Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais descritos nesta política, na definição do art. 5º, VI, da LGPD, é [RAZÃO SOCIAL A PREENCHER], inscrita no CNPJ sob o nº [CNPJ A PREENCHER], com sede em [ENDEREÇO COMPLETO A PREENCHER], que opera o serviço Linkcar no domínio linkcar.app.

O Linkcar decide as finalidades e os meios do tratamento descrito neste documento e, por isso, atua como controlador. As lojas que publicam vitrines na plataforma são controladoras independentes dos dados que recebem em seus próprios canais de atendimento, a partir do momento em que a conversa passa para o WhatsApp delas.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é [NOME DO ENCARREGADO A PREENCHER]. Para exercer direitos, tirar dúvidas ou apresentar reclamação sobre privacidade, escreva para privacidade@linkcar.app. Este é o canal oficial e é atendido por pessoa, não por robô.

2. A quem esta política se aplica

Três pessoas diferentes aparecem no Linkcar, e o tratamento não é o mesmo para as três. A política trata de cada uma separadamente porque juntá-las esconderia justamente o que interessa a cada uma.

• Interessado (lead) — quem visita a vitrine de uma loja e preenche o formulário de contato de um veículo.
• Lojista — quem cria uma conta, publica os veículos e recebe os contatos.
• Atendente da loja — a pessoa cujo nome, telefone e foto o lojista publica na tela de contatos de WhatsApp da vitrine.

3. Quais dados tratamos, para quê e com qual base legal

A tabela abaixo resume o tratamento. Cada linha corresponde a um dado efetivamente existente no sistema — não há coleta declarada aqui que o produto não faça, nem coleta feita pelo produto que não esteja aqui.

Interessado (lead)

O formulário da vitrine é configurado por cada loja: ela decide quais campos pergunta e quais são obrigatórios. O conjunto máximo de dados que podem ser gravados é nome, telefone, valor de entrada, número de parcelas e forma de pagamento (financiamento, consórcio ou à vista), sempre associados ao veículo que estava sendo visto. Campos que a loja não coleta são descartados no servidor, mesmo que cheguem no envio.

Junto ao contato ficam registrados o momento do aceite desta política, o endereço IP de onde o aceite partiu e a versão do texto aceito. Isso existe porque a lei exige que o controlador seja capaz de demonstrar o consentimento obtido (art. 8º, §1º e §2º).

Lojista

Para manter a conta e a vitrine, tratamos o e-mail, a senha, o nome do responsável, o telefone do responsável, o nome da loja e o endereço público da vitrine. A senha é gerida pelo serviço de autenticação do Supabase e guardada apenas de forma cifrada — nem o Linkcar nem a equipe de suporte têm acesso ao texto dela. A base legal é a execução do contrato de uso da plataforma (art. 7º, V).

Atendente da loja

O lojista pode publicar até oito canais de atendimento, cada um com um nome (ou rótulo), um telefone de WhatsApp e, opcionalmente, uma foto. Esses dados aparecem publicamente na vitrine. Quem os coleta e publica é o lojista, e o sistema só aceita a publicação depois que ele declara, no painel, que tem autorização daquela pessoa; a declaração fica registrada com data e autor. Se você é um atendente e não autorizou a publicação do seu nome, telefone ou foto, fale com a loja ou escreva para privacidade@linkcar.app — retiramos a publicação.

4. O caminho do CPF: ele não é guardado

Algumas lojas pedem o CPF no formulário porque precisam dele para simular financiamento. O percurso desse dado é curto e está descrito aqui com precisão, porque é o ponto que mais gera dúvida:

• você digita o CPF no formulário do veículo;
• o número é validado (formato e dígitos verificadores) para evitar erro de digitação;
• o CPF entra no texto da mensagem que abre no WhatsApp da loja, que é enviada por você, do seu aparelho;
• o CPF não é gravado no banco de dados do Linkcar. A coluna que existia para ele foi removida da tabela de contatos, e a função que registra o lead nem sequer recebe o campo.

A partir do momento em que a mensagem é enviada, o CPF está no WhatsApp da loja e sob responsabilidade dela. O tratamento do CPF pelo Linkcar se esgota na validação feita durante o preenchimento.

5. Com quem compartilhamos: operadores e terceiros

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita aos fornecedores necessários para o serviço funcionar, que atuam como operadores (art. 5º, VII), seguindo as instruções do Linkcar:

• Supabase — banco de dados, autenticação e armazenamento de imagens. O banco deste projeto está hospedado na região de São Paulo, no Brasil: o conteúdo dos leads não sai do país por causa do banco.
• Vercel — hospedagem e entrega das páginas. O processamento das requisições ocorre em infraestrutura fora do Brasil.
• WhatsApp / Meta — a partir do redirecionamento para o WhatsApp, o conteúdo da conversa passa a ser tratado pela Meta e pela loja. Nesse ponto a Meta atua como controladora independente, segundo as próprias políticas dela, e não como operadora do Linkcar.

Também podemos compartilhar dados para cumprir obrigação legal ou regulatória, ou para atender a requisição de autoridade competente (art. 7º, II e VI). Quando isso ocorrer e não houver vedação legal, informaremos o titular.

Transferência internacional

A hospedagem (Vercel) e o WhatsApp/Meta implicam tratamento fora do território nacional, hipótese do Capítulo V da LGPD (arts. 33 a 36). O banco de dados, onde os leads efetivamente ficam guardados, permanece no Brasil. A transferência se apoia nas cláusulas de proteção de dados firmadas com esses fornecedores e, quanto ao envio da mensagem pelo WhatsApp, no consentimento específico do titular, que decide se envia a mensagem ou não.

6. Cookies e dados no seu navegador

O Linkcar não usa cookies de publicidade, de rastreamento entre sites ou de perfilamento, e não carrega fontes, bibliotecas ou scripts de terceiros nas páginas — a tipografia é a fonte do próprio sistema operacional, justamente para não gerar requisição a servidores externos.

• Cookies de sessão (Supabase Auth) — usados apenas quando um lojista entra na conta. Mantêm a sessão aberta no painel e são renovados a cada requisição. São estritamente necessários: sem eles não há como manter alguém autenticado.
• Favoritos da vitrine — o coração dos veículos é gravado no armazenamento local do seu próprio navegador (localStorage), sob uma chave por loja. A lista continua no seu aparelho: ela não é enviada ao nosso servidor, e nem a loja nem o Linkcar conseguem vê-la. Limpar os dados do navegador apaga a lista.
• Identificador da sua sessão de navegação — um número aleatório criado no seu navegador ao abrir a vitrine de uma loja. Ele não é um cookie, vive apenas enquanto aquela aba estiver aberta (sessionStorage) e vale só para aquela loja. Fechou a aba, ele acaba. Serve para a medição descrita a seguir.

Medição de interesse por veículo

Para que o lojista saiba quais carros dele estão despertando interesse, o Linkcar conta três coisas por veículo: quantas pessoas abriram a página, quantas clicaram no botão “Simule um financiamento” e quantas favoritaram o veículo. Vale ser exato sobre o que isso é e o que não é:

• O que medimos — apenas que uma sessão de navegação abriu, clicou ou favoritou determinado veículo, e em que dia. Não guardamos por onde você veio, que aparelho usa, o que digitou nem quais outros carros olhou.
• Seu endereço IP não entra nisso — não é guardado, nem transformado, nem em forma derivada. O IP aparece nesta política em um único lugar, e é outro: a prova do aceite, quando você envia o formulário de contato.
• O identificador da sessão não chega ao nosso banco — ele é combinado com um segredo que só o banco conhece e vira uma marca da qual não se volta ao valor original. Essa marca serve apenas para não contar a mesma pessoa duas vezes no mesmo dia.
• Sua lista de favoritos não é enviada — o que sobe é “alguém favoritou este veículo hoje”, nunca “esta pessoa gosta destes carros”. A lista permanece no seu aparelho, como descrito acima.
• Não há terceiros — não usamos ferramenta de analytics, de publicidade ou de rastreamento de outra empresa. Os números são lidos apenas pelo dono daquela loja, no painel dele.
• Por quanto tempo — esses registros são apagados depois de 90 dias.
• Com que base legal — legítimo interesse (art. 7º, IX, da LGPD): medição própria, agregada e sem identificação pessoal, necessária para o lojista decidir o que anunciar. Você pode se opor a esse tratamento pelo canal de privacidade da seção 1.

