Política de Privacidade e Proteção de Dados

1.1. Loja/Concessionária Contratante (CONTROLADORA): É a titular e responsável direta pelas decisões referentes ao tratamento de dados pessoais, coleta de consentimento, legítimo interesse e definição das diretrizes de atendimento aos clientes e potenciais compradores (leads automotivos).

1.2. Acelera Auto CRM / Catuto Soluções Digitais (OPERADORA): Atua estritamente como agente de tratamento na qualidade de Operadora, fornecendo a infraestrutura tecnológica de software, processamento automatizado de regras de roleta e armazenamento seguro em nuvem, sob as ordens e instruções lícitas da Loja Controladora.

2.1. O tratamento de dados pessoais realizado no âmbito da plataforma Acelera Auto CRM está estritamente fundamentado nas seguintes hipóteses legais previstas no Artigo 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Art. 7º, V (Execução de Contrato): Tratamento estritamente necessário para a execução do contrato de prestação de serviços de CRM e licenciamento de software SaaS, incluindo autenticação de usuários, faturamento de assinaturas, automação de funil comercial e distribuição de leads.
• Art. 7º, IX (Legítimo Interesse): Tratamento voltado ao apoio, fomento e monitoramento de qualidade do atendimento comercial automotivo (como cronometragem de SLA de primeiro contato), prevenção a fraudes e garantia da segurança das redes e sistemas.

2.2. Dados Coletados:

• Dados da Loja Contratante: Razão Social, Nome Fantasia, CNPJ/CPF, e-mail corporativo, telefone e credenciais criptografadas de acesso.
• Dados de Leads e Compradores: Nome completo, telefone/WhatsApp, e-mail, veículo de interesse e histórico de conversas capturados via formulários, portais parceiros (Webmotors, iCarros, OLX) ou inserção manual no painel.

2.3. Compromisso Categórico de Não-Comercialização: A Licenciante assume o compromisso irrevogável de que em nenhuma hipótese comercializa, aluga, monetiza, cede ou compartilha os dados de clientes, estoques ou leads de sua concessionária com terceiros para finalidades publicitárias, campanhas não autorizadas ou enriquecimento de bases externas.

3.1. Toda a comunicação trafegada entre o navegador do usuário e nossos servidores é protegida por criptografia de ponta a ponta via HTTPS / TLS 1.3.

3.2. Isolamento Lógico Multi-Tenant: Os dados residem em bancos relacionais PostgreSQL com Row Level Security (RLS) ativado e auditado. Cada consulta ao banco de dados valida criptograficamente o identificador único do tenant da loja (organização), impedindo categoricamente vazamentos cruzados de estoques, leads ou métricas financeiras entre lojas concorrentes.

3.3. As senhas de acesso e tokens de integração são irreversivelmente processados com algoritmos de hashing seguro de última geração (bcrypt e HMAC-SHA256).

4.1. Para a prestação de serviços com nível corporativo de segurança e disponibilidade, a Operadora mantém contrato de subprocessamento com os seguintes provedores homologados:

• Supabase Inc.: Infraestrutura de banco de dados PostgreSQL relacional gerenciado, autenticação com isolamento RLS e backups contínuos em nuvem de alta segurança.
• Asaas Gestão Financeira S.A.: Gateway financeiro e processamento seguro de cobranças (Pix, cartões de crédito e boletos) sob certificação PCI-DSS e regulação do Banco Central do Brasil.
• Vercel Inc.: Infraestrutura de computação de borda (Edge Network) e hospedagem de aplicação com proteção anti-DDoS e certificações SOC 2 Tipo II e ISO 27001.

5.1. Conforme previsto no Artigo 18 da LGPD, os titulares de dados pessoais possuem direito de:

• Confirmar a existência e obter acesso aos seus dados pessoais armazenados;
• Solicitar a retificação de dados incompletos, inexatos ou desatualizados;
• Requerer a exclusão definitiva ou anonimização de seus registros;
• Obter a portabilidade dos dados através de exportação padrão em formato CSV.

5.2. As solicitações devem ser geridas diretamente pelo painel administrativo da Loja Controladora ou encaminhadas ao nosso canal de privacidade.

6.1. Para exercer quaisquer direitos decorrentes da LGPD ou esclarecer dúvidas operacionais sobre esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados: