Política de privacidade
Esta política explica quais dados pessoais o Autorax trata, para quê, com quem compartilha e como você exerce os seus direitos. Os campos entre colchetes, como [RAZÃO SOCIAL], devem ser preenchidos antes da publicação.
1. Quem trata os dados
O Autorax é operado por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. O nosso papel muda conforme o dado:
- Somos controladores dos dados de visitantes do site, de quem pede um teste e dos responsáveis e usuários das empresas assinantes, para cadastro, cobrança, suporte e comunicação.
- Somos operadores dos dados que a empresa assinante cadastra sobre os clientes dela, a equipe, parceiros e fornecedores. Nesses casos, a integradora assinante é a controladora e decide como esses dados são usados; nós tratamos apenas para prestar o serviço contratado.
Se você é cliente de uma integradora que usa o Autorax e quer saber dos seus dados, fale primeiro com a integradora. Se precisar, ajudamos a encaminhar o pedido.
2. Dados que tratamos
| Quem | Dados | Origem |
|---|---|---|
| Visitante do site | Dados técnicos de navegação: IP, navegador, páginas visitadas, data e hora | Coletados automaticamente |
| Interessado no teste | Nome, empresa, e-mail, WhatsApp, CNPJ e tamanho da equipe | Formulário do site |
| Responsável pela assinatura | Nome, CPF, e-mail, telefone, dados de cobrança e histórico de pagamentos | Contratação e meio de pagamento |
| Usuários da plataforma | Nome, e-mail, telefone, cargo, perfil de acesso, registros de acesso (IP, data, hora) e ações realizadas | Cadastro feito pela assinante e uso do sistema |
| Clientes finais da integradora | Nome, CPF ou CNPJ, contatos, endereço da obra, propostas, contratos, notas fiscais, pagamentos, fotos da obra, avaliações das visitas e registros de abertura de links | Inseridos pela integradora assinante ou informados pelo próprio cliente ao aceitar uma proposta ou avaliar uma visita |
| Equipe técnica da integradora | Nome, contatos, CNH, certificações (como NR-10), localização aproximada da obra visitada e quilometragem do veículo | Inseridos pela integradora assinante |
Não usamos os dados dos clientes finais das integradoras para marketing próprio, não vendemos dados e não os combinamos entre assinantes diferentes.
3. Finalidades e bases legais
| Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar o serviço e dar suporte | Execução de contrato |
| Cobrar a assinatura e emitir as nossas notas fiscais | Execução de contrato e cumprimento de obrigação legal |
| Guardar registros de acesso por 6 meses | Obrigação legal (Marco Civil da Internet, art. 15) |
| Proteger a plataforma contra fraudes e acessos indevidos | Legítimo interesse e proteção do crédito |
| Responder quem pediu um teste e enviar novidades do produto | Legítimo interesse, com opção de descadastro em toda mensagem |
| Melhorar o produto com estatísticas de uso agregadas | Legítimo interesse |
| Tratar dados de clientes finais da integradora | Base definida pela integradora controladora, normalmente execução de contrato com o cliente final |
4. Compartilhamento
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de sigilo e segurança:
- Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de arquivos, backups e envio de e-mails e SMS de acesso.
- Emissor de notas fiscais integrado: transmissão das NFS-e e NF-e à prefeitura e à SEFAZ.
- ZapSign: assinatura eletrônica de contratos e termos de entrega.
- Meta (API oficial do WhatsApp): envio das mensagens de pré e pós-visita e de propostas, a partir do número da integradora.
- Bancos e meios de pagamento: cobrança da assinatura e, quando a integradora ativa, leitura de extratos para conciliação.
- Autoridades públicas: quando houver ordem judicial ou obrigação legal.
5. Onde os dados ficam
Os dados da plataforma são armazenados na AWS, na região São Paulo, no Brasil. Alguns fornecedores, como a Meta no envio de mensagens de WhatsApp, podem processar dados fora do país. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
6. Por quanto tempo
- Dados da conta e da plataforma: enquanto a assinatura estiver ativa e por 90 dias após o encerramento, para exportação. Depois, são excluídos, inclusive dos backups no ciclo seguinte.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária, normalmente 5 anos.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Pedidos de teste que não viraram assinatura: até 12 meses, ou antes se você pedir a exclusão.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS com TLS 1.2 ou superior), dados criptografados em repouso, isolamento entre as contas de cada assinante, perfis de acesso por função, autenticação em dois fatores, backups diários, monitoramento de acessos e acesso interno restrito a quem precisa para dar suporte.
Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD no prazo previsto em regulamento.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento, e oposição a tratamentos baseados em legítimo interesse.
Para exercer seus direitos, escreva para o encarregado (seção 11). Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento local
O site e a plataforma usam armazenamento local do navegador para funções essenciais, como manter você conectado e lembrar preferências, por exemplo o tema claro ou escuro e a forma de cobrança escolhida na página de planos. Não usamos cookies de publicidade de terceiros. Se no futuro usarmos ferramentas de análise ou de anúncio, você verá um aviso para aceitar ou recusar antes de qualquer coleta.
10. Crianças e adolescentes
O Autorax é um serviço para empresas e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO]
E-mail: [privacidade@autorax.com.br]
Endereço: [ENDEREÇO COMPLETO]
12. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas por e-mail aos assinantes e dentro da plataforma.