Política de Privacidade

Última atualização: 31 de julho de 2026

Esta política explica como a Lavvo coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Leia com atenção antes de se cadastrar.

1. Quem somos (Controlador de Dados)

Esta Política de Privacidade é aplicada pela LAVVO TECNOLOGIA E INTERMEDIAÇÃO DE SERVIÇOS LTDA (CNPJ 60.060.577/0001-10) e abrange os dois aplicativos da plataforma: Lavvo (clientes) e Lavvo Prestadores (profissionais parceiros), além do site institucional.

Para entrar em contato com o responsável pela proteção de dados (DPO ou encarregado), escreva para: contato@lavvo.com.br.

2. Dados que coletamos

Coletamos os dados abaixo para operar a intermediação entre Clientes e Prestadores de lavagem automotiva a domicílio.

Identificação e contato (Clientes e Prestadores): nome completo, e-mail, telefone.

CPF (Prestadores): exigido para verificação de identidade e conformidade regulatória antes da ativação do cadastro.

Endereço (Clientes): usado para direcionar o Prestador ao local do serviço.

Placa, marca, modelo e cor do veículo (Clientes e Prestadores).

Localização precisa (Clientes e Prestadores): coletada enquanto o aplicativo está em uso, para localizar Prestadores próximos e permitir o acompanhamento do serviço em tempo real. Para Prestadores, a localização também é coletada em segundo plano em duas situações, sempre iniciadas pelo próprio Prestador e sinalizadas por uma notificação permanente enquanto durarem: (i) enquanto ele mantém o status "Disponível" ativo, para que receba ofertas de serviço próximas à sua posição; e (ii) durante um atendimento em andamento — inclusive quando o Prestador sai do app para navegar por um aplicativo externo (Google Maps, Waze etc.) — para que o Cliente continue acompanhando a posição do Prestador até a chegada. A coleta em segundo plano é interrompida quando o Prestador desativa a disponibilidade e não há atendimento em curso.

Biometria facial (Prestadores): ver seção dedicada abaixo (item 3).

Dados de pagamento (Clientes): o número do cartão não é armazenado pela Lavvo — o processamento é feito por gateways certificados (Stripe e Pagar.me), que retornam à Lavvo apenas um token de referência.

Chave PIX (Prestadores): para repasse dos valores devidos pelos serviços prestados.

Fotos: registro fotográfico do veículo antes/depois do serviço, além de imagens eventualmente enviadas no chat de suporte (Clientes e Prestadores).

Histórico de uso: pedidos, avaliações e conversas de suporte (Clientes e Prestadores).

Identificadores técnicos: token de notificação push (FCM) e informações de modelo/sistema operacional do aparelho (Clientes e Prestadores).

3. Dado biométrico — tratamento especial (LGPD Art. 11)

Como parte da verificação de identidade dos Prestadores, coletamos uma selfie durante o cadastro. Esse dado é tratado como dado pessoal sensível nos termos do Art. 5º, II c/c Art. 11 da LGPD, com as seguintes salvaguardas:

Consentimento explícito: a selfie só é coletada mediante aceite específico, informado no momento da captura, distinto do aceite geral desta política.

Onde o processamento acontece: uma primeira verificação (detecção de rosto, óculos, sorriso, cobertura de cabeça) é feita no próprio aparelho (on-device, via Google ML Kit) — a imagem não sai do celular nessa etapa. A imagem só é enviada a um provedor de análise por inteligência artificial quando aprovada na verificação on-device, para uma segunda checagem antifraude.

Finalidade única: verificação de identidade e prevenção a fraudes na ativação e manutenção do cadastro de Prestador. Não usamos a selfie para nenhuma outra finalidade, incluindo publicidade ou perfilamento.

Retenção: a imagem e o resultado da análise são mantidos enquanto o cadastro estiver ativo e pelo prazo necessário à defesa em processos administrativos ou judiciais relacionados à prevenção de fraude, podendo ser eliminados antes disso mediante solicitação, ressalvada a retenção mínima exigida por lei.

Revogação: o titular pode solicitar a exclusão da selfie e dos registros de análise a qualquer momento pelo e-mail contato@lavvo.com.br, o que pode impactar a manutenção do cadastro ativo de Prestador.

