POLÍTICA DE PRIVACIDADE PARA CONSUMIDORES E PARCEIROS
QUEM SOMOS:
CONBRAV ADMINISTRADORA DE CONSORCIO LTDA, denominada neste como “EMPRESA CONTROLADORA”, coleta seus dados pessoais de acordo com esta Política de Privacidade e em conformidade com as legislações de proteção de dados relevantes, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD nº 13.709 -14/08/2018.).
Esta Política fornece as informações necessárias sobre seus direitos e obrigações e explica como, por quê e quando tratamos seus dados pessoais.
A EMPRESA CONTROLADORA está estabelecida em [Avenida José Jatahy, 777- Farias Brito] e somos uma Empresa registrada sob o número [09.471.278/0001-11]. Estamos registrados na Junta Comercial e atuamos como controlador e/ou operador ao tratar seus dados pessoais. Nosso Encarregado de Dados (DPO) pode ser contatado através dos seguintes dados: [encarregadodedados@consorciocrasa.com.br].
DEFINIÇÕES
As seguintes definições de termos usados neste documento foram retiradas do Artigo 5 da Lei Geral de Proteção de Dados (LGPD) nº 13.709 -14/08/2018:
DADO PESSOAL: informação relacionada a pessoa natural identificada ou identificável é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrônica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular;
DADO PESSOAL SENSÍVEL: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
DADO ANONIMIZADO: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;
BANCO DE DADOS: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;
TITULAR: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
CONTROLADOR: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
OPERADOR: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
ENCARREGADO: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
AGENTES DE TRATAMENTO: o controlador e o operador;
TRATAMENTO: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
CONSENTIMENTO: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
BLOQUEIO: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;
ELIMINAÇÃO: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;
USO COMPARTILHADO DE DADOS: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;
LICITUDE, LEALDADE E TRANSPARÊNCIA
Os dados pessoais devem ser objeto de um tratamento lícito, leal e transparente em relação ao titular dos dados e respeitar os princípios estabelecidos na Lei:
LIMITAÇÃO DAS FINALIDADES
Os dados pessoais devem ser recolhidos para finalidades determinadas, explícitas e legítimas e não podendo ser tratados posteriormente de uma forma incompatível com essas finalidades.
MINIMIZAÇÃO DOS DADOS
Os dados pessoais devem ser adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados. O Controlador deve aplicar a anonimização ou pseudonimização aos dados pessoais, se possível, para reduzir os riscos para os titulares de dados em causa.
EXATIDÃO
Os dados pessoais devem ser exatos e atualizados sempre que necessário; devem ser adotadas todas as medidas adequadas para que os dados inexatos, tendo em conta as finalidades para que são tratados, sejam apagados ou retificados sem demora.
LIMITAÇÃO DA CONSERVAÇÃO
Os dados pessoais devem ser conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário para as finalidades para as quais são tratados.
USO, RETENÇÃO E DESTRUIÇÃO
Os propósitos, métodos, limitação de armazenamento e período de retenção de dados pessoais devem ser consistentes com as informações contidas na Política de Privacidade. O Controlador deve manter a precisão, integridade, confidencialidade e relevância dos dados pessoais com base no propósito do processamento. Mecanismos de segurança adequados, projetados para proteger os dados pessoais, devem ser usados para evitar que dados pessoais sejam roubados, mal utilizados ou violados, além de evitar violações de dados pessoais.
DIREITO AO APAGAMENTO
Mediante solicitação, os Titulares dos Dados têm o direito de obter do Controlador o apagamento dos seus dados pessoais. Quando a Empresa está atuando como responsável pelo tratamento, deve tomar as medidas necessárias (incluindo medidas técnicas) para informar os terceiros que usam ou processam esses dados para atender à solicitação.
AVISOS AOS TITULARES DOS DADOS
No momento da recolha ou antes de recolher dados pessoais para qualquer tipo de atividades de processamento, incluindo, mas não limitado a, venda de produtos, serviços ou atividades de marketing, o Controlador é responsável por informar adequadamente os titulares dos dados: os tipos de dados pessoais recolhidos, as finalidades do processamento, métodos de processamento, direitos dos titulares dos dados com relação aos seus dados pessoais, período de retenção, possíveis transferências internacionais de dados, e se os dados serão partilhados com terceiros e medidas de segurança para proteger esses dados pessoais. Esta informação é fornecida através da Política de Privacidade.
INFORMAÇÕES QUE COLETAMOS:
Esta EMPRESA CONTROLADORA trata suas informações pessoais para cumprir suas obrigações legais contratuais e fornecer-lhe nossos produtos e serviços. Nunca coletaremos dados pessoais desnecessários de você e não trataremos suas informações de quaisquer outras formas que não as especificadas nesta Politica.
Os dados pessoais que coletamos são:
Pessoa Fisicas:
-
Nome
-
Data de nascimento
-
Endereço
-
E-mails
-
Número do CPF/RG/
-
Número de telefones
-
Número da carteira de motorista
Pessoas Jurídicas:
-
Razão Social
-
Endereço
-
E-mails corporativos
-
Número do CNPJ/I.E./I.M
-
Número de telefones corporativos
Coletamos informações das maneiras abaixo:
-
Uso de cookies em nossos websites e aplicativos
-
Ferramentas de redes sociais como Whatsapp, Facebook e Google.
-
Formulários eletrônicos em nossos sites e aplicativos.
-
Formulários impressos em nossa loja física.
-
Formulários eletrônicos com Ordem de Compra, Ordem de Serviços e Notas Fiscais
-
Sistemas de gestão de dados e operações da Concessionária, como sistema DMS (gestão da operação do concessionário) e sistema CRM (gestão dos relacionamentos e jornadas de compra e uso dos nossos produtos).
-
Formulário para Currículos e informações de emprego
-
Câmeras de segurança em nossas lojas captam imagens do trânsito de pessoas.
Tipos de cookies que utilizamos em nossos sites eletrônicos
Nosso site eletrônico faz uso de Cookies, que são arquivos de texto enviados pela plataforma ao seu computador e que nele se armazenam, que contém informações relacionadas à navegação do site. Em suma, os Cookies são utilizados para aprimorar a experiência de uso.
Ao acessar nosso site e consentir com o uso de Cookies, você manifesta conhecer e aceitar a utilização de um sistema de coleta de dados de navegação com o uso de Cookies em seu dispositivo.
Quais os tipos de cookies?
Existem vários tipos de cookies. Enquanto alguns facilitam a sua vida, permitindo que você seja reconhecido mais rapidamente por nossos sites, outros analisam estatísticas e/ou comportamento de navegação para gerar dados para serem utilizados como ferramentas de marketing, promoções e serviços na customização e personalização do nosso relacionamento com você. E tem também os cookies estritamente necessários para que nossos sites funcionem adequadamente.
POLÍTICA DE COOKIES
A EMPRESA CONTROLADORA faz uso de Cookies, que são arquivos de texto enviados pela plataforma ao seu computador e que nele se armazenam, que contém informações relacionadas à navegação do site. Em suma, os Cookies são utilizados para aprimorar a experiência de uso.
Ao acessar nosso site e consentir com o uso de Cookies, você manifesta conhecer e aceitar a utilização de um sistema de coleta de dados de navegação com o uso de Cookies em seu dispositivo.
Você pode, a qualquer tempo e sem nenhum custo, alterar as permissões, bloquear ou recusar os Cookies. Todavia, a revogação do consentimento de determinados Cookies pode inviabilizar o funcionamento correto de alguns recursos da plataforma.
Para gerenciar os cookies do seu navegador, basta fazê-lo diretamente nas configurações do navegador, na área de gestão de Cookies. Você pode acessar tutoriais sobre o tema diretamente nos links abaixo (copie e cole ou faça uma busca com o termo “como tratar cookies no (indique seu navegador)”:
Se você usa o Internet Explorer.
Se você usa o Firefox.
Se você usa o Safari.
Se você usa o Google Chrome
https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pt-BR
Se você usa o Microsoft Edge
Se você usa o Opera.
COMO USAMOS SEUS DADOS PESSOAIS
Nós levamos sua privacidade muito a sério e nunca divulgaremos, compartilharemos ou venderemos seus dados sem o seu consentimento, a menos que seja necessário fazê-lo por lei. Nós mantemos seus dados pelo período necessário para que possamos atingir a(s) finalidade(s) especificada(s) neste Aviso. Se você consentiu em receber nossas ofertas promocionais e marketing, poderá revogar este consentimento a qualquer momento. As finalidades e as razões para o tratamento de seus dados pessoais estão detalhadas abaixo:
-
Na pesquisa de compra dos nosso produtos: coletamos seus dados pessoais para atender os interesses de compra e venda de veículos, prestar informações técnicas, financeiras e econômicas, realizar test-drives, apresentar propostas e pacotes de vendas e serviços (seguros, blindagem, financiamentos, personalização de produto) durante os ciclos de pesquisa de compra que podem ser imediatos, de curto ou médio prazos nas nossas práticas e objetivos de vendas, e nos seus interesses diretos de compra dos nossos produtos ou serviços.
-
Na jornada de compra dos nossos produtos ou serviços: coletamos e armazenamos seus dados pessoais como parte de nossa obrigação legal para fins de contabilidade Empresa Controladoria e tributária (emissão de notas fiscais, controles fiscais, controles financeiros, balanço e relatórios contábeis, garantias de produto).
-
No contrato de compra e uso de produtos sob nossa responsabilidade: temos a obrigação legal de compartilhar seus dados pessoais com órgãos federais e estaduais do Governo como Denatran, Detran, assim como com o sistema bancário para as operações financeiras envolvidas no contrato de compra e venda, incluindo uma agência de referência de crédito que nos fornece verificações de antecedentes financeiros para liberação de crédito na aquisição de produtos e serviços de assistência (garantia, peças, serviços de revisão e oportunidades promocionais de troca do veículo).
-
Para as atividades de marketing, propaganda e promoção de marca e produtos: ocasionalmente, enviaremos informações de marketing em que avaliamos o que pode ser benéfico para você como nosso consumidor. Tais informações não serão intrusivas e são tratadas com base em nossos interesses legítimos. Você pode optar a qualquer momento por não receber estas informações.
SEUS DIREITOS
Você tem o direito de acessar qualquer informação pessoal que nós tratamos a seu respeito, e pode também solicitar informações sobre:
-
Quais dados pessoais temos sobre você
-
As finalidades do tratamento
-
As categorias de dados pessoais em causa
-
Os destinatários a quem os dados pessoais foram/serão divulgados
-
Quanto tempo pretendemos armazenar seus dados pessoais
-
Se não coletamos os dados diretamente de você, informações sobre a fonte
Se você acredita que temos quaisquer dados incompletos ou imprecisos sobre você, você tem o direito de nos pedir para corrigir e/ou completar as informações e nos esforçaremos para fazê-lo o mais rapidamente possível, a menos que haja uma razão válida para não fazê-lo. Caso ocorra esta última situação você será devidamente notificado.
Você também tem o direito de solicitar o apagamento de seus dados pessoais ou de restringir o tratamento (quando aplicável) de acordo com a legislação de proteção de dados, bem como o direito de se opor a qualquer marketing direto (e-mails, mensagens eletrônicas, outros). Quando aplicável, você tem o direito à portabilidade de dados de suas informações e o direito de ser informado sobre qualquer tomada de decisão automatizada que possamos usar.
Se recebermos uma solicitação sua para exercer qualquer um dos direitos acima, podemos pedir que você confirme sua identidade antes de agirmos com base em sua solicitação. Esta confirmação é necessária para garantirmos que seus dados estão protegidos e são mantidos em segurança.
COMPARTILHANDO E DIVULGANDO SUAS INFORMAÇÕES PESSOAIS
Não compartilhamos ou divulgamos nenhum dado pessoal seu sem o seu consentimento, exceto para os fins especificados neste Aviso ou quando houver uma exigência legal. A Empresa Controladora usa como parceiros Google, Facebook, Whatsapp, Linkedin, Agência de Propaganda e Agências e sistemas de CRM para fornecer os serviços abaixo indicados. Note que todos os operadores que atuam em nosso nome apenas tratam seus dados de acordo com nossas instruções e cumprem integralmente este Aviso de Privacidade, bem como as legislações de proteção de dados e quaisquer outras medidas de confidencialidade e segurança apropriadas.
-
Google – publicidade e buscas dos nossos produtos e serviços.
-
Facebook – publicidade e buscas dos nossos produtos e serviços.
-
Portais de Automóveis– publicidade e buscas dos nossos produtos e serviços.
-
Portais de Serviços– publicidade e buscas dos nossos produtos e serviços.
-
Whatsapp- atendimento e prestação de serviços diversos
-
LinkedIn – processos de busca e seleção de candidatos para serem nossos colaboradores e divulgação da marca e dos nossos produtos.
-
Agência Propaganda – tratamento de dados pessoais para analíticos, planos de comunicação e ações de marca, vendas e serviços.
-
Agência CRM – tratamento de dados pessoais para analíticos, planos de comunicação e ações de marca, vendas e serviços.
-
Sistemas de operação e CRM – tratamento de dados pessoais para analíticos, planos de comunicação e ações de marca, vendas e serviços.
Sempre aplicaremos os princípios de minimizar a coleta de dados, pseudonimizar ou anonimizar seus dados com aqueles parceiros, quando possível, a fim de manter seus dados o mais reservado.
Medidas de Salvaguarda
Nós levamos sua privacidade a sério e tomamos todas as medidas e precauções razoáveis para proteger seus dados pessoais. Trabalhamos duro para protegê-lo, e aos seus dados pessoais, contra acesso não autorizado, alteração acidental ou ilícita, divulgação ou destruição de seus dados pessoais, e temos várias camadas de medidas de segurança em vigor, como acesso restrito, SSL, TLS, criptografia, pseudonimização, acesso restrito, autenticação de dois fatores, firewalls, antivírus/malware.
Transferências Internacionais
Nós utilizamos alguns produtos ou serviços (ou partes deles) que estão hospedados em EUA e Reino Unido, o que significa que podemos transferir qualquer informação que nos seja enviada por você para fora do território brasileiro para as finalidades abaixo indicadas:
-
Google – publicidade e buscas dos nossos produtos e serviços.
-
Facebook – publicidade e buscas dos nossos produtos e serviços.
-
Portais de Automóveis– publicidade e buscas dos nossos produtos e serviços.
-
Portais de Serviços– publicidade e buscas dos nossos produtos e serviços.
-
Whatsapp- atendimento e prestação de serviços diversos
-
Linkedin – processos de busca e seleção de candidatos para serem nossos colaboradores e divulgação da marca e dos nossos produtos.
-
Sistemas de operação e CRM – tratamento de dados pessoais para analíticos, planos de comunicação e ações de marca, vendas e serviços.
Portanto, quando você utiliza nosso site, envia-nos um e-mail ou se cadastra conosco, os dados pessoais que nos envia podem ser armazenadas em servidores que estão hospedados em EUA ou Reino Unido. Nesse caso, tomaremos as medidas exigidas pelas legislações de proteção de dados para garantir que esses fornecedores garantam o nível de proteção adequado para seus dados pessoais e cumpram com acordos e medidas rigorosamente estabelecidas para proteger seus dados e cumprir as leis de proteção de dados relevantes.
CONSEQUÊNCIAS DE NÃO FORNECER SEUS DADOS
Você não é obrigado a fornecer seus dados pessoais para nós. No entanto, como essas informações são necessárias para nós fornecermos nossos serviços e entregar seus produtos, não seremos capazes de oferecer alguns/todos os nossos serviços sem seus dados.
Interesses Legítimos
Como observado na seção “Como usamos seus dados pessoais” deste Aviso, ocasionalmente tratamos seus dados pessoais sob a base legal dos interesses legítimos. Nesse caso, realizamos uma avaliação completa dos interesses legítimos (LIA) para garantir que pesamos seus interesses e qualquer risco que nosso interesse legítimo pode representar aos seus próprios interesses, garantindo que eles sejam proporcionais e apropriados.
Usamos a base legal dos interesses legítimos para as seguintes atividades de tratamento:
-
Dados cadastrais – objetivo é cumprir obrigações legais como fiscais, financeiras e contábeis, além de obrigações de garantia de assistência técnica.
POR QUANTO TEMPO MANTEMOS SEUS DADOS
Nós mantemos seus dados pessoais apenas pelo tempo que for necessário para que nossas finalidades sejam atingidas (pesquisa de compra de produtos e serviços, contratos de compra de produtos e suporte de assistência técnica), e temos rigorosas políticas de revisão e retenção em vigor para cumprir essas obrigações. Somos obrigados pela lei tributária do Brasil a manter seus dados pessoais básicos (nome, endereço, detalhes de contato e do contrato) por um mínimo de 5 anos, em garantia, e permanente em nossos registros fiscais, sendo que após tais períodos seus dados serão apagados e/ou mantidos.
