Versão 1.0 · em vigor desde 29 de setembro de 2026
Esta política explica quais dados pessoais o Lav.eco usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela vale para os dois aplicativos do Lav.eco — o Lav.eco, de quem agenda a lavagem (o "cliente"), e o Lav.eco Parceiro, de quem faz a lavagem (o "parceiro") — e para as páginas em lav.eco.
Escrevemos em português simples de propósito. Se algo não ficar claro, escreva para contato@lav.eco.
1. Quem cuida dos seus dados
| Controlador | VIRTUETECH DEVELOPMENT AND CONSULTING INOVA SIMPLES (I.S.) — "VirtueTech", "nós" |
|---|---|
| CNPJ | 57.196.474/0001-78 |
| Endereço | Rua Glória, 330, Lote 1, Quadra C, Boa Perna, Araruama (RJ), CEP 28979-842 |
| Encarregado de dados (DPO) | Jonathan Figueiredo |
| Canal para qualquer assunto de dados | contato@lav.eco |
Lav.eco é o nome do serviço. Quem responde por ele, perante você e perante a lei, é a VirtueTech.
2. O resumo, antes do detalhe
- Usamos os seus dados para agendar, executar, provar e cobrar a lavagem — e para mais nada que não esteja escrito aqui.
- Não vendemos dados. Não mostramos publicidade. Não usamos rastreadores de anúncio.
- Não guardamos o número do seu cartão. Ele vai do seu celular direto ao Mercado Pago.
- A lavagem é fotografada antes e depois, dos quatro lados do carro. As fotos ficam guardadas por 3 anos e são a prova do serviço.
- As fotos são conferidas por uma inteligência artificial da empresa DeepSeek, na China, e ficam guardadas lá. Leia a seção 6 — é o ponto desta política que mais merece a sua atenção.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, pelo contato@lav.eco.
3. Os dados que usamos, e por quê
A lei brasileira de proteção de dados (Lei nº 13.709/2018, a LGPD) só permite usar dado pessoal com uma justificativa prevista nela — a base legal (art. 7º). Na tabela, ao lado de cada dado, está a nossa.
3.1 Se você é cliente
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (a senha é guardada cifrada, e nem nós a vemos) | Criar e proteger a sua conta | Execução de contrato (inciso V) |
| Nome e e-mail vindos do Google, se você entrar com o Google | O mesmo, sem digitar senha | Execução de contrato (V) |
| Telefone | O parceiro ligar para você se não achar o carro, e você ligar para ele | Execução de contrato (V) |
| CPF | O Mercado Pago exige o CPF de quem paga, na recarga por Pix ou cartão | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Carro: marca, modelo, cor e placa | O parceiro achar e reconhecer o carro certo | Execução de contrato (V) |
| Fotos do carro que você mesmo envia (até 4, opcionais) | Ajudar o parceiro a reconhecer o carro | Consentimento (I) — você pode apagá-las quando quiser |
| Endereço onde o carro fica: rua, número, bairro, cidade, UF, CEP, o ponto no mapa e as instruções que você escrever (bloco, vaga, portaria) | Levar o parceiro até o carro | Execução de contrato (V) |
| Sua localização aproximada, só enquanto você procura um endereço, e só se você permitir | Mostrar primeiro os endereços perto de você. Não guardamos essa posição | Legítimo interesse (IX) — o app funciona sem ela |
| Foto de contestação, com a hora, o lugar exato e a origem da captura | Analisar a sua reclamação sobre uma lavagem (seção 5) | Execução de contrato (V) e exercício regular de direitos (VI) |
| Carteira: saldo, saldo reservado, recargas (valor, meio, situação, identificador no Mercado Pago), cobranças e devoluções | Guardar o seu crédito no Lav.eco e mostrar tudo o que entrou e saiu | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Pedidos: serviço, data e janela de horário, cada mudança de etapa com a hora, quem aprovou | Executar a lavagem e registrar o que aconteceu | Execução de contrato (V) e exercício regular de direitos (VI) |
| Avaliação que você der ao parceiro (nota de 1 a 5 e comentário) | Medir a qualidade do serviço. Hoje só a equipe da VirtueTech vê | Legítimo interesse (IX) |
| Suas preferências de aviso e a caixa de notificações do app | Avisar você do que acontece com a lavagem e a carteira | Execução de contrato (V) |
| Registros de acesso (data, hora e endereço IP de cada acesso) e dados da sessão | Segurança da conta, e porque a lei manda guardar (seção 9) | Cumprimento de obrigação legal (II) — Marco Civil da Internet, art. 15 |
