Política de Privacidade

1. Quem somos

A Nosso Auto Plataforma é um serviço SaaS (Software as a Service) de gestão automotiva operado pela Nosso Auto Tecnologia Ltda. ("nós", "nosso" ou "Empresa"), com sede em São Paulo, SP, Brasil. Este documento descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários e das empresas ("Estabelecimentos") que utilizam nossa plataforma.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro do Estabelecimento: razão social, CNPJ, endereço, telefone, e-mail e dados de representante legal.
• Dados de usuários da plataforma: nome completo, e-mail, telefone, cargo e credenciais de acesso (senhas armazenadas com hash bcrypt).
• Dados operacionais: ordens de serviço, orçamentos, histórico de veículos e clientes, notas fiscais e registros financeiros inseridos pelo Estabelecimento.
• Dados de uso: logs de acesso, endereço IP, tipo de dispositivo e navegador, e interações com a plataforma.
• Dados da lista de espera: nome, e-mail, telefone e tipo de estabelecimento informados no formulário de pré-cadastro.

3. Finalidades do tratamento

Utilizamos seus dados para:

• Prestação do serviço contratado e suporte técnico.
• Comunicações sobre o status da lista de espera, lançamento e atualizações da plataforma.
• Emissão de notas fiscais e cumprimento de obrigações fiscais e contábeis.
• Melhoria contínua da plataforma com base em dados agregados de uso.
• Prevenção de fraudes e segurança da informação.
• Cumprimento de obrigações legais e regulatórias.

4. Base legal (LGPD)

O tratamento de dados pessoais é realizado com fundamento nos seguintes artigos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Consentimento (art. 7º, I): para comunicações de marketing e lista de espera.
• Execução de contrato (art. 7º, V): para prestação dos serviços contratados.
• Cumprimento de obrigação legal (art. 7º, II): para obrigações fiscais e regulatórias.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes e melhoria do serviço.

5. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados com terceiros nas seguintes situações:

• Prestadores de serviço: provedores de infraestrutura em nuvem, processadores de pagamento e serviços de e-mail transacional, que atuam como operadores de dados sob nossas instruções.
• Autoridades públicas: quando exigido por lei, decisão judicial ou autoridade competente.
• Ecossistema Nosso Auto: dados do Estabelecimento (nome, localização, serviços e avaliações) são exibidos no aplicativo Nosso Auto para usuários finais, conforme configurado pelo próprio Estabelecimento.

6. Retenção de dados

Mantemos os dados pelo período necessário à prestação do serviço e ao cumprimento de obrigações legais, em geral por até 5 (cinco) anos após o encerramento do contrato, salvo prazo distinto previsto em lei. Dados da lista de espera são mantidos por até 24 meses ou até revogação do consentimento.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação, incluindo: criptografia em trânsito (TLS 1.2+), criptografia em repouso, autenticação multifator, controle de acesso baseado em papéis (RBAC) e backups regulares.

8. Seus direitos

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento.
• Opor-se ao tratamento realizado com base em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@nossoauto.com.br.

9. Cookies e rastreamento

Utilizamos cookies estritamente necessários ao funcionamento da plataforma e, com seu consentimento, cookies de análise para entender como a plataforma é utilizada. Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do navegador.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre alterações relevantes por e-mail ou por aviso na plataforma com pelo menos 15 (quinze) dias de antecedência.

11. Contato

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em: