Política de Privacidade

1. Quem controla os dados

A STR Automotive, nome comercial de 44.498.034 MARCO ANTONIO PECORARO FILHO, CNPJ 44.498.034/0001-23, com endereço na Rua Limeira, 276, Boqueirão, Praia Grande/SP, CEP 11701-260, é responsável pelas decisões sobre o tratamento dos dados pessoais descritos nesta política.

2. Dados que podem ser tratados

• Identificação e contato, como nome, telefone, e-mail, CPF ou CNPJ e endereço;
• Dados de veículos, como placa, marca, modelo, ano, quilometragem e histórico de atendimento;
• Informações comerciais e operacionais, como orçamentos, agendamentos, ordens de serviço, peças, serviços e pagamentos;
• Mensagens, arquivos, imagens e áudios enviados voluntariamente pelo portal ou WhatsApp;
• Dados técnicos e de segurança, como registros de acesso, data, hora, dispositivo e eventos de auditoria;
• Dados de colaboradores e prestadores necessários à gestão contratual, financeira e de remuneração.

3. Como os dados são usados

• Identificar o cliente e vincular seus veículos e atendimentos;
• Gerar orçamentos, agendamentos, ordens de serviço, cobranças e documentos;
• Responder dúvidas e solicitações pelo portal, telefone ou WhatsApp;
• Enviar atualizações sobre serviços, aprovações, prazos e pagamentos;
• Prevenir fraudes, proteger contas, registrar auditorias e cumprir obrigações legais;
• Aprimorar processos internos, qualidade do atendimento e desempenho da oficina.

O tratamento poderá se apoiar na execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade e a legislação aplicável.

No agendamento online, nome completo, CPF, celular, e-mail, placa e serviço solicitado identificam a reserva e permitem conferir o cadastro na recepção. Registramos a versão dos termos aceitos, a autorização de mensagens, a data e os eventos de confirmação, cancelamento ou remarcação. Dados técnicos usados para limitar tentativas são protegidos por identificadores criptográficos.

3.1. Planos de manutenção por assinatura

O cadastro de assinante reúne identificação, contato, veículos vinculados e, para empresas, identificação e poderes do representante. Esses dados permitem emitir o contrato, conferir o direito aos benefícios, controlar cotas, agendar serviços, registrar autorizações na OS e atender pedidos de cancelamento.

O aceite eletrônico registra a versão e o conteúdo do contrato, nome e documento do signatário, confirmações expressas, data e hora e um identificador criptográfico do endereço IP. Na confirmação por código, registramos o controle do e-mail, identificador do envio, tentativas, validade e uso único do código, sem guardar o código em texto aberto. O código não comprova isoladamente a identidade civil. O serviço de e-mail transacional recebe o endereço e o conteúdo necessário à comunicação; quando habilitado, é utilizado o Resend. A área do cliente recebe acesso individual, com senha definida pelo próprio titular por convite de uso único. Esses registros, o histórico de benefícios e os comprovantes financeiros apoiam a execução do contrato, a prestação de contas e o exercício regular de direitos.

Quando a cobrança integrada estiver habilitada, os dados necessários de identificação, contato e cobrança serão enviados ao Asaas. O cartão é informado no checkout do provedor; o módulo de assinaturas STR não recebe o número completo nem o código de segurança. A STR acompanha referências de cobrança, vencimentos, confirmações, recebimentos, taxas, cancelamentos e estornos.

Dados de terceiros apresentados em avaliações pré-compra devem ser limitados ao necessário para a avaliação do veículo. O encerramento do plano interrompe novas utilizações, mas não elimina automaticamente documentos que devam ser conservados pelas razões descritas nesta política. Publicidade e uso promocional de imagens dependem de autorização separada.

4. Atendimento pelo WhatsApp e uso de IA

O atendimento da STR pode utilizar automação e inteligência artificial para compreender mensagens, localizar informações autorizadas no sistema, responder perguntas e registrar solicitações. O cliente pode pedir atendimento humano a qualquer momento.

A IA não deve aprovar pagamentos, alterar dados sensíveis, confirmar diagnósticos técnicos definitivos ou tomar decisões relevantes sem validação humana. Conversas podem ser armazenadas para manter o histórico, garantir continuidade e melhorar a segurança do atendimento.

O código de verificação solicitado na página é enviado pelo WhatsApp e tem validade de 10 minutos. Após a validação, um cookie de segurança mantém o acesso à consulta por até 30 minutos. A autorização de lembretes e acompanhamento do agendamento é separada de publicidade e pode ser retirada na própria página. Solicitar posteriormente um código para consultar a reserva não reativa os lembretes. O CPF informado no formulário não integra essas mensagens.

5. Compartilhamento

Os dados são compartilhados apenas quando necessário com fornecedores que apoiam a operação, como hospedagem, mensageria, armazenamento, processamento de pagamentos, inteligência artificial, contabilidade e autoridades competentes. Esses terceiros devem tratar os dados para finalidades determinadas e adotar medidas de segurança adequadas.

O WhatsApp é um serviço da Meta. O uso desse canal também está sujeito aos termos e políticas da própria plataforma.

6. Armazenamento, segurança e retenção

A STR adota controles de acesso, autenticação, registros de auditoria e outras medidas técnicas e administrativas compatíveis com os riscos do tratamento. Nenhum ambiente é totalmente livre de riscos, mas incidentes são analisados e tratados com prioridade.

Os dados são mantidos pelo tempo necessário às finalidades informadas e aos prazos legais, fiscais, contábeis, contratuais e de defesa de direitos. Encerrada a necessidade, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir sua conservação.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revogação do consentimento, oposição, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação nos casos previstos em lei.

A STR poderá pedir informações adicionais para confirmar a identidade e proteger o titular contra solicitações indevidas.

8. Como exercer seus direitos

Solicitações de privacidade podem ser feitas gratuitamente pelo WhatsApp oficial (13) 99700-0312 ou presencialmente na unidade, com o assunto “Privacidade de dados”.

9. Atualizações desta política

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.