Política de Privacidade

A Carvenza é uma plataforma de gestão comercial e atendimento automatizado para revendas e concessionárias de veículos.

Dois papéis, e a diferença importa. Em relação aos dados de quem contrata a plataforma — a loja e seus usuários — somos controladores. Em relação aos dados dos clientes finais que conversam com a loja pelo WhatsApp, somos operadores: tratamos esses dados por conta e ordem da loja, que é a controladora deles. Se você é cliente de uma revenda e quer exercer direitos sobre os seus dados, o pedido pode ser feito diretamente à loja ou a nós, e nós o encaminhamos.

Contato do encarregado de dados: privacidade@carvenza.com.br

De quem usa a plataforma (a loja): nome, e-mail, senha em forma criptografada, papel dentro da loja, e registros de acesso.

De quem conversa com a loja pelo WhatsApp: número de telefone, nome exibido no WhatsApp, o conteúdo das mensagens trocadas (texto, imagem, áudio e a transcrição do áudio), o veículo de interesse, os horários de visita marcados, e o histórico de etapas no funil.

Da operação da loja: dados do estoque de veículos, fotos e vídeos enviados pela loja, e a configuração do atendimento.

Não coletamos, e não pedimos, dados de cartão de crédito, documentos de identidade, dados bancários ou dados sensíveis (origem racial, saúde, opinião política, biometria). Se um cliente enviar espontaneamente esse tipo de informação numa mensagem, ela é tratada como conteúdo da conversa e fica sujeita aos mesmos prazos de retenção e exclusão.

• Execução do contrato (art. 7º, V da LGPD): prestar o serviço contratado pela loja — atender, qualificar, agendar e registrar o relacionamento com o cliente.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do serviço com dados agregados.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso, conforme o Marco Civil da Internet.

Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial — nem os nossos, nem os de terceiros.

Só com quem é necessário para o serviço funcionar. Cada um destes é um serviço que a plataforma realmente utiliza:

Transferência internacional. Parte desses serviços fica fora do Brasil. A transferência é feita com base no art. 33 da LGPD e nas cláusulas contratuais oferecidas por cada fornecedor.

Não vendemos dados pessoais. Não compartilhamos dados com anunciantes. Não usamos os dados de uma loja para beneficiar outra.

Cada loja enxerga exclusivamente os próprios dados. Esse isolamento não depende de o código pedir com educação: é imposto pelo banco de dados, por políticas de segurança em nível de linha, e verificado por testes automatizados que rodam a cada alteração do sistema.

• Dados de conta e de operação: enquanto durar o contrato, e por até 6 meses após o encerramento, para permitir a retomada do serviço e a exportação dos dados.
• Conversas e dados de clientes finais: pelo tempo definido pela loja, ou até a exclusão ser solicitada.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus, e acessar esses dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
• pedir a portabilidade dos dados para outro fornecedor;
• revogar consentimento, quando o tratamento se basear nele;
• saber com quem compartilhamos seus dados;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@carvenza.com.br. Respondemos em até 15 dias. Para exclusão, veja a página de exclusão de dados.

Tráfego cifrado em trânsito, senhas armazenadas com função de derivação criptográfica, acesso ao banco restrito por políticas por linha, arquivos de mídia em armazenamento privado servidos por URL assinada de vida curta, e credenciais administrativas fora do alcance da aplicação cliente.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos da lei.

A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Identificado esse caso, o dado é eliminado.

Usamos apenas cookies necessários ao funcionamento: manter sua sessão iniciada, lembrar o tema claro ou escuro, e — para administradores da plataforma — registrar qual loja está sendo visualizada em atendimento de suporte. Não usamos cookies de publicidade nem de rastreamento entre sites.

Alterações relevantes são comunicadas por e-mail e dentro da plataforma, com pelo menos 15 dias de antecedência. A data de atualização no topo desta página indica a versão vigente.