Política de privacidade
Versão 2026-10-08
1. Quem é o controlador
O controlador dos dados pessoais descritos nesta política é REBIMBOCA PORTAIS DE CONTEUDO NA INTERNET LTDA, inscrita no CNPJ sob o nº 69.261.448/0001-65, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo – SP, CEP 05424-150. Neste texto, “Rebimboca” e “nós” são essa empresa.
Para qualquer pedido sobre os seus dados, escreva para contato@rebimboca.app.
O Rebimboca é um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e por isso não indicou um encarregado. Esse e-mail é o canal de comunicação com o titular de dados que a resolução exige.
Esta política vale para o site, para o aplicativo do motorista e para o painel da oficina. Ela faz parte dos Termos de Uso.
2. Quais dados tratamos
Os dados que tratamos dependem de como você usa o Rebimboca. As funcionalidades são liberadas aos poucos, e um dado só é coletado quando a funcionalidade que precisa dele está disponível para você.
De todos
- o número do seu telefone, que é a sua conta;
- o código de acesso que enviamos para esse número;
- o endereço IP e os registros de acesso, com data e hora;
- informações técnicas do navegador ou do aparelho que você usa;
- o aceite dos termos, com a versão do texto, a data e o endereço IP.
De quem credencia ou integra uma oficina
- o CNPJ e o nome da oficina;
- o seu nome;
- o e-mail da oficina;
- o endereço da oficina e, quando a busca por proximidade estiver disponível, a localização geográfica calculada a partir dele;
- os serviços que a oficina oferece e o horário de funcionamento;
- quem são os integrantes da conta da oficina;
- quando o plano pago estiver disponível, os dados de cobrança da assinatura.
O telefone da sua conta também é usado como o contato de WhatsApp da oficina.
O CNPJ e os dados comerciais de uma oficina não são dados pessoais. As pessoas ligadas à oficina são protegidas por esta política.
Do motorista
Os dados abaixo passam a ser coletados quando as funcionalidades do motorista estiverem disponíveis:
- o seu nome, o seu e-mail e a sua cidade;
- o veículo: marca, modelo, ano, placa e quilometragem;
- a sua localização, para encontrar oficinas perto de você;
- a descrição do problema, por texto e por voz;
- as fotos e os vídeos que você envia;
- a conversa com as oficinas;
- os orçamentos e o histórico de serviços;
- as avaliações que você faz e as que você recebe.
3. Para quê e com qual base legal
Usamos os seus dados para as finalidades abaixo. Cada uma se apoia em uma base legal da Lei Geral de Proteção de Dados (LGPD).
| Para quê | Base legal |
|---|---|
| Criar a conta e dar acesso a ela, credenciar a oficina, cadastrar o veículo, fazer o diagnóstico, enviar e receber orçamentos, manter a conversa e avisar você sobre o serviço | Execução de contrato (LGPD, art. 7º, V) |
| Manter o serviço funcionando e seguro, o que inclui monitorar erros | Execução de contrato (LGPD, art. 7º, V): faz parte de entregar o serviço contratado |
| Guardar o registro do aceite e os registros de acesso | Cumprimento de obrigação legal (LGPD, art. 7º, II; Marco Civil da Internet, art. 15) e exercício regular de direitos (LGPD, art. 7º, VI) |
| Fazer a curadoria da rede e prevenir fraudes | Legítimo interesse (LGPD, art. 7º, IX) |
| Contar as visitas às páginas do site antes de você escolher se aceita a análise de uso, sem gravar identificador no seu navegador e sem registrar o seu endereço IP. Se você recusar, registramos a recusa e paramos de contar | Legítimo interesse (LGPD, art. 7º, IX) |
| Analisar em detalhe o uso do site, depois que você aceita | Consentimento (LGPD, art. 7º, I), dado no aviso de análise de uso que o site mostra |
| Cobrar a assinatura da oficina | Execução de contrato (LGPD, art. 7º, V) |
4. Assistente e decisões automatizadas
Quando estiverem disponíveis, estas funcionalidades serão automatizadas:
- o diagnóstico do problema do veículo;
- a estimativa de valor;
- a ordem em que as oficinas aparecem na busca;
- a recomendação “Melhor opção” entre as propostas recebidas.
Quando elas estiverem em uso, você poderá pedir a revisão de uma decisão que afete os seus interesses e que tenha sido tomada somente por meios automatizados (LGPD, art. 20). Para isso, escreva para contato@rebimboca.app.
Quando a descrição por voz estiver disponível, a sua voz será transcrita para texto para que o relato seja entendido. Ela não será usada para identificar ninguém.
5. Com quem compartilhamos
Compartilhamos os seus dados apenas nas situações abaixo. As duas primeiras valem quando as funcionalidades do motorista estiverem disponíveis.
- Oficinas que recebem o seu pedido. Elas verão o que é necessário para orçar e atender: o seu nome, a sua reputação como motorista, o veículo e a quilometragem, a descrição do problema, as mídias, a análise preliminar do assistente e a conversa do diagnóstico, com as transcrições dos áudios. As fotos, os vídeos e os áudios que você enviar como motorista ficarão visíveis apenas para essas oficinas e para a equipe de curadoria.
- Motoristas. O motorista verá o perfil público da oficina. O que a oficina enviar em um pedido ou em um serviço, como o orçamento e as mensagens, será mostrado ao motorista daquele pedido ou serviço.
- Equipe de curadoria. Ela acessa os dados do credenciamento para aprovar e gerenciar a rede de oficinas.
