Política de Privacidade

O AutoDecide (operado pela AutoDecide Tecnologia) atua como Controlador em relação aos dados cadastrais e de faturamento de seus assinantes (lojistas e vendedores), e como Operador em relação aos dados de compradores inseridos pelas lojas para geração e compartilhamento de relatórios comparativos.

Para exercer seus direitos como titular de dados ou tirar dúvidas sobre esta Política, nosso canal oficial de Encarregado pelo Tratamento de Dados Pessoais (DPO) é:

Coletamos e tratamos estritamente os dados necessários para o fornecimento do software e geração das análises financeiras:

• Dados de Assinantes (Vendedores e Lojas): Nome completo, e-mail corporativo/profissional, telefone/WhatsApp de contato, CPF ou CNPJ, razão social e dados estritamente necessários para emissão de faturamento da assinatura.
• Dados de Compradores (inseridos pela loja): Nome ou identificador do cliente e número de telefone/WhatsApp (opcional, com consentimento prévio para recebimento do link da proposta).
• Parâmetros de Simulação: Dados financeiros do veículo e da proposta (preço à vista, valor de entrada, parcelas, prazo e taxa informada pelo banco parceiro).
• Dados de Navegação e Segurança: Endereço IP, data, hora de acesso e identificadores de sessão técnica, em cumprimento ao Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

⚠️ O AutoDecide NÃO solicita, não processa e não armazena dados bancários sigilosos de compradores (senhas, extratos, dados de cartão de crédito) nem dados pessoais sensíveis (biometria, saúde ou dados de menores).

O tratamento de dados no AutoDecide fundamenta-se nas seguintes hipóteses legais:

• Execução de Contrato (Art. 7º, V): Para viabilizar a criação de contas, acesso ao painel, geração de relatórios de comparação de financiamento e cobrança das assinaturas contratadas.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de acesso a aplicações de internet (Marco Civil da Internet) e guarda de documentos fiscais/contábeis.
• Legítimo Interesse (Art. 7º, IX): Para garantia da segurança da informação, prevenção contra fraudes e melhoria contínua da usabilidade e estabilidade da plataforma.
• Consentimento (Art. 7º, I): Quando fornecido expressamente para recebimento de comunicações institucionais ou envio de propostas via mensageria instantânea (WhatsApp).

O AutoDecide nunca vende, aluga ou comercializa dados pessoais com terceiros para fins publicitários. O compartilhamento ocorre única e exclusivamente com fornecedores de infraestrutura e serviços essenciais:

• Supabase / AWS: Infraestrutura de banco de dados e autenticação segura, com isolamento lógico multi-tenant e criptografia em repouso.
• Vercel: Hospedagem da aplicação, roteamento seguro e borda (Edge Network) com proteção DDoS e certificados SSL/TLS.
• Stripe: Processamento seguro de pagamentos e cobrança de assinaturas. Dados de cartão são tratados exclusivamente pela Stripe e nunca armazenados pelo AutoDecide.
• Resend: Disparo de e-mails transacionais (confirmação de cadastro, redefinição de senha, alertas de vencimento e comprovantes).

Implementamos rigorosos controles técnicos e organizacionais para salvaguardar seus dados:

• Isolamento Multi-Tenant (RLS): Políticas de Row Level Security no banco de dados garantem que nenhuma organização ou vendedor tenha acesso aos dados de terceiros.
• Criptografia Forte: Todo o tráfego é protegido por TLS 1.3 / HTTPS com HSTS ativado, e os dados armazenados utilizam criptografia AES-256.
• Links Públicos com Tokens Criptografados: Os relatórios compartilhados com compradores utilizam hashes seguros (SHA-256 com segredo criptográfico), sem expor o banco de dados e com mecanismo de expiração e revogação imediata.

Para mais detalhes sobre nossos protocolos técnicos, consulte nossa página de Segurança da Informação.

Em conformidade com o Art. 18 da LGPD, você possui o direito de solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda obrigatória por lei;
• Revogação do consentimento concedido anteriormente.

Para exercer qualquer um desses direitos, basta enviar uma mensagem para nosso canal de privacidade: contato@autodecide.com.br.

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados de conta e simulações: Mantidos durante a vigência da assinatura da loja/vendedor, podendo ser excluídos mediante solicitação formal de encerramento de conta.
• Logs de conexão e acesso: Retidos pelo prazo obrigatório de 6 (seis) meses, conforme o Art. 15 do Marco Civil da Internet.
• Registros fiscais e financeiros: Retidos pelo prazo prescricional de 5 (cinco) anos para cumprimento de obrigações tributárias e contábeis.

O AutoDecide utiliza exclusivamente cookies estritamente necessários para garantir a segurança da autenticação, prevenção contra ataques CSRF e persistência da sessão do usuário logado.

Não utilizamos cookies invasivos de rastreamento de terceiros ou publicidade comportamental sem seu consentimento expresso.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias no produto ou adequações a novas normas da Autoridade Nacional de Proteção de Dados (ANPD). A data da última versão sempre estará indicada no rodapé desta página.