Política de Privacidade

Esta Política explica como o AutoConnect ("nós") trata dados pessoais de quem usa a plataforma — clientes que procuram veículos e equipes das concessionárias —, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ela complementa os Termos de Uso.

1. Quem é responsável pelos seus dados

O papel do AutoConnect muda conforme o dado:

• Somos controladores dos dados da sua conta na plataforma (cadastro, login, preferências, favoritos, buscas salvas e alertas) e dos dados técnicos de uso.
• Somos operadores dos dados que uma concessionária gerencia no seu painel — leads, conversas, agendamentos, negócios, dados de comprador e contratos. Nesse caso, a concessionária é a controladora: ela decide para que usa esses dados, e nós os tratamos em nome dela e segundo as instruções dela.

Se o seu pedido for sobre dados que uma concessionária tem de você, você pode falar com ela diretamente ou conosco — nós encaminhamos e apoiamos a resposta.

2. Quais dados coletamos

Dados que você nos informa

• Conta: nome, e-mail, telefone e senha (guardada apenas como hash, nunca em texto).
• Pedido de Raio-X do atendimento: nome, WhatsApp, nome da loja e cargo, informados no formulário da página inicial ou de /raio-x.
• Login com Google: se você escolher entrar com o Google, recebemos seu nome, e-mail e foto de perfil. Não acessamos sua agenda, seus contatos, seu Gmail nem qualquer outro dado da conta Google.
• Perfil de cliente (opcional): CPF, data de nascimento, cidade, estado, CEP e forma de contato preferida.
• Compra de veículo: para emitir o contrato, a concessionária registra os dados de qualificação do comprador — nome completo, CPF, RG e órgão emissor, nacionalidade, estado civil, profissão e endereço.
• Equipe da concessionária: nome, e-mail, telefone, cargo, papel no sistema, metas e comissões.
• Conversas e interesse: mensagens trocadas no chat, pedidos de contato (leads), agendamentos de visita e test drive, e o histórico desses atendimentos.

Dados gerados pelo uso

• Veículos visualizados, favoritos, buscas salvas e alertas de preço.
• Dados de sessão: endereço IP, tipo de navegador e dispositivo, e data do último acesso — usados para manter você conectado e proteger a conta.

Localização

Na busca por mapa, se você tocar em "minha localização", o navegador pede sua permissão e informa sua posição para centralizar o mapa e mostrar as lojas próximas. Essa posição é usada apenas no seu aparelho: não a enviamos nem a armazenamos em nossos servidores. Você pode negar ou revogar a permissão no navegador.

O que não coletamos

Não usamos ferramentas de publicidade nem pixels de rastreamento. A única ferramenta de medição de terceiros é o Microsoft Clarity, só na página inicial e na do Raio-X (seção 6). Não coletamos dados sensíveis (origem racial, saúde, religião, biometria etc.) e não tomamos decisões automatizadas que afetem seus direitos.

3. Para que usamos os dados e com qual base legal

• Criar e manter sua conta, autenticar o acesso e prestar o serviço — execução de contrato (art. 7º, V, da LGPD).
• Conectar você à concessionária (chat, leads, agendamentos, lembretes por e-mail) — execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V).
• Emitir contrato de compra e venda e registrar o negócio — execução de contrato e cumprimento de obrigação legal ou regulatória (art. 7º, II e V).
• Segurança, prevenção a fraude e registros de acesso — legítimo interesse e cumprimento do Marco Civil da Internet (art. 7º, II e IX; Lei nº 12.965/2014, art. 15).
• Alertas de preço e buscas salvas — você os ativa e desativa quando quiser; tratamos com base no seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
• Fazer o Raio-X do atendimento e conversar sobre o resultado — seu consentimento, dado no formulário do pedido (art. 7º, I), revogável a qualquer momento.
• Medir o uso da página inicial e da página do Raio-X (Microsoft Clarity), para saber o que funciona nelas — legítimo interesse (art. 7º, IX).
• Exercício de direitos em processos — art. 7º, VI.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas:

