Política de Privacidade

Esta Política de Privacidade descreve como a CenterCarros coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) quando você cria uma conta.
Login com Google (opcional): se você escolher "Entrar com Google", recebemos do Google apenas seu nome, seu e-mail (e a confirmação de que o Google o verificou) e o identificador da sua conta Google, usados só para criar sua conta e autenticar seu acesso. Não recebemos sua senha do Google nem acesso a outros dados ou serviços da sua conta Google. Ao excluir sua conta, o vínculo com o Google é apagado.
Dados de anúncios: informações e fotos dos veículos que você anuncia, além de dados de contato que escolher divulgar.
Match (opcional): se você criar um Match ("Quero comprar"), guardamos o veículo que procura (marca, modelo, versão, anos, quilometragem, preço máximo, local, câmbio e combustível), o preço que você pagaria, se ele pode ser mostrado aos vendedores, a validade do pedido, os anúncios que avisamos e as respostas dos vendedores às suas ofertas.
Laudo cautelar (selo Verificado, opcional): se você pedir o selo para um anúncio, guardamos o arquivo do laudo (PDF ou imagem; fotos são reprocessadas sem metadados como localização), a empresa emissora e seu CNPJ, o número e a data do laudo, o resultado declarado, o último dígito da placa, os 6 últimos caracteres do chassi, o link de conferência do emissor (se informado), os dados do anúncio no momento do envio e o histórico da conferência (quem da equipe analisou, quando e o motivo de uma reprovação ou revogação).
Cadastro de importadora (opcional): se você pedir para anunciar veículos no exterior, guardamos a razão social, o CNPJ, o número e a modalidade da habilitação no Siscomex (RADAR) e um telefone de contato, usados para analisar e manter o cadastro. O chassi (VIN) informado nesses anúncios fica visível apenas para a importadora e para a moderação.
Melhor lance (opcional): se você der lances, guardamos os valores, o seu lance máximo e o horário de cada lance, ligados a um apelido anônimo por campanha ("Comprador #3"). Se você colocar um anúncio no Melhor lance, guardamos o preço inicial, a reserva, o prazo e o resultado.
Assinatura e repasse (empresas): quando sua empresa pede acesso para publicar ofertas de carro por assinatura ou para o Repasse entre lojistas, guardamos a razão social, o nome fantasia, o CNPJ, o telefone comercial, a mensagem do pedido e a decisão da nossa equipe (com o motivo, quando recusado ou revogado), além das ofertas e repasses publicados.
Pedidos de assinatura e interesses em repasse: ao usar "Quero assinar", guardamos seu nome, e-mail, telefone (se informado), o prazo escolhido e a mensagem; ao usar "Tenho interesse" no Repasse, guardamos a mensagem e a loja que a enviou.
Dados de uso: páginas visitadas, buscas realizadas, veículos favoritados e interações com a plataforma.
Dados técnicos: endereço IP, tipo de navegador e dispositivo, coletados automaticamente para segurança e melhoria do serviço.
Dados de segurança da conta: data de confirmação do e-mail e datas de início e validade das suas sessões de login.

2. Finalidades do tratamento

Criar e gerenciar sua conta e autenticar seu acesso;
Publicar e exibir seus anúncios a potenciais compradores;
Personalizar sua experiência, como favoritos e histórico de navegação;
Enviar e-mails transacionais: confirmação do e-mail no cadastro, redefinição e aviso de troca de senha, avisos de novos contatos nos seus anúncios e confirmação das mensagens que você envia;
No Match, avisar você (por e-mail e em "Meus matches") quando um anúncio novo ou que baixou de preço atender o seu pedido e, se você permitir, mostrar ao vendedor desse anúncio que existe um comprador interessado e o valor da sua oferta; e mostrar em cada anúncio quantos compradores procuram aquele veículo (apenas o número);
Comunicar avisos importantes sobre a plataforma e sua conta;
Prevenir fraudes, garantir a segurança da plataforma e cumprir obrigações legais.

3. Cookies e armazenamento local

Utilizamos cookies essenciais para manter sua sessão ativa e proteger formulários contra uso indevido, e o armazenamento local do navegador (localStorage) para lembrar suas preferências e registrar informações de navegação, como veículos vistos recentemente. Você pode configurar seu navegador para recusar cookies, mas algumas funcionalidades podem deixar de funcionar corretamente.

Estatísticas de uso anônimas: para entender como o site é usado (por exemplo, quantas visitas vão da página inicial à listagem, a um anúncio e ao contato com o vendedor, e em que etapa do cadastro de anúncio as pessoas desistem), registramos eventos de navegação em nossos próprios servidores, sem cookies, sem identificadores de usuário ou de dispositivo e sem guardar o seu endereço IP. Cada registro contém apenas o tipo do evento, poucos detalhes técnicos (como a posição do anúncio clicado na lista) e o dia em que ocorreu; os dados são usados só de forma agregada, não permitem identificar você e são apagados após 90 dias. Se o seu navegador enviar o sinal "Do Not Track" ou "Global Privacy Control", nenhum evento é registrado.

Contadores dos anúncios: para mostrar ao vendedor o desempenho do anúncio em "Meus anúncios", contamos por anúncio e por dia quantas vezes ele foi visto, quantas vezes a galeria de fotos foi aberta, quantos cliques no WhatsApp, favoritos e mensagens recebeu — sem identificar quem viu: só o número de cada dia, sem cookies, conta, IP ou identificador de dispositivo. Um código aleatório gerado a cada exibição de página serve só para não contar a mesma visita duas vezes e não é gravado; robôs de busca não contam. Os contadores são apagados após 180 dias. Com "Do Not Track" ou "Global Privacy Control" ativos, sua visita não é contada. As comparações com "anúncios parecidos" e o Coach de Preço usam apenas agregados de 5 ou mais anúncios ou compradores, e o preço-alvo do Match só entra na conta se você deixou o valor visível.

Publicidade: os anúncios de empresas parceiras, sempre identificados como "Patrocinado", são servidos pelos nossos próprios servidores — não usamos redes de anúncios, pixels ou scripts de terceiros. A escolha do anúncio considera apenas o contexto da página (por exemplo, o tipo, a marca e o estado do veículo que você está vendo), nunca um perfil seu ou o seu histórico. Contamos exibições e cliques de forma agregada (por campanha e dia), sem cookies nem identificadores; um código aleatório gerado a cada exibição de página serve só para não contar a mesma exibição duas vezes e não é gravado. Com "Do Not Track" ou "Global Privacy Control" ativos, nada é contado. Ao clicar num anúncio, você vai para o site do anunciante, que tem a própria política de privacidade.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas quando necessário: com operadores que prestam serviços à plataforma (hospedagem, infraestrutura e análise), sempre sob obrigações de confidencialidade, ou quando exigido por lei ou ordem judicial. Quando você envia uma mensagem pelo formulário de contato de um anúncio, seu nome, e-mail, telefone (se informado) e a mensagem são compartilhados com o vendedor daquele anúncio, para que ele possa responder — inclusive por e-mail, quando o envio de avisos estiver ativo. Os e-mails transacionais são enviados por um provedor especializado, que atua como operador e recebe apenas o endereço de destino e o conteúdo da mensagem. Lembre-se de que os dados de contato que você incluir em um anúncio ficam visíveis aos demais usuários. O mesmo vale para "Solicitar importação" em um veículo no exterior: seus dados de contato e a mensagem vão para a importadora que publicou o anúncio. A razão social e o CNPJ da importadora aparecem no anúncio.

Selo Verificado: usamos o laudo cautelar para conferir o documento e exibir o selo no anúncio (execução do serviço que você pediu) e para prevenir fraudes, como o reuso do mesmo laudo em outro veículo (legítimo interesse). O arquivo fica em armazenamento privado, sem endereço público: só você e a equipe da CenterCarros o acessam. Os compradores veem apenas o selo, a empresa emissora e seu CNPJ, o número e a data do laudo e as datas da conferência e da validade — nunca a placa ou o chassi. O arquivo só é mostrado aos compradores se você ligar essa opção, e você pode desligá-la a qualquer momento; como o laudo pode trazer placa, chassi e dados do proprietário, verifique o documento antes de compartilhá-lo.

Match: quando um anúncio atende o seu Match e você deixou o preço que pagaria visível (opção ligada por padrão quando você informa o valor, e que pode ser desligada a qualquer momento), o vendedor vê apenas "Comprador interessado: oferta de R$ X" — nunca seu nome, e-mail ou telefone. Ofertas abaixo de 50% do preço do anúncio não são mostradas, e o vendedor pode silenciar as ofertas de um anúncio. Seus dados de contato só são enviados ao vendedor se você, depois de ele aceitar conversar ou fazer uma contraproposta, tocar em "Enviar meu contato ao vendedor"; a partir daí eles seguem as regras das mensagens de contato descritas acima. Os demais usuários veem só quantos compradores procuram cada anúncio, sem nenhuma identificação.

Resumo semanal para vendedores ("Anúncio ativo"): quem anuncia pode receber, no máximo uma vez por semana, um e-mail com a nota dos anúncios que podem melhorar e a sugestão de maior impacto. O descadastro é feito em um clique pelo link do próprio e-mail ou em "Meus anúncios"; guardamos só a sua preferência, a data do último envio e um resumo criptográfico do link de descadastro, que são apagados com a exclusão da conta e aparecem na exportação dos seus dados.

Melhor lance: os demais usuários veem apenas os valores e horários dos lances com apelidos anônimos ("Comprador #3") — nunca seu nome, e-mail, telefone ou o seu lance máximo. Quando a campanha termina com um vencedor (reserva atingida, ou lance aceito pelo vendedor), enviamos o nome, o e-mail e o telefone do vencedor ao vendedor, como uma mensagem de contato, para que eles negociem a compra (procedimentos preliminares a um contrato a pedido do titular — LGPD, art. 7º, V). Quem não venceu não tem nenhum dado compartilhado.

