Política de Privacidade

O GCar é um sistema on-line de gestão para revendas de veículos, com sede em Vila Velha — ES. Para os dados das contas de usuário descritos nesta política, o GCar atua como controlador, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Dúvidas, pedidos e solicitações sobre dados pessoais podem ser enviados para isllan.toso79@gmail.com.

As informações que cada revenda cadastra no GCar — veículos, clientes, fornecedores, vendas, contratos, manutenções e estoque — pertencem à revenda. Em relação aos dados pessoais dos clientes e demais pessoas cadastradas pela revenda, a revenda é a controladora e o GCar atua como operador, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da revenda.

Se você é cliente de uma revenda que usa o GCar e quer exercer seus direitos sobre seus dados, o primeiro contato deve ser com a própria revenda. Se precisar, também pode nos escrever em isllan.toso79@gmail.com, e encaminharemos o pedido à revenda responsável.

Cadastro da conta. Nome, e-mail e senha do usuário; nome e CNPJ da empresa. Usuários adicionais podem ser criados pela própria empresa, com nome, e-mail e perfil de acesso. Opcionalmente, uma foto de perfil.

Uso da conta e segurança. Data do último acesso, número de tentativas de login sem sucesso e horário da última tentativa. Ao criar, alterar ou excluir registros no sistema, guardamos um registro de auditoria com o usuário, a ação realizada, a data e hora e o endereço IP de origem. O endereço IP também é usado para limitar tentativas repetidas de login e de cadastro.

Dados cadastrados pela revenda (dos quais a revenda é controladora):

• Veículos: marca, modelo, ano, cor, placa, chassi, RENAVAM, quilometragem, combustível, valores de compra e venda, datas e fotos.
• Clientes: nome, e-mail, telefone, CPF, RG, CNH (quando informada), data de nascimento, endereço e foto.
• Fornecedores: nome, e-mail, telefone, documento e endereço.
• Vendas e financeiro: valores, formas de pagamento, parcelas, veículos recebidos na troca, comissões e custos.
• Manutenção e oficina: descrição do serviço, custos, peças e nome do mecânico.
• Estoque de produtos, categorias e movimentações.
• Contratos em PDF, relatórios gerados e e-mails informados para agendamento de relatórios.

Assinatura de contratos. Quando a revenda envia um contrato para assinatura on-line, o cliente recebe um link de uso único e com prazo de validade. Ao assinar, registramos a imagem da assinatura desenhada na tela, a data e a hora da assinatura e geramos o PDF assinado. A revenda também pode registrar no sistema que o contrato foi assinado em papel.

Formulário de contato do site. O formulário da página inicial não armazena os dados digitados: ele apenas abre uma conversa no WhatsApp com a mensagem preenchida. A partir daí, a conversa segue as regras do próprio WhatsApp.

• Criar e manter sua conta e permitir o acesso ao sistema.
• Prestar as funcionalidades contratadas pela revenda: estoque, vendas, contratos, oficina e relatórios.
• Coletar a assinatura de contratos, quando solicitada pela revenda.
• Proteger as contas: bloquear tentativas repetidas de login e manter a trilha de auditoria das ações.
• Responder a contatos e solicitações enviados por e-mail.
• Cumprir obrigações legais e atender a ordens de autoridades competentes.

Em regra, tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD, em especial:

• Execução de contrato (art. 7º, V): dados necessários para criar a conta e prestar o serviço.
• Legítimo interesse (art. 7º, IX): registros de segurança e auditoria e prevenção de abuso.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável.

Para os dados de clientes cadastrados pelas revendas, cabe à revenda, como controladora, definir a base legal de cada tratamento.

O GCar usa fornecedores de infraestrutura que tratam dados em nosso nome, apenas para operar o serviço:

• Supabase: banco de dados, autenticação de usuários e armazenamento de arquivos (fotos, contratos, assinaturas e relatórios).
• Vercel: hospedagem da aplicação web.

Esses fornecedores podem tratar dados em servidores localizados fora do Brasil. O sistema não utiliza ferramentas de publicidade nem de análise de navegação de terceiros.

Dados também podem ser compartilhados quando exigido por lei, por ordem judicial ou por requisição de autoridade competente.

Usamos apenas recursos necessários ao funcionamento e às suas preferências:

• Sessão de login: cookies e armazenamento local definidos pelo serviço de autenticação para manter você conectado.
• Preferências: idioma, tema (claro ou escuro), modo de visualização das listas e estado da barra lateral, guardados no próprio navegador.
• Uso off-line: o sistema instala um service worker que guarda cópias das páginas para funcionar com conexão instável. Respostas com dados do sistema não são guardadas nesse cache.

Você pode apagar esses dados nas configurações do navegador. Ao apagar os cookies de sessão, será necessário entrar novamente.

Entre as medidas adotadas no sistema:

• Isolamento por empresa no banco de dados: regras de acesso por linha impedem que uma empresa consulte os dados de outra.
• Acesso somente com login e senha; a sessão é encerrada após período de inatividade.
• Bloqueio temporário da conta após 5 tentativas de login sem sucesso.
• Limitação de tentativas repetidas de login, cadastro e recuperação de senha.
• Contratos, assinaturas e relatórios ficam em armazenamento privado e são acessados por links temporários.
• Conexão com o site feita por HTTPS.

Nenhum sistema é totalmente imune a incidentes. Se você identificar algo suspeito, escreva para isllan.toso79@gmail.com.

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais, regulatórias ou para o exercício de direitos em processos.

Alguns registros excluídos no sistema, como cadastros de clientes, deixam de aparecer para os usuários, mas podem permanecer armazenados. Pedidos de eliminação definitiva podem ser feitos por isllan.toso79@gmail.com.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• eliminação de dados tratados com base em consentimento e revogação do consentimento, quando aplicável.

Hoje essas solicitações são atendidas por e-mail: escreva para isllan.toso79@gmail.com. Podemos pedir informações para confirmar sua identidade antes de atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data da última atualização aparece no topo da página.

Consulte também os Termos de Uso.