Visitar a vitrine e navegar pelo catálogo não exige conta e não deixa cookie de identificação. Nenhum dado que identifique você pessoalmente — nome, telefone, e-mail — é gravado antes de você enviar o formulário de contato.

7. Por quanto tempo guardamos, e como apagamos

Os contatos enviados pelo formulário são guardados por 24 meses, contados do envio. Cada registro nasce com a data de expiração gravada, e uma rotina automática apaga do banco todo registro vencido — a eliminação não depende de alguém lembrar de fazê-la (arts. 15 e 16 da LGPD).

• Contatos (leads): 24 meses, com expurgo automático.
• Registro de limite de envios por IP: janela de 1 hora, descartado em seguida.
• Medição de interesse por veículo: 90 dias. Depois disso o registro do evento é apagado; o que o lojista vê no painel é sempre um recorte recente, nunca um histórico do seu comportamento.
• Dados do lojista e da loja: enquanto a conta existir. Encerrada a conta, os dados da loja e tudo que depende dela — veículos, fotos, contatos recebidos — são eliminados em cascata.
• Contatos de atendimento publicados: enquanto o lojista os mantiver na vitrine.

O lojista também pode excluir um contato recebido a qualquer momento pelo painel, antes do fim do prazo. Dados podem ser conservados além do prazo apenas nas hipóteses do art. 16 da LGPD — cumprimento de obrigação legal, exercício regular de direitos em processo, ou uso anonimizado.

8. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para privacidade@linkcar.app informando o telefone usado no formulário e, se souber, a loja em que o contato foi enviado — são esses dados que nos permitem localizar o registro. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade, e essa informação é usada só para isso.

Você também pode pedir a exclusão diretamente à loja com quem falou: o lojista tem, no painel, o botão que apaga o contato. E pode, a qualquer tempo, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Quem consegue ver os contatos

Um contato enviado na vitrine de uma loja é visível apenas para o dono daquela loja. Isso não é uma promessa de conduta: é uma regra aplicada pelo próprio banco de dados, que só devolve as linhas cujo dono corresponde à sessão autenticada. Uma loja não enxerga o contato de outra, e o visitante anônimo não lê nenhum contato.

Dentro do Linkcar, o acesso a dados pessoais é restrito ao pessoal técnico estritamente necessário para manter o serviço no ar e apurar incidentes, sempre sob dever de confidencialidade.

10. Medidas de segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão (art. 46 da LGPD). Entre elas:

• tráfego exclusivamente por HTTPS, com política de transporte estrito (HSTS) em todas as rotas;
• isolamento entre lojas aplicado no banco de dados por políticas de segurança em nível de linha, negando o acesso por padrão;
• permissões concedidas coluna a coluna: o visitante anônimo só consegue ler os campos que a vitrine precisa mostrar;
• gravação de contatos por um único caminho controlado no servidor, com validação e limite de 10 envios por hora por endereço IP;
• senhas guardadas apenas de forma cifrada pelo serviço de autenticação;
• cabeçalhos de segurança em todas as respostas (política de segurança de conteúdo, bloqueio de enquadramento em iframe, bloqueio de adivinhação de tipo de arquivo, política de referenciador restrita e negação de câmera, microfone e localização);
• minimização: dado que não é necessário não é guardado — é por isso que o CPF não é persistido.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, na forma do art. 48 da LGPD.

11. Crianças e adolescentes

O Linkcar não é dirigido a menores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional. Se identificarmos coleta nessas condições, o registro é eliminado. Se você é responsável legal e identificou um envio feito por menor sob sua guarda, escreva para privacidade@linkcar.app e apagaremos o registro.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, e a versão aceita por cada titular no momento do envio do formulário fica registrada junto ao contato. Mudanças relevantes serão comunicadas na própria vitrine ou no painel do lojista.

Histórico de versões

Veja também os Termos de Uso.