Versão 1.0 · outubro de 2026
Cada rede de postos contratante é a controladora dos dados operacionais do seu lava-rápido. A GT Holding, por meio da plataforma Carwash, atua como operadora, tratando os dados apenas conforme as instruções da rede e deste documento.
Usuários da plataforma: nome, e-mail, número de WhatsApp (quando informado), registros de acesso (data, hora, endereço IP e navegador) e trilha de auditoria das ações realizadas.
Veículos atendidos: placa, marca, modelo, cor e ano, horário de entrada e saída e serviço realizado. Não armazenamos nome, CPF, endereço ou qualquer dado do proprietário do veículo.
Telemetria: fotos do encerrante enviadas pelo responsável do posto via WhatsApp, com a leitura informada e o registro de conferência.
Executar o contrato com a rede (controle de lavagens, faturamento, relatórios e telemetria), garantir a segurança do acesso (autenticação em duas etapas, prevenção a fraudes) e cumprir obrigações legais. Bases legais: execução de contrato e legítimo interesse (art. 7º, V e IX, da LGPD).
Os dados de uma rede não são acessíveis a outras redes. Compartilhamos apenas com provedores de infraestrutura necessários à operação (hospedagem, banco de dados, envio de e-mail e mensageria), sob obrigação de confidencialidade.
Dados operacionais são mantidos enquanto vigorar o contrato com a rede e excluídos ou anonimizados em até 90 dias após o encerramento, salvo obrigação legal. Registros de acesso são guardados por 6 meses (Marco Civil da Internet, art. 15).
Senhas protegidas com argon2id, autenticação em duas etapas obrigatória, sessões com expiração, isolamento lógico por rede, tráfego criptografado (TLS), segredos cifrados em repouso e registro de auditoria das operações sensíveis.
Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento, pelo e-mail do encarregado indicado abaixo.
Contato: privacidade@globaltera.com.br