Política de Privacidade Cresauto
A EMPRESA
A Cresauto Veículos S.A, sociedade anônima de capital fechado, inscrita no CNPJ/MF nº 14.552.558/0001-94, preza pelo respeito, confiança e cuidado com seus clientes, colaboradores e parceiros, atuando de forma ética em todas as suas relações. Nos comprometemos com a proteção de seus dados pessoais e entendemos como primordial a transparência com você sobre a forma como tais dados são utilizados para a prestação dos nossos serviços.
Nossos valores são:
- O comprometimento com o procedimento ético e transparente com os nossos clientes, concedente de marca, fornecedores, colaboradores e parceiros;
- Qualidade no atendimento aos clientes;
- Melhoria contínua;
- Comprometimento com os objetivos estabelecidos.
Acreditamos que no trabalho contínuo e incansável para cumprir a nossa missão de proporcionar produtos, serviços e atendimento de excelência, tendo como principal foco a satisfação dos clientes.
Quem são os destinatários dessa política?
A presente política de privacidade tem como destinatários todos os efetivos e potenciais clientes da Cresauto, que
interagem conosco através dos nossos canais de comunicação, sejam eles digitais ou físicos, incluindo páginas
eletrônicas, sistemas de informação, documentos digitais ou em papel ou através de atendimento personalizado em
nossas
Concessionárias.
Esta Política de Privacidade tem como objetivo regular e informar, de forma simples e acessível, nossas atividades
de
tratamento de dados pessoais, em consonância com as boas práticas de privacidade, as disposições da Lei Geral de
Proteção de Dados Pessoais (Lei Federal 13.709/2018, "LGPD") e as regulamentações do nosso setor.
Você encontrará uma visão geral de como tratamos seus dados pessoais e os seus direitos como titular de dados, na
forma
da LGPD. Os termos “você” e “seu/sua”, conforme usados nesta política, referem-se às pessoas físicas cujos dados
pessoais nós obtemos no curso
regular dos serviços prestados a nossos clientes, nas relações com outros prestadores de serviços e demais
titulares com
os quais eventualmente mantemos contato em nossas atividades e operações.
Simplificando alguns conceitos:
Com o objetivo de facilitar o entendimento desta política, sempre em busca de maior transparência, é importante
trazermos para você, de forma descomplicada, os principais conceitos elencados pela Lei Geral de Proteção de Dados,
são
eles:
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação
a
sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual,
dado
genético ou biométrico, quando vinculado a uma pessoa natural;
Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios
técnicos
razoáveis e disponíveis na ocasião de seu tratamento;
Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte
eletrônico ou
físico;
Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao
tratamento de dados pessoais;
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em
nome
do controlado;
Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador,
os
titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
Agentes de tratamento: o controlador e o operador;
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção,
classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento,
armazenamento,
eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um
dado
perde a possibilidade de associação, direta ou indireta, a um indivíduo;
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus
dados
pessoais para uma finalidade determinada;
Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de
dados;
Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do
procedimento
empregado;
Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo
internacional
do qual o país seja membro;
Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou
tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas
competências
legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades
de
tratamento permitidas por esses entes públicos, ou entre entes privados;
Quais dados coletamos?
Os tipos de dados e a forma como nós coletamos depende de como você se relaciona conosco e por quê. Por exemplo,
dados
pessoais como o seu CPF, RG, nome completo, endereço, telefone e e-mail são necessários para que possamos realizar
nossos atendimentos no recebimento do seu veículo no pós-vendas, na aquisição do veículo seminovo ou zero
quilometro,
bem como no envio de ofertas do nosso negócio.
Além disso, ao nos oferecer o seu veículo usado para abatimento de valor na compra de um veículo novo ou seminovo
em
nossas lojas, por exemplo, podemos coletar dados referentes a esses veículos, tais como RENAVAM, nº do chassi,
placa,
ano e modelo.
Ademais, há também em nossas lojas físicas a coleta de sua imagem, através do nosso circuito de câmeras, para
assegurar
a segurança de todos.
