Política de Privacidade

Em poucas palavras

Quem somos

O site carflowtec.com.br e o sistema Carflow são oferecidos pela SAROS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 69.180.963/0001-10, com sede na Rua Luiz Sachtleben, 88, Apto. 1006, Itoupava Seca, Blumenau/SC, CEP 89030-107 (“Saros”, “nós”).

Esta política vale para o site, para a demonstração disponível nele e para o sistema acessado em app.carflowtec.com.br.

Nossos dois papéis

A LGPD distingue quem decide sobre o uso dos dados (o controlador) de quem trata os dados em nome dele (o operador). A Saros ocupa os dois papéis, em situações diferentes:

• Somos controladores dos dados de quem visita o site, de quem fala conosco para conhecer o produto e dos dados cadastrais das lojas clientes e dos seus usuários, que usamos para gerir a conta, o contrato e a segurança do sistema.
• Somos operadores dos dados que cada loja registra no sistema sobre terceiros: clientes, leads, colaboradores, fornecedores e as negociações e documentos ligados a eles. Nesses casos, a loja é a controladora, e é ela quem define para que esses dados servem.

Dados de quem visita o site

Navegação

Como todo site, o nosso recebe automaticamente dados técnicos de cada acesso: endereço IP, data e hora, página visitada, tipo de navegador e de aparelho. Eles passam pela rede de distribuição e segurança da Cloudflare, que os usa para entregar a página e bloquear ataques e robôs.

Finalidade: exibir o site e protegê-lo contra abusos. Base legal: legítimo interesse (art. 7º, IX, da LGPD).

As fontes e os demais arquivos da página são servidos pelo próprio site: abrir a página não envia seu endereço a provedores de fontes ou de estatísticas.

Contato pelo WhatsApp

Os botões “Falar no WhatsApp” abrem uma conversa no aplicativo WhatsApp, operado pela Meta. Ao enviar uma mensagem, recebemos o seu nome de perfil, o seu número de telefone e o que você escrever. A mensagem inicial já vem preenchida com o ponto do site de onde você chamou (por exemplo, o plano que despertou o interesse), para que possamos responder melhor.

Finalidade: responder às suas dúvidas e apresentar uma proposta comercial. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse (art. 7º, IX).

O tratamento feito pela própria Meta segue a política de privacidade do WhatsApp.

Demonstração

A demonstração do sistema funciona inteiramente no seu navegador e usa apenas dados fictícios. Nada do que você clicar ou digitar nela é enviado a nós. Ela guarda no seu aparelho algumas preferências de tela, como explicado na Política de Cookies.

Dados de quem usa o sistema

O Carflow não tem cadastro aberto ao público. O acesso é criado pela Saros ou pela própria loja cliente, para as pessoas que ela autoriza.

Que dados

• Da loja cliente: razão social, CNPJ, endereço e dados de contato e de cobrança dos responsáveis.
• De cada usuário: nome, nome de usuário, cargo ou papel na loja, foto de perfil (se enviada) e senha, que guardamos apenas de forma cifrada (nunca em texto legível).
• Registros de uso: endereço IP, data e hora de acesso, tentativas de login e o histórico das alterações feitas no sistema (quem alterou o quê, e quando).
• Notificações: se você ativar as notificações no navegador ou no celular, o identificador técnico do aparelho que as recebe.

Para quê, e com que base legal

• Prestar o serviço contratado: criar o acesso, autenticar o usuário, aplicar as permissões definidas pela loja, dar suporte e cobrar. Base: execução de contrato (art. 7º, V).
• Guardar os registros de acesso pelo prazo do Marco Civil da Internet (art. 15 da Lei nº 12.965/2014). Base: cumprimento de obrigação legal (art. 7º, II).
• Proteger o sistema e as contas: limitar tentativas de login, identificar uso indevido e manter a trilha de auditoria. Base: legítimo interesse (art. 7º, IX), que aqui protege também o próprio titular contra o uso indevido da sua conta.
• Exercer direitos em processos judiciais, administrativos ou arbitrais. Base: art. 7º, VI.

Dados que a loja guarda no sistema

O Carflow serve para a loja organizar vendas, finanças e equipe. Para isso, ela pode registrar dados de terceiros: nome, telefone, CPF e documentos de clientes e leads; dados de veículos e negociações; dados de colaboradores, como documentos pessoais, CNH, salário e comissões.

Documentos e arquivos anexados ficam em armazenamento privado: não são acessíveis por endereço público e só são exibidos a usuários com permissão para vê-los.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com os fornecedores que tornam o serviço possível, todos obrigados por contrato a proteger os dados e a usá-los só para nos prestar o serviço:

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou requisição de autoridade competente, ou para defender nossos direitos. Se a Saros passar por fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta mesma política.

Transferência internacional

Alguns dos fornecedores acima têm infraestrutura fora do Brasil, como a rede global da Cloudflare e os serviços do Laravel Forge. Quando isso acontece, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

Por quanto tempo guardamos

• Conversas comerciais que não resultarem em contrato: até 12 meses após o último contato.
• Dados da conta e do contrato: enquanto o contrato estiver ativo e, depois dele, pelo prazo necessário para cumprir obrigações legais, fiscais e contábeis e para exercer direitos em eventual disputa.
• Registros de acesso ao sistema: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados que a loja registrou no sistema: enquanto o contrato estiver ativo. Ao fim dele, a loja pode solicitar a exportação dos seus dados em até 90 dias; depois disso, eles são excluídos, salvo o que a lei nos obrigue a manter.

Terminado o prazo, os dados são excluídos ou anonimizados.

Como protegemos

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados, entre elas:

• conexão sempre cifrada (HTTPS) entre o seu navegador e o sistema, e entre os nossos servidores e o banco de dados;
• senhas guardadas apenas de forma cifrada, com limite de tentativas de login;
• acesso de cada usuário restrito ao que a loja permitiu, com registro das alterações feitas;
• servidores protegidos por firewall, que só aceitam tráfego da rede de proteção;
• cópias de segurança periódicas do banco de dados;
• arquivos anexados guardados em armazenamento privado.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), as lojas afetadas e, quando for o caso, os próprios titulares, nos termos do art. 48 da LGPD.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar um consentimento, quando ele for a base do tratamento, e ser informado das consequências de não o dar;
• opor-se a um tratamento feito com base em legítimo interesse, quando ele estiver em desacordo com a lei;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus próprios dados. Respondemos em até 15 dias.

Se os dados forem de uma loja cliente (veja Dados que a loja guarda no sistema), o pedido deve ser feito à loja.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Crianças e adolescentes

O site e o sistema são destinados a empresas e aos seus profissionais. Não são dirigidos a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes.

Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no topo da página sempre indica a versão em vigor. Mudanças relevantes serão comunicadas às lojas clientes com antecedência, pelo sistema ou por e-mail.

Contato e encarregado

A função de encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é exercida pela própria SAROS TECNOLOGIA LTDA, pelo canal abaixo, que atende titulares e a ANPD: