Política de privacidade

1. Quem trata seus dados

O CarZone é o controlador dos dados tratados nesta plataforma, nos termos da Lei 13.709/2018 (LGPD). A indicação formal do encarregado de dados está pendente e será publicada aqui antes da abertura ao público. Contato para assuntos de privacidade: privacidade@carzone.com.br.

2. O que coletamos, por quê e com que base legal

3. Localização e fotos

A localização do seu navegador é opcional e só é pedida quando você clica para usá-la. O site funciona normalmente sem ela. Do anúncio, exibimos publicamente apenas o bairro. Nunca o endereço exato de um anunciante particular.

Foto de celular costuma carregar as coordenadas de onde foi tirada dentro do arquivo. No envio, convertemos a imagem e descartamos esses metadados. O arquivo original não é guardado. Quando o sistema encontra a placa, ele a cobre antes de a foto ser publicada.

Toda imagem enviada é conferida antes de aparecer no site. A conferência é automática e decide entre três caminhos: a imagem é publicada, fica retida para conferência por uma pessoa, ou é recusada. Imagem recusada não é guardada: ficam apenas o registro da decisão e um código derivado do arquivo, que não permite reconstruí-lo. O botão de denúncia do anúncio continua existindo, e é a segunda linha: se algo passou, avise por ele e retiramos.

A conferência procura conteúdo que não pode ser publicado (conteúdo sexual, violência, símbolos de ódio, documentos pessoais) e imagem que não é do veículo. Não usamos reconhecimento facial e não tentamos identificar quem aparece na foto.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários à operação (hospedagem, envio de e-mail, consulta de CEP e de placa), e quando a lei exigir. Quando você clica para falar com um anunciante, o telefone dele é mostrado a você, e o seu contato só chega a ele se você o enviar.

Serviço de despachante: quando você pede um orçamento de documentação, o nome, o WhatsApp e o estado informados são repassados ao despachante parceiro que executa o serviço, somente a ele e somente para esse fim. Documentos do veículo não passam pelo site: se forem necessários, você os trata diretamente com o despachante, depois de aprovar o orçamento.

Pedido de peças: quando você pede peças, o carro, o que você escreveu ou gravou em áudio, o bairro de entrega e o celular informado são repassados à loja parceira de peças que atende a sua região, somente para cotar, vender e entregar, inclusive no sistema próprio da loja. Se você marcar CPF na nota, o CPF só é mostrado à loja depois que você aprova a compra. O celular e o CPF ficam cifrados, o áudio fica em disco privado e só abre por link com prazo, e todos são apagados nos prazos da seção 6.

Gestão da loja: o lojista pode registrar no painel os clientes e as vendas da própria loja. Esses dados são do lojista e sobre os clientes dele; o CarZone apenas os guarda como operador (art. 5º, VII da LGPD), com CPF, contato, endereço e anotações cifrados, não os usa para nada e não os mostra a nenhuma outra loja ou visitante. Pedidos de titulares sobre esses cadastros devem ser dirigidos à loja que os registrou, e nós damos o suporte técnico que a lei pede.

Site próprio da loja parceira: algumas lojas têm site próprio, no domínio delas, hospedado pelo CarZone. O que os formulários daquele site coletam de quem os preenche (nome, telefone, e-mail, a mensagem e, quando é um pedido de avaliação, os dados do veículo) é da loja, e o CarZone apenas guarda por conta dela, como operador: cifrado, sem usar para nada e sem mostrar a nenhuma outra loja ou visitante. Quem preenche aquele formulário não está logado aqui, então esses contatos não são alcançados pelos botões Baixar meus dados e Encerrar conta desta conta, mesmo com o mesmo e-mail: não há como provar que o endereço digitado numa conta pertence a quem escreveu para a loja. O pedido é feito à loja, que o executa no painel, e cada site tem a sua página de privacidade explicando isso. Se a loja não responder, escreva para o nosso encarregado e damos o suporte técnico que a lei pede.

Conferência de imagens: a análise automática descrita na seção 3 é feita por um fornecedor de tecnologia contratado para isso. O que sai daqui é a imagem reduzida, sem os metadados do arquivo, sem a coordenada de onde foi tirada e com a placa coberta quando o sistema a encontra. Não vão o seu nome, o seu e-mail, o seu telefone nem qualquer vínculo com a sua conta: o fornecedor recebe a imagem e nada mais. Ele responde a classificação. Exigimos dele que não guarde a imagem e que não a use para treinar modelos, e a cláusula contratual que registra esse compromisso ainda está em negociação: dizemos isso em vez de afirmar uma garantia que ainda não assinamos.

Aviso de novo contato no WhatsApp: quem anuncia pode ligar, em Minha conta, um aviso no WhatsApp para quando chegar contato. Só com o aviso ligado, e só para entregá-lo, o CarZone envia ao WhatsApp (Meta) o número do vendedor que recebe o aviso, o nome do carro anunciado (ou "sua loja"), de onde veio o contato e o link do painel. Os dados de quem entrou em contato (nome, telefone, e-mail e mensagem) não vão para o WhatsApp: ficam no painel do vendedor. O número do aviso fica cifrado, e o aviso se desliga na mesma tela, desmarcando a opção; desligado, o número é apagado.

Transferência internacional: há três. A conversão do CEP em coordenada usa um serviço de mapas hospedado fora do Brasil, e o que sai daqui é o CEP, sem nome, sem telefone e sem vínculo com a sua conta. A conferência de imagens do parágrafo acima também é processada fora do Brasil, e o que sai daqui é a imagem reduzida, nas condições ali descritas. E o aviso no WhatsApp, para quem o ligou, passa pelos servidores da Meta, com os dados descritos no parágrafo do aviso.

5. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• levar seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos;
• revogar o consentimento;
• pedir que uma pessoa revise uma decisão tomada automaticamente (art. 20).

Revisão de decisão automatizada. Quando uma foto é recusada pela conferência descrita na seção 3, a tela de envio traz o pedido de revisão ao lado da mensagem, e o pedido vai para uma pessoa. Existem critérios definidos para essa decisão, e nós não os detalhamos: o art. 20, § 1º ressalva o segredo comercial, e uma explicação detalhada do critério ensinaria a contorná-lo. Dizemos que o critério existe em vez de calar sobre ele. O histórico dos seus envios recusados sai no arquivo de "Baixar meus dados".

Acesso e portabilidade não dependem de pedido: em sua conta há o botão Baixar meus dados, que gera um arquivo aberto na hora. A exclusão também sai de lá. Para o que não estiver na tela, escreva para privacidade@carzone.com.br; respondemos em até 15 dias.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao encerrá-la, seus anúncios saem do ar na hora e seus dados pessoais são eliminados em 30 dias. O prazo existe para dar tempo de voltar atrás em caso de engano, porque depois da eliminação não há como restaurar. Nome, e-mail, telefone e o hash do CPF são apagados, as fotos saem do disco e os registros que sobram (contatos recebidos por um lojista, por exemplo) deixam de apontar para você.

Uma rotina automática executa esses prazos todos os dias. Backups seguem o próprio ciclo de rotação e são sobrescritos dentro do período de retenção de cópias de segurança.

7. Menores de idade

O CarZone é para maiores de 18 anos, como dizem os termos de uso: vender veículo exige capacidade civil. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta foi criada por menor de idade, ela é encerrada e os dados pessoais eliminados, sem esperar o prazo normal.

A conferência de imagens da seção 3 trata de forma separada a suspeita de conteúdo sexual envolvendo criança ou adolescente. A imagem não é publicada em nenhuma hipótese, e o que acontece com o arquivo depende de quão certa é a suspeita.

• Suspeita forte: a imagem é recusada na hora e os arquivos são descartados no envio, sem cópia em lugar nenhum. Fica só o registro, sem a imagem.
• Suspeita fraca: a imagem fica guardada em área privada por 7 dias, aberta somente à pessoa designada, e é apagada ao fim desse prazo mesmo que ninguém decida nada. Ela existe para que um rótulo errado possa ser desmentido por alguém: sem o arquivo, "revisão" seria só uma palavra.

Nos dois casos, o registro é lido por uma pessoa designada para isso e por mais ninguém, e o guardamos por obrigação legal (art. 16, I da LGPD), fora do prazo comum da tabela acima. Esse registro não é apagado pela eliminação da conta, e dizemos isso aqui para que a exceção não seja uma surpresa.

8. Cookies

Usamos apenas cookies necessários para manter você conectado e proteger formulários. Não usamos cookies de publicidade nem de medição de audiência de terceiros. Por serem estritamente necessários ao funcionamento, não pedimos consentimento para eles.

9. Segurança e incidentes

Senha, CPF, placa e endereço IP nunca ficam legíveis no banco. O acesso administrativo exige segundo fator. Se acontecer um incidente com risco relevante aos seus dados, comunicamos você e a ANPD, conforme o art. 48 da LGPD.

10. Diretório de socorro automotivo

A lista de guinchos, borracharias, chaveiros e oficinas é montada a partir de fontes públicas: a base aberta de CNPJ da Receita Federal e o OpenStreetMap. São dados de contato comercial (nome, endereço e telefone do estabelecimento), publicados para ajudar quem está com o carro parado a encontrar quem atende por perto. Não cobramos do estabelecimento nem do usuário por esse contato.

A base legal é o legítimo interesse (art. 7º, IX da LGPD). Reconhecemos que parte desses registros é de microempreendedor, onde o nome da empresa pode ser o nome da pessoa e o telefone pode ser pessoal. Por isso:

• não publicamos CPF, e-mail, sócios nem qualquer dado além do contato comercial;
• cada ficha traz um botão “É meu e não quero aparecer aqui”, que retira o cadastro do ar sem exigir conta;
• o pedido passa por uma conferência rápida (até 2 dias úteis) antes de sair. Ela existe para proteger o próprio titular: sem conferir, qualquer pessoa poderia derrubar o cadastro de um concorrente;
• também dá para pedir a retirada pelo e-mail de privacidade abaixo.

Os dados vindos do OpenStreetMap são usados sob a licença ODbL, com o crédito exibido na própria página do diretório.