Política de Privacidade

Esta página explica como a Wash Box trata e protege seus dados pessoais ao utilizar nossos canais digitais ou contratar nossos serviços.

Versão 1.0 • Atualizado em 13 de julho de 2026

1. Sobre esta Política

Esta Política de Privacidade estabelece as diretrizes aplicáveis ao tratamento de dados pessoais realizado pela Wash Box, incluindo as operações de coleta, utilização, acesso, armazenamento, compartilhamento, proteção, conservação, anonimização e eliminação de informações relacionadas a clientes, potenciais clientes, usuários de seus canais digitais e representantes de pessoas jurídicas.

Suas disposições aplicam-se ao acesso e à utilização dos sites, do portal do cliente, do checkout, do aplicativo móvel Wash Box, dos canais de atendimento digital e dos demais ambientes disponibilizados sob a marca Wash Box, bem como aos processos de cadastro, autenticação, contratação, pagamento e prestação dos serviços.

Esta Política também abrange o tratamento de dados pessoais relacionado aos serviços de lavagem automotiva, assinaturas, planos, combos, frotas, cashback, cupons, benefícios, promoções e demais produtos, serviços e funcionalidades oferecidos pelas unidades Wash Box.

A presente Política deverá ser interpretada em conjunto com os Termos e Condições de Uso, com a oferta apresentada ao cliente e, quando aplicável, com o respectivo termo de adesão ou instrumento contratual específico. Em caso de divergência quanto ao tratamento de dados pessoais, prevalecerão esta Política, a legislação aplicável e as determinações das autoridades competentes.

2. Agentes responsáveis pelo tratamento dos dados pessoais

De acordo com a unidade escolhida, o serviço contratado e a relação estabelecida com o titular, o tratamento de dados pessoais poderá ser realizado pelas seguintes pessoas jurídicas:

WASH BOX SERVIÇOS AUTOMOTIVOS LTDA.
CNPJ nº 59.175.415/0001-49
Rua 10B, Chácara 133/134, Galpão A, Loja 02, Setor Habitacional Vicente Pires, Brasília/DF.

WASH BOX ÁGUAS CLARAS SERVIÇOS AUTOMOTIVOS LTDA.
CNPJ nº 64.101.578/0001-17
Avenida das Castanheiras, Lote 580, Águas Claras, Brasília/DF.

A pessoa jurídica identificada no checkout, na oferta comercial, no instrumento contratual, no comprovante de pagamento ou no documento fiscal será, em regra, a controladora dos dados pessoais relacionados à contratação e à prestação dos serviços pela respectiva unidade.

As empresas acima identificadas poderão compartilhar sistemas, plataformas e estruturas operacionais destinados ao cadastro de clientes, à autenticação, ao atendimento, ao processamento de pagamentos, à administração de assinaturas, planos e benefícios, bem como à execução dos serviços oferecidos pelas unidades Wash Box.

A definição das responsabilidades de cada empresa observará a natureza da operação realizada, as decisões adotadas em relação às finalidades e aos meios do tratamento, os instrumentos contratuais aplicáveis e a legislação vigente. Conforme a atividade, as empresas poderão atuar de forma independente ou em conjunto, respeitadas as atribuições e obrigações legalmente aplicáveis a cada agente de tratamento.

2.1. Canal de atendimento para assuntos de privacidade

Os titulares poderão encaminhar dúvidas, solicitações e requerimentos relacionados ao tratamento de seus dados pessoais por meio do seguinte canal:

E-mail: privacidade@lavewashbox.com.br, com o assunto “Privacidade/LGPD”.

2.2. Encarregado pelo tratamento de dados pessoais

Encarregado: Gabriel Monteiro Oliveira
Canal de contato: privacidade@lavewashbox.com.br

O encarregado atuará como canal de comunicação entre os titulares de dados pessoais, a Wash Box e a Autoridade Nacional de Proteção de Dados — ANPD, nos termos da legislação aplicável.

