Política de Privacidade

1. Quem somos e aceite

Esta Política explica como [RAZÃO SOCIAL A CONFIRMAR], CNPJ [CNPJ A CONFIRMAR] ("Vroo"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao criar uma conta e marcar a opção de aceite, você declara que leu e concorda com esta Política e com os Termos de Uso.

2. Papéis no tratamento

• A Vroo é controladora dos dados da conta do gestor e da equipe (nome, e-mail, telefone, dados de acesso e cobrança).
• A concessionária é controladora dos dados de clientes e leads que cadastra. Nesses casos, a Vroo atua como operadora e segue as instruções da concessionária.

3. Dados que coletamos

• Cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada) e nome da concessionária.
• Equipe e vendedores: nome, e-mail, telefone, papel e metas.
• Operação: leads, veículos e vendas inseridos na plataforma.
• Pagamento: os dados do cartão são processados pela Stripe. A Vroo não armazena o número do cartão.
• Técnicos: registros de acesso, endereço IP, navegador e data e hora, conforme o Marco Civil da Internet.

4. Finalidades e bases legais (art. 7º)

• Prestar o serviço e gerenciar a conta: execução de contrato.
• Cobrança, emissão fiscal e guarda de registros: cumprimento de obrigação legal.
• Segurança, prevenção a fraudes e melhoria do produto: legítimo interesse.
• Comunicações de marketing opcionais: consentimento, que pode ser revogado a qualquer momento.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários ao serviço:

• Supabase: hospedagem de banco de dados e autenticação.
• Stripe: processamento de pagamentos.
• Resend: envio de e-mails transacionais.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD e conta com garantias contratuais adequadas.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. O proprietário pode excluir a conta definitivamente em Configurações. Depois disso, os dados são eliminados, exceto os que precisamos manter por obrigação legal, como registros de acesso (6 meses) e documentos fiscais (prazos da legislação tributária).

7. Seus direitos (art. 18)

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento e eliminação dos dados tratados com base nele.
• Revisão de decisões automatizadas e petição à ANPD.

Para exercer esses direitos, escreva para privacidade@vroo.online. Se você for cliente ou lead de uma concessionária, procure-a primeiro. Nós a apoiaremos no atendimento.

8. Segurança

Usamos criptografia em trânsito, isolamento de dados entre concessionárias, controle de acesso por papel e senhas criptografadas. Se houver um incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48.

9. Cookies e armazenamento local

Usamos apenas o armazenamento local do navegador, que é necessário para manter sua sessão conectada. Não usamos cookies de publicidade.

10. Menores de idade

A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças.

11. Encarregado (DPO) e alterações

Encarregado pelo tratamento de dados: privacidade@vroo.online. Esta Política pode ser atualizada. Se houver mudanças relevantes, avisaremos pela plataforma ou por e-mail.