Nesta página
Quem somos
O Autiun é um sistema de Business Intelligence para lojas de autopeças. Esta política explica quais dados pessoais tratamos, por que, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
Dados da sua loja: quem decide
Tratamos dados pessoais em dois papéis diferentes, e isso muda quem responde por eles.
Quando a loja é a controladora
Os dados que a loja envia ou conecta a partir do sistema de gestão dela (clientes, vendedores, fornecedores, vendas, contas a receber) pertencem à loja. Ela decide o que enviar e para quê; o Autiun atua como operador, tratando esses dados apenas para gerar os painéis e relatórios que a loja contratou, conforme o Acordo de Tratamento de Dados. Não usamos esses dados para nenhuma finalidade própria, não os vendemos e não os cruzamos com dados de outras lojas.
Se você é cliente de uma loja que usa o Autiun e quer saber o que ela faz com seus dados, fale com a própria loja. Se nos procurar, encaminhamos o pedido a ela e avisamos você.
Quando o Autiun é o controlador
Somos responsáveis pelos dados das pessoas que usam o sistema (usuários das lojas e nossa equipe), de quem agenda uma demonstração, de contatos comerciais, de quem fala com o nosso suporte e de quem visita o nosso site. É sobre esses dados que tratam as próximas seções.
Que dados tratamos
| Quem | Dados | Origem |
|---|---|---|
| Usuários das lojas | Nome, e-mail, telefone, foto (opcional), cargo, senha (guardada de forma irreversível), configuração de verificação em duas etapas | Cadastro feito pelo gestor da loja ou por você |
| Uso do sistema | Endereço IP, data e hora de acesso, navegador, telas visitadas, sessões ativas, aceites destes documentos | Gerados automaticamente quando você usa o sistema |
| Quem agenda uma demonstração | Nome, empresa, e-mail, WhatsApp, sistema de gestão usado, convidados, endereço IP | Formulário de agendamento |
| Contatos comerciais | Nome, empresa, CNPJ, cargo, telefone, e-mail, histórico de conversas e ligações | Você, sua empresa, indicações ou fontes públicas (como o cadastro de CNPJ) |
| Suporte e Central de Ajuda | Mensagens, anexos, sugestões e reclamações | Você |
| Reuniões por vídeo | Imagem, voz e conteúdo da reunião, quando gravada | Demonstrações e treinamentos |
| Pedidos de privacidade | Nome, e-mail, relação com o Autiun, conteúdo do pedido e da resposta | Formulário de direitos |
Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado pela loja | Legítimo interesse (art. 7º, IX) e execução do contrato com a loja (art. 7º, V) |
| Proteger contas, detectar acessos indevidos e investigar incidentes | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso (IP, data e hora) | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Agendar e realizar demonstrações e treinamentos | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Gravar reuniões para consulta da equipe e de quem participou | Legítimo interesse (art. 7º, IX), com aviso no início da reunião |
| Contato comercial com empresas do setor | Legítimo interesse (art. 7º, IX); você pode pedir para não ser mais contatado a qualquer momento |
| Atender suporte, sugestões e reclamações | Execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Cobrança e documentos fiscais | Execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Responder pedidos de titulares e da Autoridade Nacional de Proteção de Dados (ANPD) | Cumprimento de obrigação legal (art. 7º, II) |
Os dados de conta, de uso e de segurança são necessários para usar o sistema: sem eles não conseguimos dar acesso. Não usamos decisões automatizadas que afetem você e não tratamos dados sensíveis de propósito.
Com quem compartilhamos
- Fornecedores que operam o serviço (hospedagem, banco de dados, e-mail, agenda e registro de erros), apenas no necessário e sob contrato. A lista completa está em Suboperadores.
- A loja em que você trabalha: o gestor da loja vê seu cadastro, seus últimos acessos e as telas a que você tem acesso.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais e não os compartilhamos para publicidade.
Transferência internacional
Parte dos fornecedores que hospedam e operam o Autiun fica fora do Brasil (Estados Unidos). Por isso, dados pessoais podem ser transferidos e armazenados nesses países enquanto durar a prestação do serviço, com as seguintes garantias:
- Forma e finalidade: a transferência acontece apenas para hospedar a aplicação, guardar arquivos, enviar e-mails, agendar reuniões e registrar erros técnicos, como descrito em Suboperadores.
- Mecanismo: acordos de tratamento de dados firmados com cada fornecedor, que os obrigam a tratar os dados apenas conforme nossas instruções e com medidas de segurança adequadas (art. 33 da LGPD).
- Segurança: conexão criptografada, dados cifrados em repouso pelos provedores e acesso restrito, conforme a página de Segurança.
- Responsabilidades: o Autiun continua responsável perante você pelo tratamento feito pelos fornecedores.
Você pode pedir informações sobre essas transferências, inclusive a cópia das cláusulas aplicáveis, pelo canal em Contato. Também pode apresentar petição à ANPD.
Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta de usuário | Enquanto a conta estiver ativa e até 60 dias após o fim do contrato da loja |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Dados enviados pela loja | Enquanto durar o contrato e até 60 dias depois, para exportação; em seguida são eliminados |
| Agendamentos e contatos comerciais | Enquanto houver relação comercial ou até você pedir a exclusão; o endereço IP do agendamento é apagado após 6 meses |
| Gravações de reuniões | Até 12 meses |
| Cobrança e documentos fiscais | Pelo prazo exigido pela legislação fiscal e tributária |
| Pedidos de privacidade | 5 anos, para comprovar o atendimento |
Como protegemos
Usamos conexão criptografada, isolamento dos dados de cada loja no próprio banco de dados, senhas guardadas de forma irreversível, verificação em duas etapas, controle de sessões e acesso da equipe de suporte somente com autorização do dono da loja. Os detalhes estão em Segurança. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da regulamentação.
Seus direitos
Pelo art. 18 da LGPD, você pode, gratuitamente:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento feito com base em legítimo interesse, se achar que ele não cumpre a lei;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.
Faça o pedido em Seus direitos. Respondemos em até 15 dias. Podemos pedir uma confirmação para ter certeza de que o pedido é seu. Alguns dados podem continuar guardados quando a lei obrigar, e explicaremos o motivo. Você também pode reclamar à ANPD ou aos órgãos de defesa do consumidor.
Crianças e adolescentes
O Autiun é um serviço para empresas e não se destina a menores de 18 anos.
Alterações nesta política
Quando houver mudança relevante, avisaremos no sistema antes de ela valer e pediremos que você leia a nova versão no próximo acesso. A data de vigência fica no topo desta página.
Contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, use o formulário em Seus direitos. Cada pedido recebe um número de protocolo.