Como a Utacar trata os seus dados pessoais

1. Quem somos e qual é o objetivo desta Política

A UTACAR TÉCNICA AUTOMOTIVA LTDA, que atua sob a marca Utacar Experience (“Utacar”), é a controladora dos dados pessoais tratados no contexto de seu site, canais de atendimento e relacionamento comercial, salvo quando outra empresa determinar de forma independente as finalidades e os meios de determinado tratamento.

Esta Política explica de forma clara quais dados pessoais podemos coletar, para quais finalidades os utilizamos, com quem podemos compartilhá-los, por quanto tempo os mantemos e como o titular pode exercer seus direitos.

O tratamento é realizado em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 8.078/1990 (Código de Defesa do Consumidor) e demais normas aplicáveis.

2. A quem e a quais canais esta Política se aplica

Esta Política se aplica a clientes, potenciais clientes, visitantes do site, pessoas que entram em contato com a Utacar e representantes de fornecedores ou parceiros. Ela abrange os dados tratados por meio de:

• site da Utacar e suas páginas de campanha ou de orçamento;
• formulários, telefone, e-mail, WhatsApp e redes sociais;
• atendimento presencial, orçamento, agendamento, execução do serviço, busca e entrega do veículo;
• ordem de serviço, checklist, garantia, cashback, documentação enviada ao cliente e pós-venda; e
• campanhas publicitárias, pesquisas de satisfação e eventos promovidos pela Utacar, quando aplicável.

Esta Política não substitui avisos específicos que possam ser apresentados em determinados formulários, campanhas, eventos ou serviços.

3. Quais dados pessoais podemos coletar

3.1 Dados fornecidos diretamente pelo titular

• dados de identificação e contato, como nome, telefone, WhatsApp, e-mail, CPF e endereço;
• dados do veículo, como placa, marca, modelo, versão, ano, quilometragem, chassi, histórico informado, fotografias, vídeos e informações necessárias ao diagnóstico, orçamento ou serviço;
• dados da solicitação e do relacionamento, como serviço de interesse, mensagens, preferências de contato, agendamentos, orçamentos, aprovações, ordens de serviço, checklists, garantias, reclamações e avaliações;
• dados de entrega e faturamento, inclusive informações necessárias para emissão de documentos fiscais, busca ou entrega do veículo e envio de documentos;
• dados de pagamento e cobrança estritamente necessários. Informações completas de cartão são, em regra, tratadas diretamente por instituições financeiras, adquirentes ou plataformas de pagamento; e
• imagem e voz, quando houver registro autorizado de depoimentos, entregas, eventos ou conteúdo institucional.

3.2 Dados coletados automaticamente

Ao acessar o site, podem ser coletados dados técnicos e de navegação, como endereço IP, data e horário de acesso, tipo de dispositivo, sistema operacional, navegador, páginas visitadas, origem da visita, interações com botões e identificadores de cookies ou tecnologias semelhantes.

3.3 Dados obtidos de terceiros

Podemos receber dados de plataformas de anúncios e redes sociais, ferramentas de atendimento, parceiros de indicação, prestadores de pagamento, sistemas de consulta veicular e fontes públicas ou autorizadas, sempre de acordo com a legislação e com a finalidade informada ao titular.

3.4 Dados pessoais sensíveis

A Utacar não solicita, como regra, dados pessoais sensíveis por meio do site ou dos canais de orçamento. O titular deve evitar enviar informações sensíveis em campos de texto livre. Caso esse tratamento seja necessário em situação excepcional, será adotada uma base legal adequada e serão aplicadas medidas adicionais de proteção.

4. Para quais finalidades usamos os dados e quais são as bases legais

A base legal depende da finalidade e do contexto. A Utacar poderá tratar dados pessoais para:

• responder contatos, entender a necessidade do veículo, elaborar orçamentos e realizar agendamentos - para procedimentos preliminares e execução de contrato;
• executar serviços automotivos, registrar aprovações, emitir ordens de serviço e checklists, administrar garantia, cashback, busca e entrega, envio de documentos e pós-venda - para execução de contrato, cumprimento de obrigação legal e legítimo interesse;
• emitir nota fiscal, manter registros contábeis, fiscais e consumeristas e atender autoridades competentes - para cumprimento de obrigação legal ou regulatória;
• processar pagamentos, cobranças, estornos e prevenção a fraudes - para execução de contrato, cumprimento de obrigação legal, proteção do crédito e legítimo interesse;
• manter o histórico do relacionamento e prestar suporte, inclusive para localizar informações de serviços anteriores - para execução de contrato, legítimo interesse e exercício regular de direitos;
• enviar comunicações de serviço, lembretes, pesquisas de satisfação, novidades e ofertas compatíveis com o relacionamento - com base no consentimento ou no legítimo interesse, conforme o caso, sempre com opção de descadastramento;
• medir audiência, avaliar campanhas, melhorar o site e personalizar publicidade - conforme as configurações de cookies do navegador do usuário e a base legal aplicável;
• proteger pessoas, instalações, sistemas, contas e canais contra fraude, abuso ou incidentes de segurança - para legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos; e
• defender direitos da Utacar e de terceiros em procedimentos administrativos, extrajudiciais ou judiciais - para exercício regular de direitos.

Quando o tratamento depender de consentimento, ele poderá ser revogado a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente. A revogação não impede tratamentos apoiados em outras bases legais.

5. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores armazenados ou acessados no dispositivo durante a navegação. A Utacar pode utilizar as seguintes categorias:

• necessários: viabilizam funções essenciais, segurança, preferências de privacidade e funcionamento do site;
• funcionais: lembram escolhas e melhoram recursos de atendimento ou navegação;
• analíticos: ajudam a compreender acessos, páginas mais visitadas e desempenho do site; e
• publicitários: permitem medir campanhas, limitar repetições e apresentar anúncios mais relevantes, inclusive por plataformas como Google e Meta, quando habilitadas.

