Política de Privacidade — AutoVendas

Última atualização: 25 de julho de 2026 Vigência: a partir de 25 de julho de 2026

---

1. Quem somos

Esta Política de Privacidade descreve como a plataforma AutoVendas trata dados pessoais.

Controlador e operador, conforme o caso:

• Razão social: 50.016.130 David dos Reis Pereira
• CNPJ: 50.016.130/0001-90
• Endereço: Rua Caio Pereira, 331, Encruzilhada, Recife/PE, CEP 52041-017
• Plataforma: autovendas.ai e app.autovendas.ai
• Contato geral: contato@autovendas.ai
• Encarregado pelo Tratamento de Dados Pessoais (DPO): Micael Duarte de Amorim — privacidade@autovendas.ai

Ao longo deste documento, "AutoVendas", "nós" e "nossa" se referem à empresa acima.

2. O que é o AutoVendas e por que isso importa para a sua privacidade

O AutoVendas é uma plataforma de software (SaaS) usada por lojas de veículos e concessionárias para atender, qualificar e acompanhar seus clientes, com apoio de inteligência artificial, integração com WhatsApp e simulação de financiamento.

Isso significa que existem dois grupos de pessoas cujos dados passam pela plataforma, e o nosso papel é diferente em cada um. Entender essa diferença é essencial para saber a quem você deve dirigir um pedido:

Quem é você	Nosso papel	Quem decide sobre os seus dados
Cliente da plataforma — dono, gestor ou vendedor de uma loja que contratou o AutoVendas	Somos controladores	Nós
Consumidor — pessoa que entrou em contato com uma loja e foi atendida por meio da plataforma	Somos operadores	A loja com quem você falou

Na prática: se você conversou no WhatsApp com uma revenda e o atendimento passou pelo AutoVendas, a loja é a controladora dos seus dados e nós tratamos esses dados por conta e ordem dela. Você pode exercer seus direitos com qualquer um dos dois — a seção 9 explica como, e nós encaminhamos à loja quando necessário.

3. Quais dados tratamos

3.1 Dados do cliente da plataforma (lojista)

Categoria	Exemplos
Cadastro	Nome, e-mail, telefone, cargo, senha (armazenada apenas como hash criptográfico, nunca em texto legível)
Empresa	Razão social, CNPJ, endereço, telefone comercial, dados do plano contratado
Uso da plataforma	Registros das ações realizadas no sistema pelo usuário identificado, com data e hora, para fins de auditoria e suporte
Faturamento	Dados necessários à cobrança e à emissão de documentos fiscais
Integrações	Credenciais e identificadores de contas conectadas por sua ordem (Meta, WhatsApp, plataformas de anúncio e de estoque), armazenadas de forma criptografada

3.2 Dados do consumidor atendido por uma loja

Categoria	Exemplos
Identificação	Nome, telefone, e-mail
Dados para simulação de financiamento	CPF, data de nascimento, se possui CNH, valor de entrada — coletados somente quando a pessoa opta por simular financiamento e fornece voluntariamente
Conteúdo da conversa	Mensagens de texto, áudios, imagens e documentos enviados na conversa, além das transcrições geradas a partir de áudios e da leitura de imagens e documentos
Interesse comercial	Veículo de interesse, forma de pagamento pretendida, dados do veículo oferecido em troca, agendamentos de visita
Resultado de simulação	Retorno das instituições financeiras sobre a proposta, incluindo aprovação, recusa e condições
Origem	De qual anúncio, portal ou canal a pessoa chegou, incluindo identificadores de clique fornecidos pelas plataformas de anúncio
Técnicos	Identificadores da conta de WhatsApp, data e hora das mensagens, status de entrega e leitura

Não solicitamos dados pessoais sensíveis nos termos do art. 5º, II, da LGPD. Se a pessoa enviar espontaneamente conteúdo dessa natureza numa conversa, ele é tratado apenas como parte do histórico do atendimento, jamais para segmentação, e pode ser eliminado a pedido.

Não tratamos dados de crianças e adolescentes de forma intencional. A plataforma é destinada a maiores de 18 anos. Se identificarmos tratamento de dados de menor sem a base legal adequada, eliminaremos o registro.

3.3 Como obtemos esses dados

• Diretamente da pessoa, quando ela preenche um formulário, cria conta ou conversa com uma loja;
• Da loja cliente, quando ela cadastra ou importa dados na plataforma;
• Do WhatsApp, quando a pessoa envia mensagem para o número de uma loja conectada;
• Das plataformas de anúncio, quando a pessoa clica em um anúncio e é direcionada à conversa;
• Dos portais e plataformas automotivas com as quais a loja mantém integração ativa;
• De instituições financeiras, quando retornam o resultado de uma simulação solicitada.

4. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Fornecer a plataforma ao cliente contratante, criar e manter contas	Execução de contrato — art. 7º, V
Cobrar, faturar e emitir documentos fiscais	Execução de contrato e cumprimento de obrigação legal — art. 7º, V e II
Atender, qualificar e acompanhar consumidores por conta e ordem da loja	Tratamento realizado como operador, sob a base legal definida pela loja controladora — art. 39
Operar, manter, depurar e aprimorar a qualidade do atendimento prestado, incluindo a análise de atendimentos reais para corrigir falhas e melhorar o desempenho da plataforma	Instrução documentada da loja controladora, prevista nos Termos de Uso — art. 39
Realizar simulação de financiamento junto a instituições financeiras a pedido da pessoa	Execução de contrato ou procedimento preliminar a pedido do titular — art. 7º, V
Manter registros de acesso à aplicação	Cumprimento de obrigação legal — art. 7º, II, combinado com o art. 15 do Marco Civil da Internet
Garantir segurança, prevenir fraude e abuso, investigar incidentes	Legítimo interesse — art. 7º, IX
Medir desempenho, corrigir falhas e melhorar a estabilidade da plataforma	Legítimo interesse — art. 7º, IX
Comunicar novidades e conteúdos comerciais a clientes e interessados	Legítimo interesse, com direito de oposição a qualquer momento — art. 7º, IX
Exercer ou defender direitos em processo	Art. 7º, VI

Quando nos apoiamos em legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário para alcançá-la e se as expectativas e os direitos do titular foram preservados. Você pode solicitar informações sobre essa avaliação pelo canal do DPO.

O que fazemos com atendimentos reais, de forma transparente. Analisamos atendimentos reais para encontrar erros, medir qualidade e aprimorar a plataforma. É assim que o serviço melhora, e é atividade de operação e manutenção do serviço, autorizada pela loja contratante nos Termos de Uso. O acesso é restrito à equipe técnica, registrado em trilha de auditoria e usado apenas para essa finalidade.

O que não fazemos, e isto é um compromisso:

• não vendemos dados pessoais;
• não compartilhamos dados de consumidores entre lojas diferentes;
• não usamos o conteúdo das conversas para treinar modelos de inteligência artificial, próprios ou de terceiros;
• não fornecemos a terceiros dados ou relatórios que permitam identificar uma loja ou um consumidor;
• não realizamos publicidade comportamental com dados de consumidores atendidos.

5. Inteligência artificial e decisões automatizadas

Esta seção existe porque a transparência sobre automação é um direito previsto no art. 20 da LGPD, e porque nós de fato usamos automação de forma relevante.

O que a inteligência artificial faz na plataforma:

• lê e responde mensagens de consumidores no WhatsApp em nome da loja;
• transcreve áudios e interpreta imagens e documentos enviados na conversa;
• classifica o interesse da pessoa e organiza o atendimento em etapas;
• monta e envia um resumo do atendimento ao vendedor responsável;
• decide qual vendedor recebe cada atendimento, conforme a regra de distribuição configurada pela loja;
• identifica intenção de agendamento e propõe horários;
• reengaja contatos antigos, quando a loja ativa esse recurso.

