Privacy policy
Last updated: 18 September 2026
1. Introduction
This Privacy Policy explains how we collect, use, store, share, and delete personal data when you use the Odomora mobile application (the "App") and the website at https://odomora.io (the "Website"). Together they are the "Service."
By creating an account or using the Service, you acknowledge this Policy. If you do not agree, do not use the Service.
This Policy is written for users in Brazil and elsewhere. We apply the Brazilian General Data Protection Law (LGPD — Lei n. 13.709/2018) and, where it applies, the EU/UK General Data Protection Regulation (GDPR). Mandatory rights in your country of residence are not waived.
2. Who is responsible
The controller of personal data processed through Odomora (LGPD: controlador; GDPR: controller) is RS DESENVOLVIMENTO DE SISTEMAS LTDA (RS TechFlow), CNPJ 38.205.748/0001-01, with registered office at Av. Vereador Abrahão João Francisco, 2957, Sala 03, Box 77, Ressacada, Itajaí/SC, CEP 88307-303, Brazil, contactable at support@odomora.io ("we", "us", "Odomora").
Until an Encarregado / Data Protection Officer is designated, privacy requests also go to support@odomora.io.
3. What we collect
Account data: if you register, the email address you use to sign in. Your password is stored as a hash by our authentication provider; we cannot see it in plain text.
You can use the App without an email (Continue without an account). We still create an authentication session so your garage can be stored, but we do not collect an email address until you choose to create an account in the App. If you sign out or delete that session without attaching an email, the garage is removed and cannot be recovered on another device.
Garage data you enter: vehicles (nickname, brand, year, body type, color, odometer), photos you upload, service history (including optional cost), odometer readings, reminder rules, and preferences (language, units, currency, notification categories).
Purchase and plan data: if you buy Odomora+, we store an entitlement flag for your account (for example, whether Odomora+ is active and when access expires for a subscription). Payment is handled by Apple or Google; we do not receive your full payment-card number. Our billing provider (RevenueCat) and the store may process a store account identifier, product identifiers, and purchase or renewal status so we can unlock features and restore purchases.
On-device data: an authentication session token stored securely on your device, and reminder alerts scheduled locally by the operating system.
Technical data generated when you use the Service: for example IP address, timestamps, and basic device or app information that our hosting provider records to operate authentication, the database, and photo storage. We do not run our own analytics product.
We do not collect advertising identifiers, precise location, contacts, or microphone audio. The App does not call vehicle catalog APIs (including FIPE and vPIC).
Most data is provided by you. If you grant camera or photo-library permission, we use it only to attach a photo to a car you choose. You can refuse that permission and still use the App with a silhouette.
4. Why we use it
We process personal data to create and authenticate your account or device session; provide the garage, history, odometer, and reminder features you request; store and display the photos you upload; remember language, units, currency, and notification preferences; process and fulfill in-app purchases (including restoring purchases and syncing Odomora+ access); send transactional email related to the account (for example, email confirmation and password reset); keep the Service secure, prevent abuse, and comply with law; and respond to support requests you send to support@odomora.io.
Legal bases under the LGPD and, where applicable, the GDPR: performance of a contract (providing the Service you signed up for, including paid plans); consent, where required — in particular notification permission and camera or photo-library access, which you can revoke in system settings; compliance with a legal obligation; and legitimate interests in operating, securing, and improving the Service, in a way that does not override your rights.
We do not sell your personal data and we do not use it for advertising.
5. Notifications
Reminder alerts are scheduled locally on your device. We do not operate a remote push-notification server and we do not collect a push token. Delivery depends on your device and operating system (for example, exact alarms on Android). You can pause categories in the App or revoke permission in system Settings.
6. Website
The Website is a static marketing and legal site. It does not use advertising or analytics cookies, and it does not have a login. A language preference may be stored locally in your browser so the site can remember English or Portuguese. That preference stays on your device.
App Store and Google Play may collect their own data under their policies when you download, rate, or buy in-app products. That collection is not controlled by us.
7. Who else sees it
We use infrastructure and billing providers that process data on our instructions as operators / processors. In particular, we use Supabase to host authentication, the database, and photo storage; RevenueCat to sync in-app purchase and entitlement status; and Apple or Google to process payments when you buy Odomora+ through the App Store or Google Play.
We do not share your garage with other users. We do not send your data to vehicle catalog, advertising, or analytics companies. We do not call FIPE, vPIC, or similar APIs.
