Política de privacidade

1. Quem trata os seus dados

O Puxauto é operado por Salina Tecnologia e Inovação Ltda, CNPJ 49.580.469/0001-36, São Paulo/SP, que atua como controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei 13.709/2018 (LGPD).

Encarregado de proteção de dados (DPO): DPO Puxauto — privacidade@puxauto.com.br.

2. Dados que coletamos

Coletamos apenas o necessário para operar a consulta e a sua conta.

• Cadastro: nome e e-mail (e telefone, se você informar).
• Pagamento: processado pelo parceiro financeiro. Nunca armazenamos o número do cartão.
• Uso: placas consultadas, relatórios gerados, endereço IP e informações do dispositivo.
• Não coletamos dados sensíveis (arts. 11 e seguintes da LGPD).

3. Para que usamos e com que base legal

Cada tratamento tem uma finalidade determinada e uma base legal correspondente. Não vendemos dados pessoais.

• Executar a consulta, entregar o dossiê e controlar créditos e assinaturas — execução de contrato (art. 7º, V).
• Emitir cobranças e guardar registros fiscais e de acesso — cumprimento de obrigação legal e regulatória (art. 7º, II, e Marco Civil da Internet).
• Prevenir fraude, abuso e uso automatizado indevido, e melhorar a plataforma — legítimo interesse (art. 7º, IX).
• Comunicações de marketing, quando houver — consentimento, revogável a qualquer momento (art. 7º, I).

4. Dados veiculares e dados de terceiros

As informações sobre veículos vêm de bases públicas e de fornecedores privados licenciados, que respondem como fontes originais. O Puxauto não mantém base de dados veicular própria.

Alguns desses dados podem se referir a pessoas que não são nossos clientes, como o proprietário do veículo consultado. Esse tratamento se apoia no legítimo interesse de prevenção a fraude na compra e venda de veículos e na proteção do crédito, com minimização: a titularidade aparece mascarada no dossiê, exibindo apenas o suficiente para conferência, sem permitir a identificação da pessoa.

O titular de um veículo que queira exercer seus direitos pode escrever para privacidade@puxauto.com.br; quando o dado vier de fonte externa, encaminhamos o pedido ao fornecedor de origem.

Os relatórios ficam associados à conta que fez a consulta e só são compartilhados por link gerado pelo próprio usuário, que é o responsável por quem recebe esse link.

5. Cookies

Cookies são pequenos arquivos gravados no seu dispositivo quando você navega no site. Usamos apenas o que é necessário para o serviço funcionar e, mediante o seu consentimento, para entender o uso agregado das páginas.

Os cookies analíticos (Google Analytics 4) permanecem desativados até você aceitar no aviso exibido na primeira visita. Enquanto não houver aceite, nenhum identificador de medição é gravado no seu dispositivo. Medimos apenas eventos agregados de navegação: páginas vistas, buscas de placa, início e conclusão de pagamento e geração de dossiê — nunca o conteúdo do relatório nem dados de titularidade.

Você pode mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé do site. Ao recusar, a medição é interrompida imediatamente e a escolha é lembrada por 12 meses. Também registramos parâmetros de campanha (utm) por até 30 dias no seu navegador, apenas para saber por qual canal você chegou até nós.

• Essenciais: manter a sessão iniciada, proteger formulários e lembrar preferências. Sem eles o site não funciona.
• Analíticos e de terceiros: medem uso agregado das páginas e podem ser definidos por parceiros de análise e de segurança.
• Você pode bloquear ou apagar cookies nas configurações do seu navegador. Desativar os essenciais pode impedir o login e a geração do dossiê.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre sob contrato e com finalidade limitada.

• Processador de pagamentos, para cobrar e emitir recibos.
• Fornecedor de dados veiculares, que recebe apenas a placa consultada.
• Provedores de infraestrutura, e-mail transacional e análise de uso.
• Autoridades públicas, quando houver determinação legal, regulatória ou judicial.

7. Retenção

Relatórios ficam disponíveis na conta por 12 meses. Registros de acesso são mantidos pelo prazo do Marco Civil da Internet e dados de cobrança pelo prazo fiscal aplicável, de forma anonimizada quando a conta é excluída.

8. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados pessoais, além de revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

• Na sua conta há botões para exportar todos os seus dados e para excluir a conta definitivamente.
• Também atendemos pedidos por e-mail em privacidade@puxauto.com.br, em até 15 dias.

9. Segurança e incidentes

Usamos criptografia em trânsito, controle de acesso por função e registro de auditoria nas operações sensíveis.

Em caso de incidente de segurança relevante, comunicamos os titulares afetados, a Autoridade Nacional de Proteção de Dados e nossos parceiros contratuais em até 24 horas da ciência do fato, informando os dados atingidos e as medidas adotadas.