Política de Privacidade

Esta tabela lista, um por um, os dados pessoais ou potencialmente pessoais que o Estacionou trata hoje. Não existe outro dado pessoal tratado além destes.

O site também guarda, só no seu navegador, o endereço das últimas páginas de estacionamento que você abriu e das que você salvou com "Salvar", e quando isso aconteceu. Cada lista tem um limite: passando dele, sai a página mais antiga; e a página que sair do ar também sai da sua lista. Para mostrar essas listas, o site envia esses endereços ao Estacionou só para buscar os dados atuais das páginas: nós não guardamos a lista, e ela não identifica você. Os registros de uso do site contam quando uma página é salva, e quando uma página deixa de ser salva (sem dizer qual), como contam os outros toques, sem a lista e sem saber quem salvou. Você apaga os vistos com "Limpar vistos", cada salvo com "Remover", e tudo de uma vez limpando os dados deste site no navegador, o que apaga também a sua escolha sobre os cookies.

Nenhum dado tratado aqui vai para publicidade ou é vendido. Sete serviços, de seis empresas, nos ajudam a operar o Estacionou, cada um com uma tarefa específica:

O site que você usa para procurar vaga guarda um único cookie, e ele nasce só quando você abre uma página do site (nunca numa chamada de bastidor). Ele dura 24 horas, não guarda seu nome, e-mail ou qualquer identificação sua — é só um valor aleatório.

No servidor, esse valor nunca é guardado tal como ele é: guardamos uma versão embaralhada (um hash) feita com o valor do dia, que muda todo dia. Isso serve para contar quantas pessoas passaram pelo caminho "buscou → viu uma página → tocou em Ir agora" sem conseguir juntar o comportamento de uma pessoa entre dias diferentes.

Este cookie é o único que o site usa, e é o que está descrito acima: ele nasce em navegação de página, dura 24 horas, carrega um valor aleatório e no servidor vira o hash do dia. Nada de rastreamento entre sites, nada de perfil de anúncio, nada de compartilhamento com rede de publicidade.

Na primeira vez que você abre o site, um aviso na parte de baixo da tela explica o cookie descrito acima e oferece dois botões: aceitar, ou ficar só com o necessário.

A diferença entre os dois é uma coisa só. Se você aceitar, além do cookie de sessão o site passa a usar uma ferramenta de medição de uso (o PostHog), que nos mostra quais páginas as pessoas usam e onde elas desistem — sem nome, sem e-mail e sem gravar sua tela. Se você escolher ficar só com o necessário, essa ferramenta não é carregada: nenhum arquivo dela é baixado pelo seu navegador e nenhuma informação é enviada para ela.

Sua resposta fica guardada no seu próprio navegador: um único valor dizendo "aceito" ou "recusado", sem nada que identifique você e sem sair do seu aparelho. Por isso ela não aparece na tabela acima — não há um dado seu do outro lado para pedir de volta.

Se você mudar de ideia, basta limpar os dados deste site no seu navegador: o aviso volta a aparecer na visita seguinte, e você escolhe de novo. Isso apaga também as páginas que você salvou e as que abriu, guardadas no navegador.

Quando você toca em "usar minha localização", ela é usada só para calcular a distância até cada estacionamento na hora da busca, e não fica guardada por nós depois disso. O endereço da página da busca leva a posição e, como em qualquer site, o serviço que o hospeda pode guardá-lo por até 1 hora nos registros de acesso dele. Os registros de uso do site guardam o bairro que você estava vendo — não a coordenada exata de onde você estava.

Quando você pede um horário no lava-car ou na estética de um estacionamento, tratamos seu nome, seu WhatsApp e o tipo do seu veículo, junto do serviço e do horário que você escolheu, para que o estacionamento responda e atenda aquele horário. A base legal é a de procedimentos preliminares a um contrato que você pediu: o serviço do estacionamento.

Compartilhamos esses dados só com aquele estacionamento. Quem atende no painel dele vê seu primeiro nome e pode abrir uma conversa no seu WhatsApp para responder; quem opera o pátio vê só o primeiro nome, nunca o WhatsApp. O e-mail que avisa o estacionamento de um pedido novo não leva nem seu nome nem seu WhatsApp. O pedido não guarda a placa do seu veículo.

Uma rotina automática diária apaga o nome e o WhatsApp 30 dias depois do horário pedido. O resto do pedido — o serviço, o horário, o tipo de veículo e o que aconteceu com ele — continua, sem eles, para o estacionamento saber quantos pedidos recebeu. Quem quiser que o nome e o WhatsApp sejam apagados antes desse prazo pode pedir pelos canais de contato, e o pedido é atendido manualmente.

O link que acompanha o pedido não mostra seu nome nem seu WhatsApp, não carrega nenhuma ferramenta de medição e deixa de funcionar 7 dias depois do horário. O Estacionou não guarda o link: guarda só uma versão embaralhada dele, que não serve para refazê-lo. Por isso ele aparece uma vez só, quando o pedido é enviado.

A placa de um veículo nunca aparece publicamente em nenhuma página do site. O acesso ao registro de placas é restrito à conta do estacionamento em que o veículo entrou — nem outro dono, nem outro estacionamento, veem essa informação.

O comprovante de entrada que o estacionamento entrega traz um código QR. A página que esse QR abre confirma os dados do registro, como o número do comprovante e os horários de entrada e saída, mas não mostra a placa. Ela funciona enquanto o veículo estiver no estacionamento e deixa de funcionar 7 dias depois da saída. No comprovante, a placa aparece só na tela do aparelho do pátio e no papel impresso — nunca na página aberta pelo QR.

Uma rotina automática roda todos os dias e anonimiza a placa 24 meses depois da saída do veículo, no registro de entradas e saídas e no histórico de alterações desse registro. O histórico de movimento do pátio continua existindo, sem o texto da placa.

A placa de quem é mensalista fica guardada enquanto o cadastro de mensalista existir, porque é por ela que o estacionamento reconhece o veículo. No histórico de alterações desse cadastro, a mesma rotina anonimiza a placa nas anotações com mais de 24 meses, menos a placa atual de quem continua mensalista. Assim, 24 meses depois de uma placa deixar de ser usada num cadastro, ela não está mais no histórico dele.

Anotações escritas à mão pelo estacionamento, como o motivo de uma correção ou uma observação no fechamento do caixa, não passam por essa rotina: não há como reconhecer uma placa com segurança num texto livre. Quem quiser que uma placa específica seja apagada antes desses prazos, inclusive de uma anotação desse tipo, pode pedir pelos canais de contato, e o pedido é atendido manualmente.

Você pode, a qualquer momento e sem custo, pedir:

Descrevemos aqui o que existe de verdade, não uma lista de boas intenções: o painel e o backoffice ficam atrás de login, e cada ação sensível (mudar preço, mudar aviso de vaga, aprovar um pedido para assumir um perfil) fica registrada numa trilha de auditoria com quem fez o quê e quando. As senhas e chaves usadas pelo sistema não ficam no código — vivem em variáveis de ambiente e num cofre de segredos separado. O acesso de produção ao banco de dados é restrito a poucas pessoas da equipe, com verificação em duas etapas.

O banco de dados tem cópias de segurança diárias, guardadas por até 8 semanas e apagadas sozinhas depois disso. Um dado que esta política diz que apagamos sai do banco no prazo dito aqui, mas pode continuar numa dessas cópias até ela vencer; as cópias só são usadas para recuperar o serviço depois de uma falha.

O Estacionou não é um serviço voltado a crianças ou adolescentes. Não existe conta de motorista, e quem assina o plano do dono é sempre uma pessoa adulta responsável pelo estacionamento. Não pedimos nem coletamos, de propósito, dado de criança ou adolescente; se soubermos que isso aconteceu, apagamos o dado assim que percebido.

Podemos atualizar esta política quando o que fazemos com os dados mudar. Toda atualização muda o número da versão e a data no topo desta página; mudanças relevantes também são avisadas pelo painel ou por e-mail a quem tem conta.

Qualquer pedido sobre dados pessoais, incluindo os direitos listados acima, vai pelos canais de contato deste site, e quem lê e responde é o responsável pelo Estacionou, identificado na seção "Quem decide o quê: controlador e operadora", no início desta política.

Diga no pedido o que você quer (ver, corrigir, apagar, anonimizar, levar embora ou revogar um consentimento) e o suficiente para a gente achar o registro — o e-mail que você usou, a página do estacionamento, a placa, o WhatsApp de um pedido de horário. Respondemos pelo mesmo canal por onde o pedido chegou.