Política de Privacidade

1. Quem somos

A Autodori opera o autodori.com, o painel das revendas e os sites das revendas em *.autodori.com (e nos domínios próprios das revendas). Fale conosco em larrydev.op@gmail.com ou pela nossa página de contato. Para questões de privacidade, inclusive pedidos com base na LGPD, no GDPR, na APPI do Japão ou no Privacy Act da Austrália, escreva para o mesmo endereço com “Privacidade” no assunto.

2. Revendas e compradores

A Autodori é usada por dois grupos de pessoas, e o nosso papel é diferente para cada um:

• Revendas (as empresas que assinam a Autodori) e suas equipes: nós decidimos como os dados de conta e de cobrança são usados, então somos o controlador desses dados.
• Compradores que usam o site de uma revenda: a revenda decide o que fazer com o seu pedido, então a revenda é a controladora e nós tratamos esses dados em nome dela (operador). Para dúvidas sobre um pedido enviado a uma revenda, fale primeiro com ela. Nós a ajudaremos a responder.

3. O que coletamos

• Dados de conta das revendas: seu nome, nome da revenda, nome do site, e-mail, telefone e senha (guardada apenas como hash seguro, nunca de forma legível).
• Dados de cobrança: plano, período de cobrança, moeda, valores pagos e registros de faturas. Você digita os dados do cartão na Stripe, e eles nunca chegam aos nossos servidores. A Stripe nos informa uma impressão digital do cartão, a bandeira e os últimos quatro dígitos.
• Conteúdo que as revendas adicionam: carros, fotos, preços, descrições, dados das lojas e os logins da equipe.
• Pedidos de compradores nos sites das revendas: nome, e-mail, telefone, mensagem, o carro de interesse e a data do test drive ou o pedido de vídeo.
• Mensagens enviadas pelo nosso formulário de contato: nome, e-mail, revenda (se informada), assunto e mensagem.
• Dados técnicos: endereço IP, dados do navegador e do aparelho, e registros de acessos e eventos de segurança, como tentativas de login com erro.
• Verificações no cadastro: se o domínio do seu e-mail recebe mensagens e se pertence a um serviço de e-mail descartável.

4. Para que usamos

Usamos dados pessoais apenas para estas finalidades, cada uma com sua base legal:

• Criar e manter o site e o painel da sua revenda (execução do contrato).
• Cobrar as assinaturas, enviar recibos e lembretes de fim de teste ou de renovação, e manter registros contábeis (contrato e obrigações legais fiscais).
• Manter a Autodori segura: limites de tentativas, verificação contra robôs, proteção de login e um teste grátis por empresa. Para evitar testes grátis repetidos, guardamos o e-mail, o telefone, o nome da revenda e a impressão digital do cartão usados em cada teste (nosso legítimo interesse em prevenir fraudes e abusos).
• Responder às suas mensagens e pedidos de suporte (legítimo interesse, ou procedimentos preliminares a um contrato a seu pedido).
• Enviar e-mails do serviço, como códigos de acesso, redefinição de senha e avisos sobre o seu site ou plano (contrato).

Não vendemos dados pessoais, não os usamos para publicidade e não os compartilhamos para publicidade. As verificações do cadastro podem recusar automaticamente um segundo teste grátis; você ainda pode comprar um plano ou falar conosco para que uma pessoa revise a decisão.

5. Com quem compartilhamos

Usamos poucos prestadores de serviço, que tratam dados para nós por contrato:

• Stripe: pagamentos, faturas e verificação de fraude em pagamentos.
• Vercel: hospedagem do autodori.com e dos sites das revendas.
• Neon: nosso banco de dados.
• Google: envio de e-mails (Gmail).
• Cloudflare: verificação contra robôs nos formulários, quando ativada.

Também compartilhamos dados quando a lei exige, por exemplo com autoridades fiscais ou por ordem judicial válida, e com assessores profissionais obrigados a sigilo. Se a Autodori for vendida ou incorporada, os dados podem passar ao novo dono, sob esta política.

