Data de vigência: 22 de outubro de 2026
Aplicativo: Cavox
Responsável pelo aplicativo: Larisa Kozlova
Email de contato: larisakozlova.dev@gmail.com
Esta Política de Privacidade explica quais dados o Cavox (o “Aplicativo”) coleta e trata, como esses dados são usados, onde são armazenados, quais serviços de terceiros podem tratá-los e como os usuários podem solicitar a exclusão da conta e dos dados relacionados.
O Aplicativo pode coletar e tratar as seguintes categorias de dados.
Quando você se cadastra, entra ou usa o Aplicativo, podemos tratar:
O cadastro e a autenticação são fornecidos pela Supabase.
O Aplicativo pode tratar dados do veículo, incluindo o número de identificação do veículo (VIN).
O VIN em formato legível pode ser enviado ao servidor do Cavox para identificar o veículo ou solicitar um diagnóstico. Ele pode ser armazenado para veículos salvos na Garagem sincronizada, em um cache compartilhado de identificação de veículos junto com dados decodificados do veículo, e também aparecer em registros de sessões de diagnóstico enviados e armazenados no servidor, conforme descrito na seção 1.6. Um hash SHA-256 do VIN pode ser armazenado em registros de veículos e diagnósticos.
Esses valores e hashes do VIN podem estar vinculados a um usuário ou veículo quando associados a uma conta ou ao histórico de diagnósticos.
O Aplicativo pode coletar e armazenar dados recebidos de um veículo por meio de um adaptador OBD, incluindo:
Esses dados são usados para mostrar o histórico de diagnósticos, analisar códigos de falha e fornecer informações de referência sobre possíveis causas de problemas no veículo.
Para gerenciar recursos pagos, o Aplicativo pode tratar:
Os pagamentos são processados pela Apple App Store. O status da assinatura e o gerenciamento de direitos de acesso podem ser feitos pela RevenueCat.
O Aplicativo não recebe, trata nem armazena os dados completos de cartões de pagamento.
O Aplicativo pode usar Bluetooth ou Wi-Fi para se conectar a um adaptador OBD do veículo.
O Bluetooth e o Wi-Fi são usados no dispositivo do usuário para estabelecer a conexão com o adaptador e ler as informações de diagnóstico.
Informações sobre o adaptador e a conexão, bem como comandos e respostas OBD brutos, também podem ser registrados em sessões de diagnóstico e enviados ao servidor, conforme descrito na seção 1.6.
Para operar o Aplicativo, manter a segurança e diagnosticar erros, o Aplicativo e serviços de terceiros podem tratar dados técnicos, incluindo:
Esses dados são usados para o funcionamento do Aplicativo, segurança, correção de erros e melhoria da qualidade do serviço.
O Aplicativo também mantém um registro da sessão de diagnóstico que pode conter o VIN, informações sobre o adaptador ou a conexão, tráfego OBD bruto e eventos do Aplicativo. Quando uma conta autenticada está ativa, trechos desse registro podem ser enviados automaticamente ao servidor do Cavox na Supabase para investigar problemas e prestar suporte. Não é necessário compartilhar o registro manualmente para que esse envio ocorra.
Usamos os dados coletados para:
Para gerar explicações de diagnóstico auxiliadas por IA, o Aplicativo pode enviar dados de diagnóstico à OpenAI, incluindo códigos DTC, parâmetros técnicos do veículo e descrições de sintomas fornecidas pelo usuário, se houver.
A solicitação de diagnóstico por IA usa dados de diagnóstico, não o registro bruto da sessão. A descrição dos sintomas fornecida pelo usuário é incluída na solicitação e pode conter VIN, endereço de email ou informações sobre o adaptador, caso o usuário os informe.
Os diagnósticos auxiliados por IA são fornecidos apenas como informações de referência e podem conter erros, imprecisões ou informações incompletas. Eles não constituem um diagnóstico profissional do veículo, uma conclusão técnica, uma recomendação de reparo nem uma base para decisões sobre segurança ao dirigir.
Se o veículo apresentar alertas, comportamento incomum ou qualquer sinal de operação insegura, procure um mecânico qualificado, uma oficina ou uma concessionária autorizada.
O Aplicativo usa serviços de terceiros para funcionar. Os dados compartilhados dependem da função e podem incluir as categorias descritas abaixo.
Esses serviços tratam os dados de acordo com seus próprios termos e com os acordos aplicáveis.
A Supabase é usada para:
A OpenAI é usada para gerar explicações de referência por IA sobre códigos de falha de diagnóstico e possíveis causas.
A solicitação de diagnóstico por IA usa dados de diagnóstico, não o registro bruto da sessão. O texto dos sintomas fornecido pelo usuário é enviado à OpenAI para análise e pode conter VIN, endereço de email ou informações sobre o adaptador, caso o usuário os informe.