3.2 Se você é parceiro
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, telefone e senha | Criar a sua conta, que só existe por convite | Execução de contrato (V) |
| Localização do celular (GPS), com o app aberto | Oferecer a você a lavagem mais perto. Guardamos só a última posição, que é substituída a cada envio | Execução de contrato (V) |
| Posição e precisão do GPS no "cheguei" | Conferir que você chegou ao endereço da lavagem | Execução de contrato (V) e legítimo interesse (IX) — prevenção de fraude |
| Fotos de antes e depois, com hora do celular, hora do envio, posição, origem (câmera) e uma impressão digital do arquivo (hash SHA-256) | Provar que a lavagem foi feita, onde e quando | Execução de contrato (V), legítimo interesse (IX) e exercício regular de direitos (VI) |
| CPF, tipo e chave Pix | Pagar o seu repasse | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Ganhos, repasses e lavagens feitas | Mostrar quanto você recebeu e quanto falta | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Motivo informado quando a lavagem não pôde ser feita | Explicar ao cliente a cobrança de metade do valor | Execução de contrato (V) |
| Registros de acesso | Os mesmos do cliente | Cumprimento de obrigação legal (II) |
Hoje o app do parceiro só usa a localização enquanto está aberto na tela. Se isso mudar — por exemplo, para receber ofertas com o app em segundo plano —, atualizamos esta política e o celular pede a sua permissão de novo, antes.
3.3 O que o cliente e o parceiro veem um do outro
Enquanto a lavagem está em andamento, o parceiro vê o seu nome, o seu telefone, o carro (inclusive a placa e as fotos que você enviou), o endereço e as instruções. Você vê o nome e o telefone do parceiro. Terminada a lavagem, o telefone deixa de aparecer para os dois lados.
3.4 A biometria não sai do seu celular
Se você liga a entrada por digital ou rosto, quem confere é o próprio celular. Nós não recebemos nem guardamos a sua digital ou o seu rosto — só ficamos sabendo que o celular confirmou que é você.
4. As fotos da lavagem
Toda lavagem é fotografada pelo parceiro antes e depois, dos quatro lados do carro — frente, traseira e as duas laterais. As fotos mostram o carro e a placa, e às vezes a rua, a garagem ou pessoas que estavam por perto.
- Por que existem: são a prova do estado do carro antes do serviço e do resultado depois. É com elas que se resolve uma reclamação como "esse arranhão não existia" — a favor de quem tiver razão.
- Quem vê: o cliente daquela lavagem, o parceiro daquela lavagem e a equipe da VirtueTech. Ninguém mais além dos fornecedores da seção 7. As fotos ficam em espaço privado, sem endereço público.
- O que cada foto registra: a hora do celular no momento da foto, a hora em que ela chegou ao nosso servidor, a posição do GPS na captura e a precisão dela, a distância até o endereço da lavagem, se veio da câmera, e uma impressão digital do arquivo (hash SHA-256). É isso que torna a foto difícil de forjar.
- Por quanto tempo: 3 anos a contar da lavagem. Depois disso, são apagadas.
5. A foto que você tira para contestar
Se você contestar uma lavagem pelo app, ele pede uma foto tirada na hora, com a câmera, perto do carro, e registra a hora, a posição exata e a precisão do GPS do seu celular naquele momento. Sem a permissão de localização, não é possível contestar pelo app — porque é a posição que mostra que a foto é daquele carro, naquele lugar. A foto e a posição servem só para analisar a sua contestação.
Se você não quiser ou não puder usar a localização, a reclamação pode ser feita pelo contato@lav.eco (termos de uso, seção 12).
6. A conferência das fotos por inteligência artificial — leia com atenção
O que acontece: quando o parceiro entrega a lavagem, as fotos de antes e depois — e, se houver, as fotos da sua contestação — são enviadas a uma inteligência artificial da empresa DeepSeek. No app, ela aparece com o nome "Lia". A Lia é um sistema automático, não uma pessoa.
O que ela recebe: só as fotos e o número interno da lavagem. Não enviamos o seu nome, CPF, telefone, e-mail ou endereço por escrito — mas as fotos mostram o carro e a placa, e podem mostrar o lugar e pessoas.
O que ela devolve: uma só resposta, de uma lista fechada: carro diferente, carro sujo, carro limpo ou não dá para avaliar.
