Em uma frase: o AutoJusto não pede cadastro, não vende dados e não usa cookie de publicidade. Guardamos o que o site precisa para funcionar, o caminho das visitas para melhorar o serviço (dá para desligar) e, se você autorizar, as suas preferências.
1.Quem é o responsável pelos seus dados
O AutoJusto é um comparador de carros seminovos que reúne, em uma busca só, anúncios publicados por lojas e locadoras. O controlador dos dados pessoais tratados neste site, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD), é:
- Razão social: [PREENCHER]
- CNPJ: [PREENCHER]
- Endereço: [PREENCHER]
- Contato do encarregado (DPO): contato@autojusto.com.br
Esta política se aplica ao site autojusto.com.br e a seus subdomínios. Ela não se aplica aos sites das lojas parceiras: ao clicar em “Ir à loja”, você passa a ser regido pela política de privacidade daquela loja.
2.Que dados tratamos
Buscar e comparar não exige cadastro: não pedimos nome, CPF, telefone nem e-mail para usar a busca. Criar uma conta é opcional, e serve para acompanhar carros, receber aviso de preço e conversar com vendedores. O que existe é:
2.1 Dados de navegação, coletados automaticamente
- Endereço IP e informações da requisição: data, hora, página acessada e código de resposta;
- Tipo e versão do navegador, sistema operacional e idioma;
- Página de origem (referrer), quando o navegador envia.
Esses dados ficam em registros de acesso do servidor. A guarda desse tipo de registro é obrigação legal do provedor de aplicação, conforme o art. 15 da Lei nº 12.965/2014, o Marco Civil da Internet.
2.2 O que você faz no site (registro de uso)
Para entender como o AutoJusto é usado e melhorar o serviço, registramos o caminho de cada visita: as páginas que você abre, o que busca (“fiat pulse audace”) e os filtros que aplica, os anúncios que abre, os botões e links em que clica, o tempo em cada página e quanto rolou, de onde chegou (Google, WhatsApp, um anúncio) e o tipo de aparelho e navegador. Cada aparelho recebe um identificador aleatório, guardado num cookie nosso; quem não tem conta não é identificado pelo nome.
Se você cria a conta ou entra nela, o que fez antes naquele aparelho passa a ficar ligado à sua conta. Nunca registramos o que você digita em campos de formulário, senha, código de acesso, e-mail, telefone ou dado de pagamento: de um formulário, só guardamos quais campos foram preenchidos. Esse registro fica só no nosso servidor, só a administração do AutoJusto vê, não é vendido nem cedido a ninguém, e é apagado depois de 180 dias.
Você pode desligar o registro a qualquer momento em preferências de cookies, desmarcando “Análise de uso”, ou escolhendo “Só os essenciais” no aviso.
2.3 Dados da conta, se você criar uma
- Cadastro: nome, e-mail e senha. Telefone, cidade, estado, foto e uma frase sobre o que você procura são opcionais e você preenche se quiser;
- Senha: guardada como resumo criptográfico (Argon2), nunca em texto. Nem nós conseguimos lê-la;
- Sessões: endereço IP, navegador e data do último acesso de cada aparelho conectado, para você poder desconectar o que não reconhece;
- Carros seguidos: quais anúncios você acompanha, o preço de quando você salvou, a variação desde então e a nota que você escrever;
- Registro de ações sensíveis: troca de senha, mudança de perfil e bloqueio, com autor, data e IP, para conseguirmos investigar acesso indevido;
- Tentativas de login que falharam: e-mail tentado, IP e data, para travar ataque de força bruta.
2.4 Preferências salvas no seu navegador
Se você autorizar a categoria “Preferências”, guardamos escolhas suas, como filtros recentes e ordenação, no armazenamento local do seu próprio navegador. Esse dado não é enviado para nós: fica no seu dispositivo e some quando você limpa os dados do site.
2.5 O que não fazemos
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros sem a sua autorização. O único repasse a lojas é o do pedido de preço melhor (item 5), e ele só acontece quando você autoriza, carro por carro;
- Não usamos cookies de publicidade nem de remarketing, e o registro de uso (item 2.2) não sai do AutoJusto;
- Não tratamos dados sensíveis, na definição do art. 5º, II, da LGPD;
- Não tomamos decisões automatizadas com efeito jurídico sobre você.
3.Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Entregar as páginas, executar a busca e exibir os resultados | Dados de navegação, termos de busca | Art. 7º, IX. Legítimo interesse em prestar o serviço que você pediu |
| Manter registros de acesso da aplicação | IP, data e hora | Art. 7º, II. Obrigação legal (Marco Civil, art. 15) |
| Prevenir abuso, varredura automatizada e sobrecarga | Dados de navegação | Art. 7º, IX. Legítimo interesse |
| Lembrar suas preferências de uso | Preferências no navegador | Art. 7º, I. Seu consentimento |
| Levar o seu pedido de preço melhor a uma loja que venda o carro | Nome, WhatsApp, cidade, valor, forma de pagamento e recado do pedido | Art. 7º, I. Seu consentimento, dado carro por carro |
| Registrar o uso do site para entender e melhorar o serviço e atender os seus pedidos (item 2.2) | Identificador aleatório do aparelho, páginas, buscas, anúncios abertos, cliques, tempo na página, origem da visita, aparelho e navegador; e a conta, quando você entra | Art. 7º, IX. Legítimo interesse, com direito de oposição: desligue “Análise de uso” quando quiser |
| Responder a contatos e a pedidos de titular | Dados que você mesmo enviar no e-mail | Art. 7º, IX e art. 18. Legítimo interesse e exercício de direitos |
As finalidades baseadas em consentimento só acontecem se você aceitar. O registro de uso fica ligado até você se opor, e desligá-lo não tira nenhuma funcionalidade do ar.
