Política de Privacidade
Versão 2.0 · vigente desde 05/10/2026
Como a Carretow coleta, usa, compartilha e retém dados pessoais de Clientes e Parceiros, e como você exerce seus direitos de titular.
Esta política explica, em linguagem direta, quais dados pessoais a Carretow usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para quem visita o site, para clientes que alugam pela plataforma e para lojas parceiras e seus usuários.
1. Quem somos
Carretow Ltda., CNPJ 62.263.767/0001-60, Rua dos Pardais, 381, CEP 83045-520, São José dos Pinhais/PR.
A Carretow é uma plataforma: ela conecta você a lojas parceiras que alugam carretas e reboques. Por isso existem dois papéis:
- A Carretow decide como a plataforma trata seus dados — cadastro, conta, pagamento, verificação de identidade, comunicação e segurança. Nesse papel, ela é a controladora.
- A loja parceira que aluga para você recebe os dados necessários para entregar, receber de volta e cobrar a locação. Para essa finalidade, a loja também é controladora e responde pelo uso que faz deles.
Encarregado de dados (DPO): Claudio Felipe Soczek · privacidade@carretow.com.br
2. Que dados usamos
| Quando | Dados |
|---|---|
| Cadastro | Nome, e-mail, senha (guardada cifrada), CPF ou CNPJ, telefone, endereço e dados da CNH (número, UF e validade). Se você entra com o Google, recebemos seu nome, e-mail e identificador da conta Google. |
| Documentos | Imagem da CNH e, quando pedido, comprovante de endereço. No balcão da loja, também o contrato assinado. |
| Veículo que puxa a carreta | Marca, modelo, ano, placa e documento do veículo, quando você cadastra. |
| Reserva e pagamento | Carreta, datas, valores, loja e histórico da locação. Do cartão, guardamos só a bandeira, os 4 últimos dígitos e o código de autorização — o número completo vai do seu navegador direto para o processador de pagamento e não é enviado nem armazenado nos servidores da Carretow. |
| Aceite dos termos | Data e hora, versão do documento aceito, IP, navegador e dados técnicos da conexão, um código do seu aparelho calculado a partir das características do navegador, o identificador da sessão e, se você permitir, sua localização naquele instante. |
| Navegação no site | Páginas e carretas visitadas, IP, navegador e um identificador do seu navegador. Com o seu consentimento, também a campanha ou o site que trouxe você até nós (veja a Política de Cookies). Quando você entra na conta, ligamos esse identificador ao seu cadastro. |
| Localização | Só se você permitir no navegador: para mostrar carretas perto de você na busca e como prova no aceite dos termos. Não acompanhamos sua localização depois disso. Negar não impede nada. |
| Comunicação | E-mails e mensagens de WhatsApp que enviamos a você (destinatário e conteúdo) e os códigos de acesso. |
| Verificação de identidade | Veja a seção 6. |
Dados de lojas parceiras e seus usuários: nome, e-mail, telefone, CPF ou CNPJ, endereço da loja e dos pontos de retirada, e o registro de quem fez cada operação no painel.
Menores de 18 anos não podem se cadastrar para alugar.
