Política de Privacidade — Cartão Black

Última atualização: 15 de setembro de 2026

1. Quem somos

Esta política se aplica ao aplicativo Cartão Black JR. O responsável pelos dados pessoais tratados no aplicativo (controlador) é:

• Razão social: JR PNEUS LTDA
• CNPJ: 23.824.782/0001-89
• Endereço: Avenida Presidente Tancredo Neves, 3147 — Caratinga/MG
• Contato para privacidade: contato@grupojrpneus.com.br

Todos os pedidos relativos a dados pessoais — inclusive os direitos previstos no art. 18 da LGPD e a oposição descrita no item 7.1 — devem ser enviados para esse endereço.

Ao usar o aplicativo, você concorda com as práticas descritas nesta política.

2. Resumo em linguagem simples

3. Quais dados tratamos, para quê e com qual base legal

Tratamos apenas os dados necessários para o funcionamento e a melhoria do aplicativo. Nenhum dado é usado para publicidade ou vendido a terceiros.

3.1 Dados de cadastro e identificação

• O que: CPF ou CNPJ, nome, e-mail e telefone.
• Origem: seu cadastro já existente no sistema de gestão da JR; o CPF/CNPJ é informado por você no login.
• Para quê: identificar você, permitir o acesso e exibir seus dados.
• Base legal (LGPD): execução de contrato e legítimo interesse na prestação do serviço de fidelidade.

3.2 Autenticação e segurança

• O que: senha (armazenada de forma cifrada, nunca em texto puro), código de verificação de uso único (OTP) e tokens de sessão.
• Para quê: proteger sua conta e confirmar sua identidade no primeiro acesso.
• No seu aparelho: os tokens de sessão ficam em armazenamento seguro do sistema operacional.
• Base legal: execução de contrato; segurança da informação.

3.3 Dados de veículos, serviços e cartão

• O que: placas e dados dos seus veículos, histórico de ordens de serviço, valores, economia acumulada e informações do seu Cartão Black.
• Origem: sistema de gestão da JR (registrados quando você foi atendido em uma loja).
• Para quê: exibir seu histórico, sua economia e a situação do seu cartão.
• Base legal: execução de contrato; legítimo interesse.

3.4 Localização do dispositivo

• O que: a localização do seu aparelho, somente quando você toca em "Ordenar por proximidade" na tela de Lojas.
• Para quê: ordenar a lista de lojas da mais próxima para a mais distante.

Base legal: consentimento — você opta ativamente ao tocar no botão e pode revogar nas configurações do sistema a qualquer momento.

3.5 Preferências do aplicativo

• O que: sua loja/filial preferida e suas escolhas de aviso (item 3.8).
• Para quê: personalizar sua experiência e respeitar o que você desligou.
• Base legal: execução de contrato.

3.6 Respostas a questionários

• O que: as respostas que você escolhe informar quando o app apresenta um questionário — por exemplo, quantos quilômetros você roda por mês. Guardamos a resposta, a pergunta como ela foi feita e a data.
• Para quê: ajustar os lembretes de manutenção ao seu uso real do veículo e entender melhor o perfil da nossa base de clientes.
• Você não é obrigado: os questionários podem ser dispensados no próprio aplicativo.
• Base legal: legítimo interesse na melhoria do serviço; a resposta em si é fornecida por você de forma voluntária.

3.7 Dados de uso do aplicativo

Para saber se o aplicativo está sendo útil — quais telas as pessoas realmente usam, onde elas desistem, se uma promoção interessou —, registramos como o app é utilizado. Esse registro fica vinculado à sua conta de cliente.

• O que registramos:
  • abertura do aplicativo e término de uso;
  • quais telas e abas você abriu e quanto tempo permaneceu em cada uma;
  • quais promoções foram exibidas para você e quando você toca no botão de uma promoção — registramos o toque, a promoção e a praça, nunca o conteúdo de qualquer conversa;
  • as etapas do primeiro acesso (documento informado, pedido do código, criação de senha, login) e o resultado de cada uma — por exemplo, se o código expirou ou se o telefone do cadastro não recebia mensagem;
  • informações técnicas mínimas junto com esses eventos: plataforma (iOS ou Android), versão do aplicativo e um identificador aleatório de sessão, gerado a cada abertura do app, que não identifica o aparelho e não persiste entre sessões.
• Para quê: corrigir problemas, entender o que atrapalha o uso, decidir o que construir em seguida e medir se as promoções e os lembretes fazem sentido.
• Base legal: legítimo interesse (LGPD, art. 7º, IX) — manter e melhorar o aplicativo que prestamos a você. Entendemos que o tratamento é proporcional porque usa apenas dados de interação com o próprio app, não constrói perfil publicitário, não é compartilhado com terceiros, tem prazo de eliminação definido (item 6) e admite oposição (item 7.1).

3.8 Notificações e lembretes

• O que: avisos que o app pode exibir para você — vencimento do cartão, lembrete de manutenção coberta pelo benefício e alertas relacionados ao clima na sua região. Guardamos o aviso gerado e se ele foi lido.
• Para quê: lembrar você de usar benefícios a que tem direito.
• Você controla: em Perfil › Notificações é possível desligar cada tipo de aviso separadamente, a qualquer momento.
• Base legal: legítimo interesse na relação de fidelidade, com desativação disponível a qualquer momento.

3.9 Registros técnicos de acesso

• O que: nossos servidores mantêm registros técnicos das requisições recebidas (endereço IP, data e hora, endereço acessado e resposta), como é padrão em qualquer serviço na internet.
• Para quê: segurança, diagnóstico de falhas e cumprimento de obrigações legais.
• Base legal: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse em segurança da informação.