Compete ao encarregado receber e encaminhar solicitações dos titulares, prestar esclarecimentos, adotar as providências cabíveis e apoiar a Wash Box no cumprimento das obrigações relacionadas à privacidade e à proteção de dados pessoais.

3. Conceitos utilizados nesta Política

Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável.
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico vinculado a uma pessoa.
Titular: pessoa natural a quem os dados se referem, inclusive o representante de uma pessoa jurídica.
Tratamento: qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.
Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
Encarregado: pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.
LGPD: Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
ANPD: Autoridade Nacional de Proteção de Dados.

4. Princípios aplicáveis ao tratamento de dados pessoais

A Wash Box realizará o tratamento de dados pessoais em observância aos princípios previstos na LGPD, especialmente os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

A coleta e a utilização de dados pessoais serão limitadas às informações pertinentes, proporcionais e necessárias ao atendimento das finalidades legítimas informadas nesta Política.

5. Dados pessoais tratados

A natureza e a extensão dos dados pessoais tratados pela Wash Box poderão variar de acordo com os serviços contratados, os canais utilizados, as funcionalidades acessadas e a forma de interação do titular com a plataforma.

A Wash Box poderá tratar, conforme aplicável, as seguintes categorias de dados pessoais:

5.1. Dados cadastrais e de contato

nome completo;
CPF;
data de nascimento;
endereço de e-mail;
número de telefone;
endereço residencial ou comercial;
informações relacionadas à validação e à verificação do cadastro;
dados do representante de pessoa jurídica;
CNPJ, razão social, nome fantasia e inscrição estadual, quando aplicável.

5.2. Dados de conta, autenticação e segurança

credenciais de acesso armazenadas de forma protegida;
códigos de autenticação, validação e recuperação de conta;
identificadores de sessão;
registros de acesso e login;
endereço IP;
informações sobre navegador, sistema operacional e dispositivo utilizado;
registros de tentativas de acesso, bloqueios e indicadores de risco;
identificadores associados ao login por meio de provedores externos, como Google ou Apple, quando essa funcionalidade estiver disponível.

5.3. Dados relacionados aos veículos

placa;
marca;
modelo;
cor;
ano;
indicação de veículo principal;
vínculo do veículo com o cliente, plano, assinatura, combo, frota ou serviço de lavagem.

5.4. Dados relacionados às contratações e à utilização dos serviços

plano, assinatura ou combo contratado;
unidade escolhida;
quantidade de lavagens contratadas, disponíveis e utilizadas;
datas de contratação, início, renovação, vencimento e cancelamento;
valores, descontos, serviços adicionais e cupons aplicados;
informações sobre cashback, créditos, saldos e benefícios;
registros de inadimplência, cobrança e regularização;
histórico de utilização dos serviços e das unidades;
tipo de lavagem e serviços adicionais contratados;
registros de check-in, atendimento, execução, conclusão e cancelamento;
ocorrências, solicitações e observações necessárias à prestação dos serviços.

5.5. Dados de pagamento e faturamento

valor, vencimento e situação do pagamento;
método de pagamento utilizado;
dados necessários à emissão de documentos fiscais;
identificadores de cobranças, assinaturas, pagamentos e transações;
bandeira e últimos quatro dígitos do cartão;
token de pagamento fornecido pelo processador;
informações sobre aprovação, recusa, cancelamento, estorno ou reembolso;
dados técnicos necessários à conciliação financeira, à segurança das transações e à prevenção de cobranças duplicadas.

Os dados completos do cartão são encaminhados, de forma protegida, ao processador de pagamento responsável pela transação. A Wash Box não armazena intencionalmente o número completo do cartão nem o respectivo código de segurança após o processamento e a tokenização.

5.6. Dados de atendimento e satisfação

mensagens encaminhadas aos canais de atendimento;
nome e dados de contato;
categoria, prioridade, histórico e situação do atendimento;
documentos, imagens, arquivos ou comprovantes fornecidos pelo titular;
informações relacionadas à contratação, ao pagamento ou à prestação dos serviços;
avaliações, comentários, reclamações, sugestões e respostas a pesquisas de satisfação.