• Com a concessionária com que você interage — ao mandar mensagem, demonstrar interesse, agendar ou comprar, seus dados de contato e do atendimento ficam disponíveis para a equipe daquela loja. Uma concessionária não vê os dados que você compartilhou com outra.
• Com fornecedores que operam a plataforma por nós, sob contrato e apenas para o serviço contratado:
  • Supabase — banco de dados e armazenamento privado de documentos (servidores em São Paulo, Brasil);
  • Railway — hospedagem da aplicação (servidores nos Estados Unidos);
  • Cloudinary — hospedagem das fotos de veículos anunciados (Estados Unidos);
  • Google — login com Google, quando você o escolhe;
  • Resend e/ou Google (Gmail) — envio de e-mails transacionais, como confirmação de conta, redefinição de senha, convites e lembretes;
  • Microsoft — Clarity, medição de uso da página inicial e da página do Raio-X (Estados Unidos).
• Com autoridades, quando houver obrigação legal ou ordem judicial.
• Em operação societária (fusão, aquisição), mantidas as garantias desta Política.

5. Transferência internacional

O banco de dados fica no Brasil, mas a aplicação é hospedada nos Estados Unidos e as fotos de veículos ficam em servidores fora do país. Por isso, dados pessoais podem ser processados no exterior. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais com os fornecedores e a execução do contrato com você, e os fornecedores adotam padrões de segurança compatíveis com esta Política.

6. Armazenamento no navegador e cookies

Não usamos cookies de publicidade. Usamos o armazenamento local do seu navegador (localStorage) para o funcionamento do site:

• manter você conectado (token de sessão);
• lembrar o tema claro ou escuro;
• lembrar avisos que você já dispensou;
• marcar veículos e lojas que você já visitou na busca.

Esses itens ficam no seu aparelho e somem ao sair da conta ou limpar os dados do navegador.

Na página inicial e na página do Raio-X, o Microsoft Clarity registra como a página é usada — cliques, rolagem, em que parte a pessoa desiste — e usa cookies próprios para reconhecer a visita. O que é digitado nos formulários é mascarado e não é gravado. O Clarity não roda no painel das concessionárias, na busca de veículos nem nas páginas das lojas.

7. Como protegemos

• Conexão criptografada (HTTPS) em todo o site.
• Senhas guardadas apenas como hash.
• Isolamento no banco de dados: os dados de cada concessionária são separados por regras de segurança no próprio banco, e uma loja não consegue ler os dados de outra.
• Contratos e documentos ficam em armazenamento privado, sem endereço público; o acesso é por link temporário que expira em 10 minutos, e cada contrato tem uma impressão digital (hash) que permite detectar alteração.
• Acesso interno restrito a quem precisa, por perfil de usuário.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como exige a LGPD.

8. Por quanto tempo guardamos

• Dados de conta: enquanto a conta estiver ativa.
• Registros de acesso: por 6 meses, prazo mínimo do Marco Civil da Internet.
• Contratos, negócios e dados do comprador: pelo prazo que a concessionária precisa guardar para cumprir obrigações legais, fiscais e se defender em processos — em regra, até 5 anos após o fim da relação, podendo ser maior quando a lei exigir.
• Conversas e leads: enquanto a concessionária mantiver a conta, ou até que você peça a exclusão, respeitadas as obrigações da concessionária.

Ao fim do prazo, os dados são excluídos ou anonimizados, salvo quando a guarda for permitida pelo art. 16 da LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e ser informado sobre as consequências de não o dar;
• se opor a tratamento feito em desconformidade com a lei.

Grande parte dos dados pode ser vista e editada direto no seu perfil. Para os demais pedidos, escreva para suporte.autoconnect@gmail.com. Podemos pedir informações para confirmar sua identidade antes de atender, e respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos esse caso, os dados serão excluídos.

11. Mudanças nesta Política

Podemos atualizar esta Política quando o serviço ou a lei mudarem. A data de vigência fica no topo da página; em mudanças relevantes, avisaremos por e-mail ou dentro da plataforma antes de elas valerem.

12. Contato e encarregado

O canal do encarregado pelo tratamento de dados pessoais (DPO) é suporte.autoconnect@gmail.com. Use-o para dúvidas, pedidos e reclamações sobre privacidade.