Descrição com IA (opcional): se, ao criar um anúncio, você usar "Gerar descrição com IA", enviamos à Anthropic (provedora do modelo de linguagem Claude, que atua como operadora) apenas os atributos do veículo — marca, modelo, versão, ano, quilometragem, combustível, câmbio, cor, opcionais, características e as observações que você escrever, das quais removemos e-mails, telefones e links — para gerar um texto sugerido. Nenhum dado pessoal seu (nome, e-mail, telefone ou localização) é enviado. O texto gerado é só uma sugestão: revise-o antes de publicar.

Empresas anunciantes: quando uma empresa pede espaço em Anuncie aqui ou contrata anúncios, tratamos os dados do representante (nome, e-mail, telefone e a mensagem enviada), além da razão social e do CNPJ, apenas para responder ao pedido, executar o contrato e emitir a cobrança. Esses dados ficam restritos à equipe comercial e ao painel administrativo, não são usados para outra finalidade e os pedidos são apagados após 24 meses; os dados de contratos seguem os prazos legais fiscais.

Carros por assinatura: o pedido feito em "Quero assinar" (nome, e-mail, telefone, prazo e mensagem) é enviado somente à empresa responsável pela oferta, que passa a tratar esses dados como controladora para analisar e responder ao seu pedido. A CenterCarros não recebe pagamentos nem dados de crédito.

Repasse entre lojistas: os repasses só são exibidos a lojas aprovadas e ficam fora da busca pública e dos buscadores. Ao enviar "Tenho interesse", o nome da sua loja, o e-mail e o telefone da conta e a mensagem são compartilhados com a loja que publicou o repasse, apenas para a negociação. Os dados do pedido de acesso (razão social e CNPJ) são usados para verificar a empresa e ficam restritos à equipe e ao painel administrativo. Ao excluir a conta, as ofertas e os repasses saem do ar, os pedidos e interesses recebidos são apagados e o acesso é revogado; a exportação dos seus dados inclui tudo isso.

5. Seus direitos (LGPD)

Como titular de dados, você pode, a qualquer momento:

Confirmar a existência de tratamento e acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
Solicitar a portabilidade dos seus dados;
Revogar o consentimento e solicitar a exclusão da sua conta, ressalvadas as hipóteses legais de retenção.

Autoatendimento: em Minha conta, na seção "Meus dados", você pode baixar uma cópia dos seus dados (arquivo JSON com perfil, anúncios, favoritos, mensagens enviadas e recebidas, seus matches com os anúncios avisados, as ofertas do Match recebidas nos seus anúncios, seus lances e campanhas do Melhor lance, os laudos cautelares enviados para o selo Verificado, os dados de assinatura e repasse, o cadastro de importadora, o histórico das importações de estoque da loja — datas, tipo de arquivo e contagens, sem o conteúdo dos arquivos — e datas das sessões) e excluir sua conta, confirmando com a sua senha. Na exclusão:

suas sessões, favoritos, buscas salvas, matches (com as ofertas que você enviou) e links pendentes são apagados;
no Melhor lance, seus lances em campanhas em andamento são retirados e o vínculo entre a sua conta e os lances é apagado (o histórico público continua só com o apelido anônimo); campanhas suas como vendedor são canceladas;
seus anúncios saem do ar e perdem nome e telefone de contato; as mensagens e as ofertas do Match de compradores recebidas neles são apagadas, porque são dados de terceiros sem finalidade depois da exclusão;
os laudos cautelares enviados para o selo Verificado (dados e arquivos) são apagados; o registro interno de auditoria das decisões da equipe (aprovação, reprovação ou revogação, com data e motivo) é mantido para a defesa de direitos;
o cadastro de importadora é revogado e o telefone de contato é apagado (razão social, CNPJ e habilitação no RADAR são dados da empresa e ficam no registro da moderação); o feed, os mapeamentos e o histórico da importação de estoque são apagados;
a conta é anonimizada (nome, e-mail, telefone e cidade removidos, e nenhum acesso é mais possível). Mantemos esse registro anônimo, e não a apagamos por completo, para preservar a integridade de registros ligados a ela, como avaliações de outros usuários;
as mensagens que você enviou a outros vendedores continuam com o vendedor destinatário, que as recebeu para responder ao seu contato; para removê-las, fale com a gente pelo canal abaixo.

Para os demais direitos, ou se preferir não usar o autoatendimento, escreva para privacidade@centercarros.com.br.

6. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda ou alteração. Mantemos os dados apenas pelo tempo necessário às finalidades descritas nesta Política ou para cumprimento de obrigações legais. Guardamos apenas um resumo criptográfico (hash) das senhas e dos códigos de sessão; cada login vale por 7 dias e é renovado enquanto você usa o site. Links de redefinição de senha valem por 60 minutos e os de confirmação de e-mail, por 48 horas, e são de uso único. Cada Match vale 90 dias (renovável); você pode pausá-lo ou excluí-lo quando quiser. O selo Verificado vale até 180 dias da data da vistoria; os laudos ficam guardados enquanto a sua conta existir, para o histórico do anúncio e a prevenção a fraudes, e são apagados com a exclusão da conta.

7. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pela plataforma. Recomendamos a revisão regular desta página.

8. Contato e encarregado de dados

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas para privacidade@centercarros.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).