Política de Privacidade
Quais dados o Estacionou trata, onde eles ficam, por que podemos tratá-los, por quanto tempo, e como você exerce seus direitos sobre eles.
Última atualização em 15/09/2026 · Versão 1.3
Quem decide o quê: controlador e operadora
A lei de proteção de dados chama de "controlador" quem decide o que fazer com um dado pessoal, e de "operador" quem trata esse dado seguindo as instruções do controlador. Essa distinção importa aqui porque ela muda de um dado para outro.
Para o registro de placas dos veículos que passam pelo pátio de um estacionamento, o controlador é o dono do estacionamento: é ele quem decide registrar, e para quê. O Estacionou entra como operador — guardamos e processamos esse registro seguindo o que o dono configura, e não usamos placas para nada além de operar o sistema que ele contratou.
Para os dados que o Estacionou trata por conta própria — a página de um estacionamento que ainda não tem dono, o cookie de sessão do motorista, os controles de segurança contra abuso —, o controlador é o próprio Estacionou.
O que guardamos, onde fica e por quanto tempo
Esta tabela lista, um por um, os dados pessoais ou potencialmente pessoais que o Estacionou trata hoje. Não existe outro dado pessoal tratado além destes.
| O quê | Onde fica | Por que podemos | Por quanto tempo |
|---|---|---|---|
| Nome, endereço, telefone e horário do estacionamento mostrados na página pública (parte desse cadastro pode vir de um registro público do Google, sempre com a origem anotada) | No cadastro do estacionamento, no nosso banco de dados | Interesse legítimo, documentado — a política do perfil sem dono explica os detalhes | Enquanto a página estiver no ar; um pedido de remoção sempre prevalece |
| Placa dos veículos que entram e saem do pátio, e das placas cadastradas como mensalistas | No registro de entradas e saídas do estacionamento, no cadastro de mensalistas e no histórico de alterações desses registros | Execução do contrato entre o Estacionou e o dono do estacionamento (o dono decide registrar; nós operamos o sistema) | No registro de entradas e saídas, 24 meses depois da saída do veículo, quando uma rotina automática diária a anonimiza; a de mensalista, enquanto o cadastro existir — os detalhes estão na seção sobre placas, abaixo |
| Aparelho autorizado a operar o pátio (o celular usado para registrar entrada e saída) | Um cadastro com só o apelido do aparelho (por exemplo, "Celular do pátio 1") e um acesso de sistema sem e-mail nem senha | Contrato entre o Estacionou e o dono do estacionamento | Enquanto o aparelho estiver autorizado; revogar no painel apaga o acesso na hora |
| Sua localização, quando você usa "usar minha localização" na busca | Em lugar nenhum de forma permanente — ela existe só durante o pedido que calcula a distância até cada estacionamento, e é descartada junto com esse pedido | Não se aplica: o dado nunca chega a ser guardado | Nunca é gravada |
| O cookie de sessão anônimo do site | O valor original fica só no seu navegador; guardamos apenas uma versão embaralhada dele (um hash), junto dos registros de uso do site | Interesse legítimo — contar visitas e cliques sem identificar quem os fez | O cookie dura 24 horas; a versão embaralhada muda todo dia, o que impede juntar seu comportamento de um dia com o de outro |
| Um número gerado a partir do seu endereço IP, usado contra abuso | Nos controles de limite de uso e nos reportes de correção enviados | Interesse legítimo — segurança e prevenção de abuso | 30 dias |
| Contato do dono do estacionamento, e o CPF ou CNPJ usado na cobrança | O contato fica com o Estacionou; o CPF ou CNPJ fica só com a Asaas — aqui guardamos apenas o identificador do cadastro do dono lá | Execução do contrato de assinatura | Enquanto a conta do dono existir |
| Contato que um motorista deixa, se quiser, ao reportar um erro numa página | No próprio reporte enviado | Consentimento — dito para que serve antes de a pessoa preencher o campo | Apagado assim que o reporte é resolvido |
As empresas que ajudam a operar o Estacionou
Nenhum dado tratado aqui vai para publicidade ou é vendido. Cinco empresas nos ajudam a operar o serviço, cada uma com uma tarefa específica:
- Supabase — guarda nosso banco de dados, cuida do login de donos e operadores, e armazena as fotos enviadas.
- Vercel — hospeda o site e executa o código do produto.
- Asaas — processa a cobrança da assinatura do dono. É lá, e só lá, que fica o CPF ou CNPJ usado no pagamento.
- Resend — envia os e-mails do produto, como confirmação de conta e avisos de cobrança.
- Google Maps — mostra o mapa e ajuda a completar um endereço quando você digita um destino na busca.
O aviso de cookies e a sua escolha
Na primeira vez que você abre o site, um aviso na parte de baixo da tela explica o cookie descrito acima e oferece dois botões: aceitar, ou ficar só com o necessário.