Por fim, nos processos de reparo, manutenção e serviços veiculares, poderemos utilizar os dados já coletados
anteriormente, como Nome, E-mail, telefone, CPF, RG, data de nascimento, RENAVAM, nº do chassi, placa e ano e
modelo
para que seja expedida a ordem de serviço ou para que possamos manter contato.
Em caso de navegação no site da Cresauto, é possível que realizemos a coleta de dados referentes a pesquisas
advindas do
histórico, localização e informações referentes ao site. Além disso, podemos coletar seus dados a partir das
solicitações enviadas por você em algum dos nossos canais de comunicação mediante o preenchimento de formulários
online
ou através de nossas mídias sociais, a partir do envio de dúvidas e questionamentos via Chat de mensagens.
Como utilizamos os seus dados?
A utilização dos seus dados pessoais é feita de acordo com a sua relação com a Cresauto, levando-se em consideração as finalidades para as quais foram coletados. Com o objetivo de dar maior transparência a você acerca da forma como utilizamos os seus dados pessoais, elencamos abaixo, de maneira exemplificativa, algumas das possibilidades de tratamento a serem realizadas pela Cresauto:
a) Para a emissão de notas fiscais
b) Para o tratamento de suas dúvidas e solicitações;
c) Para a coleta e análise de informações, que podem incluir pesquisas de mercado e avaliações internas para melhorar a qualidade do serviço que prestamos aos nossos clientes
d) Para a criação e manutenção de cadastro dos clientes em nossos bancos de dados;
e) Para o envio de correspondências, ofertas, materiais institucionais, dentre outros;
f) Para a manutenção de contato com nossos clientes;
g) Para o desenvolvimento e aprimoramento de produtos e serviços fornecidos pela Cresauto;
h) Para promoção de eventos e campanhas conduzidas ou relacionadas à Cresauto;
i) Para a oferta de financiamento de nossos produtos;
j) Para o exercício de obrigações contratuais;
k) Para o cumprimento de obrigações legais ou regulatórias ou exercício dos nossos direitos por via administrativa, judicial ou arbitral;
l) Para a promoção de atividades de marketing e análise de produtos e serviços fornecidos pela Empresa para aqueles que se interessam pelos produtos e serviços do Cresauto;
m) Para proposta de compra e venda de veículos;
n) Para interação com operadoras de serviços securitários do titular e a pedido deste;
o) Para promover a segurança de nossos espaços físicos;
Nesse sentido, ao adicionarmos seus dados em nossos bancos de dados, estes serão direcionados para que ocorra o
cumprimento da finalidade esperada de acordo com as legítimas expectativas ligadas às nossas atividades. Este
tratamento
poderá ocorrer de forma única ou sucessiva, a depender da necessidade do produto ou serviço.
Ademais, em respeito às diretrizes elencadas nos artigos 7º e 11 da Lei Geral de Proteção de Dados informamos que
tratamento de seus dados pessoais será feito de acordo com as hipóteses legais de tratamento abaixo elencadas:
a) Através do fornecimento do consentimento pelo titular;
b) Para o cumprimento de obrigação legal ou regulatória pelo controlador;
c) Quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados;
d) Quando necessário para atender aos interesses legítimos do controlador ou de terceiros, exceto no caso de prevalecer em direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
e) Para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei de Arbitragem;
f) Para a proteção da vida ou da incolumidade física do titular ou de terceiro;
g) Garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
A sua privacidade e a proteção dos seus dados são muito importantes para nós! Caso tenha alguma dúvida sobre a forma como tratamos os seus dados pessoais, entre em contato conosco através do e-mail: dpo@cresauto.com.br. Teremos imenso prazer em atendê-lo!
Com quem compartilhamos os seus dados?
Para que possamos lhe assegurar qualidade durante a nossa venda ou lhe prestar o melhor serviço possível, muitas
vezes
precisamos compartilhar os seus dados. Esse compartilhamento pode ocorrer internamente, com nossos setores, ou com
terceiros como montadoras, instituições financeiras, prestadores de serviços terceirizados, bem como alguns
parceiros
comerciais da Cresauto, sempre respeitando as disposições da LGPD.
