Política de Privacidade

Versão 1.0 — vigente desde 17/07/2026.

Esta Política de Privacidade descreve como a Auto Demolidora Giruá trata os dados pessoais de visitantes e clientes que utilizam o site e seus canais de atendimento, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o Controlador dos seus dados

O Controlador é quem decide como e por que seus dados pessoais são tratados:

• Nome: Auto Demolidora Giruá

• CNPJ (Matriz — Giruá): 02.298.100/0001-71

• CNPJ (Filial — Ijuí): 02.298.100/0002-52

• Endereço (Matriz): Rua Perimetral, S/N, Mucha — Giruá/RS, CEP 98870-000

• Credenciamento: DETRAN-RS (CDV 102/103)

• E-mail de contato: cccella@hotmail.com

• WhatsApp / Telefone: +55 (55) 99733-6102

2. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado é o canal de comunicação entre você, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD).

• Nome do Encarregado: a definir pelo Controlador

• E-mail do Encarregado: a definir

Enquanto não houver um endereço dedicado, as solicitações são recebidas em cccella@hotmail.com.

Base legal: LGPD, Art. 41 — indicação do encarregado pelo controlador.

3. Quais dados coletamos, por que e com qual base legal

Coletamos apenas os dados necessários para cada finalidade. Não vendemos seus dados pessoais.

• Nome — informado ao iniciar uma conversa no chat, para identificar você no atendimento (base: consentimento).

• Telefone — informado no chat, para retornar o contato ou continuar por WhatsApp (base: consentimento).

• Conteúdo das mensagens — durante o chat, para prestar o atendimento (base: consentimento / execução de tratativa).

• Endereço IP — coletado automaticamente no chat, para segurança, prevenção a abuso e registro do consentimento (base: legítimo interesse).

• User-agent (navegador/dispositivo) — coletado automaticamente, para segurança e diagnóstico técnico (base: legítimo interesse).

• Registro de consentimento (data, versão da política, categorias) — ao aceitar o chat ou os cookies, para comprovar a base legal (base: cumprimento da LGPD).

Navegar pelo catálogo público de veículos não exige cadastro e não coleta dados pessoais identificáveis além dos cookies essenciais.

Base legal: LGPD, Art. 7º, incisos I, V e IX.

4. Chat de atendimento e consentimento

O chat do site só é iniciado após o seu consentimento explícito, apresentado de forma clara antes do envio de qualquer mensagem (sem caixas pré-marcadas). O consentimento é registrado de forma imutável (data, hora, versão desta política).

• Você pode encerrar e solicitar a exclusão da sua conversa a qualquer momento.

• As conversas são retidas por até 12 meses e, após esse período, anonimizadas automaticamente.

Base legal: LGPD, Art. 7º, I (consentimento) e Art. 16 (eliminação/anonimização).

5. Cookies e tecnologias semelhantes

Utilizamos cookies para o funcionamento do site e, mediante o seu consentimento, para finalidades adicionais. Você controla suas escolhas pelo banner de cookies (opt-in), que pode ser revisto a qualquer momento.

• Essenciais (sem consentimento, indispensáveis): segurança, sessão, preferências e funcionamento básico.

• Analytics (opt-in): medir desempenho e uso das páginas.

• Marketing (opt-in): ações de divulgação e mensuração.

Estado atual: o site não carrega scripts de análise ou marketing de terceiros por padrão. Qualquer ferramenta dessas categorias só será ativada após o seu opt-in explícito.

Base legal: LGPD, Art. 7º, I (consentimento) e IX (legítimo interesse).

6. Com quem compartilhamos dados (Operadores)

Contamos com prestadores que tratam dados em nosso nome, sob nossas instruções e medidas de segurança:

• Hostinger (hospedagem da aplicação e banco) — dados do chat e consentimentos em data center no Brasil.

• Cloudflare (R2) — armazena as fotos dos veículos (imagens do catálogo, que não são dados pessoais de visitantes).

• WhatsApp / Meta — continuidade do atendimento quando você clica para falar no WhatsApp (Estados Unidos).

Não compartilhamos seus dados com terceiros para fins comerciais próprios deles. Poderemos divulgar dados quando exigido por obrigação legal ou ordem judicial.

Base legal: LGPD, Art. 26, 27 e 39.

7. Transferência internacional de dados

Os dados do chat e dos consentimentos ficam armazenados em servidores no Brasil (Hostinger), sem transferência internacional.

• Cloudflare R2 (fotos dos veículos): as imagens não contêm dados pessoais de visitantes. Ainda assim, por a Cloudflare ser empresa sediada nos EUA, mantemos as devidas cláusulas de proteção.

• WhatsApp / Meta (EUA): a transferência só ocorre quando você mesmo decide iniciar uma conversa no WhatsApp.

Base legal: LGPD, Art. 33 e 34.

8. Como protegemos seus dados

• Criptografia em trânsito (HTTPS/TLS + WSS) em todo o site e chat;

• Controle de acesso ao painel com autenticação (JWT) e senhas protegidas por hash forte (bcrypt);

• Segregação e mínimo acesso — apenas colaboradores autorizados acessam o painel;

• Registros de auditoria de ações administrativas;

• Anonimização automática das conversas após o período de retenção;

• Logs sem dados sensíveis desnecessários.

Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos termos da lei.

Base legal: LGPD, Art. 46, 48 e Art. 6º, VII e VIII.

9. Por quanto tempo guardamos seus dados

• Conversas de chat e dados de contato: até 12 meses, depois anonimizados.

• Registros de consentimento: pelo prazo necessário para comprovar a base legal.

• Cookies: conforme a validade de cada cookie e/ou até a revogação do consentimento.

Base legal: LGPD, Art. 15 e 16.

10. Seus direitos como titular

Você pode, a qualquer momento e gratuitamente:

1. Confirmar se tratamos seus dados e acessá-los;

2. Corrigir dados incompletos, inexatos ou desatualizados;

3. Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;

4. Solicitar a portabilidade dos dados;

5. Eliminar dados tratados com base no consentimento;

6. Ser informado sobre com quem compartilhamos seus dados;

7. Revogar o consentimento;

8. Ser informado sobre a possibilidade de não consentir e as consequências.

Como exercer: pelo canal de exclusão do site (autoatendimento LGPD) ou por e-mail para cccella@hotmail.com.

Base legal: LGPD, Art. 18.

11. Dados de crianças e adolescentes

O site é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Caso identifique que um menor forneceu dados, entre em contato para que possamos eliminá-los.

Base legal: LGPD, Art. 14.

12. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. Sempre que houver alteração relevante, publicaremos a nova versão com data de vigência atualizada. A versão vigente é sempre a indicada no topo deste documento.

13. Contato

• Dúvidas e solicitações LGPD: cccella@hotmail.com

• WhatsApp: +55 (55) 99733-6102

• Endereço: Rua Perimetral, S/N, Mucha — Giruá/RS, CEP 98870-000

Se entender que suas solicitações não foram atendidas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.