Cookies estritamente necessários podem funcionar independentemente de consentimento. O usuário pode revisar, bloquear ou excluir cookies a qualquer momento nas configurações do próprio navegador, inclusive os analíticos e publicitários, mas o bloqueio de cookies necessários pode comprometer algumas funções do site.

6. Com quem os dados podem ser compartilhados

A Utacar poderá compartilhar somente os dados necessários com:

• fornecedores de hospedagem, nuvem, segurança, manutenção do site, CRM, ERP, atendimento, telefonia, e-mail e WhatsApp;
• plataformas de análise e publicidade, como Google e Meta, quando os respectivos recursos estiverem habilitados;
• instituições financeiras, adquirentes, plataformas de pagamento e empresas de prevenção a fraude;
• contabilidade, assessoria jurídica, auditoria e outros prestadores profissionais sujeitos a deveres de confidencialidade;
• fornecedores de peças, serviços especializados, logística, busca e entrega ou parceiros necessários à execução do serviço, quando aplicável;
• órgãos públicos, autoridades administrativas, policiais ou judiciais, quando houver obrigação legal, requisição válida ou necessidade de exercício regular de direitos; e
• eventuais sucessores em operação societária, observados os deveres de proteção e transparência.

A Utacar não vende dados pessoais. Prestadores que tratam dados em nosso nome devem utilizá-los apenas para as finalidades contratadas e adotar medidas de segurança adequadas.

7. Transferência internacional de dados

Alguns fornecedores de tecnologia, comunicação, nuvem, análise ou publicidade podem armazenar ou processar dados em outros países. Nessas situações, a Utacar buscará utilizar fornecedores e mecanismos compatíveis com a LGPD e com a regulamentação da ANPD, adotando salvaguardas apropriadas para a transferência internacional.

8. Por quanto tempo conservamos os dados

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, executar contratos, administrar garantias e pós-venda, cumprir prazos legais ou regulatórios e resguardar o exercício regular de direitos.

Encerrada a necessidade de tratamento, os dados serão eliminados, anonimizados ou bloqueados, conforme aplicável. Algumas informações poderão ser preservadas nas hipóteses autorizadas pelo artigo 16 da LGPD, inclusive para cumprimento de obrigação legal, exercício de direitos ou uso exclusivo da controladora com anonimização.

Cópias de segurança podem permanecer por ciclos limitados de retenção até serem substituídas, sempre protegidas e sem uso para novas finalidades.

9. Como protegemos os dados

A Utacar adota medidas técnicas e administrativas razoáveis e proporcionais aos riscos, incluindo controles de acesso, gestão de permissões, proteção de sistemas, rotinas de cópia de segurança, seleção de fornecedores e orientação das pessoas que tratam dados.

Nenhum ambiente é totalmente imune a incidentes. Por isso, também mantemos procedimentos de resposta e mitigação. O titular deve proteger seus próprios dispositivos e desconfiar de pedidos de pagamento ou de dados enviados por canais não oficiais.

10. Incidentes de segurança

Caso ocorra um incidente com dados pessoais que possa acarretar risco ou dano relevante, a Utacar avaliará o evento, adotará medidas de contenção e mitigação e realizará as comunicações à ANPD e aos titulares afetados nos prazos e condições previstos na legislação e na regulamentação aplicável.

11. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informações sobre compartilhamentos realizados;
• informações sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento;
• oposição ao tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD; e
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger o titular e evitar fraudes, a Utacar poderá solicitar informações adicionais para confirmar a identidade e a legitimidade do pedido. Algumas solicitações poderão ser limitadas por obrigação legal, proteção de direitos de terceiros, segredo comercial ou outra hipótese autorizada pela LGPD; nesses casos, apresentaremos a justificativa aplicável.

12. Marketing e descadastramento

A Utacar poderá enviar comunicações sobre manutenção, serviços, eventos, benefícios e ofertas por e-mail, telefone, WhatsApp ou outros canais compatíveis com o relacionamento. O titular pode solicitar o descadastramento a qualquer momento pelo próprio mecanismo da mensagem ou pelo canal indicado nesta Política.

Mesmo após o descadastramento de marketing, poderemos enviar comunicações necessárias à execução do serviço, segurança, garantia, cobrança ou cumprimento de obrigações legais.

13. Crianças e adolescentes

Os serviços e o site da Utacar não são direcionados a crianças. Caso seja necessário tratar dados de crianças ou adolescentes em situação específica, o tratamento será realizado no melhor interesse do titular e de acordo com as exigências legais aplicáveis.

14. Sites, aplicativos e serviços de terceiros

O site pode conter links para WhatsApp, mapas, redes sociais, plataformas de vídeo ou outros serviços de terceiros. Esses ambientes possuem políticas e práticas próprias. A Utacar recomenda que o usuário consulte os respectivos avisos de privacidade antes de fornecer dados nesses serviços.

15. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente será disponibilizada no site com a data da última atualização. Alterações relevantes poderão ser comunicadas por destaque no site ou por outro canal adequado.

16. Como falar com a Utacar sobre privacidade

Dúvidas, solicitações ou reclamações relacionadas a dados pessoais podem ser enviadas ao canal de privacidade da Utacar:

• E-mail: utacar@utacar.com.br
• WhatsApp: (19) 99934-3900
• Endereço: Rua da Abolição, nº 874, Ponte Preta, Campinas/SP, CEP 13041-445

A Utacar responderá às solicitações nos prazos e condições previstos na legislação aplicável.