Ademais, pode ser necessário que compartilhemos os seus dados para o cumprimento de obrigações legais, por
determinação
de órgãos públicos, como a Autoridade Nacional de Proteção de Dados ou outras autoridades de controle competentes,
por
conta de decisão judicial ou nas hipóteses de alterações societárias envolvendo a Cresauto.
É importante ressaltar que sempre que for necessário que esse compartilhamento ocorra, ele será feito de acordo com
rígidos padrões de segurança, para manter a confidencialidade e integridade das suas informações e sempre seguindo
as
normas de proteção de dados e de privacidade.
Nenhuma informação coletada na forma desta política será vendida ou comercializada. Nosso compromisso é com a
observância estrita das leis. Atuamos sempre na defesa da privacidade dos titulares.
Quais são os seus direitos como Titular?
Acreditamos que é importante trazermos quais direitos você poderá exercer na qualidade de titular. De acordo com a Lei Geral de Proteção de Dados, o titular tem direito à/ao:
a) Confirmação da existência de tratamento: você pode nos perguntar se tratamos dados pessoais de sua titularidade;
b) Acesso aos dados: em caso de resposta positiva à pergunta acima, você pode requisitar uma cópia dos dados pessoais que nós temos a seu respeito;
c) Correção: para assegurar que seus dados estejam exatos e precisos, você sempre pode solicitar a correção e/ou atualização de dados que estejam incompletos, inexatos ou desatualizados;
d) Anonimização, bloqueio ou eliminação: você poderá solicitar que dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD sejam: (i) anonimizados, deixando, portanto, de serem vinculados a você, não permitindo mais a sua identificação, descaracterizando-os deste modo como dados pessoais; (b) bloqueados, suspendendo temporariamente a sua possibilidade de tratamento; e (c) eliminados, hipótese em que procederemos ao descarte definitivo de todos os seus dados, sem possibilidade de reversão, salvo nos casos previstos em lei que não possibilitem a eliminação, como por exemplo eventual obrigação legal de retenção de dados ou quando a retenção seja justificada, nos casos em que a preservação de tais informações mostra-se necessária para o resguardo dos direitos da Cresauto, atendendo, assim, a outras hipóteses e finalidades legais.
e) Portabilidade: você também tem a possibilidade de solicitar, mediante requisição expressa, a portabilidade dos seus dados para outro fornecedor de serviço, desde que não viole os segredos comercial e industrial da empresa, e de acordo com a regulamentação a ser expedida pela Autoridade Nacional de Proteção de Dados (ANPD).
f) Eliminação de dados pessoais tratados com o consentimento do titular: você poderá pedir a eliminação dos dados pessoais tratados com base no seu consentimento, exceto nas hipóteses previstas em lei.
g) Informação das entidades públicas e privadas com as quais o controlador compartilhou dados: você poderá nos questionar com quais entidades a Cresauto compartilha seus dados. Informamos no item "Compartilhamento de dados pessoais" dessa política algumas formas e atividades que podem envolver compartilhamento de dados pessoais. De qualquer modo, caso você tenha dúvidas ou quiser informações mais específicas, você pode, a qualquer tempo, nos solicitar essas informações.
h) Informação sobre a possibilidade de não fornecer consentimento e suas consequências: quando necessário para o tratamento de dados, seu consentimento deve ser manifestado de forma livre, informada e inequívoca. Assim, sempre que pedirmos seu consentimento, você será absolutamente livre para negá-lo. É possível, no entanto, que nessa hipótese haja uma limitação na possibilidade de fruição dos nossos serviços. Você tem o direito de obter de nós informações claras e precisas sobre a possibilidade e as consequências da negativa do seu consentimento.
i) Revogação do consentimento: você tem o direito de retirar o seu consentimento a qualquer momento, mediante manifestação expressa, em relação às atividades de tratamento amparadas por essa base legal, ratificados os tratamentos que foram realizados sob o amparo do consentimento manifestado anteriormente. Importante salientar que, ao retirar o seu consentimento, talvez não nos seja possível lhe oferecer determinados serviços. Iremos avisá-lo quando for essa a hipótese.
j) Oposição: como já mencionado nessa política, além do consentimento existem outras hipóteses legais de tratamento. Em caso de descumprimento ao disposto na LGPD, o titular poderá se opor a tratamento realizado com base em uma das hipóteses de dispensa do consentimento.
Cookies
Os Cookies são pequenos arquivos armazenados no seu computador ou dispositivo conforme seu acesso pelo site. Eles
são
utilizados para o funcionamento e eficiência do site, coletando informações como características, preferências e
qualidade das informações veiculadas de quem está navegando pelo site da Cresauto. Dessa maneira é possível que
durante
um período de tempo, suas ações e preferências de navegação fiquem registradas, facilitando a sua navegação. Não
compartilhamos esses dados com terceiros, além daqueles responsáveis pelos próprios cookies.
Atualmente a utilização de cookies permite oferecer uma melhor experiência em nossos produtos e serviços. Então,
caso
venha a optar por bloqueio de cookies, não é possível garantir o correto funcionamento de todas as funcionalidades
e
talvez você não consiga acessar determinadas áreas e/ou páginas.
Google Analytics
O Google Analytics é uma ferramenta que nos auxilia através do monitoramento do tráfego em nosso site. O objetivo é
que
a partir desse acompanhamento possamos saber quais os conteúdos relevantes e assim aperfeiçoar a experiência do
usuário
em nossos sites, por meio de estatísticas fornecidas por ele. Os cookies serão utilizados aqui para nos fornecer
relatórios sobre a atividade no website.
Para mais informações sobre a política de privacidade da plataforma você pode acessar:
https://policies.google.com/technologies/partner-sites
Medidas de Segurança
Acreditamos que a segurança dos seus dados é essencial para que possamos fazer um tratamento adequado deles. Por
conta
disso, a Cresauto conta com diversas medidas de
segurança objetivando assegurar a sua privacidade e a proteção de seus dados, empregando todas as medidas possíveis
de
acordo com o atual estado da arte atinente às tecnologias disponíveis. Elencamos como exemplo de medida interna
adotada
a redução de acessos através de árvores de permissões e aplicação de processos internos de redução de acessos dos
dados
por pessoal não autorizado.
Apesar disso, é importante salientar que mesmo envidando todos os esforços possíveis para garantir a sua
privacidade,
tal precaução não implica em garantia absoluta contra a possibilidade de incidentes de segurança ou de violação da
proteção de dados pessoais, em especial ao observar os crescentes avanços cibernéticos.
Assim, incentivamos que o Titular busque também medidas de segurança para proteger a sua privacidade, tais como,
manter
confidenciais todos os nomes de Titular e senhas, sendo certo que tais informações são pessoais, intransferíveis, e
de
exclusiva responsabilidade dos Titulares.
Por fim, em conformidade com o art. 48 da Lei n° 13.709/2018, na hipótese da ocorrência de incidente de segurança
que
possa vir a acarretar risco ou dano relevante aos dados coletados, a Cresauto comunicará ao usuário e à Autoridade
Nacional de Proteção de Dados (ANPD), atuando sempre de forma proativa.
Ficou com dúvida? Entre em contato conosco!
Caso exista qualquer dúvida ou necessidade de esclarecimentos a respeito das informações que constam nessa política
ou
queira exercer algum dos seus direitos na qualidade de titular, ficaremos felizes em atendê-lo através do e-mail
dpo@cresauto.com.br .
Encarregado de Dados: Isabela Dias (71.3266-8882).
Alteração de Política de Privacidade
A Cresauto está sempre em busca do aprimoramento constante, para melhor lhe atender. Nos reservamos, portanto, o direito de atualizar esta Política de Privacidade, a fim de que possamos nos manter adequados com as melhores práticas de privacidade e proteção de dados, bem como com novas legislações e regulamentos, visando, assim, fornecer a você maior segurança e transparência e melhorar cada vez mais a sua experiência conosco.