O titular deverá evitar o envio de dados pessoais sensíveis ou de informações excessivas que não sejam necessárias à análise e à resolução de sua solicitação.

5.7. Dados técnicos e de navegação

endereço IP;
data e horário de acesso;
páginas, telas e funcionalidades acessadas;
informações sobre erros, falhas, desempenho e disponibilidade;
registros de segurança, auditoria e prevenção a fraudes;
identificadores de sessão, checkout, pedido e transação;
preferências de interface e de notificações;
informações armazenadas por meio de cookies, tecnologias semelhantes ou no dispositivo utilizado pelo titular.

5.8. Registros de aceite e preferências

aceite dos Termos e Condições de Uso, desta Política de Privacidade e de outros instrumentos aplicáveis;
versão do documento aceito;
data, horário e endereço IP relacionados ao aceite;
preferências relacionadas ao recebimento de comunicações promocionais;
registros de concessão, alteração ou revogação de consentimento;
pedidos de oposição ou descadastro de comunicações.

A Wash Box observará os princípios da finalidade, adequação, necessidade e minimização, de modo que somente serão tratados os dados pessoais pertinentes e necessários às finalidades informadas nesta Política.

6. Origem dos dados pessoais

Os dados pessoais poderão ser obtidos das seguintes fontes:

diretamente do titular, durante o cadastro, o checkout, a contratação, o pagamento, o atendimento ou a utilização dos serviços;
da conta existente e do histórico de relacionamento com a Wash Box;
automaticamente, por meio do uso do site, aplicativo, portal, API, cookies, tecnologias semelhantes e registros de segurança;
da unidade Wash Box responsável pelo atendimento, pela venda ou pela lavagem;
de processadores de pagamento e sistemas de cobrança, conciliação e ponto de venda;
de prestadores de serviços de comunicação, autenticação, atendimento, prevenção a fraudes e segurança;
de bases públicas ou serviços legitimamente acessíveis, como sistemas de consulta de endereço por CEP;
de pessoa jurídica contratante, no caso de frotas ou contas empresariais, desde que ela possua fundamento legítimo para fornecer os dados.

7. Finalidades e bases legais do tratamento

O tratamento de dados pessoais será realizado para finalidades legítimas, específicas e informadas, com fundamento em uma ou mais hipóteses previstas na LGPD. A Wash Box não depende de consentimento para todas as suas operações e poderá conservar determinados registros mesmo após a revogação do consentimento quando houver outra base legal aplicável.

Finalidade	Exemplos de dados	Base legal principal
Criar a conta, identificar o cliente e validar o cadastro	nome, CPF ou CNPJ, contato, endereço e credenciais	procedimentos preliminares e execução de contrato; obrigação legal ou regulatória
Exibir planos, calcular preços e concluir o checkout	plano, unidade, veículo, cupom, endereço e dados cadastrais	procedimentos preliminares e execução de contrato
Prestar lavagens e administrar assinaturas, combos ou frotas	placa, plano, unidade, histórico, saldo e utilização	execução de contrato e obrigação legal
Processar pagamentos, recorrência, Pix, estornos e conciliação	dados de pagamento, endereço, IP, token e identificadores da transação	execução de contrato; obrigação legal; proteção do crédito; exercício regular de direitos
Emitir documentos fiscais e manter escrituração	identificação, valores, itens e pagamento	cumprimento de obrigação legal ou regulatória
Prevenir fraude, abuso, acesso indevido e duplicidade	IP, dispositivo, tentativas, placa, documento e registros técnicos	legítimo interesse; proteção do crédito; prevenção à fraude e segurança
Autenticar, recuperar senha e manter a sessão	login, códigos, tokens, IP e aparelho	execução de contrato e legítimo interesse em segurança
Prestar suporte e resolver ocorrências	contato, mensagens, anexos, compra e lavagem	execução de contrato; legítimo interesse; exercício regular de direitos
Enviar comunicações transacionais	e-mail, telefone, status, vencimento e contrato	execução de contrato e obrigação legal
Realizar pesquisas de satisfação	contato, lavagem, nota e comentário	legítimo interesse, assegurado o direito de oposição quando aplicável
Enviar publicidade e ofertas não essenciais	e-mail, telefone e preferências	consentimento ou outra base legal válida, assegurado o descadastro
Administrar cashback, promoções e cupons	conta, saldo, código e utilização	execução do regulamento da oferta; legítimo interesse; obrigação legal
Auditar operações e proteger direitos	registros contratuais, logs, mensagens e transações	exercício regular de direitos; obrigação legal; legítimo interesse
Atender pedidos relacionados à LGPD e requisições de autoridades	identificação, solicitação e evidências	cumprimento de obrigação legal ou regulatória; exercício regular de direitos
Melhorar estabilidade, segurança e experiência	eventos técnicos, falhas e dados agregados	legítimo interesse, observados os direitos e as legítimas expectativas dos titulares

Quando o tratamento estiver fundamentado no legítimo interesse, a Wash Box avaliará a finalidade, a necessidade, as legítimas expectativas dos titulares, os possíveis impactos sobre seus direitos e as medidas de proteção aplicáveis.

8. Cookies, armazenamento local e tecnologias semelhantes

Os canais digitais da Wash Box poderão utilizar cookies, armazenamento local e tecnologias semelhantes necessários à autenticação, à segurança, ao funcionamento do checkout, à prevenção de duplicidades e à manutenção das preferências do usuário.

Tecnologia ou informação	Finalidade	Persistência aproximada
Cookies de sessão e autenticação	manter a sessão, proteger o acesso e reduzir a exposição de credenciais	durante a sessão ou pelo prazo configurado, conforme a opção de permanência
Indicadores de sessão	permitir que a interface reconheça a existência de uma sessão ativa	até logout, limpeza, expiração ou revogação
Rota de retorno	direcionar o usuário à página pretendida após a autenticação	até sua utilização ou o encerramento da sessão
Identificadores de checkout e idempotência	evitar pedidos ou cobranças duplicadas	pelo período necessário à conclusão ou ao abandono do fluxo
Rascunho e resumo do checkout	recuperar escolhas e apresentar a confirmação da contratação	até a conclusão, limpeza do navegador ou remoção dos dados do aplicativo
Preferências de tema, interface e notificações	personalizar a experiência de utilização	até alteração, limpeza do navegador, exclusão ou desinstalação do aplicativo
Ferramentas de prevenção a abuso	reduzir acessos automatizados, fraude e uso indevido	conforme a configuração e a política do respectivo fornecedor

No aplicativo, determinadas informações poderão permanecer armazenadas no dispositivo. O encerramento do aplicativo não implica necessariamente a remoção desses dados. O titular poderá utilizar o logout, limpar os dados nas configurações do sistema operacional ou desinstalar o aplicativo.

A desativação de tecnologias estritamente necessárias poderá comprometer o funcionamento do login, do checkout, dos pagamentos ou de outras funcionalidades essenciais.

9. Pagamentos e recorrência

Ao selecionar um método de pagamento, o titular autoriza o envio dos dados necessários ao processador de pagamento para a criação do cadastro de cobrança, a tokenização do cartão, o processamento da transação e, quando aplicável, a execução de cobranças periódicas até o cancelamento efetivo da assinatura.

O processador de pagamento poderá adotar decisões próprias relacionadas à autorização da transação, prevenção a fraudes, cumprimento regulatório e prevenção à lavagem de dinheiro, podendo atuar como controlador independente em determinadas operações.

Quando o Pix estiver disponível, o processamento poderá envolver a geração de código ou QR Code, identificador de cobrança, consulta de situação e confirmação por meio de integração técnica.

10. Comunicações

A Wash Box poderá encaminhar comunicações relacionadas aos seguintes assuntos:

códigos de autenticação, validação ou recuperação de conta;
confirmação de cadastro, compra, ativação, renovação, cancelamento ou pagamento;
avisos de vencimento, recusa, inadimplência, segurança e alterações relevantes;
respostas e atualizações de atendimento;
pesquisas de satisfação relacionadas aos serviços prestados;
ofertas, campanhas e comunicações promocionais, quando houver base legal adequada.

Comunicações necessárias à execução do contrato, à segurança da conta ou ao cumprimento de obrigações legais não constituem publicidade e poderão continuar enquanto forem necessárias.

O titular poderá cancelar o recebimento de comunicações promocionais por meio do link de descadastro, das preferências da conta ou do canal de privacidade. O processamento do pedido poderá exigir prazo técnico razoável para sua propagação nos sistemas envolvidos.

11. Compartilhamento de dados pessoais

A Wash Box não vende dados pessoais. O compartilhamento será realizado somente na medida necessária ao atendimento das finalidades descritas nesta Política, incluindo as seguintes categorias de destinatários:

Destinatário ou categoria	Finalidade do compartilhamento
Unidades, empresas da rede e pessoas autorizadas	cadastro, contrato, placa, pagamento, benefícios e histórico necessários ao atendimento e à lavagem
Asaas e outros processadores de pagamento disponibilizados	identificação, contato, endereço, IP, token, cobrança, assinatura, Pix, estorno e conciliação
Eyemobile e sistemas operacionais de unidade ou ponto de venda	lavagem, itens, valores, transação, cancelamento e conciliação
Brevo e prestadores de e-mail	envio de mensagens transacionais ou promocionais autorizadas
Meta, WhatsApp, Chatwoot e prestadores de atendimento	gestão de conversas, suporte, pesquisas e histórico de atendimento
Google reCAPTCHA e ferramentas equivalentes	análise de sinais técnicos para prevenção de abuso e acessos automatizados
Google, Apple ou outros provedores de identidade	autenticação e acesso por login social, quando disponibilizado
ViaCEP e serviços de consulta de endereço	consulta do CEP e preenchimento do endereço
Provedores de hospedagem, banco de dados, armazenamento, filas, backup e segurança	disponibilidade, funcionamento, armazenamento, monitoramento e proteção da plataforma
Contadores, auditores, seguradoras, advogados e consultores	prestação de serviços profissionais, cumprimento de obrigações e proteção de direitos
Autoridades públicas, reguladores e Poder Judiciário	cumprimento de obrigação legal, ordem válida ou exercício regular de direitos
Possíveis adquirentes de negócios ou ativos	avaliação e eventual reorganização, fusão, aquisição ou transferência, mediante deveres de confidencialidade

Ao optar por acessar ambientes externos, como Google Maps, Waze ou WhatsApp, o titular passará a interagir diretamente com o respectivo terceiro e estará sujeito também aos termos e às políticas de privacidade desse serviço.

12. Transferência internacional de dados

Alguns fornecedores de nuvem, comunicação, atendimento, autenticação, segurança ou pagamento poderão armazenar ou acessar dados pessoais em outros países.

Quando houver transferência internacional, a Wash Box adotará mecanismo permitido pela LGPD e pela regulamentação da ANPD, como decisão de adequação, cláusulas-padrão contratuais, cláusulas específicas, normas corporativas globais ou outra hipótese legalmente válida, limitando a transferência aos dados necessários às respectivas finalidades.

13. Retenção e descarte dos dados pessoais

Os dados pessoais serão conservados enquanto forem necessários para o atendimento das finalidades informadas nesta Política. O término da relação contratual ou a exclusão da conta não implicam a eliminação imediata de todos os registros, especialmente quando houver obrigação legal, regulatória, contratual ou necessidade de exercício regular de direitos.