A diferença entre os dois é uma coisa só. Se você aceitar, além do cookie de sessão o site passa a usar uma ferramenta de medição de uso (o PostHog), que nos mostra quais páginas as pessoas usam e onde elas desistem — sem nome, sem e-mail e sem gravar sua tela. Se você escolher ficar só com o necessário, essa ferramenta não é carregada: nenhum arquivo dela é baixado pelo seu navegador e nenhuma informação é enviada para ela.
Sua resposta fica guardada no seu próprio navegador, e é só ela que fica: um único valor dizendo "aceito" ou "recusado", sem nada que identifique você e sem sair do seu aparelho. Por isso ela não aparece na tabela acima — não há um dado seu do outro lado para pedir de volta.
Se você mudar de ideia, basta limpar os dados deste site no seu navegador: o aviso volta a aparecer na visita seguinte, e você escolhe de novo.
Sua localização
Quando você toca em "usar minha localização", ela é usada só para calcular a distância até cada estacionamento na hora da busca, e não fica guardada em lugar nenhum depois disso. Os registros de uso do site guardam o bairro que você estava vendo — não a coordenada exata de onde você estava.
Placas de veículos
A placa de um veículo nunca aparece publicamente em nenhuma página do site. O acesso ao registro de placas é restrito à conta do estacionamento em que o veículo entrou — nem outro dono, nem outro estacionamento, veem essa informação.
O comprovante de entrada que o estacionamento entrega traz um código QR. A página que esse QR abre confirma os dados do registro, como o número do comprovante e os horários de entrada e saída, mas não mostra a placa. Ela funciona enquanto o veículo estiver no estacionamento e deixa de funcionar 7 dias depois da saída. No comprovante, a placa aparece só na tela do aparelho do pátio e no papel impresso — nunca na página aberta pelo QR.
Uma rotina automática roda todos os dias e anonimiza a placa 24 meses depois da saída do veículo, no registro de entradas e saídas e no histórico de alterações desse registro. O histórico de movimento do pátio continua existindo, sem o texto da placa.
A placa de quem é mensalista fica guardada enquanto o cadastro de mensalista existir, porque é por ela que o estacionamento reconhece o veículo. No histórico de alterações desse cadastro, a mesma rotina anonimiza a placa nas anotações com mais de 24 meses, menos a placa atual de quem continua mensalista. Assim, 24 meses depois de uma placa deixar de ser usada num cadastro, ela não está mais no histórico dele.
Anotações escritas à mão pelo estacionamento, como o motivo de uma correção ou uma observação no fechamento do caixa, não passam por essa rotina: não há como reconhecer uma placa com segurança num texto livre. Quem quiser que uma placa específica seja apagada antes desses prazos, inclusive de uma anotação desse tipo, pode pedir pelos canais de contato, e o pedido é atendido manualmente.
Seus direitos sobre os seus dados
Você pode, a qualquer momento e sem custo, pedir:
- confirmação de que tratamos, ou não, algum dado seu;
- acesso ao dado que temos sobre você;
- correção de um dado incompleto, incorreto ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora do que esta política descreve;
- portabilidade do dado para outro serviço, quando aplicável;
- eliminação do dado tratado com base no seu consentimento;
- informação sobre com quais entidades compartilhamos seus dados (a lista está nesta página, na seção acima);
- revogação do consentimento, quando o tratamento se basear nele.
Segurança
Descrevemos aqui o que existe de verdade, não uma lista de boas intenções: o painel e o backoffice ficam atrás de login, e cada ação sensível (mudar preço, mudar aviso de vaga, aprovar um pedido para assumir um perfil) fica registrada numa trilha de auditoria com quem fez o quê e quando. As senhas e chaves usadas pelo sistema não ficam no código — vivem em variáveis de ambiente e num cofre de segredos separado. O acesso de produção ao banco de dados é restrito a poucas pessoas da equipe, com verificação em duas etapas.
Crianças e adolescentes
O Estacionou não é um serviço voltado a crianças ou adolescentes. Não existe conta de motorista, e quem assina o plano do dono é sempre uma pessoa adulta responsável pelo estacionamento. Não pedimos nem coletamos, de propósito, dado de criança ou adolescente; se soubermos que isso aconteceu, apagamos o dado assim que percebido.
Mudanças nesta política
Podemos atualizar esta política quando o que fazemos com os dados mudar. Toda atualização muda o número da versão e a data no topo desta página; mudanças relevantes também são avisadas pelo painel ou por e-mail a quem tem conta.
Como falar sobre dados pessoais
Qualquer pedido sobre dados pessoais, incluindo os direitos listados acima, vai pelos canais de contato deste site, e é uma pessoa da equipe do Estacionou quem lê e responde.
Diga no pedido o que você quer (ver, corrigir, apagar, anonimizar, levar embora ou revogar um consentimento) e o suficiente para a gente achar o registro — o e-mail que você usou, a página do estacionamento, a placa. Respondemos pelo mesmo canal por onde o pedido chegou.