Quando você nos der seu consentimento para que utilizemos seus dados para marketing direto, relacionamentos da marca, programas de assistência, manteremos esses dados até que você exerça seu direito de oposição e/ou retire seu consentimento.
Dados sensíveis [se aplicável]
Devido aos produtos, serviços ou tratamentos que oferecemos, nós precisamos tratar dados pessoais sensíveis sobre você, para análises de crédito e, eventualmente, sob seu prévio consentimento, programas de personalização e customização de serviços. Quando coletarmos tais dados, apenas solicitaremos e trataremos o mínimo necessário para a finalidade especificada e identificaremos uma base legal compatível para fazê-lo.
Quando precisarmos do seu consentimento para tratar dados sensíveis com a finalidade de avaliação de crédito e/ou programas de personalização e customização de serviços, obteremos seu consentimento explícito por meio de contatos personalizados (meios eletrônicos, impressos ou contatos pessoais). Você pode modificar ou retirar o consentimento a qualquer momento, o que agiremos imediatamente, a menos que haja uma razão legítima ou legal para não o fazer. O que, nestes casos, informaremos imediatamente.
Ocasionalmente, a EMPRESA CONTROLADORA gostaria de entrar em contato com você a respeito dos nossos produtos, serviços e promoções que fornecemos. Se você concordar com nossa coleta e tratamento de seus dados para esta finalidade, você tem o direito de modificar ou retirar seu consentimento a qualquer momento usando as opções de cancelamento ou entrando em contato diretamente conosco pelo [encarregadodedados@consorciocrasa.com.br]
ISENÇÃO DE RESPONSABILIDADES
Embora adotemos elevados padrões de segurança a fim de evitar incidentes, não há nenhuma página virtual inteiramente livre de riscos. Nesse sentido, não nos responsabilizamos por:
– quaisquer consequências decorrentes da negligência, imprudência ou imperícia dos TITULARES em relação a seus dados individuais. Garantimos e nos responsabilizamos apenas pela segurança dos processos de tratamento de dados e do cumprimento das finalidades descritas no presente instrumento.
– ações maliciosas de terceiros, como ataques de hackers, exceto se comprovada conduta culposa ou deliberada da nossa Empresa Controladora.
– inveracidade das informações inseridas pelo usuário/cliente nos registros necessários para a utilização dos nossos serviços; sempre atuaremos com medidas para coletar e armazenar seus dados pessoais com qualidade e atualizados. Caso mesmo assim ocorra erro ou má fé de parte do cliente, quaisquer consequências decorrentes de informações falsas ou inseridas de má-fé são de inteiramente responsabilidade do usuário/cliente
Destacamos que em caso de incidentes de segurança que possam gerar risco ou dano relevante para você ou qualquer um de nossos usuários/clientes, comunicaremos aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido e cumpriremos as providências necessárias.
DIREITO DE FAZER UMA RECLAMAÇÃO
A EMPRESA CONTROLADORA apenas trata seus dados pessoais em conformidade com este Aviso de Privacidade e de acordo com a legislação de proteção de dados relevante. Se, no entanto, você deseja fazer uma reclamação sobre nossas atividades de tratamento em relação aos seus dados pessoais ou estiver insatisfeito com a forma como lidamos com suas informações, você tem o direito de apresentar uma reclamação à autoridade de controle responsável, conforme abaixo:
Empresa Controladora: CONBRAV ADMINISTRADORA DE CONSORCIO LTDA
Encarregado de Dados (DPO) : Tiago Costa
Endereço Avenida José Jatahy, 777- Farias Brito
Telefone/e-mail: encarregadodedados@consorciocrasa.com.br / (85) 93288-3589
Alteração deste Aviso de Privacidade
A atual versão do Aviso de Privacidade foi formulada e atualizada pela última vez em Abril de 2022. Reservamos o direito de modificar esse Aviso de Privacidade a qualquer tempo, principalmente em função da adequação a eventuais alterações feitas em nosso site ou em âmbito legislativo. Eventuais alterações entrarão em vigor a partir de sua publicação em nosso site. Ao utilizar nossos serviços e fornecer seus dados pessoais após tais modificações, você as consente.