4. Finalidade do tratamento

Utilizamos os dados coletados para:

Viabilizar o cadastro, a autenticação e a intermediação entre Clientes e Prestadores

Processar pagamentos e repasses referentes aos serviços contratados

Localizar Prestadores próximos e permitir o acompanhamento do serviço em tempo real

Verificar identidade e prevenir fraude no cadastro de Prestadores

Dar suporte, tratar chamados e comunicar atualizações sobre pedidos

Cumprir obrigações legais, fiscais e regulatórias

Diagnosticar falhas técnicas e melhorar a estabilidade do aplicativo

5. Base legal (LGPD — Lei 13.709/2018)

O tratamento dos seus dados é fundamentado em:

Execução de contrato (Art. 7°, V): dados necessários para viabilizar a intermediação do serviço de lavagem contratado (endereço, localização, veículo, pagamento, chave PIX).

Cumprimento de obrigação legal ou regulatória (Art. 7°, II): CPF e dados fiscais dos Prestadores.

Consentimento (Art. 7°, I e Art. 11, I): coleta da selfie de verificação (dado biométrico) e envio de comunicações de marketing. Você pode revogar o consentimento a qualquer momento pelo e-mail contato@lavvo.com.br — sem prejuízo do tratamento já realizado.

Legítimo interesse (Art. 7°, IX): diagnóstico de falhas técnicas e melhoria dos serviços, sempre de forma proporcional e sem prejudicar seus direitos.

6. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes operadores, estritamente para as finalidades abaixo:

Google (Firebase) — autenticação, envio de notificações push e, quando habilitado, diagnóstico de falhas (Crashlytics).

Google Maps — exibição de mapas e cálculo de rotas; recebe sua localização para renderizar o mapa.

Google ML Kit — detecção facial on-device durante a captura da selfie (não envolve envio de dados a servidores do Google).

Provedor de análise de selfie por IA — segunda checagem antifraude da selfie de Prestadores (ver item 3).

Stripe e Pagar.me — processamento de pagamentos; a Lavvo não armazena o número do cartão.

Provedor de envio de SMS — verificação de telefone por código (OTP).

Google Cloud Storage — armazenamento das fotos do serviço e da selfie de verificação.

Autoridades públicas — quando exigido por lei ou ordem judicial.

Entre Cliente e Prestador: localização em tempo real, dados de contato do pedido e mensagens de chat são compartilhados entre as partes de um mesmo pedido, para viabilizar o serviço.

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais.

7. Retenção dos dados

Seus dados são mantidos enquanto sua conta estiver ativa e pelo tempo necessário às finalidades descritas nesta política.

Após o encerramento da conta, os dados de cadastro, pedidos e transações financeiras são retidos por até 5 anos, prazo de guarda de registros fiscais e contábeis e de defesa em eventuais disputas. A selfie de verificação segue a retenção específica descrita no item 3.

Solicitações de exclusão fora dessas obrigações legais são atendidas em até 30 dias.

8. Seus direitos como titular

Conforme a LGPD, você tem direito a:

Confirmar a existência do tratamento

Acessar os dados que temos sobre você

Corrigir dados incompletos, inexatos ou desatualizados

Solicitar a eliminação dos dados tratados com base em consentimento

Revogar o consentimento a qualquer momento

Portabilidade dos dados a outro fornecedor

Obter informações sobre compartilhamento com terceiros

Para exercer qualquer direito, envie e-mail para contato@lavvo.com.br informando seu nome e e-mail cadastrado. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Comunicação via HTTPS/TLS

Acesso restrito aos dados por pessoal autorizado

Monitoramento de incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD.

10. Cookies e rastreamento

Utilizamos o Firebase Analytics (Google) para análise de uso da plataforma de forma agregada e anonimizada. Não utilizamos cookies de rastreamento de terceiros para publicidade comportamental.

Você pode desabilitar o JavaScript no navegador para impedir a coleta analítica, mas isso pode afetar a funcionalidade do site.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de última atualização consta no topo desta página. Alterações relevantes serão comunicadas por e-mail aos titulares cadastrados.

12. Contato e encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

E-mail: contato@lavvo.com.br

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd