Política de privacidade

Última atualização: março de 2026

1. Compromisso com a LGPD

O RevelaPlaca é operado por Altivia Tecnologia e Serviços Digitais LTDA (CNPJ 63.101.423/0001-18) e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Nosso produto foca em dados do veículo — não coletamos nem exibimos nome, CPF, CNPJ ou endereço do proprietário.

2. Dados que tratamos

• Consulta grátis: placa informada; hash do IP (nunca IP puro) para rate limit; registro de consulta com data e origem.
• Relatório pago: e-mail para entrega do link; dados de pagamento processados pelo Asaas (não armazenamos número de cartão).
• Navegação: métricas agregadas via Vercel Analytics (sem identificação direta do titular para fins de perfil comportamental comercial).

3. Dados que NÃO tratamos

Se fornecedores retornarem campos de proprietário, descartamos antes de persistir ou exibir. Páginas públicas e APIs não devolvem essas informações, mesmo mascaradas.

4. Finalidades e bases legais

• Executar consulta solicitada (execução de contrato / legítimo interesse).
• Processar pagamento e entregar relatório (execução de contrato).
• Prevenir abuso e fraude — rate limit, Turnstile (legítimo interesse).
• Melhorar o serviço com estatísticas agregadas (legítimo interesse).

5. Fontes de dados veiculares

Utilizamos Tabela FIPE (referência pública de preços), bases públicas e APIs de parceiros autorizados. Cada fonte possui regras próprias de atualização e cobertura.

6. Compartilhamento

Compartilhamos dados apenas com operadores necessários: hospedagem (Vercel), banco de dados (Neon), pagamentos (Asaas), e-mail transacional (Brevo, quando configurado) e verificação anti-bot (Cloudflare Turnstile). Não vendemos bases de usuários.

7. Retenção

• Cache de consulta básica: até 30 dias.
• Relatório pago: acesso por 90 dias via link; registros de pedido conforme obrigação fiscal.
• Logs de consulta: período necessário para segurança e estatísticas reais.

8. Seus direitos

Você pode solicitar confirmação de tratamento, correção, eliminação ou informações sobre compartilhamento, nos termos da LGPD. Como o acesso ao relatório é por link mágico sem conta, identifique-se pelo e-mail usado no checkout ao entrar em contato.

9. Segurança

Aplicamos HTTPS, segredos em variáveis de ambiente, hash de IP e validação de webhooks. Nenhum sistema é 100% inviolável; notificaremos incidentes relevantes conforme a lei.

10. Cookies e armazenamento local

Não usamos cookies para funil crítico além do necessário à operação (ex.: Turnstile). Não armazenamos dados sensíveis do funil em localStorage.

11. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente.