Política de privacidade

1. Quem trata seus dados

O SeloAuto é um produto da HVS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 65.010.551/0001-81, que é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para exercer seus direitos, use os canais em contato.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Consultas: placas pesquisadas, data e hora, e o resultado retornado pelas bases, que pode incluir o CPF ou CNPJ do primeiro faturamento do veículo.
• Pagamento: registros de compra de créditos. Dados de cartão e PIX são processados pelo provedor de pagamento e não trafegam pelos nossos servidores.
• Catálogo: dados do negócio e dos veículos que você publica.
• Recebimento de comissão: se você pedir saque, a chave PIX informada, o tipo da chave e o CPF ou CNPJ do titular, usados para conferir a titularidade e executar a transferência.
• Contato com vendedores: quando você preenche o formulário de interesse em um veículo, coletamos nome, telefone, e-mail e a mensagem escrita, além do veículo que estava sendo visto.
• Origem da consulta: quando você inicia uma consulta a partir do catálogo de um vendedor, registramos qual catálogo foi a origem, com data e hora, e gravamos um identificador no seu navegador por 30 dias.
• Uso: endereço IP, navegador e páginas acessadas, para segurança e métricas.

3. Contatos enviados a vendedores

Quando você preenche o formulário de interesse em um veículo do catálogo de um vendedor, esses dados são coletados para aquele vendedor. Nessa relação ele é o controlador dos seus dados e o SeloAuto atua como operador, hospedando e organizando o contato em nome dele. O vendedor é quem decide como e por quanto tempo usar essas informações, e é a quem você deve se dirigir para pedir exclusão — embora possa nos acionar e nós encaminharemos. Não usamos esses contatos para marketing próprio nem os compartilhamos com outros vendedores.

4. Programa de indicação: o que o vendedor vê

Vendedores com catálogo recebem comissão sobre as consultas iniciadas a partir da vitrine deles. Para isso precisamos saber de qual catálogo veio a consulta, e só isso.

• O vendedor não recebe sua identidade: nem nome, nem e-mail, nem telefone, nem IP.
• O vendedor não vê a placa que você consultou nem qualquer parte do laudo. No extrato dele aparecem apenas a data e o valor da comissão.
• O registro de origem é usado para calcular a comissão devida e para prevenir fraude. Não alimenta publicidade e não é compartilhado com outros vendedores.
• O identificador gravado no navegador pode ser apagado a qualquer momento nas configurações dele. A única consequência é o vendedor deixar de ser creditado. O preço da consulta é o mesmo nos dois casos.

5. Placa e chassi são dado pessoal indireto

Placa e chassi podem levar à identificação do proprietário. Por isso tratamos essas informações com cuidado específico:

• O laudo exibe o CPF ou CNPJ do primeiro faturamento do veículo, quando a base retorna esse dado. Ele faz parte do histórico do veículo e é entregue somente a quem pagou a consulta.
• O laudo não exibe nome, endereço nem dados do proprietário atual.
• Todo acesso a laudo é registrado e vinculado à conta que o gerou.
• Laudos compartilhados por link público são exibidos sem CPF, CNPJ ou qualquer outro dado pessoal.

6. Por que tratamos

• Execução de contrato: criar sua conta, processar pagamentos e entregar as consultas.
• Execução de contrato com o vendedor: apurar a comissão devida pelas consultas originadas do catálogo dele.
• Obrigação legal: guardar registros de acesso conforme o Marco Civil da Internet.
• Legítimo interesse: prevenir fraude, abuso e uso automatizado indevido.
• Consentimento: comunicações de marketing, que você pode revogar a qualquer momento.

7. Com quem compartilhamos

Compartilhamos apenas o necessário, e nunca vendemos dados pessoais. Os destinatários são: o provedor de consulta veicular (que recebe a placa para retornar o histórico), o processador de pagamentos, a instituição financeira que executa o PIX de saque de comissão (que recebe a chave, o valor e o documento do titular), a infraestrutura de hospedagem e e-mail, e autoridades quando houver ordem legal.

8. Por quanto tempo guardamos

• Conta: enquanto ela existir.
• Laudos: permanentemente no seu histórico, salvo pedido de exclusão.
• Retorno bruto das bases: guardamos o que a base devolveu, sem alteração, para comprovar o conteúdo e a data de cada consulta em caso de questionamento.
• Contatos do catálogo: enquanto a conta do vendedor existir, ou até que ele os exclua.
• Registros de indicação e comissão: enquanto a conta do vendedor existir, e pelo prazo fiscal exigido em lei.
• Dados de saque: chave PIX, documento e comprovante, pelo prazo fiscal exigido em lei, porque comprovam um pagamento realizado.
• Registros fiscais: pelo prazo exigido em lei.
• Logs de acesso: seis meses, conforme o Marco Civil.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão dos seus dados. Respondemos em até 15 dias.

10. Segurança

Usamos conexão criptografada, senhas com hash, controle de acesso por conta e registro de auditoria. Nenhum sistema é imune a incidentes; se algum ocorrer com risco relevante, comunicaremos você e a ANPD.