Usamos o Google Analytics para Firebase a fim de entender como o Aplicativo é usado e de medir e melhorar nossa publicidade. O Firebase Crashlytics é usado para relatórios de falhas e erros, e o Firebase Remote Config fornece configurações do Aplicativo.
O Google Analytics para Firebase coleta automaticamente eventos de uso do Aplicativo, como aberturas do Aplicativo, visualizações de tela e sessões, além de eventos de compras e assinaturas registrados pelo StoreKit da Apple, incluindo o identificador e o preço do produto. Também coleta informações do dispositivo e do Aplicativo, como modelo do dispositivo, versão do sistema operacional, versão do Aplicativo e idioma, além de uma localização aproximada derivada do endereço IP. Além disso, o Aplicativo envia seus próprios eventos sobre o uso dos recursos, como as etapas das telas de boas-vindas, as visualizações da tela de assinatura, os inícios de avaliação gratuita e as compras.
Cada instalação do Aplicativo tem um identificador aleatório da instância do Aplicativo. Quando um identificador da conta Cavox está disponível, os dados de análise são associados a ele e, assim, podem ser relacionados a outros dados que mantemos sobre a sua conta, como o status da assinatura. O identificador da instância do Aplicativo também é enviado à RevenueCat para atribuição de assinaturas.
Se você começar a usar o Aplicativo como convidado e depois entrar em uma conta, por exemplo, com “Iniciar sessão com a Apple”, os dados de análise do uso como convidado continuarão associados ao mesmo identificador de conta.
Os relatórios de falhas podem incluir informações adicionadas pelo Aplicativo, como modelo do veículo, protocolo OBD e tipo de conexão.
O Google explica como usa essas informações na página Como o Google usa informações de sites ou apps que utilizam nossos serviços.
Podemos anunciar o Aplicativo no Google Ads. Quando nossa propriedade do Google Analytics está vinculada à nossa conta do Google Ads, podemos medir quais anúncios levam a instalações, inícios de avaliação gratuita e compras, e o Google pode usar esses resultados para veicular nossos anúncios. Por meio dessa vinculação, o Google recebe os eventos de análise descritos acima, incluindo os eventos de instalação, início de avaliação gratuita e compra, junto com os identificadores e as informações do dispositivo mencionados anteriormente.
Os recursos de publicidade do Google Analytics que usamos ou podemos usar são a medição de conversões do Google Ads, os públicos-alvo de publicidade, o Google signals e os relatórios de dados demográficos e interesses. O Google pode medir os resultados dos nossos anúncios com relatórios agregados e modelados, com o SKAdNetwork da Apple e com a medição de conversões no dispositivo, em que a correspondência é feita no seu dispositivo. O Google também pode usar esses dados para personalizar os anúncios que exibe e, por meio do Google signals, associá-los às Contas do Google de usuários que ativaram a personalização de anúncios.
Nós e o Google podemos usar identificadores próprios, ou seja, o identificador da instância do Aplicativo e, quando disponível, o identificador da conta Cavox, junto com identificadores de terceiros e informações que o Google tem, como identificadores vinculados a Contas do Google pelo Google signals e registros de visualizações e cliques em anúncios, para medir os resultados dos nossos anúncios e personalizar anúncios.
O Google trata esses dados de acordo com seus próprios termos e sua política de privacidade.
Também anunciamos o Aplicativo no Apple Ads. Após a instalação, o Aplicativo obtém um token de atribuição pelo AdServices da Apple e o envia à RevenueCat, que o usa para determinar se a instalação veio de uma campanha do Apple Ads. O resultado contém informações no nível da campanha, como a campanha, o grupo de anúncios, a palavra-chave e o país. Isso não exige permissão de rastreamento.
A RevenueCat é usada para:
A Apple App Store é usada para processar pagamentos, assinaturas, cancelamentos e reembolsos de acordo com as regras da Apple.
O Aplicativo não armazena nem trata os dados completos de cartões de pagamento.
Os dados do Aplicativo são armazenados na infraestrutura da Supabase e dos outros serviços de terceiros descritos acima, conforme necessário para o funcionamento do Aplicativo.
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso, alteração, divulgação ou destruição não autorizados.
No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico pode ter segurança totalmente garantida.
Alguns dados são tratados localmente no dispositivo do usuário, incluindo a conexão com o adaptador OBD por Bluetooth ou Wi-Fi.
Ainda assim, o registro da sessão de diagnóstico descrito na seção 1.6 pode conter informações sobre o adaptador ou a conexão e ser enviado automaticamente ao servidor do Aplicativo quando uma conta autenticada está ativa.
O Cavox pode estar disponível para usuários de diferentes países.
O Aplicativo e a nossa publicidade usam serviços de terceiros, incluindo Supabase, OpenAI, Google Firebase, Google Ads, RevenueCat, Apple App Store e Apple Ads. Os dados podem ser tratados e armazenados em servidores localizados em diferentes jurisdições, conforme a infraestrutura desses serviços.
Os dados necessários para o funcionamento do Aplicativo, autenticação, armazenamento do histórico de diagnósticos, gerenciamento de assinaturas e diagnósticos auxiliados por IA podem, portanto, ser tratados fora do país de residência do usuário.
Os dados da conta e os registros de diagnóstico pertencentes ao usuário são armazenados enquanto forem necessários para fornecer o Aplicativo. Os efeitos da exclusão da conta sobre esses e outros dados são descritos na seção 9.
Alguns dados técnicos podem ser retidos por mais tempo se isso for necessário para segurança, prevenção de abusos, obrigações legais, processamento de pagamentos, resolução de disputas ou proteção dos interesses legítimos da responsável pelo Aplicativo.
Os registros de suporte diagnóstico são armazenados separadamente do histórico de diagnósticos e podem permanecer após a exclusão da conta, a menos que sejam removidos por um processo separado. Você pode entrar em contato conosco para perguntar sobre esses registros ou solicitar sua exclusão.
Dados de compras e assinaturas podem ser retidos pela Apple, RevenueCat ou outros provedores de infraestrutura de pagamentos, de acordo com suas próprias regras, condições e obrigações legais.
Os dados de análise e publicidade são retidos pelo Google de acordo com as configurações de retenção de dados da nossa propriedade do Google Analytics e com as próprias políticas do Google.
O usuário pode excluir sua conta pelo Aplicativo se esse recurso estiver disponível na versão atual. Os dados removidos por esse processo são descritos abaixo.
Quando a exclusão da conta pelo Aplicativo é concluída, a conta é removida. As relações no banco de dados também removem os registros da Garagem sincronizada vinculados à conta, que podem conter o VIN em formato legível, e as tarefas de diagnóstico por IA, que podem conter resultados de varreduras e hashes do VIN. Outros registros que contenham dados do usuário ou do veículo não são necessariamente removidos; veja as exceções abaixo.
Caches compartilhados de identificação de veículos podem conservar VINs em formato legível, hashes do VIN e dados decodificados do veículo após a exclusão da conta; o processo atual de exclusão da conta não remove esses registros automaticamente.
Alguns dados podem permanecer após a exclusão da conta se forem necessários para obrigações legais, segurança, prevenção de abusos, processamento de pagamentos ou resolução de disputas, ou se estiverem armazenados pela Apple, RevenueCat, Google ou outros serviços de terceiros de acordo com suas próprias regras.
Os registros de suporte diagnóstico não são removidos automaticamente pelo processo de exclusão da conta. Você pode solicitar a exclusão desses registros pelo endereço de contato abaixo.
Se o usuário não conseguir excluir a conta pelo Aplicativo, poderá solicitar a exclusão pelo endereço larisakozlova.dev@gmail.com.
Recursos pagos podem ser oferecidos por meio de assinaturas.
Os pagamentos são processados pela Apple App Store. O status da assinatura pode ser gerenciado pela RevenueCat.
O Aplicativo não recebe nem armazena os dados completos de cartões de pagamento.
Os usuários podem gerenciar ou cancelar assinaturas nas configurações do Apple ID / App Store.
Excluir a conta no Aplicativo ou apagar o Aplicativo do dispositivo nem sempre cancela uma assinatura ativa. Para cancelar uma assinatura, o usuário deve usar as configurações do Apple ID / App Store.
Os usuários podem entrar em contato pelo endereço larisakozlova.dev@gmail.com para:
Dependendo do país de residência do usuário, podem ser aplicáveis direitos adicionais, incluindo os direitos de acesso, correção, exclusão, restrição do tratamento, portabilidade dos dados ou oposição ao tratamento.
Podemos solicitar informações adicionais para confirmar a identidade do usuário antes de atender a uma solicitação.
O Aplicativo destina-se a usuários que estejam legalmente autorizados a operar ou fazer a manutenção de um veículo de acordo com as leis de seu país.
O Aplicativo não se destina a menores de 13 anos e não pretende coletar conscientemente dados de crianças. Se tomarmos conhecimento de que recebemos dados de uma criança sem o consentimento exigido dos pais ou responsáveis, adotaremos medidas razoáveis para excluir esses dados.
O usuário é responsável pelo uso seguro do adaptador OBD, pelo cumprimento das regras de segurança em diagnósticos veiculares e pelo uso do Aplicativo somente em condições seguras.
Não use o Aplicativo enquanto dirige se isso desviar sua atenção da via ou violar as leis de trânsito.
Podemos atualizar esta Política de Privacidade periodicamente.
Se fizermos alterações relevantes, poderemos avisar os usuários pelo Aplicativo ou por outro meio disponível.
A versão atual desta Política de Privacidade está disponível em: https://LARIkoz.github.io/diagnostic-ai-legal/privacy-policy-pt-br.
Para perguntas sobre esta Política de Privacidade ou o tratamento de dados, entre em contato:
Email: larisakozlova.dev@gmail.com
Responsável pelo aplicativo: Larisa Kozlova