Quem trata seus dados
A CarScout LLC, constituída em Wyoming, Estados Unidos, fornece software de gestão para empresas do setor automotivo. Esta política abrange nossos sites, aplicativos e integrações. Contato de privacidade: contato@carscout.com.br.
A empresa que utiliza o software (a loja) decide sobre o tratamento dos dados de seus clientes, colaboradores e atendimentos; a CarScout atua como operadora para prestar esses serviços. A CarScout atua como controladora dos dados de suas contas, contatos comerciais, segurança e do cadastro central descrito abaixo. Esta política também se aplica às pessoas cujos dados são cadastrados pelas lojas, mesmo que não tenham conta na CarScout.
Dados e finalidades
- Contas e contato: nome, e-mail, telefone, empresa, função e conteúdo de solicitações, para fornecer acesso, administrar a relação com usuários e prestar atendimento.
- Operação das lojas: identificação e contato de clientes e colaboradores, CPF/CNPJ e endereço quando cadastrados, veículos, placas, fotos, orçamentos, serviços, valores e registros de vendas, para executar os recursos utilizados pela loja.
- Funcionamento: sessões, IP, dados do navegador e registros de uso e erros, para autenticação, segurança, manutenção e análise do funcionamento do serviço.
Recebemos dados dos usuários, das lojas, do uso do serviço e das integrações habilitadas.
Para ajudar a prevenir fraudes e dar mais segurança a proprietários, compradores e lojas, a CarScout mantém um cadastro central que relaciona pessoas, veículos e serviços e apoia o desenvolvimento de um histórico veicular mais confiável entre estabelecimentos. Nomes, CPF/CNPJ, contatos e dados cadastrais, quando pertinentes ao registro, ajudam a distinguir pessoas, confirmar vínculos e esclarecer divergências; placas, características do veículo, fotos e registros de serviços ajudam a preservar sua procedência. A CarScout decide sobre essa finalidade. A consulta consolidada é restrita a administradores autorizados; uma loja não recebe acesso geral aos clientes de outra. A conservação interna não autoriza a divulgação de identificadores pessoais em relatórios.
A CarScout não vende nem licencia atualmente dados de clientes e não os utiliza para publicidade própria. Novas finalidades exigem avaliação e informação prévia, conforme a legislação aplicável.
Fundamentos do tratamento
Conforme a atividade, o tratamento se fundamenta na execução do contrato com a pessoa, no cumprimento de obrigações legais, no exercício regular de direitos, no consentimento quando exigido e em interesses legítimos compatíveis com os direitos dos titulares. Para segurança, associação de registros e desenvolvimento do histórico veicular, o interesse legítimo exige finalidade concreta, necessidade dos dados e avaliação dos impactos e salvaguardas. Essa base não se estende automaticamente a dados sensíveis ou a novos usos.
Quando a empresa autoriza a integração com a Meta, tratamos identificadores da conta e do número empresarial, contatos, mensagens, histórico disponibilizado, modelos e confirmações de envio, entrega e leitura para administrar a conexão e a comunicação solicitada pela empresa. Na coexistência, isso pode incluir mensagens do aplicativo WhatsApp Business e a sincronização autorizada de contatos e histórico.
O acesso se refere ao número empresarial autorizado, exclusivo de cada loja e produto. Os dados recebidos do WhatsApp são utilizados em nome da loja para sua comunicação e administração da conta: não alimentam o cadastro central de histórico veicular, publicidade própria ou treinamento de modelos da CarScout. As conversas não são encaminhadas automaticamente à IA. O histórico é mantido para o serviço solicitado pela loja; pedidos de exclusão, encerramento e transferência da conta seguem as regras da Meta e as instruções de exclusão.
Fornecedores e compartilhamento
Os dados necessários são tratados por Fly.io (hospedagem), Neon (banco de dados), Tigris (arquivos), Resend (e-mail), API Placas e ViaCEP (consultas veiculares e de endereço), conforme o recurso utilizado. Meta e WhatsApp também tratam dados segundo os termos de seus serviços.
Quando habilitada, a análise de uso e diagnóstico utiliza o PostHog para entender o funcionamento do produto e corrigir falhas, com identificadores de usuários e lojas, eventos de uso e informações técnicas.
Recursos de IA podem enviar textos e fotos originais ao OpenRouter e aos provedores dos modelos, ou ao Google Gemini, conforme o recurso utilizado. Imagens geradas podem seguir ao Poof.bg para remoção de fundo. As fotos originais podem conter placas ou pessoas. A CarScout não realiza treinamento próprio adicional de modelos com esses dados; as condições dos fornecedores dependem do serviço e das configurações contratadas.
A infraestrutura configurada utiliza regiões no Brasil, e fornecedores também podem tratar dados no exterior. No Cloud API, a relação publicada de suboperadores da Meta inclui Estados Unidos, Dinamarca, Suécia e Irlanda; armazenamento local pela AWS depende de contratação e ativação próprias. As transferências abrangem os dados necessários à integração, enquanto ela é utilizada e durante os períodos de eliminação ou conservação aplicáveis. Os termos de processamento da Meta e do WhatsApp incorporam cláusulas brasileiras de transferência quando aplicáveis. A CarScout responde pelos seus prestadores e a loja por suas instruções; acesso autorizado, proteção em trânsito e atendimento de direitos se aplicam às transferências. Solicite informações e as garantias pertinentes a contato@carscout.com.br.
Armazenamento e segurança
Os dados operacionais são conservados durante a prestação do serviço e o período necessário à devolução dos registros, ao cumprimento de obrigações e ao exercício regular de direitos. Registros de procedência, serviços e vínculos de identidade no cadastro central podem permanecer após a saída de uma loja, enquanto necessários para associar corretamente os registros, esclarecer divergências e desenvolver o histórico veicular com finalidade de prevenção a fraudes. A duração depende da utilidade comprovável do registro, de sua atualidade e dos prazos aplicáveis a obrigações ou controvérsias; não se renova apenas porque o dado continua armazenado. Dados desnecessários, excessivos ou sem fundamento são eliminados ou anonimizados.
Pedidos de correção, oposição ou exclusão podem abranger também o cadastro central. Uma obrigação de conservar determinado comprovante não autoriza manter todos os dados da pessoa. Cópias de segurança têm uso restrito à recuperação e devem refletir as exclusões antes de voltar à operação. Registros mínimos de autorização e bloqueio de reimportação podem permanecer enquanto necessários para comprovar e respeitar as instruções recebidas.
Usamos controles de acesso e proteção de credenciais. O aplicativo utiliza cookies de sessão e armazenamento local para preferências e rascunhos; a análise de uso, quando habilitada, também utiliza identificadores armazenados no navegador. O site apresenta uma demonstração com dados fictícios, mantidos em memória; links de contato abrem o serviço externo escolhido por você.
Seus direitos
Nos termos da LGPD, você pode solicitar:
- Confirmação do tratamento, acesso e correção dos dados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Portabilidade, conforme a regulamentação, e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informações sobre as entidades com as quais houve compartilhamento, sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento.
- Oposição ao tratamento nas hipóteses legais e revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses.
Envie o pedido gratuitamente a contato@carscout.com.br. Podemos solicitar informações proporcionais para verificar sua identidade. Para dados de um atendimento, você também pode procurar a loja responsável. Consulte as instruções de exclusão. Você pode apresentar petição à ANPD e aos órgãos de defesa do consumidor.