Política de Privacidade

O site carroimportado.com e o aplicativo Carro Importado para iPhone são operados por Tatiane Assink, na qualidade de controladora dos dados pessoais, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Tatiane Assink — [email protected].

Esta política se aplica a três produtos: o site, o aplicativo para iPhone e a API que atende aos dois. Quando uma regra valer para apenas um deles, dizemos expressamente.

• Ao navegar, sem preencher nada: não pedimos cadastro, mas seu endereço IP e dados de navegação são processados pelos serviços de hospedagem, de medição de audiência e de publicidade descritos nas seções 5 e 6.
• Ao usar a calculadora: o link do anúncio ou os dados do veículo que você informar, o estado de destino e, se você alterar, frete e câmbio. Não associamos essas consultas a você.
• Ao preencher um formulário (pedido de orçamento, cadastro de empresa ou de fornecedor, lista de novidades): nome, e-mail e, quando informado, WhatsApp, cidade e estado.
• Se você criar uma conta: e-mail e senha, esta guardada apenas como hash irreversível (bcrypt), além da contagem de consultas do mês para controle de cota. A sessão é mantida por um token com validade de 30 dias.

Não coletamos CPF, dados de cartão de crédito ou qualquer outro dado financeiro ou documento de identidade.

O aplicativo não tem cadastro, não tem login e não pede seu nome, e-mail ou telefone. Nenhum dado que identifique você diretamente é enviado aos nossos servidores pelo aplicativo.

O que fica guardado no seu aparelho, e só nele:

• Histórico de até 25 cálculos, com o veículo, o preço em dólar, o total estimado em reais e o link do anúncio consultado;
• Seu progresso no checklist do guia de importação;
• Preferências: estado de destino, tipo de veículo, frete e câmbio usados por último;
• Contadores de exibição de anúncios, usados para limitar a frequência com que eles aparecem.

Esses dados ficam na área privada do aplicativo no seu iPhone. Não temos acesso a eles e eles não são enviados a servidor nenhum. Você pode apagar o histórico na aba "Mais" e apagar tudo desinstalando o aplicativo.

O que o aplicativo envia quando você faz um cálculo: o link do anúncio ou os dados do veículo, o estado de destino e, se alterados, frete e câmbio. Nada disso é vinculado a você.

O aplicativo não usa ferramentas de análise de comportamento, de medição de uso nem de relatório de falhas.

O aplicativo é gratuito e se mantém com publicidade do Google AdMob. Para isso, o Google pode acessar o IDFA (Identifier for Advertisers), identificador de publicidade que a Apple atribui ao aparelho, e informações sobre sua interação com os anúncios.

Como pedimos sua autorização. Antes de exibir qualquer anúncio, o aplicativo mostra, nesta ordem:

1. uma tela explicativa nossa, em português, dizendo por que existe publicidade;
2. o formulário de consentimento do Google (UMP), onde você decide sobre publicidade personalizada;
3. o pedido de permissão da Apple (App Tracking Transparency), que decide o acesso ao IDFA.

Recusar não tira nenhuma funcionalidade. A calculadora, os artigos, o guia, o histórico e os diretórios continuam idênticos; os anúncios passam a ser não personalizados ou deixam de aparecer.

Como mudar de ideia. A permissão de rastreamento pode ser revogada a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento, no seu iPhone. Onde o formulário do Google oferecer essa opção, o aplicativo também exibe "Configurações de anúncios" na aba "Mais".

O aplicativo participa do SKAdNetwork, sistema da Apple que mede a eficácia de anúncios sem identificar você individualmente.

O site não exibe publicidade e não usa cookies de publicidade. Não usamos Google AdSense nem nenhum outro serviço de anúncios no site — a publicidade descrita na seção 4 existe apenas no aplicativo para iPhone.

O site usa o Vercel Analytics, que produz estatísticas agregadas de audiência sem identificar visitantes individualmente e não grava cookie de rastreamento, e a Cloudflare, que protege o site contra abuso e gera métricas de tráfego. Por isso o site não exibe aviso de cookies: não há cookie não essencial para pedir consentimento.

6.1. Pedido de orçamento. Quando você usa o formulário de pedido de orçamento, enviamos os dados que você preencheu — nome, e-mail, WhatsApp se informado, estado de destino e os dados do veículo — para até 8 empresas do nosso diretório, escolhidas conforme os serviços que você marcou, para que elas entrem em contato com você. Esse envio é a própria finalidade do formulário e acontece com o seu consentimento, manifestado ao enviá-lo. A lista das empresas contatadas é repetida no e-mail de confirmação que você recebe.

A partir do momento em que recebem seus dados, essas empresas passam a ser controladoras independentes, sujeitas às políticas de privacidade delas. Se quiser que uma delas apague seus dados, fale diretamente com ela — e escreva para nós se precisar de ajuda para localizar o contato.

Você pode usar toda a calculadora, no site e no aplicativo, sem nunca preencher esse formulário.

6.2. Fornecedores que tratam dados por nossa conta.

• Vercel — hospedagem do site e estatísticas de audiência (EUA)
• Railway — hospedagem da API de cálculo (EUA)
• Cloudflare — distribuição, proteção contra abuso e métricas de tráfego (EUA)
• Resend — envio dos e-mails dos formulários e da lista de novidades (EUA)
• ScraperAPI — leitura das páginas públicas de anúncios de veículos (EUA)
• Anthropic — geração de descrições em português por inteligência artificial (EUA)
• Google — publicidade no aplicativo, via AdMob (EUA e Irlanda). Não usamos Google no site.
• Apple — SKAdNetwork, medição de publicidade no aplicativo (EUA)

Também consultamos fontes públicas que não recebem dado pessoal nenhum: o Banco Central do Brasil (cotação PTAX) e a Tabela FIPE.

6.3. O que não fazemos. Não vendemos e não alugamos seus dados pessoais. Fora das hipóteses de 6.1 — que é o que você pediu — e 6.2 — que é o necessário para o serviço funcionar —, não compartilhamos seus dados com ninguém, salvo por ordem judicial ou requisição de autoridade competente.

Todos os fornecedores listados em 6.2 estão sediados fora do Brasil, principalmente nos Estados Unidos. Seus dados são, portanto, transferidos internacionalmente e processados em servidores fora do território nacional.

Essas transferências se fundamentam:

• no art. 33, V, quando são necessárias para executar o que você pediu — hospedar o site, ler o anúncio que você colou, calcular os tributos, entregar o e-mail que você enviou;
• no art. 33, VIII — seu consentimento específico, no caso da publicidade personalizada do aplicativo (AdMob), colhido no formulário de consentimento exibido no aplicativo.

Você pode nos pedir, pelo contato desta política, informações sobre as garantias adotadas em cada transferência.

• Calcular custos de importação (site e aplicativo) — art. 7º, V: procedimento preliminar relacionado a contrato, a seu pedido.
• Conta e controle de cota do plano — art. 7º, V: execução de contrato.
• Enviar seu pedido de orçamento às empresas — art. 7º, I: seu consentimento.
• Lista de novidades — art. 7º, I: seu consentimento.
• Cadastro de empresas e fornecedores no diretório — art. 7º, V e IX.
• Publicidade personalizada no aplicativo (AdMob, IDFA) — art. 7º, I: seu consentimento.
• Publicidade não personalizada no aplicativo — art. 7º, IX: legítimo interesse em manter o aplicativo gratuito.
• Registros de acesso, segurança e prevenção a abuso — art. 7º, IX e art. 16, I, e art. 15 do Marco Civil da Internet.
• Estatísticas agregadas de uso — dados anonimizados, art. 12.

Onde o fundamento é o consentimento, você pode revogá-lo a qualquer momento, sem custo. A revogação não afeta o tratamento feito antes dela.

Dados de conta são mantidos enquanto a conta existir e por até 90 dias após o encerramento. Registros de acesso do servidor são mantidos por até 30 dias.

Os dados enviados por formulário chegam a nós por e-mail e são mantidos por até 24 meses, prazo em que ainda podem ser necessários para retomar um atendimento. Você pode pedir a exclusão antes disso a qualquer momento.

Os dados guardados no aplicativo permanecem no seu aparelho até que você apague o histórico ou desinstale o aplicativo.

A qualquer momento e gratuitamente, você pode:

• confirmar se tratamos dados seus e acessá-los (art. 18, I e II);
• corrigir dados incompletos, inexatos ou desatualizados (art. 18, III);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (art. 18, IV);
• pedir a portabilidade a outro fornecedor (art. 18, V);
• pedir a eliminação dos dados tratados com base no seu consentimento (art. 18, VI);
• saber com quem compartilhamos seus dados (art. 18, VII);
• ser informado sobre a possibilidade de não consentir e as consequências da recusa (art. 18, VIII);
• revogar o consentimento (art. 18, IX);
• opor-se a tratamento fundado em legítimo interesse (art. 18, § 2º);
• pedir revisão de decisões automatizadas que afetem seus interesses (art. 20), incluindo as estimativas geradas pela calculadora;
• peticionar diretamente à ANPD contra nós (art. 18, § 1º), em gov.br/anpd.

Como exercer. Escreva para [email protected]. Responderemos em até 15 dias, na forma do art. 19, § 1º, II, da LGPD. Podemos pedir informações adicionais só para confirmar sua identidade e evitar que terceiros acessem seus dados.

Para os dados do aplicativo, o exercício é direto e imediato: apague o histórico na aba "Mais" ou desinstale o aplicativo. Não precisa nos pedir nada.

Nem o site nem o aplicativo são dirigidos a crianças. O serviço trata de importação de veículos, operação que pressupõe capacidade civil, e o uso é destinado a maiores de 18 anos.

Se soubermos que recebemos dados de uma criança sem o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, eliminaremos esses dados imediatamente. Se você é responsável e acredita que isso aconteceu, escreva para [email protected].

O aplicativo não é distribuído na categoria infantil da App Store e não é destinado a crianças, na acepção do Children's Online Privacy Protection Act (COPPA).

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo transmissão criptografada por HTTPS e armazenamento de senhas em hash irreversível.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à ANPD e a você em até 3 dias úteis, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.

Podemos atualizar esta política. Em caso de alteração relevante, publicaremos a nova versão nesta página, com a data de atualização e um resumo do que mudou.

Esta política é regida pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).