Política de Privacidade

Revisão preliminar em 7 de novembro de 2026

1. Alcance da política

Esta política descreve as práticas de tratamento de dados pessoais relacionadas à landing page do Garage CRM, formulários de contato, ambiente demonstrativo, contas de usuários e módulos de gestão. Quando uma garagem utiliza a plataforma, os dados pessoais de clientes, fornecedores e leads podem estar sujeitos também às informações e políticas da própria garagem.

2. Controlador e operador

Nas operações de cadastro de assinantes, faturamento, segurança e suporte do Garage CRM, o fornecedor pode atuar como controlador. Nos dados inseridos por uma garagem para gerir seus leads e suas negociações, ela normalmente determina as finalidades e atua como controladora; o Garage CRM presta apoio técnico como operador, conforme a relação efetiva e as instruções aplicáveis. A natureza dos papéis deve ser avaliada por atividade.

3. Dados que podem ser tratados

• Dados profissionais e de acesso: nome, e-mail, senha protegida por hash, papel de usuário, organização e atividade de uso.
• Dados empresariais: razão social, CNPJ, representantes e contatos de faturamento e suporte.
• Dados inseridos pela garagem: nome, telefone, endereço, documento de identificação, veículos de interesse, histórico de atendimento, contratos e propostas, quando informados pelo responsável.
• Dados operacionais: estoque, imagens, publicações, despesas, contas a pagar e receber, informações de pagamentos e auditoria.
• Dados técnicos: informações necessárias a sessões autenticadas, segurança, disponibilidade e logs de infraestrutura. O endereço IP pode ser processado por infraestrutura e registros de segurança conforme configuração efetiva.
• Dados de campanhas, quando autorizados: UTMs, gclid, gbraid, wbraid, fbclid e msclkid, associados à navegação local por período limitado.

4. Finalidades

Os dados podem ser utilizados para executar contratos, permitir autenticação, administrar usuários e planos, registrar operações solicitadas, prestar suporte, gerenciar cobranças, assegurar a integridade da plataforma, prevenir uso indevido e cumprir deveres legais. Dados de origem de campanhas podem apoiar atribuição e mensuração quando o titular autorizar as categorias opcionais correspondentes.

5. Bases legais

A base legal deve ser identificada conforme a finalidade concreta. Podem ser aplicáveis execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível e consentimento para certas tecnologias opcionais. A coleta estritamente necessária à sessão e segurança não depende, por definição, de aceitar publicidade personalizada.

6. Cookies e atribuição de marketing

O Garage CRM está preparado para usar cookies próprios com as seguintes funções:

• Necessários: registro das preferências de privacidade e autenticação da sessão.
• Estatísticas (opcionais): autorização para medição de navegação quando ferramentas de analytics estiverem configuradas.
• Marketing e atribuição (opcionais): armazenamento local de UTMs e identificadores de clique publicitário, como gclid e fbclid, para preservar origem de campanhas.

A decisão de consentimento é guardada por até 180 dias; o cookie de atribuição, quando autorizado, por até 30 dias. As categorias opcionais começam desativadas até escolha do visitante. O painel oferece opções de aceitar, rejeitar ou personalizar e o controle “Privacidade e cookies” para rever a decisão. Nesta fase, GTM, GA4 e Pixel Meta não são carregados por esse mecanismo até sua configuração posterior. Cookies de terceiros precisarão de revisão específica quando seus scripts forem habilitados.

7. Compartilhamento e fornecedores

Para prestar os serviços, pode ser necessário utilizar provedores de infraestrutura, banco de dados, armazenamento, comunicação, suporte, pagamentos e IA. O compartilhamento com portais, serviços de mensagens ou instituições financeiras dependerá da função autorizada e dos acordos aplicáveis. A relação atual de suboperadores e suas localizações deverá ser validada antes do lançamento comercial; citar uma marca na landing page não implica conexão ativa.

8. IA e consultas financeiras

O uso opcional de IA poderá envolver o envio, ao provedor escolhido, de informações fornecidas expressamente pelo usuário para gerar conteúdo. Os módulos em desenvolvimento não devem enviar automaticamente documentos pessoais, credenciais ou dados bancários à IA. Simulações e consultas externas de financiamento dependerão de autorização, finalidade legítima e integração adequada com os fornecedores.

9. Segurança

A plataforma adota ou prepara autenticação, segregação lógica entre garagens, controle de permissões, comunicação HTTPS e registros de atividades. Chaves de serviços externos devem permanecer protegidas no servidor e não ser exibidas no navegador. A efetividade de backups, monitoramento, resposta a incidentes e requisitos operacionais depende de implementação, testes e auditoria. Não se promete risco zero de segurança.

10. Retenção, exclusão e cancelamento

O prazo de conservação depende da finalidade, instrução do controlador, obrigações fiscais, defesa de direitos e políticas de backup. Prazos definitivos por categoria ainda serão documentados antes da operação comercial. O cancelamento de uma assinatura não implica eliminação imediata de dados cuja conservação seja legalmente exigida, e a exclusão deve observar os direitos aplicáveis.

11. Direitos dos titulares

Os titulares podem exercer, quando aplicável, direitos previstos na LGPD, incluindo confirmação de tratamento, acesso, correção, anonimização ou eliminação nas hipóteses legais, portabilidade, informações sobre compartilhamentos, oposição e revogação de consentimento. Para dados sob controle de uma garagem, a solicitação poderá ser encaminhada ao responsável correspondente. O contato inicial é contato@maxplayaudiovisual.com.

12. Incidentes de segurança

Incidentes serão avaliados segundo risco, natureza dos dados e papéis dos envolvidos. Quando for controlador e houver incidente que possa acarretar risco ou dano relevante, observará os procedimentos e prazos exigidos pela regulamentação da ANPD. Quando operador, prestará as informações necessárias ao controlador conforme os contratos e obrigações aplicáveis.

13. Transferência internacional

Se a infraestrutura, processamento de IA ou outros fornecedores envolverem transferência internacional de dados, a operação deverá cumprir as disposições da LGPD e os mecanismos regulatórios pertinentes, mediante verificação das transferências reais e instrumentos apropriados.

14. Crianças e adolescentes

O Garage CRM é direcionado a estabelecimentos comerciais e profissionais adultos. Não é destinado ao cadastro deliberado de crianças para fins de marketing. Se situações excepcionais envolverem dados de menores, a garagem deverá avaliar a base legal, necessidade e interesse superior aplicável, seguindo as normas vigentes.

15. Atualizações e contato

Esta política poderá ser modificada para refletir funcionalidades, fornecedores ou exigências legais. Alterações relevantes serão comunicadas adequadamente. Contato de privacidade e suporte: contato@maxplayaudiovisual.com.

Referências: LGPD e Guia de Cookies da ANPD.