A Wash Box poderá observar, entre outros, os seguintes critérios de retenção:

cadastro e contrato: durante a relação e, posteriormente, pelo período necessário ao cumprimento de obrigações, cobranças, garantias, prestação de contas e exercício de direitos;
pagamentos, documentos fiscais e contabilidade: pelos prazos fiscais, contábeis, consumeristas e prescricionais aplicáveis;
assinaturas, lavagens, veículos, cashback, cupons e ocorrências: pelo período necessário à operação, conciliação, suporte, prevenção a fraudes e comprovação;
registros de acesso às aplicações: pelo prazo exigido pela legislação aplicável, sob sigilo e em ambiente controlado;
registros de incidentes de segurança: pelo prazo previsto na regulamentação vigente;
consentimentos e aceites contratuais: pelo período necessário à comprovação das escolhas, versões e obrigações regulatórias;
tokens e códigos temporários: até a utilização, revogação, expiração ou rotina de limpeza;
chamados, mensagens e pesquisas: enquanto necessários ao atendimento, melhoria, auditoria e defesa de direitos;
marketing: até descadastro, revogação, oposição válida ou encerramento da finalidade, podendo ser mantida lista mínima de supressão;
cópias de segurança: conforme o ciclo de substituição segura dos backups;
dados anonimizados: poderão ser conservados quando não houver possibilidade razoável de reidentificação.

Encerrado o período aplicável, os dados serão eliminados, anonimizados ou isolados, salvo quando houver fundamento legítimo para sua conservação. Rotinas de descarte poderão ser suspensas em caso de investigação de fraude, disputa, ordem de autoridade ou necessidade de preservação de prova.

14. Cancelamento da assinatura e exclusão da conta

O cancelamento de uma assinatura e a exclusão de uma conta são procedimentos distintos. A exclusão do aplicativo ou a interrupção de seu uso não cancela automaticamente a assinatura nem interrompe cobranças recorrentes.

a exclusão da conta poderá ser impedida enquanto houver assinatura ativa ou relação recorrente ainda não encerrada;
o cliente deverá solicitar ou efetuar primeiro o cancelamento da assinatura pelo canal disponibilizado;
quando o cancelamento produzir efeitos apenas ao final do período já pago, a conta poderá permanecer disponível até a conclusão do ciclo e das obrigações relacionadas;
inadimplência, contestação, pagamento pendente, estorno em andamento ou outra obrigação não resolvida poderão impedir temporariamente o encerramento definitivo;
após a efetivação do cancelamento e a resolução das obrigações, o titular poderá solicitar a exclusão da conta;
a exclusão desativará o acesso e iniciará os procedimentos de eliminação ou anonimização, ressalvadas as hipóteses legais de conservação.

A revogação de consentimento para comunicações promocionais não cancela contratos nem elimina tratamentos necessários à execução de serviços, ao cumprimento de obrigações legais ou ao exercício regular de direitos.

15. Direitos dos titulares

Nos limites e nas condições estabelecidos pela LGPD, o titular poderá solicitar:

confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade dos dados, observadas a regulamentação aplicável e a proteção dos segredos comercial e industrial;
eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
revogação do consentimento;
oposição a tratamento realizado em desconformidade com a LGPD;
revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
informações sobre os critérios e procedimentos utilizados em decisões automatizadas, respeitados os segredos comercial e industrial;
peticionamento perante a ANPD e os órgãos de defesa do consumidor.

Os direitos não são absolutos. Determinados pedidos poderão ser atendidos parcialmente ou recusados de forma fundamentada quando envolverem dados de terceiros, segredo protegido, obrigação legal, prevenção a fraudes, segurança, contrato vigente ou exercício regular de direitos.

16. Como exercer os direitos

O titular poderá encaminhar sua solicitação para privacidade@lavewashbox.com.br, preferencialmente com o assunto “Privacidade/LGPD”, apresentando uma descrição clara do direito que deseja exercer.

