Política de privacidade
Última atualização: [preencher]
1. Quem somos
O XEQPLACA é um serviço de leitura de placas de veículos por câmera e por foto, oferecido por [preencher: razão social], CNPJ [preencher], com sede em [preencher: endereço]. Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): [preencher: nome], e-mail [preencher].
2. Nosso papel em cada tipo de dado
- Dados das passagens (placas, imagens e veículos captados pelas câmeras do cliente e fotos que o cliente envia): o cliente é o controlador, porque decide onde instala as câmeras e para que usa as leituras; nós somos operador e tratamos esses dados só para prestar o serviço, conforme as instruções do cliente. O cliente é responsável pela base legal e pela informação às pessoas captadas (por exemplo, a sinalização do local monitorado).
- Dados da conta (de quem usa o painel): nós somos o controlador.
3. Que dados tratamos
- Conta: nome, e-mail, senha (guardada só como hash), configuração de verificação em duas etapas, fuso e idioma, e o vínculo com o Telegram, se você ligar esse canal.
- Uso: registros de acesso e de ações no painel e na API (data, hora e endereço IP), para segurança e auditoria.
- Passagens: os dados descritos no item 2, pelos prazos da tabela abaixo.
- Cobrança: valores, situação e identificação das cobranças Pix. Não guardamos dados de cartão: o pagamento é só por Pix.
4. Para que usamos
- Prestar o serviço: ler as placas, mostrar as passagens, disparar os alertas e webhooks configurados e responder à API e ao MCP.
- Cobrar: gerar o Pix antes de cada ciclo, liberar câmeras e créditos e pausar as câmeras quando o pagamento não acontece.
- Segurança: impedir acesso indevido, abuso e robôs, e manter o registro das ações.
- Comunicação: e-mails sobre a conta, cobranças e mudanças no serviço.
5. Por quanto tempo guardamos
| Dado | Prazo | Como |
|---|---|---|
| Registro das passagens das câmeras (placa, horário, câmera, veículo) | 90 dias, ou o prazo do seu plano | Apagado automaticamente todo dia, ao vencer o prazo. |
| Imagens das câmeras (foto da passagem e recorte da placa) | 48 horas | Apagadas automaticamente pelo armazenamento ao completar 48 horas. |
| Foto enviada para reconhecimento (painel, API ou demo) | Não é guardada. Se a conta ligar "guardar fotos do Snapshot para auditoria", fica 48 horas | Lida e descartada; com a opção ligada, apagada automaticamente em 48 horas. O resultado (texto da placa e veículo) vira registro e segue o prazo dos registros. A demo pública nunca guarda a foto nem o resultado. |
| Imagem que já venceu | — | O registro continua até o prazo dele; o painel mostra "Sem imagem armazenada". |
| Histórico de situação dos servidores e de disponibilidade das câmeras | 60 dias | Apagado automaticamente todo dia. |
| Dados de assinatura cancelada | Mantidos 30 dias para reativar | Depois, exclusão permanente, salvo obrigação legal. |
| Conta excluída | Removida em até 30 dias | Exclusão automática. |
| Faturamento (cobranças e pagamentos) | 5 anos | Guardado pelo prazo da legislação tributária. |
Os endereços das imagens mostrados no painel, na API e ao assistente de IA (MCP) são assinados e valem 1 hora.
6. Com quem compartilhamos
Só com quem ajuda a prestar o serviço, e só o necessário:
- AbacatePay, para gerar e confirmar os pagamentos por Pix.
- Cloudflare (Turnstile), para a verificação contra robôs no cadastro, no login e na demo.
- Telegram, quando você liga os alertas por esse canal.
- Os destinos de webhook e as integrações que o próprio cliente cadastra.
- Provedores de hospedagem, armazenamento e envio de e-mail: [preencher].
Transferência internacional de dados: [preencher conforme os provedores contratados].
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento (LGPD, art. 18) pelo e-mail do encarregado. Se o pedido for sobre uma passagem captada pela câmera de um cliente, ele deve ser feito ao cliente, que é o controlador; nós o ajudamos a responder.
8. Segurança
Conexões cifradas (HTTPS), senhas e chaves de API guardadas só como hash, segredos de webhook cifrados, verificação em duas etapas opcional e imagens em armazenamento privado, acessíveis só por endereço assinado e temporário.
9. Cookies
Usamos só os cookies necessários para manter a sessão e proteger os formulários contra envio forjado. A verificação contra robôs (Cloudflare Turnstile) pode usar os próprios cookies.
10. Mudanças nesta política
Avisaremos por e-mail e no painel antes de mudanças relevantes. Dúvidas: [preencher: e-mail do encarregado].