Última atualização: 11 de setembro de 2026
1. Controlador e contato
O controlador dos dados tratados neste site é AutoKar Serviços Automotivos, inscrita sob 26.649.473/0001-08, localizada em Rua Antônio Passarella, 28, São Mateus, Juiz de Fora/MG. Solicitações de titulares podem ser encaminhadas por contato@autokarjf.com.br.
2. Dados tratados
Podemos tratar nome, e-mail, telefone, identificador da conta Google, credencial local protegida por hash, situação do cadastro, avaliações enviadas, registros de autenticação, endereço IP transformado em hash, características técnicas do navegador e informações fornecidas no agendamento. A área de gestão pode manter uma cópia operacional dos horários, alterações, cancelamentos e dados essenciais dos participantes recebidos do Google Agenda.
3. Finalidades e bases legais
Os dados são usados para criar e validar contas, manter sessões, viabilizar e administrar agendamentos, apresentar notificações à gestão, responder solicitações, prevenir fraude, moderar avaliações, encaminhar o titular à página pública de avaliação do Google, resguardar direitos e cumprir deveres legais. Conforme o caso, o tratamento se apoia em procedimentos preliminares ou execução de contrato, consentimento, cumprimento de obrigação legal, legítimo interesse com avaliação de necessidade e exercício regular de direitos.
4. Google e operadores
Login, mapas, agenda e publicação externa de avaliações utilizam serviços do Google. Ao escolher essas funções, o titular é direcionado a recursos do fornecedor, que trata dados segundo os próprios termos e políticas. A AutoKar recebe do login apenas os dados necessários de identidade e não recebe a senha Google. A administração do calendário usa uma conta de serviço restrita no servidor para sincronizar eventos e disponibilidade, sem ampliar as permissões solicitadas no login. Hospedagem, banco de dados e caixa postal profissional podem ser operados pela Hostinger conforme a contratação do controlador.
5. Retenção
Contas permanecem enquanto necessárias à relação com o cliente ou até pedido válido de eliminação, observadas obrigações legais e defesa de direitos. Sessões expiram após até 30 dias de inatividade contínua ou no encerramento manual. Registros de segurança e auditoria são mantidos pelo período necessário à prevenção de fraude e responsabilização. Dados sem finalidade devem ser eliminados ou anonimizados.
6. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas aplicáveis, revogação do consentimento e oposição a tratamentos irregulares. A identidade poderá ser confirmada antes do atendimento para evitar entrega de dados a terceiros.
7. Segurança
O site utiliza conexão HTTPS quando corretamente publicada, senhas com hash, criptografia autenticada para credenciais de integração, tokens aleatórios de sessão, cookies HttpOnly, proteção CSRF, limitação de tentativas, segregação da área de gestão e histórico de auditoria. Nenhuma medida elimina todo risco; incidentes relevantes serão avaliados e comunicados conforme a legislação e as orientações da autoridade competente.
8. Crianças e adolescentes
As áreas de conta e agendamento se destinam a pessoas capazes de solicitar atendimento automotivo. O site não busca conscientemente dados de crianças. Situações envolvendo menores devem ser conduzidas por responsável legal e considerar o melhor interesse do titular.
9. Atualizações e referências
Esta política pode ser atualizada por mudanças legais, operacionais ou técnicas. A versão vigente permanece nesta página. Consulte também a Lei Geral de Proteção de Dados e os materiais da ANPD.