3.10 O que fica vinculado à sua identidade

Resumo do que fica associado à sua conta de cliente e do que não fica — a mesma informação que declaramos às lojas de aplicativos:

4. Compartilhamento com terceiros

O aplicativo utiliza um número limitado de serviços de terceiros, apenas o estritamente necessário:

4.1 Meta Platforms (WhatsApp)

• O que é compartilhado: seu número de telefone.
• Quando e por quê: no primeiro acesso, enviamos o código de verificação (OTP) via WhatsApp, pela API oficial do WhatsApp (Meta Platforms, Inc.), o que exige transmitir seu telefone à Meta para a entrega da mensagem.
• Quando você fala conosco: ao tocar em um botão de atendimento ou de promoção, o app abre o WhatsApp com uma mensagem já escrita, que pode conter o número mascarado do seu cartão (por exemplo, JR••••01) e o nome da loja. A mensagem só é enviada se você a enviar, e a conversa a partir daí acontece dentro do WhatsApp.
• O uso do WhatsApp está sujeito também à política de privacidade da Meta.

4.2 Google Maps

• O que é compartilhado: ao tocar em "Como chegar", o app abre o Google Maps (ou o app de mapas do seu aparelho) com a localização da loja escolhida. Nenhum dado seu é enviado — apenas as coordenadas da loja.
• O uso do Google Maps está sujeito à política de privacidade do Google.

4.3 Expo (atualizações do aplicativo)

• O que é compartilhado: informações técnicas mínimas (como versão do app e plataforma) para verificar e entregar atualizações do aplicativo, pelo serviço Expo/EAS.
• Esse serviço não recebe seus dados de identificação nem os dados de uso descritos no item 3.7 — eles ficam nos nossos servidores.

4.4 HG Brasil (previsão do tempo)

• O que é compartilhado: apenas o nome da cidade das nossas lojas e regiões de atendimento, consultado pelos nossos servidores.
• Para quê: gerar os avisos relacionados ao clima descritos no item 3.8.
• Nenhum dado seu é enviado a esse serviço — nem seu nome, nem sua localização, nem qualquer identificador.

5. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• senhas armazenadas de forma cifrada (hash), nunca em texto puro;
• comunicação entre o app e nossos servidores por conexão criptografada (HTTPS/TLS);
• tokens de sessão guardados em armazenamento seguro do sistema operacional do aparelho;
• acesso restrito aos dados internamente;
• os relatórios internos sobre uso do aplicativo trabalham com números agregados, e não com listas de comportamento individual.

Nenhum sistema é totalmente infalível, mas trabalhamos para reduzir riscos e responder a incidentes de forma adequada.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto você for cliente e utilizar o aplicativo, e pelo período necessário para cumprir obrigações legais, fiscais e contratuais. Dados de cadastro e histórico de serviços seguem a retenção do sistema de gestão da JR.

Para os dados de uso do aplicativo (item 3.7), os prazos são específicos e a eliminação é automática:

Os registros técnicos de acesso (item 3.9) são mantidos pelo prazo legal aplicável.

7. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode, a qualquer momento:

• confirmar a existência de tratamento dos seus dados;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade;
• revogar consentimento (por exemplo, desativando a permissão de localização nas configurações do aparelho);
• obter informação sobre com quem compartilhamos seus dados;
• opor-se a tratamento fundamentado em legítimo interesse (art. 18, § 2º) — inclusive aos dados de uso do item 3.7.

7.1 Como se opor ao registro de uso do aplicativo

7.2 Exclusão da sua conta e dos seus dados

O que é apagado: ao processar seu pedido, eliminamos os dados que mantemos para o funcionamento do aplicativo, incluindo suas credenciais de acesso (senha e tokens de sessão), os registros de uso do app associados à sua conta (item 3.7), as respostas a questionários (item 3.6) e o histórico de notificações (item 3.8). Após a exclusão, você não conseguirá mais acessar o aplicativo com aquele documento.

O que é mantido, e por quê: alguns dados não podem ser apagados porque a JR é obrigada por lei a conservá-los. É o caso do histórico de ordens de serviço, notas fiscais e registros de atendimento vinculados ao seu CPF/CNPJ, que integram o sistema de gestão da JR e são mantidos pelos prazos exigidos pela legislação fiscal e tributária, independentemente da exclusão da sua conta no aplicativo. Também mantemos os registros técnicos de acesso pelo prazo legal aplicável (item 3.9). Esses dados ficam restritos ao cumprimento das obrigações legais e não são mais utilizados para as finalidades do aplicativo.

Prazo: processamos o pedido de exclusão nos prazos previstos na LGPD, a partir da confirmação da sua identidade.

Para exercer qualquer desses direitos, entre em contato: contato@grupojrpneus.com.br. Responderemos nos prazos previstos na LGPD.

8. Uso por menores

O aplicativo destina-se a clientes titulares de Cartão Black e não é direcionado a menores de idade. Não coletamos intencionalmente dados de menores.

9. Permissões do aplicativo

• Localização — apenas quando você toca em "Ordenar por proximidade"; usada localmente, como descrito no item 3.4. Pode ser negada ou revogada a qualquer momento sem impedir o uso do app.
• Sensores de movimento — usados apenas para um efeito visual do cartão (leve inclinação da imagem). Não coletam nem transmitem dados.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo indica a última revisão. Alterações relevantes serão comunicadas pelos meios apropriados.

Revisão de 30 de agosto de 2026: passamos a descrever de forma explícita o registro de uso do aplicativo (item 3.7), as respostas a questionários (3.6), as notificações (3.8), os registros técnicos de acesso (3.9), os prazos de eliminação desses dados (item 6) e o direito de oposição ao registro de uso (item 7.1). Versões anteriores afirmavam que não havia análise de comportamento de uso; essa afirmação deixou de ser correta e foi corrigida.

11. Contato