5.Terceiros que recebem dados
Para o site funcionar, seu navegador conversa diretamente com alguns serviços de terceiros. Nesses casos o endereço IP chega até eles, o que é inerente a qualquer conexão na internet:
- Provedor de hospedagem: mantém o servidor onde o site roda, na condição de operador (art. 5º, VII, da LGPD);
- Google Fonts: entrega a fonte tipográfica Montserrat;
- Servidores de imagem das lojas parceiras: Localiza, Movida, Unidas, Águia Branca e outras que venham a ser integradas. As fotos dos anúncios são carregadas direto da origem, não são copiadas para o nosso servidor;
- Sites das lojas: quando você clica em “Ir à loja”, a navegação continua no domínio delas, sob as regras delas.
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo, sempre no limite do que for exigido.
Vendedores do programa AutoJusto
Um vendedor aprovado no nosso programa pode convidar para conversar quem acompanha um carro que ele vende. Nesse caso ele vê, e só isso: o seu primeiro nome, a sua foto de perfil e a sua cidade e estado. Nunca o seu sobrenome, o seu e-mail, o seu telefone ou os outros carros que você acompanha.
Você manda nessa conversa de três formas: desligando “aceito contato de vendedores” em “minha conta”, que impede o convite de sair; recusando cada convite, um a um; e encerrando uma conversa já aberta. Um convite recusado não pode ser repetido para o mesmo carro.
Só entra no programa quem tem e-mail verificado, foto de perfil, empresa, cargo, site e logo cadastrados, e passa por aprovação individual de um administrador. Cada vendedor tem um limite diário de conversas novas definido por nós.
Pedido de preço melhor
Na ficha de um carro, com ou sem conta, você pode pedir um preço melhor: diz quanto e como pagaria, deixa o seu nome e WhatsApp e marca a autorização. Mandamos a confirmação e as respostas da loja por WhatsApp, pelo número do AutoJusto, e guardamos essas mensagens junto do pedido; responder SAIR retira o pedido na hora. Só então levamos o pedido a uma loja que venda aquele carro. Primeiro a loja recebe o interesse sem o seu contato; o seu nome e WhatsApp, com o valor, a cidade e o recado, só vão para a loja que aceitar fazer a proposta. O AutoJusto pode ser remunerado pela loja por esse repasse.
A autorização vale só para aquele carro, e guardamos a data em que você a deu. Você pode retirar o pedido a qualquer momento, na própria ficha do carro: o seu WhatsApp é apagado do pedido na hora. O que a loja já recebeu antes da retirada fica sob a responsabilidade dela, e você pode pedir a ela que apague.
Mensagens do chat
As mensagens são guardadas cifradas no nosso banco de dados, com uma chave que fica fora dele. Isso não é criptografia de ponta a ponta, e não vamos chamar de ponta a ponta: nós temos a chave e conseguimos abrir uma conversa. Fazemos isso apenas diante de denúncia de golpe, de assédio ou de outra conduta grave, e para atender requisição de autoridade competente. A alternativa, não conseguir ler nada, deixaria você sem prova justamente quando ela mais importa.
6.Por quanto tempo guardamos
- Registros de acesso da aplicação: 6 meses, prazo mínimo do art. 15 do Marco Civil da Internet, podendo se estender se houver requisição de autoridade ou processo em curso;
- Registro de uso (item 2.2): 180 dias, apagado automaticamente depois disso;
- Escolha de cookies e preferências: ficam no seu navegador até você limpar os dados do site ou até a versão do aviso mudar;
- Mensagens que você nos enviar por e-mail: pelo tempo necessário para resolver o assunto e comprovar o atendimento;
- Dados da conta e carros seguidos: enquanto a conta existir;
- Pedidos de preço melhor: enquanto a conta existir. O WhatsApp do pedido é apagado assim que você o retira;
- Conversas com vendedores: enquanto as contas envolvidas existirem. Guardamos para que uma denúncia de golpe ou de assédio possa ser apurada depois, que é o único motivo pelo qual conseguimos abrir uma conversa;
- Registro de ações sensíveis e tentativas de login que falharam: 6 meses, pelo mesmo motivo dos registros de acesso.
7.Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade a outro fornecedor de serviço;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@autojusto.com.br. Respondemos em até 15 dias. Como não mantemos cadastro, pode ser que precisemos de informações adicionais para localizar registros seus. Se não for possível identificá-lo, informaremos isso a você. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
8.Segurança
Todo o tráfego do site é criptografado por HTTPS, com certificado válido e renovação automática. O acesso ao servidor é restrito, os registros são segregados e aplicamos as medidas técnicas e administrativas do art. 46 da LGPD. Nenhum sistema é infalível: se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48.
9.Crianças e adolescentes
O site é voltado a maiores de 18 anos, público com capacidade para negociar a compra de um veículo. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificar coleta desse tipo, escreva para nós e eliminaremos os registros.
10.Transferência internacional
Alguns dos terceiros citados no item 5, como o Google Fonts, operam servidores fora do Brasil. Nessas hipóteses a transferência ocorre nos termos do art. 33 da LGPD, limitada ao necessário para entregar o recurso solicitado pelo seu navegador.
11.Alterações desta política
Podemos atualizar este documento para refletir mudanças no site ou na legislação. A versão e a data de vigência no topo da página sempre indicam o texto em vigor. Mudanças que afetem cookies não essenciais fazem o aviso de consentimento aparecer de novo.
12.Contato
Dúvidas sobre privacidade, pedidos de titular ou qualquer outro assunto deste documento: contato@autojusto.com.br.
Veja também os Termos de Uso.