Política de Privacidade

1. Quem somos

O sentryev é operado por RS Telecomunicações, registrado no Brasil. Contato: desenvolvedor@rstelecomunicacoes.com.br. Esta política cumpre a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. O que coletamos

Para operar o serviço de monitoramento do seu veículo elétrico, coletamos:

• Conta: email, nome e foto de perfil que o Google nos passa quando você entra com Google Sign-In. Não temos sua senha.
• Veículo: identificador interno do app, modelo, VIN (apenas hash), licença de pareamento.
• Telemetria: bateria (SOC, SOH, voltagem 12V), velocidade, marcha, potência, temperaturas, hodômetro, GPS (latitude/longitude), pneus.
• Viagens: trajetos GPS agregados por viagem, gastos de energia, datas.
• Logs de erro: stack traces do app no carro, pra debugar problemas.
• Convites compartilhados: emails de pessoas que você convidou pra ver seu veículo.

3. O que NÃO coletamos

Importante deixar claro:

• Vídeos das câmeras — transmissão é peer-to-peer (WebRTC) entre seu carro e seu celular. O servidor só intermedeia a conexão inicial; nunca recebe nem armazena vídeo.
• Áudio — pelo mesmo motivo acima.
• Gravações do sentinela — ficam no cartão SD do carro. Você assiste via streaming P2P, sem upload pro servidor.
• Sua senha do Google — autenticação é direta com o Google.
• Cookies de tracking ou analytics — não usamos Google Analytics, Facebook Pixel, hotjar, nem nada parecido.

4. Para que usamos

• Mostrar telemetria e localização do seu carro no painel.
• Permitir que você compartilhe acesso com pessoas de confiança (família).
• Calcular estatísticas de viagens e consumo (só pra você ver).
• Identificar e corrigir erros do app via crash reports.

Não vendemos, alugamos, nem compartilhamos seus dados com terceiros pra fins comerciais.

5. Onde os dados ficam

Servidor hospedado em VPS no Brasil, em arquivos JSON locais (não usamos cloud de terceiros pra storage). Acesso restrito ao operador. Backup periódico.

6. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Quando você deleta a conta, todos os dados são removidos imediatamente (telemetria, viagens, convites, logs). Backups antigos são sobrescritos em até 30 dias.

7. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Acessar seus dados — GET /api/me/export retorna JSON com tudo que temos sobre você.
• Corrigir dados — peça por email.
• Excluir sua conta — botão "Excluir conta" no painel, ou DELETE /api/me/account.
• Portar os dados — o JSON do export é o formato pra levar pra outro lugar.
• Revogar consentimento — equivalente a excluir conta.
• Reclamar à ANPD (gov.br/anpd).

8. Cookies

Usamos apenas cookies estritamente necessários:

• auth_token (localStorage) — mantém você logado entre sessões.
• auth_refresh (localStorage) — renova a sessão sem precisar logar de novo.

Sem cookies de terceiros. Sem rastreamento. Sem publicidade.

9. Compartilhamento com Google

Quando você faz login com Google, o Google nos passa email, nome, foto, ID e a confirmação de que o email é verificado. Nada além disso. Veja a política do Google.

10. Segurança

Tokens JWT assinados com HMAC-SHA256. Headers de segurança HTTP (helmet). Rate limit contra abuso. HTTPS obrigatório. Mas nenhum sistema é 100% seguro — em caso de incidente, notificaremos você e a ANPD em até 72 horas.

11. Menores de idade

Serviço destinado a maiores de 18 anos (proprietários de veículos). Se identificarmos conta de menor, removemos.

12. Mudanças nesta política

Mudanças significativas serão notificadas por email e/ou banner no painel.