Última atualização: 18 de agosto de 2026.
O sistema guarda dados de duas pessoas diferentes: você, que assina, e o cliente do seu estúdio, que deixa o carro. Sobre o dado do dono do carro, o estúdio é o controlador — é ele que decide o que coletar e precisa ter base legal para isso — e o Autobox é o operador, que processa em nome dele com segurança. Sobre os seus dados de assinante, o controlador somos nós.
Do assinante: nome do estúdio, e-mail de acesso e os dados de cobrança tratados pelo Asaas. Do cliente do estúdio: nome, telefone e as informações do veículo, incluindo placa e fotos. Não pedimos CPF do dono do carro — não precisamos, e dado que não existe não vaza.
As fotos servem para provar o estado do carro na entrada e mostrar o resultado do serviço. Elas ficam em armazenamento privado, acessíveis apenas por links temporários gerados para quem é da equipe do estúdio. A coordenada de GPS que a câmera do celular grava é removida antes do envio. A orientação do produto é fotografar o veículo, não as pessoas.
As fotos ficam guardadas por três anos após a entrega do carro, que é o prazo em que uma discussão sobre avaria ainda pode ser levada à Justiça (Código Civil, art. 206, §3º, V). Depois disso, entram em fila de exclusão, com aviso ao estúdio antes de qualquer apagamento. Os demais registros ficam enquanto a conta existir.
Com quem opera a infraestrutura, e só o necessário: Supabase (banco e arquivos), Vercel (hospedagem), Asaas (cobrança) e Resend (e-mail). Não vendemos dado para ninguém e não usamos o dado de um estúdio para outra finalidade.
O isolamento entre estúdios é garantido pelo próprio banco de dados, não por checagem na tela, e é verificado automaticamente a cada mudança do sistema. Acessos são feitos por conexão criptografada, e os dados ficam criptografados em repouso.
O dono do carro exerce seus direitos junto ao estúdio, que é o controlador; nós damos as ferramentas para encontrar por placa, corrigir, exportar e excluir. Se você é assinante e quer acessar, corrigir ou apagar seus próprios dados — inclusive apagar a conta inteira, com tudo o que há nela —, escreva para contato@autoboxgestao.com.br. Respondemos em até 15 dias, que é o prazo da LGPD.
Se acontecer um incidente com risco relevante, comunicamos os afetados e a ANPD, em linguagem clara e com o que se sabe até o momento. Produto que esconde incidente perde duas vezes.
Quando algo mudar aqui, atualizamos a data no topo da página e, se a mudança for relevante para você, avisamos por e-mail. Nada de mudar em silêncio.
ARTUR CANGUSSU BATISTA DESENVOLVIMENTO DE SOFTWARE LTDA
CNPJ 65.202.555/0001-61
Avenida Paulista, 1636, Sala 1504 — São Paulo, SP, Brasil
Encarregado pelos dados (DPO): Artur Cangussu Batista — contato@autoboxgestao.com.br