Política de privacidade

Esta política explica como o Revenda Exclusive, sistema de gestão para revendas de veículos mantido por Revenda Exclusive, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é quem

• Revendas (nossos clientes): empresas que contratam o Revenda Exclusive para gerenciar o estoque, o site da loja e o atendimento. Em relação aos dados dos clientes delas (compradores, interessados, contatos), a revenda é a controladora e decide como esses dados são usados.
• Revenda Exclusive: é operadora desses dados, tratando-os apenas para prestar o serviço contratado pela revenda. É controladora dos dados das contas de acesso ao sistema (usuários das revendas) e dos dados de cobrança das assinaturas.

2. Dados que tratamos

Usuários do sistema (equipe das revendas)

• Nome, e-mail, senha (guardada apenas como hash), permissões e assinatura usada nas mensagens.
• Registros de acesso: data, hora, endereço IP e navegador (exigência do Marco Civil da Internet), e preferências de notificação.

Revendas

• Razão social, nome fantasia, CNPJ, endereço, telefone, e-mail, logotipo, horário de funcionamento e dados de cobrança da assinatura.
• Estoque de veículos (fotos, placa, chassi, Renavam, preços, custos e vendas), lançamentos financeiros e configurações do site da loja.

Clientes e interessados das revendas

• Nome, telefone, e-mail, CPF, endereço e data de nascimento, quando informados à revenda.
• Mensagens trocadas com a revenda pelo WhatsApp, pelo chat da OLX, pelo Instagram Direct e pelo Facebook Messenger, incluindo fotos, áudios e arquivos enviados.
• Pedidos feitos no site da loja (interesse em veículo, test drive, simulação de financiamento, “Encontre seu carro” com orçamento e necessidades).
• Agendamentos, propostas, veículos de interesse ou dados na troca e histórico de compras com a revenda.

Visitantes do site da loja

• Os carros escolhidos para comparar ficam guardados apenas no navegador do visitante.
• Se a revenda configurar o Pixel da Meta ou o Google Analytics/Ads no site dela, essas ferramentas coletam dados de navegação conforme as políticas da Meta e do Google; essa escolha é da revenda.

3. Dados recebidos das plataformas da Meta (Facebook e Instagram)

Quando uma revenda conecta a página do Facebook e o Instagram profissional dela, o Revenda Exclusive recebe da Meta, com autorização da revenda:

• Identificador, nome e conta do Instagram da página da revenda, e o token de acesso da página (guardado criptografado).
• As mensagens enviadas à página pelo Messenger e à conta pelo Instagram Direct, com o identificador e o nome público de quem escreveu.

Esses dados são usados somente para exibir as conversas na caixa de entrada da revenda e permitir que a equipe dela (ou o assistente de IA, se a revenda ligar) responda. Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com terceiros além dos operadores listados no item 6. Mensagens apagadas pelo usuário na Meta são marcadas como apagadas no sistema. A revenda pode desconectar a página a qualquer momento; o token é apagado na hora.

4. Para que usamos os dados (finalidades e bases legais)

• Prestar o serviço contratado (estoque, site da loja, publicação em portais, caixa de mensagens, agenda, financeiro): execução de contrato (art. 7º, V) e, para os dados dos clientes das revendas, conforme as instruções da revenda controladora.
• Publicar anúncios na OLX e em outros portais escolhidos pela revenda: execução de contrato.
• Segurança, prevenção a fraudes, registros de acesso e verificação em duas etapas: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Cobrança das assinaturas e emissão de documentos fiscais: execução de contrato e obrigação legal.
• Suporte e melhorias do sistema: legítimo interesse, sempre com o mínimo de dados necessário.

5. Inteligência artificial

Se a revenda ligar os recursos de IA (atendimento automático, sugestões de resposta, transcrição de áudios), o conteúdo necessário das conversas é enviado ao provedor de IA escolhido pela revenda nas configurações (por exemplo Anthropic, OpenAI, Google ou OpenRouter), apenas para gerar a resposta. Esses provedores podem processar os dados fora do Brasil, com as salvaguardas previstas nos contratos deles. Com a IA desligada, nenhum conteúdo é enviado a esses provedores.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários para o funcionamento do serviço:

• Provedor de hospedagem dos servidores onde o sistema e o banco de dados funcionam.
• Servidor de WhatsApp (Evolution Go) usado para enviar e receber as mensagens da revenda.
• Meta Platforms (Facebook, Instagram, Messenger) e OLX, quando a revenda conecta essas contas.
• Gateways de pagamento (Asaas e/ou Mercado Pago) para a cobrança das assinaturas.
• Provedores de IA, quando a revenda liga esses recursos (item 5).
• Google Drive, quando o backup automático da plataforma está ligado (cópias criptografadas em trânsito).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Por quanto tempo guardamos

• Dados das revendas e dos clientes delas: enquanto a assinatura estiver ativa. Depois do cancelamento, por até 90 dias para permitir a reativação ou a exportação, e então são apagados, salvo obrigação legal de guarda.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Backups: substituídos em ciclo de até 30 dias.

8. Segurança

• Conexões protegidas por HTTPS.
• Senhas guardadas com hash; tokens de acesso e chaves de integração criptografados (AES-256-GCM).
• Verificação em duas etapas opcional, controle de permissões por usuário e registro de acessos e exclusões.
• Cada revenda acessa apenas os próprios dados.

9. Cookies

O sistema usa apenas cookies essenciais de sessão (para manter o login e a empresa escolhida). Não usamos cookies de publicidade no sistema. No site da loja, cookies de terceiros só existem se a revenda configurar o Pixel da Meta ou o Google Analytics/Ads.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento.

• Se você é cliente de uma revenda (comprou, conversou ou pediu contato), faça o pedido à própria revenda, que é a controladora. Se preferir, fale conosco e encaminhamos o pedido a ela.
• Se você é usuário do sistema ou responsável por uma revenda, fale diretamente conosco.
• Para apagar dados recebidos do Facebook ou do Instagram, veja as instruções de exclusão de dados.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O Revenda Exclusive é um sistema para empresas e não se destina a menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes são avisadas no sistema.

13. Contato do encarregado (DPO)

• Pelos canais de atendimento informados em https://revenda.exclusive.app.br.