Política de Privacidade
Como tratamos dados pessoais de clientes e dos contatos ofertados.
1. Controlador e contato
O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO]. Encarregado pelo tratamento de dados (DPO): [NOME E E-MAIL DO ENCARREGADO (DPO)]. Para qualquer assunto de privacidade, escreva para [E-MAIL DE CONTATO].
2. Dados de clientes (compradores)
- Cadastro: nome, e-mail, WhatsApp e senha (guardada apenas de forma cifrada, com argon2id).
- Compras: pacotes, valores, cupons e situação dos pagamentos. Dados de cartão e Pix são informados diretamente ao Stripe ou ao Mercado Pago; nós não os recebemos nem armazenamos.
- Uso do painel: status de atendimento dos leads, mensagem de abordagem salva, registros de acesso e de segurança.
Finalidades e bases legais: executar o contrato de compra e entrega (art. 7º, V, LGPD); cumprir obrigações legais e fiscais (art. 7º, II); prevenir fraudes e proteger a conta (legítimo interesse, art. 7º, IX); enviar avisos sobre pedidos e conta; medir o resultado dos nossos anúncios na Meta, somente com o seu consentimento no aviso de cookies (art. 7º, I), que pode ser revogado a qualquer momento na Política de Cookies.
3. Dados dos contatos ofertados (leads)
Os leads são pessoas que preencheram formulários de captação sobre o financiamento do seu veículo. Tratamos nome, WhatsApp, banco, valor e situação das parcelas, modelo e ano do veículo e a data de captação, além do registro da origem e da autorização de uso de cada lote.
Esses dados são usados para selecionar contatos com financiamento em aberto e disponibilizá-los a profissionais da área, que passam a tratá-los como controladores independentes e devem seguir a LGPD e os nossos Termos de Uso. Contatos quitados ou com informação contraditória não são ofertados.
Se você foi contatado e não quer mais receber abordagens, escreva para o contato acima informando seu número. Bloqueamos o número para novas vendas, removemos seus dados pessoais da plataforma (mantendo somente o registro necessário para impedir uma nova inclusão) e encerramos o acesso dos compradores a eles.
4. Com quem compartilhamos
- Compradores dos pacotes (somente os dados dos leads adquiridos por eles).
- Stripe e Mercado Pago, para processar pagamentos.
- Meta Platforms (Facebook e Instagram), somente se você aceitar os cookies de marketing: eventos de visita, início de pagamento, compra e criação de conta, com valor do pedido e dados de contato criptografados por hash (e-mail, WhatsApp e nome), IP e navegador, para medir nossos anúncios.
- Supabase (banco de dados), provedor de hospedagem e provedor de e-mail, como operadores, apenas para prestar o serviço.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com garantias contratuais de proteção.
5. Por quanto tempo guardamos
Dados de conta e de compras são mantidos enquanto a conta existir e pelos prazos exigidos por lei (por exemplo, fiscais). Registros de entrega são mantidos para garantir que o mesmo contato não seja entregue de novo à mesma conta. Dados de leads são mantidos enquanto forem úteis para a finalidade descrita ou até um pedido de exclusão.
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões, além de revogar consentimentos e se opor a tratamentos (art. 18, LGPD). Responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexões criptografadas, senhas cifradas, sessões com expiração, controle de acesso por perfil, registro de ações administrativas e bancos com acesso restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Alterações
Esta política pode ser atualizada; a versão vigente fica sempre nesta página. Contato: [E-MAIL DE CONTATO].