We may disclose data if required by law, a court, or a competent authority, or if needed to protect the Service, our users, or our legal rights. If we transfer the Service to another operator, personal data would move with it under this Policy or a successor policy we will publish.
8. How long we keep it
We keep your account and garage for as long as the account or anonymous session exists. You may delete the account at any time in Settings. Signing out of a session that has no email also deletes that garage. Deletion removes your rows and car photos from the live systems. Hosting-provider backups may persist for a limited additional period, then expire in the ordinary backup cycle.
Purchase and entitlement records may be retained as needed to provide access you paid for, prevent fraud, and meet accounting or legal obligations. Store purchase history also remains with Apple or Google under their policies.
Transactional email logs at the email provider may be retained for a short period for delivery and abuse prevention. If we must keep a subset of data to comply with law (for example, a dispute), we will keep only what is necessary and for no longer than required.
9. Security
We use measures appropriate to a consumer app of this kind, including encrypted transport (HTTPS), hashed passwords, access control (including row-level security on garage data), and on-device storage of the session token. No method of transmission or storage is completely secure. Please keep your password confidential.
10. Where data is stored
Data is stored by our hosting and billing providers, which may process it outside your country, including outside Brazil and the European Economic Area. We rely on those providers' contractual safeguards for international transfers (such as standard contractual clauses, where applicable).
11. Your rights
Subject to the LGPD, the GDPR (where applicable), and other mandatory law, you may: confirm whether we process your data; access and correct it; delete it (including via Delete account in Settings); request anonymization, blocking, or deletion of unnecessary or non-compliant data; request information about public and private entities with which we have shared data; withdraw consent where processing is based on consent, without affecting prior lawful processing; object to processing in the cases provided by law; and lodge a complaint with a data-protection authority (in Brazil, the ANPD — Autoridade Nacional de Proteção de Dados).
You can review and edit what you entered in the App today. A file export of your data may be added later; until then, contact support@odomora.io if you need a copy we can reasonably provide.
To exercise these rights, email support@odomora.io or use the in-App controls. We may need to verify that the request comes from the account holder.
12. Children
Odomora is meant for vehicle owners and is not directed at children. We do not knowingly collect personal data from children under 13 (or the higher minimum age required in your country). If you believe a child has created an account, contact us and we will delete it.
13. Changes
We may update this Policy as the Service evolves. We will change the "Last updated" date at the top. For material changes, we will provide additional notice that is reasonable in the circumstances (for example, in the App or by email). Continued use after the effective date means you accept the updated Policy, except where consent is required by law.
14. Contact
Privacy questions: support@odomora.io. Controller: RS DESENVOLVIMENTO DE SISTEMAS LTDA (RS TechFlow), CNPJ 38.205.748/0001-01, Av. Vereador Abrahão João Francisco, 2957, Sala 03, Box 77, Ressacada, Itajaí/SC, CEP 88307-303, Brazil. Website: https://odomora.io. To delete your data, use Delete account in Settings, or email us.
Política de privacidade
Última atualização: 18 de setembro de 2026
1. Introdução
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e excluímos dados pessoais quando você usa o aplicativo móvel Odomora (o "App") e o site https://odomora.io (o "Site"). Juntos, eles formam o "Serviço".
Ao criar uma conta ou usar o Serviço, você reconhece esta Política. Se não concordar, não use o Serviço.
Esta Política é escrita para usuários no Brasil e em outros países. Aplicamos a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018) e, quando cabível, o Regulamento Geral de Proteção de Dados da UE/Reino Unido (GDPR). Direitos obrigatórios no país em que você reside não são renunciados.
2. Quem é responsável
O controlador dos dados pessoais tratados por meio do Odomora (LGPD: controlador; GDPR: controller) é RS DESENVOLVIMENTO DE SISTEMAS LTDA (RS TechFlow), inscrita no CNPJ sob o n. 38.205.748/0001-01, com sede na Av. Vereador Abrahão João Francisco, 2957, Sala 03, Box 77, Bairro Ressacada, Itajaí/SC, CEP 88307-303, contactável em support@odomora.io ("nós", "Odomora").
Enquanto um Encarregado / Data Protection Officer não for designado, as solicitações de privacidade também devem ser enviadas a support@odomora.io.