O que a inteligência artificial não faz: ela não decide sobre concessão de crédito. A simulação de financiamento é enviada às instituições financeiras escolhidas pela loja, e a análise, a aprovação e a recusa são decisões dessas instituições, com critérios próprios, sobre os quais não temos ingerência.

Direito à explicação e à revisão. Se uma decisão tomada exclusivamente por meio automatizado na nossa plataforma afetar os seus interesses, você pode pedir revisão por pessoa humana e informações claras sobre os critérios utilizados, pelo canal do DPO. Nós respondemos em até 15 dias corridos.

Supervisão humana. Todo atendimento conduzido por inteligência artificial pode ser assumido por um atendente humano da loja a qualquer momento, e a loja mantém acesso integral ao histórico.

6. Com quem compartilhamos

Compartilhamos dados pessoais apenas quando necessário, com as categorias abaixo:

6.1 Operadores e suboperadores que nos apoiam

Fornecedor	Para quê	Onde processa
Meta Platforms	Envio e recebimento de mensagens pela API oficial do WhatsApp, autenticação de contas comerciais e mensuração de resultados de anúncio	Estados Unidos e Irlanda
Google	Leitura e interpretação de imagens e documentos e geração das respostas da inteligência artificial	Estados Unidos
OpenAI	Transcrição de áudios e geração das respostas da inteligência artificial	Estados Unidos
Credere	Envio de simulações de financiamento às instituições financeiras	Brasil
DinastiAPI	Conexão com WhatsApp nas contas que ainda não migraram para a API oficial	Brasil
Amazon Web Services	Armazenamento de arquivos de mídia trocados nas conversas	Brasil e Estados Unidos
Railway	Hospedagem da aplicação e do banco de dados	Estados Unidos
Grafana Labs	Registros técnicos de funcionamento e monitoramento	União Europeia

Mantemos com cada um desses fornecedores instrumento contratual que os obriga a tratar os dados apenas conforme as nossas instruções e a adotar medidas de segurança compatíveis.

6.2 Instituições financeiras

Quando uma pessoa solicita simulação de financiamento, os dados fornecidos por ela são enviados às instituições financeiras selecionadas pela loja, que atuam como controladoras independentes e aplicam as próprias políticas de privacidade.

6.3 A loja cliente

Os dados do consumidor são acessíveis à loja com quem ele conversou. É o propósito do serviço.

6.4 Autoridades

Mediante requisição de autoridade competente, ordem judicial ou obrigação legal, sempre nos limites do pedido e com registro interno da solicitação.

6.5 Operações societárias

Em caso de fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política. Os titulares serão comunicados.

7. Transferência internacional de dados

Parte dos fornecedores da seção 6.1 processa dados fora do Brasil, notadamente nos Estados Unidos e na União Europeia.

Essas transferências ocorrem com amparo nos arts. 33 a 36 da LGPD e no Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024, por meio de:

• decisão de adequação, quando o destino é a União Europeia, reconhecida pela ANPD; e
• cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas aos contratos com os fornecedores localizados em países sem decisão de adequação.

Você pode solicitar informações sobre as garantias aplicadas a uma transferência específica pelo canal do DPO.

8. Por quanto tempo guardamos

A regra geral é: mantemos os dados enquanto durar a finalidade que justificou a coleta, e depois disso apenas pelos prazos que a lei nos obriga a guardar.

Dado	Por quanto tempo
Conta e cadastro do cliente da plataforma	Enquanto durar a relação contratual, e depois pelo prazo em que a lei permitir a discussão de direitos dela decorrentes
Conversas e dados de atendimento de consumidores	Enquanto durar o contrato com a loja, porque é o histórico comercial de que ela depende para atender. Podem ser eliminados antes a pedido do titular ou por determinação da loja
Registros de auditoria das ações no sistema	Enquanto durar o contrato, para suporte e apuração de responsabilidade
Dados fiscais e de faturamento	5 anos, conforme a legislação tributária
Registros de solicitações de titulares e de incidentes	Pelo prazo necessário à demonstração de conformidade perante a autoridade

Encerrado o contrato com uma loja, os dados dela são eliminados ou anonimizados na forma prevista nos Termos de Uso, ressalvados os que a lei obriga a reter. Dados anonimizados de forma irreversível podem ser mantidos para fins estatísticos, situação em que deixam de ser dados pessoais.

Observação relevante: a Meta mantém as mensagens trafegadas pela API oficial do WhatsApp por período limitado nos servidores dela, conforme as políticas próprias da Meta, sobre as quais não temos controle.

9. Seus direitos e como exercê-los

A LGPD garante a você, gratuitamente e a qualquer momento:

1. Confirmação de que tratamos ou não seus dados;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
6. Eliminação dos dados tratados com base no consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
9. Revogação do consentimento;
10. Oposição a tratamento baseado em legítimo interesse;
11. Revisão de decisões automatizadas, na forma da seção 5.

Como pedir:

• Pela página Exclusão e gestão de dados, que atende a todos os pedidos acima, não só exclusão;
• Ou por e-mail para privacidade@autovendas.ai.

Prazos que assumimos:

• Confirmação de existência e acesso, em formato simplificado: imediato;
• Declaração clara e completa sobre origem, critérios e finalidade: até 15 dias corridos;
• Demais pedidos: até 15 dias corridos, prorrogáveis uma vez mediante justificativa.

Se você é um consumidor atendido por uma loja: pode nos procurar diretamente. Como somos operadores nesse caso, encaminharemos o pedido à loja controladora e acompanharemos o cumprimento, informando você. Se preferir, pode procurar a loja diretamente.

Reclamação à autoridade. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em gov.br/anpd.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• criptografia em trânsito (TLS) em toda comunicação com a plataforma;
• senhas armazenadas apenas como hash criptográfico, com função de derivação de chave resistente a força bruta;
• credenciais de integrações de terceiros armazenadas de forma criptografada;
• isolamento por cliente: os dados de cada loja são segregados e inacessíveis às demais;
• controle de acesso por perfil e princípio do menor privilégio;
• registro de auditoria das operações sensíveis;
• monitoramento contínuo, alertas e trilha técnica de funcionamento;
• backups periódicos.

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo de 3 dias úteis contados do conhecimento, conforme a Resolução CD/ANPD nº 15, de 24 de abril de 2024, informando a natureza do incidente, os dados envolvidos, as medidas adotadas e as recomendações ao titular.

11. Cookies e tecnologias semelhantes

No site autovendas.ai usamos:

• cookies necessários, indispensáveis ao funcionamento e à segurança das páginas;
• cookies de medição, para entender quais conteúdos são acessados, sempre que você consentir;
• cookies de marketing, para medir o resultado de campanhas, sempre que você consentir.

Você pode aceitar, recusar ou revisar sua escolha a qualquer momento pelo painel de preferências disponível no rodapé do site, e também pelas configurações do seu navegador. Recusar cookies não necessários não impede o uso do site.

Na aplicação app.autovendas.ai utilizamos apenas os cookies e o armazenamento local estritamente necessários para manter a sessão e as preferências do usuário.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças na plataforma, na legislação ou nos nossos fornecedores. Alterações relevantes serão comunicadas por e-mail aos clientes e destacadas no site com pelo menos 15 dias de antecedência. A data da última atualização está no topo do documento, e mantemos o histórico de versões disponível mediante solicitação.

13. Contato

Encarregado pelo Tratamento de Dados Pessoais (DPO) Micael Duarte de Amorim — privacidade@autovendas.ai

Contato geral contato@autovendas.ai

50.016.130 David dos Reis Pereira — CNPJ 50.016.130/0001-90 Rua Caio Pereira, 331, Encruzilhada, Recife/PE, CEP 52041-017