal: legítimo interesse (LGPD, art. 7º, IX).
- Diagnóstico de erros: quando o app ou o servidor falha, enviamos um relatório técnico (tipo do erro, versão do app, modelo do aparelho e versão do Android) a um serviço de monitoramento de erros. O relatório não leva seu nome, e-mail nem o texto das suas perguntas. Base legal: legítimo interesse (LGPD, art. 7º, IX), para manter o app funcionando.
- Qualidade das respostas: para entender e melhorar o assistente, registramos em uma ferramenta de observabilidade o caminho que cada pergunta percorreu (o texto da pergunta, quais partes do material técnico foram consultadas e a resposta), ligado ao identificador interno da sua conta, e não ao seu nome ou e-mail. E-mails, CPFs e telefones que apareçam no texto são removidos antes do envio. As fotos não são enviadas a essa ferramenta. Base legal: legítimo interesse (LGPD, art. 7º, IX).
- WhatsApp: quando você pede contato sobre um curso pelo app, o número fica salvo na sua conta para preencher o próximo pedido.
- Câmera e galeria: usadas só quando você escolhe anexar uma foto. O app não acessa sua localização nem seus contatos e não exibe anúncios.
- Notificações: para que a equipe consiga avisar você no app (e os administradores recebam avisos de novos pedidos de contato), o app registra no Google uma chave de notificação (FCM) e a envia uma vez para o nosso servidor. O servidor a usa apenas para enviar avisos, nunca para contatar o aparelho de outra forma, e descarta as chaves que o Google sinaliza como inválidas. Você pode desligar as notificações nas configurações do app.
- No seu celular: o app guarda a sessão (para você não precisar entrar toda vez) e o histórico das suas últimas perguntas e respostas. Esses dados ficam só no aparelho. "Sair" encerra a sessão, e desinstalar o app ou limpar os dados dele apaga tudo do aparelho.
Evite mostrar nas fotos pessoas, placas, documentos ou outros dados pessoais. Para responder, basta a peça ou o componente.
3. Com quem compartilhamos
Seus dados são vistos só pela equipe da Universidade e pelos fornecedores abaixo, que os tratam em nosso nome e seguindo nossas instruções:
- Google: login com conta Google e a API Gemini, que processa perguntas e fotos para gerar as respostas. Usamos o serviço pago, em que o Google não usa esse conteúdo para treinar ou melhorar seus modelos. Ele pode guardá-lo por tempo limitado só para detectar abusos. O serviço de mensagens push do Google (FCM, do Firebase) entrega à equipe os avisos de novos pedidos de contato e as comunicações enviadas pela equipe, e recebe as chaves de notificação descritas na seção 2.3.
- Monitoramento de erros: serviço que recebe os relatórios técnicos de falhas do app e do servidor, descritos na seção 2.3.
- Observabilidade do assistente: serviço que recebe o registro do processamento das perguntas, descrito na seção 2.3, com e-mails, CPFs e telefones removidos.
- Provedor de hospedagem: a empresa de nuvem onde ficam o servidor e o banco de dados.
Alguns desses fornecedores podem tratar os dados fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência segue as garantias contratuais dos próprios fornecedores (LGPD, art. 33).
Fora isso, só compartilhamos dados quando a lei obrigar ou quando uma autoridade competente determinar. Não vendemos nem alugamos dados pessoais.
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedido de contato encerrado (matrícula feita ou desistência) | 30 dias após a última atualização |
| Pedido de contato ainda em aberto | 90 dias sem nenhuma atualização |
| Perguntas feitas no app | 90 dias |
| Sessão do app (no servidor) | 60 dias, ou até você tocar em "Sair" |
| Conta do app | Enquanto seu acesso estiver liberado. Se a equipe remover seu acesso, a conta e as perguntas são apagadas cerca de 30 dias depois do seu último uso |
| Chave de notificação push (FCM) | Enquanto o app estiver em uso; as chaves que o Google sinaliza como inválidas são descartadas na hora |
| Registros de acesso ao site e ao app | 6 meses (Marco Civil da Internet) |
Os prazos acima são aplicados automaticamente, uma vez por dia. Podemos guardar algum dado por mais tempo só quando a lei exigir ou para defender direitos em um processo.
5. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com seu consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só com base em tratamento automatizado. As respostas do assistente não tomam nenhuma decisão sobre você.
Para isso, use os contatos da seção Contato. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
6. Como excluir sua conta do aplicativo
- Envie um e-mail para edmilson.santana@consultoriasantana.com.br com o assunto "Excluir minha conta", a partir do e-mail da conta Google que você usa no app, ou fale com a gente pelo WhatsApp informando esse e-mail.
- Em até 15 dias, apagamos sua conta, as perguntas registradas, as sessões, o telefone salvo e seus pedidos de contato, e removemos seu e-mail da lista de acesso.
- Desinstale o app ou limpe os dados dele para apagar também o que fica no celular.
Só os registros de acesso continuam guardados pelos 6 meses exigidos pelo Marco Civil da Internet e depois são apagados. Pelo mesmo canal você pode pedir que apaguemos só parte dos dados, como as perguntas, sem excluir a conta.
7. Segurança
Toda a comunicação com o site e o app é criptografada (HTTPS). Não guardamos senhas. O token de sessão fica no servidor só em forma de hash, que não serve para entrar no app. O acesso aos dados é restrito à equipe que precisa deles. Nenhum sistema é 100% seguro, mas se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
8. Menores de idade
O site e o app são feitos para profissionais e estudantes de reparação automotiva maiores de 18 anos. Não coletamos dados de menores de propósito. Se você souber de algum caso, fale com a gente para apagarmos os dados.
9. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão nesta página com a data de atualização. Se a mudança for relevante, também avisamos no app.
10. Contato
- E-mail: edmilson.santana@consultoriasantana.com.br
- WhatsApp: (81) 92002-8142
- Endereço: Av. Conde da Boa Vista, 121, Recife (PE)
Veja também os Termos e Condições.
