Política de Privacidade

Como o sentry·ev trata os seus dados pessoais.

1. Quem somos

O sentry·ev é operado por Hantrix Tech Limited, empresa registrada em Hong Kong, que também é a responsável pela cobrança das assinaturas. Contato: commercial@hantrixtech.com.

O serviço é oferecido a usuários no Brasil e esta política cumpre a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), que se aplica a todo serviço ofertado a pessoas no país, independentemente de onde esteja sediada a empresa. Seus dados são armazenados em servidor no Brasil (veja o item 5), mas podem ser acessados do exterior pela equipe que opera o serviço. Nessas operações mantemos o mesmo nível de proteção exigido pela LGPD, e você conserva todos os direitos descritos no item 7.

2. O que coletamos

Para operar o serviço de monitoramento do seu veículo elétrico, coletamos:

• Conta: e-mail, nome e foto de perfil que o Google ou a Apple nos passam quando você entra com Google Sign-In ou Sign in with Apple. Não temos sua senha.
• Veículo: identificador interno do app, modelo, VIN (apenas hash), licença de pareamento.
• Telemetria: bateria (SoC, SoH, tensão 12V), velocidade, marcha, potência, temperaturas, hodômetro, GPS (latitude/longitude), pneus.
• Viagens: trajetos GPS agregados por viagem, gastos de energia, datas.
• Logs de erro: stack traces do app no carro, para diagnosticar problemas.
• Convites compartilhados: e-mails de pessoas que você convidou para ver seu veículo.
• Miniaturas dos alertas da Sentinela: uma imagem reduzida do momento da detecção, para você identificar o alerta na lista e na notificação. Guardadas por 7 dias e então apagadas automaticamente.
• Quadros para melhorar a detecção (opcional): se — e somente se — você ativar "Ajudar a melhorar a detecção" na tela da Sentinela, o carro envia imagens das detecções para aprimorarmos o reconhecimento. Guardadas por 30 dias. Desligado por padrão, e você pode desativar quando quiser.
• Assinatura: plano contratado, situação do pagamento e identificadores da transação. Os dados do cartão são processados diretamente pelo Stripe e nunca passam pelos nossos servidores.

As duas categorias de imagem são de via pública e podem conter pessoas e veículos. São servidas apenas para você, por endereço temporário e assinado, e somem junto com a sua conta se você excluí-la.

3. O que NÃO coletamos

Importante deixar claro:

• Vídeo das câmeras ao vivo — a transmissão é ponta a ponta (WebRTC) entre o seu carro e o seu celular. O servidor intermedeia apenas o estabelecimento da conexão; nunca recebe nem armazena o vídeo.
• Áudio — pelo mesmo motivo acima.
• Gravações da Sentinela — os vídeos ficam no armazenamento do equipamento instalado no carro. Você assiste por transmissão direta, sem upload para o servidor. (As miniaturas dos alertas são a exceção, e estão descritas no item 2.)
• Sua senha — a autenticação é feita diretamente com o Google ou a Apple.
• Dados do seu cartão — ficam com o Stripe, nosso processador de pagamento.
• Cookies de rastreamento ou analytics — não usamos Google Analytics, Facebook Pixel, Hotjar nem equivalentes.

4. Para que usamos

• Mostrar telemetria e localização do seu carro no painel.
• Permitir que você compartilhe acesso com pessoas de confiança.
• Calcular estatísticas de viagens e consumo (apenas para você ver).
• Identificar e corrigir erros do app.
• Processar sua assinatura e manter seu acesso ativo.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.

5. Onde os dados ficam

Servidor hospedado em VPS no Brasil, em arquivos locais — não usamos nuvem de terceiros para armazenamento. Acesso restrito à equipe que opera o serviço, inclusive do exterior, como descrito no item 1. Backup periódico.

6. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Ao excluir a conta, os dados são removidos imediatamente — telemetria, viagens, convites, logs e as imagens descritas no item 2. Backups antigos são sobrescritos em até 30 dias. Registros de pagamento são mantidos pelo prazo exigido pela legislação aplicável.

7. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Acessar seus dados — GET /api/me/export devolve tudo que temos sobre você.
• Corrigir dados — peça por e-mail.
• Excluir sua conta — em Excluir conta, ou pelo botão dentro do app.
• Portar os dados — o JSON do export é o formato para levar a outro serviço.
• Revogar consentimento — equivale a excluir a conta.
• Reclamar à ANPD (gov.br/anpd).

8. Cookies

Usamos apenas o estritamente necessário:

• auth_token — mantém você logado entre sessões.
• auth_refresh — renova a sessão sem precisar entrar de novo.

Sem cookies de terceiros. Sem rastreamento. Sem publicidade.

9. Serviços de terceiros

• Google e Apple — ao entrar, nos passam e-mail, nome, foto e o identificador da conta, além da confirmação de que o e-mail é verificado. Nada além disso. Veja a política do Google.
• Stripe — processa os pagamentos e recebe os dados do cartão diretamente.
• Servidores STUN/TURN — usados para estabelecer a conexão de vídeo. Quando a conexão direta não é possível, a mídia trafega por um retransmissor de terceiro, sempre criptografada de ponta a ponta e ilegível para ele.

10. Segurança

Tokens JWT assinados com HMAC-SHA256, cabeçalhos de segurança HTTP, limite de requisições contra abuso e HTTPS obrigatório. Nenhum sistema é infalível — em caso de incidente, notificaremos você e a ANPD em até 72 horas.

11. Menores de idade

Serviço destinado a maiores de 18 anos. Se identificarmos conta de menor, ela é removida.

12. Mudanças nesta política

Mudanças significativas serão notificadas por e-mail e/ou aviso no painel.