Para proteger os dados pessoais e prevenir fraudes, a Wash Box poderá:

confirmar a identidade por meio da sessão autenticada ou de dados já cadastrados;
solicitar informações adicionais estritamente necessárias à verificação da identidade;
recusar o envio de dados a canais não confirmados ou a terceiros sem poderes de representação;
registrar a solicitação e as providências adotadas.

O atendimento será realizado de forma gratuita, ressalvadas as hipóteses legalmente admitidas, e observará os prazos previstos na legislação e na regulamentação aplicáveis. Caso a Wash Box não seja responsável pelo tratamento solicitado, poderá indicar o agente competente, quando essa informação estiver disponível.

17. Segurança da informação

A Wash Box adota medidas técnicas e administrativas proporcionais aos riscos de suas atividades, as quais poderão incluir:

proteção das comunicações por criptografia em trânsito;
proteção de credenciais e senhas;
controles de autenticação e gestão de sessões;
tokenização de cartões e limitação do armazenamento de dados financeiros;
autenticação multifator, quando habilitada;
controle de acesso, segregação de funções e princípio do menor privilégio;
limitação de requisições, bloqueio de abuso e prevenção de duplicidades;
registros de auditoria e mecanismos de rastreabilidade;
validação de entradas e configurações de segurança;
backups, monitoramento e procedimentos de resposta a incidentes;
obrigações de confidencialidade e proteção de dados aplicáveis aos prestadores de serviços.

Nenhum ambiente é completamente imune a falhas ou ataques. O titular deverá utilizar senha exclusiva, proteger seus dispositivos, não compartilhar códigos de autenticação e comunicar imediatamente qualquer suspeita de uso indevido.

Caso ocorra incidente de segurança que possa causar risco ou dano relevante aos titulares, a Wash Box avaliará o evento e realizará as comunicações cabíveis à ANPD e aos titulares, nos prazos e nas condições previstos na legislação e na regulamentação vigentes.

18. Crianças e adolescentes

As contas e os serviços destinados a clientes da Wash Box são direcionados a pessoas com 18 anos ou mais ou legalmente emancipadas.

A Wash Box não pretende coletar conscientemente dados de crianças por meio desses serviços. Caso seja identificado cadastro indevido, a conta poderá ser bloqueada, poderá ser solicitada comprovação de idade e serão adotadas as medidas de eliminação ou conservação legalmente cabíveis, sempre observando o melhor interesse da criança ou do adolescente.

19. Decisões automatizadas

A autorização de pagamentos, a prevenção a fraudes, a limitação de acessos e determinadas validações de risco poderão envolver regras ou decisões automatizadas adotadas pela Wash Box ou por seus fornecedores.

Quando uma decisão baseada unicamente em tratamento automatizado afetar os interesses do titular, ele poderá solicitar sua revisão e informações sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial.

20. Links e serviços de terceiros

Os canais da Wash Box poderão conter links ou integrações com mapas, Waze, WhatsApp, lojas de aplicativos, processadores de pagamento e outros ambientes externos.

Esta Política não substitui os termos e as políticas próprias desses terceiros quando eles determinarem, de forma independente, as finalidades e os meios de tratamento dos dados pessoais.

21. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, contratuais, operacionais ou tecnológicas.

A versão vigente indicará a data de atualização e será disponibilizada nos canais oficiais da Wash Box. Alterações relevantes serão comunicadas de forma compatível com seus impactos e, quando um novo consentimento for exigido, a escolha do titular será solicitada antes do respectivo tratamento.

22. Legislação e referências

Esta Política é orientada principalmente pelos seguintes diplomas e regulamentos:

Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018;
Marco Civil da Internet — Lei nº 12.965/2014;
Código de Defesa do Consumidor — Lei nº 8.078/1990;
regulamentos, orientações e decisões da Autoridade Nacional de Proteção de Dados — ANPD.

Em caso de conflito entre esta Política e a legislação aplicável, prevalecerão as disposições legais e regulamentares vigentes.

Para assuntos relacionados à privacidade e à proteção de dados pessoais, entre em contato pelo e-mail privacidade@lavewashbox.com.br.