Política de Privacidade

1. Quem trata os dados

O serviço é operado por JC OLIVEIRA LTDA, inscrita no CNPJ 69.186.238/0001-50, que atua sob a marca AutoGiro Club. O endereço cadastral informado para contato é Rua Fernando Machado, 407, América, Joinville/SC, CEP 89204-400. O complemento residencial foi omitido a pedido do controlador.

Esta política se aplica ao site público, ao aplicativo, ao painel operacional e à integração de mensagens pelo WhatsApp, na medida em que esses meios tratem dados pessoais para operar o AutoGiro Club.

2. Dados tratados

As categorias dependem das funcionalidades utilizadas:

• Cadastro e conta: nome do responsável, e-mail, WhatsApp, senha, nome da loja, CNPJ e endereço comercial. A senha é armazenada como hash Argon2id. O cadastro atual da versão 2 não exige CPF do responsável.
• Acesso e segurança: identificadores técnicos da conta, sessões, registros de autenticação e recuperação de acesso e eventos administrativos necessários para proteger e operar o serviço.
• Uso do aplicativo: preferências de notificações de ofertas e procuras e, se a pessoa habilitar push, o token técnico do dispositivo.
• Ofertas e procuras: descrição e características do veículo, preço, quilometragem, cidade, fotos, marca, modelo, ano, valor máximo e demais critérios informados. A placa, quando enviada, é tratada como privada e não é exibida integralmente no anúncio público.
• WhatsApp: número e identificador do remetente, conteúdo de mensagens, fotos e mídias enviadas, horários e identificadores técnicos dos eventos. O contexto temporário de complementação dura até 24 horas desde a última mensagem; esse prazo não define a exclusão dos registros.
• Operação e suporte: solicitações de cadastro e correção, decisões de revisão, moderação, alterações administrativas e registros de auditoria.
• Logs técnicos: identificador da requisição, método HTTP, rota, status e duração. O desenho evita registrar corpos de requisição, senhas, tokens e dados pessoais nos logs comuns.

O serviço é destinado a pessoas com 18 anos ou mais que atuem profissionalmente no mercado de veículos. Pessoas menores de 18 anos não podem criar ou usar uma conta. O cadastro atual não coleta data de nascimento nem implementa verificação etária automatizada.

3. Para que usamos os dados

Tratamos dados para criar e administrar contas; validar informações comerciais; autenticar pessoas e recuperar acesso; controlar elegibilidade e preferências; receber e estruturar ofertas pelo WhatsApp; publicar ofertas e procuras para lojistas elegíveis; enviar mensagens operacionais; revisar cadastros e conteúdo; prevenir abuso; e manter segurança, disponibilidade, auditoria e suporte.

As bases legais variam conforme a finalidade e a operação concreta, nos termos da legislação aplicável. O consentimento é utilizado somente quando solicitado para uma finalidade que dependa dessa manifestação; não é apresentado como base legal universal para o serviço.

O AutoGiro Club não intermedeia a negociação entre lojas, não reserva veículos e não processa pagamento, vistoria, transporte, documentação ou transferência do veículo. A versão 2 ainda não definiu preço, canal ou provedor de cobrança; esta política não descreve tratamento de dados para cobrança nessa versão.

4. Como os dados são compartilhados

O acesso interno é limitado às pessoas autorizadas a analisar cadastros, operar o serviço, moderar conteúdo, prestar suporte ou tratar incidentes. O projeto prevê controle por função, mascaramento de identificadores e auditoria de ações administrativas sensíveis.

Ofertas e procuras ficam restritas a lojistas que atendam aos requisitos de acesso. Os dados comerciais necessários para apresentar uma oportunidade são mostrados a esses lojistas. O telefone não aparece como texto no feed ou no detalhe; ao iniciar uma conversa, a pessoa é levada ao WhatsApp e passa a tratar diretamente com a outra loja.

Meta/WhatsApp processam dados necessários à integração com a WhatsApp Cloud API. A AWS hospeda partes do serviço e pode armazenar dados operacionais, imagens, cópias de segurança e logs. O Expo participa da entrega de notificações push quando habilitada. Os fornecedores podem tratar dados em outras localidades, conforme os serviços e termos aplicáveis. Transferências internacionais observam os requisitos e salvaguardas da legislação aplicável.

Asaas ou outro provedor de cobrança não integra o escopo de dados da versão 2. Esta seção será atualizada se um provedor for integrado ou uma cobrança for iniciada.

5. Onde e por quanto tempo os dados ficam guardados

O projeto usa banco PostgreSQL e armazenamento privado para arquivos e mídias. A infraestrutura operacional está hospedada na AWS, na região us-east-1. Os fornecedores podem processar dados em outras localidades, conforme seus serviços e termos aplicáveis.

• Ofertas e procuras deixam de aparecer nos feeds após 48 horas; isso não exclui o histórico.
• O contexto temporário para continuar um intake pelo WhatsApp é mantido por até 24 horas desde a última mensagem.
• Eventos identificados de visualização e clique permanecem por 90 dias e depois são convertidos em agregados anônimos.
• Logs de auditoria administrativa permanecem por 90 dias.
• Logs de aplicação enviados ao CloudWatch têm retenção configurada de 14 dias.
• Backups automáticos do banco RDS têm retenção configurada de 1 dia.
• A exclusão de conta desativa a conta imediatamente e inicia uma janela operacional de recuperação de 30 dias. Ao final, dados pessoais são excluídos ou anonimizados, exceto registros que precisem ser mantidos por obrigação legal ou outra hipótese aplicável.

Para categorias sem prazo operacional específico, os dados são mantidos pelo período necessário à finalidade, à prestação do serviço, à segurança, ao cumprimento de obrigações legais ou regulatórias e ao exercício regular de direitos. Cópias de segurança seguem os ciclos de retenção operacionais da infraestrutura.

6. Proteção dos dados

O desenho técnico prevê senhas protegidas por hash Argon2id; criptografia de identificadores protegidos, como CNPJ, placa e WhatsApp; HMAC separado para busca e comparação; criptografia em repouso no banco RDS; armazenamento privado de mídias; e acesso administrativo por função, com mascaramento e auditoria para ações sensíveis. As chaves produtivas são armazenadas como parâmetros protegidos na AWS.

Essas medidas reduzem riscos, mas não eliminam todos os riscos de segurança. Incidentes e solicitações de titulares podem ser encaminhados pelo canal de privacidade informado nesta política.

7. Direitos e solicitações

Nos termos aplicáveis da Lei Geral de Proteção de Dados Pessoais, a pessoa titular poderá solicitar, conforme o caso, confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação nos casos previstos em lei, além de revogar consentimento quando essa for a base legal utilizada. A legislação também prevê hipóteses em que determinados dados podem ser conservados.

Solicitações, inclusive de acesso e cópia dos dados, podem ser enviadas para giroautoclub@gmail.com. A arquitetura prevê exportação pelo aplicativo, mas essa função não foi localizada na implementação atual; esta política não afirma que ela já esteja disponível. O controlador poderá confirmar a identidade da pessoa solicitante quando necessário para proteger os dados.

8. Atualizações desta política

Esta versão entra em vigor em 22 de outubro de 2026. Alterações materiais serão refletidas em uma nova versão, com sua data de vigência, e comunicadas de forma adequada às pessoas afetadas. A política é informativa e não constitui registro de aceite no cadastro do aplicativo.