3. O que coletamos
Dados da conta: se você se cadastrar, o endereço de e-mail que usa para entrar. Sua senha é armazenada como hash pelo provedor de autenticação; não a vemos em texto claro.
Você pode usar o App sem e-mail (Continuar sem conta). Ainda assim criamos uma sessão de autenticação para guardar a garagem, mas não coletamos e-mail até você decidir criar uma conta no App. Se você sair ou apagar essa sessão sem vincular um e-mail, a garagem é removida e não pode ser recuperada em outro aparelho.
Dados da garagem que você informa: veículos (apelido, marca, ano, carroceria, cor, hodômetro), fotos que você envia, histórico de serviços (incluindo custo opcional), leituras de hodômetro, regras de lembrete e preferências (idioma, unidades, moeda, categorias de notificação).
Dados de compra e plano: se você comprar o Odomora+, guardamos um indicativo de direito na sua conta (por exemplo, se o Odomora+ está ativo e quando o acesso de uma assinatura expira). O pagamento é processado pela Apple ou pelo Google; não recebemos o número completo do seu cartão. Nosso provedor de cobrança (RevenueCat) e a loja podem tratar um identificador da conta na loja, identificadores de produto e o status de compra ou renovação para liberarmos recursos e restaurarmos compras.
Dados no aparelho: um token de sessão de autenticação armazenado de forma segura no dispositivo, e avisos de lembrete agendados localmente pelo sistema operacional.
Dados técnicos gerados quando você usa o Serviço: por exemplo endereço IP, carimbos de data e hora, e informações básicas de dispositivo ou do app que o provedor de hospedagem registra para operar autenticação, banco de dados e armazenamento de fotos. Não operamos um produto próprio de analytics.
Não coletamos identificadores de publicidade, localização precisa, contatos nem áudio do microfone. O App não chama APIs de catálogo de veículos (incluindo FIPE e vPIC).
A maior parte dos dados é fornecida por você. Se você conceder permissão de câmera ou da galeria, usamos apenas para anexar uma foto a um carro que você escolher. Você pode recusar essa permissão e continuar usando o App com uma silhueta.
4. Por que usamos
Tratamos dados pessoais para criar e autenticar sua conta ou sessão no aparelho; oferecer a garagem, o histórico, o hodômetro e os lembretes que você solicita; armazenar e exibir as fotos que você envia; lembrar idioma, unidades, moeda e preferências de notificação; processar e cumprir compras no app (incluindo restaurar compras e sincronizar o acesso ao Odomora+); enviar e-mail transacional relacionado à conta (por exemplo, confirmação de e-mail e redefinição de senha); manter o Serviço seguro, prevenir abuso e cumprir a lei; e responder a pedidos de suporte enviados a support@odomora.io.
Bases legais na LGPD e, quando aplicável, no GDPR: execução de contrato (prestação do Serviço para o qual você se cadastrou, inclusive planos pagos); consentimento, quando exigido — em especial a permissão de notificação e o acesso à câmera ou à galeria, que você pode revogar nos ajustes do sistema; cumprimento de obrigação legal; e legítimo interesse em operar, proteger e melhorar o Serviço, de modo que não prevaleça sobre os seus direitos.
Não vendemos seus dados pessoais e não os usamos para publicidade.
5. Notificações
Os avisos de lembrete são agendados localmente no aparelho. Não operamos um servidor remoto de push e não coletamos token de push. A entrega depende do seu dispositivo e do sistema operacional (por exemplo, alarmes exatos no Android). Você pode pausar categorias no App ou revogar a permissão nos Ajustes do sistema.
6. Site
O Site é estático, de divulgação e de documentos legais. Não usa cookies de publicidade nem de analytics, e não tem login. Uma preferência de idioma pode ser guardada localmente no navegador para o site lembrar português ou inglês. Essa preferência permanece no seu dispositivo.
A App Store e o Google Play podem coletar dados próprios, segundo as políticas deles, quando você baixa, avalia o App ou compra produtos no app. Essa coleta não é controlada por nós.
7. Quem mais vê
Usamos provedores de infraestrutura e de cobrança que tratam dados sob nossa instrução como operadores / processadores. Em especial, usamos o Supabase para hospedar autenticação, banco de dados e fotos; o RevenueCat para sincronizar compras no app e o status de direito; e a Apple ou o Google para processar pagamentos quando você compra o Odomora+ pela App Store ou pelo Google Play.