FAQ
A Lei Federal nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados (LGPD), regulamenta o uso de dados pessoais no Brasil e estabelece regras sobre o tratamento desses dados, inclusive nos meios digitais, por pessoa natural ou jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Cabe ressaltar que a LGPD versa sobre o tratamento de dados pessoais da pessoa física, não atingindo diretamente os dados de pessoas jurídicas.
A LGPD adota, no art. 5º, inciso I, um conceito aberto de dado pessoal, definido como a informação relacionada a uma pessoa natural identificada ou identificável.
Assim, além de informações básicas de identificação, a exemplo de nome, número de inscrição no Registro Geral (RG) ou no Cadastro Nacional de Pessoas Físicas (CPF) e endereço residencial, são também considerados dados pessoais outros dados que estejam relacionados com uma pessoa natural, tais como seus hábitos de consumo, sua aparência e aspectos de sua personalidade.
Segundo art. 12, § 2º, da LGPD, poderão ser igualmente considerados como dados pessoais aqueles utilizados para formação do perfil comportamental de determinada pessoa natural, se identificada.
Os dados pessoais sensíveis são aqueles aos quais a LGPD conferiu uma proteção ainda maior, por estarem diretamente relacionados aos aspectos mais íntimos da personalidade de um indivíduo. Assim, de acordo com o art 5º, II, são dados pessoais sensíveis aqueles relativos à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, ou seja, são dados que podem ocasionar algum tipo de discriminação.
Segundo a LGPD, no art. 5º, X, tratamento de dados pessoais é toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
São considerados os agentes de tratamento: o controlador e o operador, os quais
podem ser pessoas naturais ou jurídicas, de direito público ou privado, que tratam os dados pessoais para as finalidades previstas na LGPD, realizando desde a sua coleta até a eliminação.
O controlador é o agente responsável por tomar as principais decisões referentes ao tratamento de dados pessoais, como também por definir a finalidade e os elementos essenciais de seu tratamento.
E o operador é o agente que atua em nome do controlador, devendo tratar os dados somente de acordo com as instruções e os limites impostos pelo controlador e pela LGPD.
De acordo com o artigo 5º, inciso VIII, da LGPD, o encarregado de dados é a pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
A Autoridade Nacional de Proteção de Dados (ANPD), órgão da administração pública federal, dotada de autonomia técnica e decisória, responsável por zelar pela proteção de dados pessoais e por regulamentar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
• Confirmação da existência do tratamento dos dados (transparência das informações);
• Acesso aos dados;
• Confirmação da existência do tratamento dos dados (transparência das informações);
• Acesso aos dados;
• Utilização dos dados para os fins específicos para os quais foram coletados;
• Possibilidade de correção dos dados (incompletos, inexatos, desatualizados);
• Possibilidade de anonimização, bloqueio ou eliminação dos dados que sejam desnecessários, excessivos ou tratados em desacordo com a LGPD;
• Portabilidade dos dados, observados os segredos comercial e industrial;
• Eliminação de dados, observado o art. 16 da LGPD;
• Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Possibilidade de revogação do consentimento;
• Informação sobre a possibilidade de não fornecer consentimento.
Os dados são coletados a partir e de acordo com as interações e uso das nossas plataformas digitais, da utilização dos serviços prestados por esta concessionária e da aquisição dos produtos comercializados. Desta forma, os dados coletados dependem do motivo e da forma como o titular se relaciona com a empresa, conforme explanado na nossa Política de Privacidade
O usuário pode utilizar o email dpo@cresauto.com.br para esclarecer eventuais dúvidas ou obter maiores informações.
https://www.cge.pr.gov.br/FAQ/LGPD-Perguntas-Frequentes
https://www.gov.br/transportes/pt-br/ouvidoria/perguntas-e-respostas-sob-aspectos-da-lgpd#Inicio1.3