6. Transferências internacionais

Nossos prestadores guardam e tratam dados principalmente nos Estados Unidos. Os Estados Unidos não têm uma lei geral de proteção de dados equivalente à LGPD, ao GDPR ou à APPI, por isso só usamos prestadores que se comprometem com medidas de proteção, como cláusulas contratuais padrão ou garantias equivalentes. Você pode nos pedir detalhes dessas medidas e dos países envolvidos.

7. Por quanto tempo guardamos

• Contas das revendas e seu conteúdo: enquanto a assinatura estiver ativa. Quando um teste ou plano termina sem pagamento, o site é pausado e, 30 dias depois, excluído definitivamente com os carros e os pedidos de compradores (o e-mail de pausa informa a data). Até lá você pode baixar seus carros e os pedidos de clientes no seu painel (“Baixar meus dados”), e avisamos por e-mail 3 dias antes da exclusão.
• Pedidos de compradores: enquanto a revenda os mantiver no painel, e nunca por mais tempo que a conta da revenda.
• Registros de cobrança: pelo tempo exigido pelas leis fiscais e contábeis, em geral de 5 a 10 anos, conforme o país.
• Registros de testes grátis (e-mail, telefone, nome da revenda e impressão digital do cartão): até 3 anos após o teste, para garantir um teste grátis por empresa.
• Mensagens do formulário de contato: pelo tempo necessário para responder e acompanhar, no máximo 2 anos.
• Registros de segurança, como contadores de tentativas: de um dia a alguns meses.

Cópias de backup podem manter dados excluídos por um curto período, até serem substituídas.

8. Cookies

Usamos apenas os cookies de que o site precisa para funcionar: sua escolha de idioma, sua sessão de login e um cookie de curta duração que mostra a confirmação logo após o cadastro. Quando a verificação contra robôs está ativa, a Cloudflare pode gravar um cookie necessário para ela. As páginas de pagamento da Stripe, que ficam no site da própria Stripe, usam cookies da Stripe. Não usamos cookies de análise nem de publicidade, por isso não há aviso de cookies.

9. Seus direitos

Conforme o lugar onde você mora, você pode nos pedir para:

• confirmar se temos dados sobre você e lhe dar uma cópia;
• corrigir dados errados ou incompletos;
• excluir ou anonimizar os seus dados;
• entregar os seus dados em formato comum, ou enviá-los a outro fornecedor (portabilidade);
• interromper ou limitar alguns usos, ou se opor a usos baseados no nosso legítimo interesse;
• revogar o consentimento, quando ele for a base, e informar com quem compartilhamos seus dados.

Escreva para larrydev.op@gmail.com. Podemos pedir que você confirme sua identidade. Respondemos em até 15 dias, ou antes quando a lei exigir. Alguns dados precisamos guardar, como os registros de cobrança. Compradores: encaminhamos o seu pedido à revenda que tem os seus dados.

Você também pode reclamar a uma autoridade de proteção de dados, como a ANPD no Brasil, a Personal Information Protection Commission no Japão, o OAIC na Austrália ou a autoridade do seu país na União Europeia ou no Reino Unido.

10. Segurança

Todo o tráfego usa HTTPS. As senhas são guardadas como hashes seguros, as contas de administração usam login em duas etapas, o acesso é bloqueado após várias tentativas erradas e o acesso aos dados é restrito a quem precisa. Nenhum sistema é totalmente seguro; se um incidente colocar seus dados em risco, avisaremos você e as autoridades conforme a lei.

11. Crianças

A Autodori é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças de forma consciente.

12. Mudanças nesta política

Quando mudamos esta política, atualizamos a data no topo. Para mudanças importantes, avisamos as revendas por e-mail antes de entrarem em vigor.

13. Contato e encarregado de dados

Dúvidas ou pedidos sobre os seus dados vão para larrydev.op@gmail.com, que também chega ao nosso encarregado pelo tratamento de dados pessoais (LGPD).