Não compartilhamos sua garagem com outros usuários. Não enviamos seus dados a empresas de catálogo de veículos, publicidade ou analytics. Não chamamos FIPE, vPIC nem APIs parecidas.
Podemos divulgar dados se a lei, um tribunal ou uma autoridade competente exigir, ou se for necessário para proteger o Serviço, nossos usuários ou nossos direitos. Se transferirmos o Serviço a outro operador, os dados pessoais o acompanharão sob esta Política ou uma política sucessora que publicaremos.
8. Por quanto tempo guardamos
Mantemos sua conta e a garagem enquanto a conta ou a sessão anônima existir. Você pode apagar a conta a qualquer momento em Ajustes. Sair de uma sessão sem e-mail também apaga essa garagem. A exclusão remove seus registros e as fotos dos carros dos sistemas em produção. Cópias de segurança do provedor de hospedagem podem permanecer por um período adicional limitado e depois expiram no ciclo ordinário de backup.
Registros de compra e de direito podem ser retidos conforme necessário para prestar o acesso que você pagou, prevenir fraude e cumprir obrigações contábeis ou legais. O histórico de compras na loja também permanece com a Apple ou o Google, segundo as políticas deles.
Registros de e-mail transacional no provedor de e-mail podem ser retidos por um período curto para entrega e prevenção de abuso. Se precisarmos guardar um subconjunto de dados para cumprir a lei (por exemplo, uma disputa), guardaremos apenas o necessário e pelo tempo exigido.
9. Segurança
Usamos medidas adequadas a um app de consumo deste tipo, incluindo transporte criptografado (HTTPS), senhas em hash, controle de acesso (incluindo segurança em nível de linha nos dados da garagem) e armazenamento do token de sessão no aparelho. Nenhum método de transmissão ou armazenamento é completamente seguro. Guarde a senha em sigilo.
10. Onde os dados ficam
Os dados ficam nos provedores de hospedagem e de cobrança, que podem tratá-los fora do seu país, inclusive fora do Brasil e do Espaço Econômico Europeu. Contamos com as salvaguardas contratuais desses provedores para transferências internacionais (como cláusulas contratuais-padrão, quando aplicáveis).
11. Seus direitos
Sujeito à LGPD, ao GDPR (quando aplicável) e a outras normas obrigatórias, você pode: confirmar se tratamos seus dados; acessá-los e corrigi-los; excluí-los (inclusive por Apagar conta em Ajustes); pedir anonimização, bloqueio ou eliminação de dados desnecessários ou em desconformidade; pedir informação sobre entidades públicas e privadas com as quais compartilhamos dados; revogar o consentimento quando o tratamento se basear nele, sem prejudicar o tratamento anterior lícito; opor-se ao tratamento nos casos previstos em lei; e apresentar reclamação a uma autoridade de proteção de dados (no Brasil, a ANPD — Autoridade Nacional de Proteção de Dados).
Você pode conferir e editar o que informou no App hoje. Uma exportação em arquivo pode ser acrescentada depois; até lá, escreva para support@odomora.io se precisar de uma cópia que possamos fornecer de forma razoável.
Para exercer esses direitos, envie e-mail a support@odomora.io ou use os controles no App. Podemos precisar verificar se o pedido parte do titular da conta.
12. Crianças
O Odomora é pensado para donos de veículos e não é dirigido a crianças. Não coletamos, de forma intencional, dados pessoais de menores de 13 anos (ou da idade mínima superior exigida no seu país). Se você souber que uma criança criou uma conta, fale conosco e nós a apagaremos.
13. Alterações
Podemos atualizar esta Política conforme o Serviço evolui. Alteraremos a data de "Última atualização" no topo. Em mudanças materiais, daremos aviso adicional razoável nas circunstâncias (por exemplo, no App ou por e-mail). O uso continuado após a data de vigência significa que você aceita a Política atualizada, salvo quando a lei exigir consentimento.
14. Contato
Dúvidas de privacidade: support@odomora.io. Controlador: RS DESENVOLVIMENTO DE SISTEMAS LTDA (RS TechFlow), CNPJ 38.205.748/0001-01, Av. Vereador Abrahão João Francisco, 2957, Sala 03, Box 77, Bairro Ressacada, Itajaí/SC, CEP 88307-303. Site: https://odomora.io. Para excluir seus dados, use Apagar conta em Ajustes, ou escreva para nós.