Onde as fotos ficam, e o que a DeepSeek faz com elas. Pela política de privacidade da própria DeepSeek, na versão que conferimos:
- as fotos são guardadas em servidores na República Popular da China, sujeitas à lei de lá;
- a DeepSeek pode usá-las para treinar e melhorar os modelos de inteligência artificial dela;
- não encontramos, para o uso que fazemos, uma forma de impedir esse treino.
Isso significa que, depois que uma foto é enviada, não conseguimos garantir que ela seja apagada na DeepSeek quando o nosso prazo de 3 anos terminar ou quando você pedir a exclusão dos seus dados. Apagamos tudo o que está conosco; o que foi para a DeepSeek segue a regra dela.
6.1 Quando a IA decide sozinha — e o seu direito de pedir revisão
Se a resposta for "carro limpo" na entrega, a lavagem é aprovada e cobrada na hora, sem ninguém da equipe olhar antes. É uma decisão tomada só por um sistema automático, e a LGPD dá a você dois direitos sobre ela (art. 20):
- Pedir a revisão da decisão por uma pessoa — escreva para contato@lav.eco dizendo qual lavagem. Alguém da equipe olha as fotos e decide. Se a cobrança não era devida, o valor volta para o seu saldo.
- Saber como a decisão é tomada: a IA compara, lado a lado, as fotos de antes e depois do mesmo lado do carro, e diz se o carro ficou limpo, se continuou sujo, se parece ser outro carro, ou se as fotos não permitem avaliar. Qualquer resposta que não seja "carro limpo" não mexe no seu dinheiro: a lavagem fica esperando você aprovar ou contestar.
Os termos de uso explicam como isso afeta o prazo para contestar.
7. Com quem compartilhamos
Só com quem precisa, para o serviço funcionar. Não vendemos dados a ninguém.
| Com quem | O que recebe | Para quê | Onde |
|---|---|---|---|
| O parceiro da sua lavagem (ou o cliente, se você é parceiro) | O que está na seção 3.3 | Executar a lavagem | Brasil |
| Supabase | Todos os dados do app | Banco de dados, contas, arquivos e funções do servidor | Dados guardados em São Paulo (Brasil); empresa dos Estados Unidos |
| Mercado Pago | Nome, e-mail, CPF, valor da recarga e, no cartão, os dados do cartão — que vão direto do seu celular a ele | Receber a sua recarga por Pix ou cartão. O Mercado Pago também trata esses dados por conta própria, para cumprir as regras dele e evitar fraude, pela política de privacidade dele | Brasil |
| Nome e e-mail, se você entrar com o Google; o texto que você digita ao buscar um endereço e a posição aproximada, se permitida; o carregamento do mapa no app | Login com o Google, busca de endereço e mapa | Estados Unidos e outros países | |
| DeepSeek | As fotos da lavagem e da contestação | Conferência automática (seção 6) | China |
| Banco usado para o repasse (hoje, o C6 Bank) | Do parceiro: nome, CPF, chave Pix e valor | Pagar o repasse ao parceiro | Brasil |
| Cloudflare | O acesso às páginas do painel interno da equipe e à página de convite de parceiros | Hospedar essas páginas | Estados Unidos e outros países |
| Google Play | O que a própria loja coleta ao instalar e atualizar o app, pela política dela | Distribuir o app | — |
| Autoridades | O que a lei ou uma ordem judicial exigir | Cumprir a lei | Brasil |
Quando o aviso por notificação no celular (push) for ligado, o identificador do aparelho passará também pela Expo e pelos serviços de notificação do Google ou da Apple. Isso ainda não está ativo; quando estiver, esta política será atualizada antes.
8. Dados que saem do Brasil
Alguns dos fornecedores acima são empresas de fora do Brasil (Estados Unidos e China), e parte do tratamento acontece lá. A LGPD só permite isso nos casos do art. 33.
9. Por quanto tempo guardamos
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Conta (nome, e-mail, telefone, CPF, carros, endereços, preferências) | Enquanto a conta existir | É o que faz o app funcionar |
| Fotos da lavagem e da contestação, e a ficha de cada uma | 3 anos a contar da lavagem | É a prova do serviço |
| Pedidos, cobranças, recargas, repasses e movimentos da carteira | 5 anos a contar de 1º de janeiro do ano seguinte ao da operação — ou mais, se houver processo em andamento | Obrigação fiscal e contábil (Código Tributário Nacional, arts. 173 e 195, parágrafo único) e defesa em reclamação de consumo (Código de Defesa do Consumidor, art. 27) |
| Registros de acesso (data, hora, IP) | 6 meses | Obrigação do Marco Civil da Internet (Lei nº 12.965/2014, art. 15) |
| Última posição do parceiro | Até o próximo envio, que a substitui | Só serve para a oferta do momento |
| Posição na chegada e nas fotos | Junto com o pedido e as fotos | Faz parte da prova |
| Avaliações | Enquanto o pedido for guardado | Histórico de qualidade |
| Caixa de notificações | Enquanto a conta existir | Mostrar a você o que aconteceu |
Terminado o prazo, o dado é apagado ou tornado anônimo (LGPD, art. 16).
10. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- saber se tratamos dados seus;
- ter acesso a eles;
- corrigir o que estiver incompleto, errado ou desatualizado — boa parte você corrige no próprio app;
- pedir que dados desnecessários, excessivos ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou apagados;
- portabilidade, isto é, receber os seus dados para levar a outro fornecedor, nos termos que a ANPD regulamentar;
- apagar os dados tratados com o seu consentimento (as fotos do carro que você enviou, por exemplo), salvo o que a lei manda guardar;
- saber com quem compartilhamos os seus dados (seção 7);
- saber que pode não dar o consentimento, e o que acontece se não der;
- retirar o consentimento dado;
- pedir revisão de decisão automática (seção 6.1);
- opor-se a um tratamento que descumpra a lei.
Como pedir: escreva para contato@lav.eco, do e-mail da sua conta, dizendo o que você quer. Se escrever de outro e-mail, podemos pedir uma confirmação de que você é você — é para ninguém pedir os seus dados no seu lugar.
Em quanto tempo respondemos: a confirmação de que tratamos dados seus, de forma simples, de imediato; a resposta completa (quais dados, de onde vieram, com que critério e para quê), em até 15 dias (LGPD, art. 19). Os demais pedidos, o quanto antes — e, se não pudermos atender de imediato, dizemos por quê (LGPD, art. 18, § 4º).
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Como excluir a sua conta e os seus dados
Como pedir: escreva para contato@lav.eco com o assunto "Excluir minha conta", do e-mail da conta.
O que acontece:
- Antes de excluir, devolvemos o seu saldo livre, se houver (termos de uso, seção 6). Uma lavagem em andamento precisa terminar ou ser cancelada antes.
- Em até 15 dias depois do pedido confirmado, apagamos: a conta, o nome, o e-mail, o telefone, a senha, os carros e as fotos que você enviou, os endereços, as preferências, a caixa de notificações e as avaliações.
- Guardamos, pelo prazo da seção 9, só o que a lei exige ou o que protege você e nós numa disputa: os registros de pedidos, cobranças, recargas e repasses (com CPF e valores), as fotos das lavagens ainda dentro dos 3 anos e os registros de acesso dos últimos 6 meses. Isso fica separado, sem uso para mais nada, e é apagado no fim do prazo.
- O que já foi enviado à DeepSeek segue a regra dela (seção 6).
12. Crianças e adolescentes
O Lav.eco não é feito para menores de 18 anos. Contratar um serviço e pagar por ele exige capacidade civil, e por isso a conta é só para maiores de 18 anos.
A classificação etária da loja de aplicativos diz respeito ao conteúdo — o app não tem nada impróprio —, e não quer dizer que menores possam contratar.
Se soubermos que uma conta é de alguém com menos de 18 anos, encerramos a conta, devolvemos o saldo ao responsável legal e apagamos os dados, exceto o que a lei mande guardar. Se você é pai, mãe ou responsável e acredita que um menor criou uma conta, escreva para contato@lav.eco.
13. Segurança
- Toda comunicação entre o app e os nossos servidores é cifrada (HTTPS).
- Cada pessoa só enxerga os próprios dados: a regra de acesso está no próprio banco de dados, e não só na tela.
- As fotos ficam em espaço privado, lidas só por endereço temporário e assinado.
- A senha é guardada cifrada pelo sistema de contas; a sessão fica no cofre seguro do seu celular.
- O número do cartão nunca passa pelos nossos servidores.
Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei (LGPD, art. 48, e Resolução CD/ANPD nº 15/2024).
14. Mudanças nesta política
Quando mudarmos algo importante, avisamos no app e por e-mail antes de a mudança valer. A versão e a data ficam sempre no topo, e as versões anteriores continuam disponíveis a pedido.
15. Fale com a gente
contato@lav.eco — para dúvida, pedido sobre dados, reclamação ou exclusão de conta.
VirtueTech · CNPJ 57.196.474/0001-78 · Araruama (RJ)