- Fornecedores. Empresas que operam partes do serviço em nome do Rebimboca. Elas estão listadas na próxima seção.
- Autoridades. Quando a lei ou uma ordem judicial exige.
O Rebimboca não vende dados pessoais.
6. Fornecedores e transferência internacional
Estes são os fornecedores que tratam dados em nome do Rebimboca.
| Fornecedor | O que faz | Onde trata os dados |
|---|---|---|
| Amazon Web Services (AWS) | Hospeda o serviço, o banco de dados e os arquivos, e envia o código de acesso por SMS | Estados Unidos |
| Cloudflare | Entrega o site, o painel e os arquivos, e envia os e-mails do serviço | Rede própria, com servidores nos Estados Unidos, no Brasil e em outros países |
| Datadog | Monitora o funcionamento e o desempenho do serviço | Estados Unidos |
| Sentry | Monitora erros | Estados Unidos |
| Amplitude | Conta as visitas às páginas do site antes da sua escolha e, se você aceitar, analisa o uso do site em detalhe | Estados Unidos |
| Fornecedor de mensagens por WhatsApp, ainda não escolhido | Enviará os avisos do serviço | A definir |
| Processador de pagamentos, ainda não escolhido | Cobrará a assinatura da oficina no cartão de crédito | A definir |
| Fornecedor de geolocalização, ainda não escolhido | Converterá o endereço da oficina em localização geográfica | A definir |
| Fornecedor de inteligência artificial, ainda não escolhido | Produzirá o diagnóstico e as estimativas e transcreverá a voz | A definir |
Quando um fornecedor ainda não escolhido for definido, esta política será atualizada com o nome dele e com o lugar onde ele trata os dados.
No credenciamento, o endereço é encontrado a partir do CEP por uma consulta ao ViaCEP. Essa consulta sai direto do seu navegador, e por isso o ViaCEP não atua em nome do Rebimboca. Ele recebe o CEP digitado e, como em qualquer acesso pela internet, o seu endereço IP.
O serviço é hospedado nos Estados Unidos. Os seus dados são armazenados e tratados lá.
Para os fornecedores necessários para entregar o serviço a você, a transferência internacional se apoia no art. 33, IX, da LGPD: ela é necessária para executar o contrato com você. São os que hospedam o serviço, enviam as mensagens e monitoram o funcionamento.
Para a análise detalhada do uso do site, a transferência se apoia no art. 33, VIII: o seu consentimento específico, dado no aviso de análise de uso que o site mostra. Antes de você escolher, esse aviso informa que os dados vão para os Estados Unidos. A contagem de visitas feita antes da sua escolha não grava identificador no seu navegador e o seu endereço IP não é registrado.
7. Por quanto tempo guardamos
Guardamos os seus dados enquanto a sua conta estiver ativa.
Quando você pede a exclusão, removemos ou anonimizamos os seus dados em até 30 dias, com as exceções abaixo.
Estes dados ficam guardados por mais tempo e não são apagados por um pedido de exclusão:
| O que | Por quanto tempo | Por quê |
|---|---|---|
| Registros de acesso e de segurança: data, hora, endereço IP e ações feitas na conta | No mínimo 6 meses e no máximo 5 anos | O Marco Civil da Internet, art. 15, exige os 6 meses. O prazo maior serve à segurança e à defesa de direitos |
| Registro do aceite, orçamentos e histórico de serviços | 5 anos | É o prazo em que direitos ligados ao serviço podem ser reclamados |
8. Seus direitos
A LGPD, no art. 18, garante a você o direito de:
- confirmar se tratamos os seus dados e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não dar o consentimento e sobre as consequências de recusar;
- revogar o seu consentimento.
Para exercer qualquer um deles, escreva para contato@rebimboca.app. Informe na mensagem o número de telefone da sua conta.
Uma confirmação simples é respondida imediatamente. Um relatório completo é enviado em até 15 dias (LGPD, art. 19).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Protegemos os seus dados com estas medidas:
- as conexões com o serviço são criptografadas;
- o banco de dados e os arquivos são criptografados onde ficam armazenados;
- o acesso aos dados é restrito a quem precisa deles para trabalhar;
- os acessos da equipe interna ficam registrados.
No site e no painel da oficina, o monitoramento de erros é configurado para não receber nomes, CNPJs, telefones ou e-mails. A sua conta é identificada ali apenas por um número aleatório.
A ferramenta que a equipe interna usa é diferente. O monitoramento de erros dela pode registrar partes do que aparece nas telas da equipe, o que inclui dados de oficinas em análise.
Se um incidente de segurança colocar os seus dados em risco relevante, o Rebimboca avisa você e a ANPD.
10. Menores de idade
O Rebimboca não é direcionado a menores de 18 anos e não coleta dados deles de forma intencional.
11. Mudanças nesta política
Quando esta política muda em algo relevante, publicamos uma nova versão e o produto pede que você a aceite antes de continuar.
A versão em vigor aparece no topo desta página.
12. Análise de uso do site
Com a sua permissão, usamos o Amplitude para entender como o site é usado — quais páginas são visitadas, quais botões são clicados e até onde a página é lida. Os dados são processados nos Estados Unidos.
Coletamos um identificador aleatório do navegador, as páginas visitadas e os controles clicados e, se você iniciar o credenciamento, um identificador da sua conta (um número aleatório, não os seus dados). Não coletamos o seu nome, CNPJ, telefone, e-mail, endereço ou endereço IP.
Se você ainda não escolheu, contamos apenas a visita, sem gravar nenhum identificador no seu navegador. Você pode mudar de ideia quando quiser, no botão abaixo.