3. Para quê e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, fazer a reserva, cobrar, entregar e receber a carreta | Execução de contrato (art. 7º, V) |
| Conferir se você tem habilitação válida para conduzir com reboque | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Registrar o aceite dos termos e guardar prova da contratação | Exercício regular de direitos (art. 7º, VI) |
| Guardar registros de acesso | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Emitir documentos fiscais e cumprir obrigações contábeis | Obrigação legal (art. 7º, II) |
| Prevenir fraude, proteger sua conta e a carreta | Legítimo interesse (art. 7º, IX) e, para a biometria, art. 11, II, «g» |
| Medir o uso do site com ferramentas próprias e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Mostrar carretas perto de você e registrar a localização como prova do aceite, se você permitir no navegador | Consentimento (art. 7º, I) — negar não impede nada |
| Medir campanhas e anunciar com ferramentas de terceiros (Google, Meta) | Consentimento, dado no aviso de cookies (art. 7º, I) — você pode retirar a qualquer momento |
| Avisos sobre sua reserva por e-mail e WhatsApp | Execução de contrato (art. 7º, V) |
| Lembrar, por e-mail, de uma reserva deixada no carrinho | Legítimo interesse (art. 7º, IX) — para não receber mais, escreva para privacidade@carretow.com.br |
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
| Quem | O quê | Para quê |
|---|---|---|
| Loja parceira da sua locação | Nome, CPF/CNPJ, e-mail, telefone, endereço, CNH e comprovante de endereço, dados e histórico das locações com ela, status da verificação | Entregar, receber e cobrar a locação |
| Pagar.me (processador de pagamento) | Nome, e-mail, CPF/CNPJ, telefone, endereço de cobrança e o cartão já tokenizado | Processar o pagamento e prevenir fraude no pagamento |
| Serasa Experian (quando a verificação estiver ativa) | Dados cadastrais, imagem da CNH e selfie — veja a seção 6 | Verificar sua identidade |
| Resend (envio de e-mail) | Seu e-mail e o conteúdo da mensagem | Enviar códigos de acesso e avisos da reserva |
| Seu número e o conteúdo da mensagem | Avisos da reserva e atendimento | |
| Com seu consentimento: dados de navegação (Google Analytics e Google Ads). Se você entra com o Google: o login | Medir o site e campanhas; autenticação | |
| Meta (Facebook e Instagram) | Com seu consentimento de marketing: eventos de navegação e compra; na compra, e-mail e telefone em formato codificado (hash), que a Meta usa para associar a compra à sua conta nela, além de IP, navegador e o identificador do navegador | Medir e otimizar anúncios |
| ViaCEP e BrasilAPI | Só o CEP | Preencher o endereço |
| Hostinger (hospedagem) | Todos os dados da plataforma, armazenados em servidores no Brasil | Hospedar o sistema |
| Sentry e Slack (monitoramento de erros) | Dados técnicos de falhas, incluindo IP, navegador e, no painel da loja, gravação da sessão; registros de erro podem conter dados do cliente envolvidos na falha | Detectar e corrigir erros |
| Autoridades | O que for exigido por lei ou ordem judicial | Cumprir obrigação legal |
Transferência internacional. Google, Meta, Resend, Sentry e Slack podem armazenar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas garantias previstas no art. 33 da LGPD — cláusulas contratuais dos próprios fornecedores e, para medição e anúncios, o seu consentimento.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e histórico de locações | Enquanto sua conta existir e, depois, 5 anos após a sua última locação (prazo do Código de Defesa do Consumidor, art. 27) |
| Registros de aceite dos termos | Pelo mesmo prazo do contrato a que se referem |
| Registros de acesso (IP, data e hora) | 5 anos, para defesa em eventual disputa (o Marco Civil, art. 15, exige no mínimo 6 meses) |
| Registros técnicos de requisições ao sistema | 1 ano |
| Dados de pagamento e fiscais | 5 anos, contados do primeiro dia do ano seguinte (legislação tributária) |
| Escolha sobre cookies | Pelo prazo de validade da escolha (12 meses) e mais 5 anos como prova |
| Dados de navegação e origem da visita | 2 anos |
| Verificação de identidade | Veja a tabela da seção 6 |
Estes são os nossos prazos de guarda. Se houver disputa, reclamação ou processo, guardamos o necessário até o encerramento. A exclusão automática ao fim de cada prazo está em implantação; até ela entrar, apagamos ou anonimizamos sob pedido, pelo privacidade@carretow.com.br.
6. Verificação de identidade
Esta etapa ainda não está ativa. Avisaremos antes de ativá-la. Até lá, a CNH é conferida pela loja, no balcão, na retirada.
Quando acontece. Na sua primeira reserva pelo site, depois do pagamento. Repetimos parte dela quando você troca celular, e-mail ou CEP, quando sua CNH vence, a cada 6 meses (só a checagem cadastral, sem nova foto) e quando um cadastro feito no balcão de uma loja é usado no site ou em outra loja.
| Dado | Para quê | Base legal |
|---|---|---|
| CPF, data de nascimento, e-mail, celular e CEP | Checar se esses dados costumam andar juntos e decidir quais provas pedimos | Legítimo interesse — prevenção à fraude (art. 7º, IX) |
| Foto ou PDF da CNH e os dados lidos dela | Confirmar que a habilitação é autêntica, válida e da categoria exigida para conduzir com reboque | Execução de contrato e obrigação legal (art. 7º, II e V; Código de Trânsito, art. 164) |
| Selfie com prova de vida e o modelo facial extraído dela (dado biométrico) | Confirmar que quem reserva é o dono do CPF e da CNH | Prevenção à fraude e segurança do titular (art. 11, II, «g»). Não pedimos consentimento: a verificação é condição para alugar |
Quem faz. A verificação é feita pela Serasa Experian (Serasa S.A.), que recebe seus dados cadastrais, a imagem da CNH e a selfie. Na leitura do documento, na prova de vida e na comparação da selfie com a foto da CNH, a Serasa trabalha por nossa conta e sob nossas instruções. Na checagem cadastral e na comparação da selfie com a base de identidade da própria Serasa, ela usa dados que já tem e responde também como controladora — nesse ponto, a política de privacidade da Serasa também se aplica. Para confirmar os dados da CNH, a Serasa consulta a base oficial do governo (Serpro).
O que a loja vê. Seus dados de cadastro e contato, seus documentos (CNH e comprovante de endereço), o histórico das locações com ela e o status da verificação. A loja nunca vê sua selfie, os resultados da checagem cadastral, seu IP nem sua localização.
Decisão automática e revisão por uma pessoa. A aprovação é automática, em segundos, por critérios fixos: a CNH é autêntica; o CPF dela é o da sua conta; validade e categoria atendem ao exigido; a selfie é de uma pessoa viva e presente; o rosto corresponde ao dono do CPF. Quando o problema é algo que você pode corrigir, mostramos o motivo e o que fazer. Quando houver sinal de risco, a reserva será cancelada e o valor pago, devolvido pelo mesmo meio de pagamento, no prazo que informaremos ao ativar esta etapa. Você pode pedir que uma pessoa da equipe central da Carretow — nunca a loja — reveja qualquer decisão automática (LGPD, art. 20), pelo e-mail privacidade@carretow.com.br. Respondemos em até 2 dias úteis, dizendo o que foi decidido e por quê.
No balcão da loja. O atendente envia a imagem da sua CNH pelo nosso sistema — ela não fica no aparelho da loja — e o documento passa pela mesma conferência. Se a selfie não for feita, o atendente confirma pessoalmente que você é a pessoa do documento, e esse registro fica no seu cadastro. Como a verificação fica no seu cadastro, ela vale também em outras lojas da plataforma.
Por quanto tempo guardamos.
| Situação | Imagem da CNH e selfie | Demais registros da verificação |
|---|---|---|
| Reprovada ou inconclusiva | Apagadas 30 dias após a decisão final | Identificador da consulta e resultado: 5 anos |
| Aprovada, sem locação realizada | Apagadas após 12 meses sem locação | Idem |
| Aprovada, com locação | 5 anos após o fim da sua última locação | Idem |
| Resultado da checagem cadastral | — | Até a decisão + 90 dias; depois, só o identificador e o resultado |
7. Seus direitos
Você pode, sem custo, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (boa parte, direto no seu perfil);
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade — o que prova um contrato fica pelo prazo da seção 5, e explicamos isso na resposta;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos;
- retirar o consentimento de cookies de medição e marketing, pelo link "Gerenciar Cookies" no rodapé do site;
- opor-se a tratamentos feitos por legítimo interesse;
- pedir revisão por uma pessoa de decisão automática.
Como pedir: escreva para privacidade@carretow.com.br do e-mail cadastrado na sua conta. Podemos pedir uma confirmação de identidade antes de responder. Confirmamos o recebimento em até 1 dia útil e respondemos por completo em até 15 dias (LGPD, art. 19). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas com cifra irreversível, controle de acesso por perfil no painel das lojas, isolamento dos dados entre lojas e registro de quem alterou o quê. Nenhum sistema é invulnerável: se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
9. Cookies
Usamos cookies e tecnologias parecidas. Os necessários funcionam sempre; os de medição e marketing, só com a sua escolha. Detalhes na Política de Cookies.
10. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão nesta página, com a data. Se a mudança for relevante para você, avisamos pelo e-mail cadastrado ou no próprio site.