Política de privacidade

> Adequação

É a compatibilidade do tratamento com as finalidades informadas ao Titular, de acordo com o contexto do tratamento.

> Agente de Tratamento

O Controlador e o Operador de dados pessoais.

> ANPD

Autoridade Nacional de Proteção de Dados. Órgão da administração pública indireta responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD).

> Aviso de Privacidade

De acordo com o IAPP (Associação Internacional dos Profissionais da Privacidade), o Aviso de Privacidade é uma comunicação direcionada aos indivíduos externos à organização na qual se informa e descreve as operações de tratamento de dados realizadas pela organização.

> Bases legais

São as regras legais que nos autorizam a tratar dados pessoais: pode ser o seu consentimento, a necessidade de cumprir um contrato que temos com você ou o cumprimento de uma obrigação legal, entre outras.

> Consentimento

É a regra legal que autoriza o tratamento de dados pessoais com base na manifestação livre, informada e inequívoca do Titular em concordar com o tratamento de seus dados pessoais para uma finalidade específica, definida e informada por nós.

> Compartilhamento de dados

Comunicação, difusão, transferência nacional ou internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos, entidades ou pessoas, e para uma ou mais modalidades de tratamento.

> Controlador

Pessoa física ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

> Cookies

São pequenos arquivos que transferimos para o seu navegador ou dispositivo (como celular ou tablet) que nos permitem reconhecer o seu navegador ou dispositivo e saber como e quando as páginas e as plataformas são visitadas, bem como quantas pessoas acessam as plataformas. Eles podem ser úteis para, por exemplo, fazer com que as plataformas se adaptem à sua tela, entender melhor as suas preferências e oferecer-lhe produtos, serviços e experiências mais eficientes.

> Dado pessoal

Informação relacionada à pessoa física identificada ou identificável. São exemplos de dados pessoais que permitem sua identificação: nome, CPF, RG, endereço, telefone celular, e-mail etc.

> Encarregado de dados pessoais

É o profissional indicado pelo GRUPO VIGORITO (Data Protection Officer), que atua como canal de comunicação entre o GRUPO VIGORITO, os Titulares dos Dados e a Autoridade Nacional de Proteção de Dados (ANPD) quando o assunto é a proteção dos seus dados pessoais.

> Finalidade

É a realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

> Legítimo interesse

É uma das bases legais que permite que dados pessoais sejam tratados sempre que o uso desses dados seja necessário ao atendimento de interesses legítimos do Controlador, desde que seja dada efetiva transparência de tais usos, bem como sejam respeitados os seus direitos.

> Operador

Pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.

> Plataformas

São os sites, e-commerce e aplicativos administrados pelo GRUPO VIGORITO.

> Política de Privacidade

Segundo definição da Associação Internacional dos Profissionais da Privacidade (IAPP), uma Política de Privacidade é um documento interno endereçado aos colaboradores que determina a forma pela qual dados pessoais serão manuseados, armazenados e transmitidos a fim de atender às necessidades organizacionais e cumprir requisitos legais.

> Titular dos dados

Pessoa física a quem se referem os dados pessoais que são objeto de tratamento.

> Tratamentos de Dados Pessoais

Toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

> Violação de dados pessoais

Destruição, perda, alteração, divulgação acidental ou ilegal, não autorizada ou acesso a dados pessoais transmitidos, armazenados ou de outra forma processados, resultante de incidente de segurança.

Os tipos de dados pessoais e a forma como nós os coletamos dependem de como você se relaciona com o GRUPO VIGORITO e por quê.

Por exemplo, os dados pessoais coletados serão diferentes caso você utilize nossa plataforma digital (site ou app para dispositivos móveis), ou caso você visite pessoalmente uma de nossas unidades, ou utilize os canais de “Fale conosco” por meio dos contatos disponíveis nas plataformas, ou por telefone.

Os seus dados pessoais podem ser coletados diretamente de você, através de formulários que você preenche, por meio de contratos firmados conosco quando utiliza alguns de nossos produtos ou serviços (online ou offline) ou até mesmo mediante o compartilhamento de suas informações que eventualmente recebemos de nossos parceiros comerciais como as montadoras, por exemplo (desde que seja autorizado por você).

> Dados pessoais informados por você mesmo

Serão informados por você ao entrar em contato com algum dos nossos canais de relacionamento (eletrônico ou fisicamente em nossas unidades).

> Dados pessoais coletados de forma automática

Quando você, Titular dos dados pessoais, interage com as plataformas digitais do GRUPO VIGORITO, automaticamente coletamos e armazenamos alguns dados deste dispositivo, seja ele um notebook, um celular, tablet ou outro dispositivo utilizado para interação com a plataforma.

Esses dados estão relacionados com a forma como você está utilizando e interagindo com a nossa plataforma digital e são utilizados para nos ajudar a dar mais segurança no tratamento de seus dados pessoais, bem como oferecer a você uma ótima experiência nessa jornada.

Incentivamos que você visite a nossa Política de Cookies para conhecer melhor e em detalhes como e quais informações são coletadas.

> Dados pessoais informados por terceiros ou parceiros comerciais

Possuímos diversos parceiros comerciais para fins específicos que, caso tenham a sua permissão ou de acordo com alguma base legal válida na LGPD, poderão compartilhar seus dados pessoais conosco.

Nessa hipótese em que o GRUPO VIGORITO trata dados recebidos de terceiros ou parceiros comerciais, a responsabilidade pela veracidade desses dados e pela legitimidade da sua coleta inicial é exclusiva do terceiro que a promoveu, não se responsabilizando o GRUPO VIGORITO pela forma como se deu a coleta de dados pessoais recebidos de terceiros.

Poderemos receber seus dados pessoais, por exemplo, das montadoras representadas pelo GRUPO VIGORITO (Chevrolet, Volkswagen, Nissan e KIA), de redes sociais diversas nas quais você tenha disponibilizado seus dados, diversos websites especializados na comercialização de veículos e serviços automotivos, entre outros.

Também recebemos informações de terceiros quando você visita a nossa página em sites ou canais das redes sociais (por ex.: Facebook, Twitter, YouTube, Instagram, WeChat etc.).

Os dados pessoais coletados pelo GRUPO VIGORITO podem variar a depender do canal pelo qual você entrou com contato conosco e também varia de acordo com o tipo de produto ou serviço que você estiver buscando.

Os dados pessoais que, eventualmente, podem ser coletados são os seguintes:

• Informações cadastrais: nome completo, documentos de identificação (RG, CPF, CNH, identidades funcionais), nome do pai, nome da mãe, data de nascimento, gênero, estado civil, profissão;
• Informações de contato: endereço completo comercial e/ou residencial, e-mail, perfil em rede social, número de telefone fixo, celular e Whatsapp;
• Informações de identificação de veículo automotor: placa, chassi e RENAVAM, marca, modelo, cor;
• Informações financeiras: dados bancários, dados de cartão de crédito e/ou débito, dados financeiros relacionados à comprovação de renda;
• Laudo médico e CID (Classificação Estatística Internacional de Doenças e Problemas Relacionados com a Saúde): no caso de aquisição de veículos específicos para pessoas com necessidades especiais;
• Informações de navegação e utilização do website: por exemplo, sistema operacional utilizado, navegador e suas respectivas versões, modelo do dispositivo mobile pelo qual você acessou nosso sistema e modelo do Kernel, endereço IP, data e horário de acesso, localização/ país, informações sobre as páginas visitadas pelo usuário dentro do website, tempo de acesso no website, tempo de navegação em cada página, análise de rastreamento de cliques.

Também poderemos coletar informações relacionadas à segurança, como sua imagem ao visitar uma de nossas unidades e a sua voz quando o contato for através de nossos canais de atendimento telefônico.

Disponibilizamos, em nossos sites, uma página que possibilita que você nos envie seu currículo para eventuais oportunidades de trabalho. Nesse caso, coletamos as informações abaixo com a única finalidade de filtrar seus interesses profissionais em relação às nossas oportunidades de trabalho.

• Nome;
• E-mail;
• Telefone para contato;
• CPF; e
• Cargo pretendido.

Pedimos que informe no campo “cargo pretendido” única e exclusivamente o cargo de seu interesse.

Qualquer outra informação nesse campo, além do cargo pretendido, será totalmente desconsiderada.

O GRUPO VIGORITO realiza o tratamento de seus dados pessoais predominantemente na qualidade de Controlador, com o grande objetivo de ajudá-lo na compra de seu carro novo ou seminovo, bem como na aquisição de peças e/ou serviços de oficina e funilaria, acessórios automotivos e consórcios.

Desta forma, o tratamento de seus dados pessoais poderá ocorrer para atender às seguintes finalidades:

• Disponibilizar o acesso às nossas plataformas tecnológicas digitais.
• Processar e examinar suas solicitações de aquisição e fornecer os produtos ou serviços solicitados mediante propostas comerciais.
• Processar e examinar suas solicitações de informações e reclamações a respeito dos produtos ou serviços do GRUPO VIGORITO.
• Verificar e validar sua identidade para prevenção de fraudes, garantindo sua privacidade e a segurança de seus dados pessoais.
• Processar e emitir nota fiscal ou sua fatura, processar transações financeiras e realizar avaliação de crédito.
• Permitir que as nossas concessionárias façam verificações e pesquisas com o intuito de melhorar a qualidade dos produtos e serviços prestados, em conformidade com os nossos interesses legítimos.
• Enviar comunicações comerciais acerca de produtos e serviços do GRUPO VIGORITO e montadoras aqui representadas.
• Enviar comunicações e materiais promocionais ou de marketing sobre os produtos e serviços do GRUPO VIGORITO relacionados com os seus interesses.

Essas comunicações poderão ser enviadas através dos nossos canais de comunicação, incluindo, mas não se limitando a: campanhas publicitárias com promoções de serviços e produtos, sorteios, ofertas, pesquisas de satisfação, newsletters ou ainda, conforme os legítimos interesses do GRUPO VIGORITO, desde que garantindo e respeitando seus direitos como Titular dos dados pessoais.

Para esses envios, utilizaremos os seguintes canais de comunicação que você nos disponibilizou em seus contatos: e-mail, WhatsApp, SMS ou telefones.

Em cada comunicação que você receber, facilmente encontrará informações claras de como proceder para deixar de receber nossas comunicações (opt-out).

• Atender requisitos legais e regulatórios (contábeis, fiscais e setoriais), cumprimento de ordem legal ou judicial e, quando for o caso, para prestação de contas à ANPD (Autoridade Nacional de Proteção de Dados).
• Atender exigências contratuais das montadoras para efeito de recall, garantindo a sua segurança.

O dono de seus dados pessoais é VOCÊ e, sendo assim, tem total direito de não fornecê-los. Se assim ocorrer, infelizmente, o GRUPO VIGORITO não terá o prazer de ajudá-lo na aquisição de um veículo ou serviços de nosso portfólio.

Caso se sinta mais confortável, fique à vontade para entrar em contato com nossa área de Privacidade e Proteção de Dados Pessoais através do e-mail: privacidade_lgpd@vigorito.com.br.

Teremos o prazer de esclarecer quaisquer dúvidas.

Nós poderemos compartilhar os seus dados pessoais com as empresas do GRUPO VIGORITO, terceiros e parceiros de negócios que sejam relevantes para fins de viabilizar o relacionamento com você e atendê-lo sempre da melhor forma possível e em conformidade com as finalidades listadas neste Aviso de Privacidade (“Qual a finalidade do uso de seus dados pessoais”).

Os compartilhamentos poderão ocorrer com base nos seguintes critérios e para as finalidades descritas abaixo.

> Prestadores de serviços

Essas empresas, também chamadas predominantemente de Operadores, trabalham com o GRUPO VIGORITO, como, por exemplo: despachantes, empresas de serviços de limpeza e estética, fornecedores de acessórios, blindagem, corretoras de seguros, agências de marketing digital.
Estes fornecedores recebem suas informações com a finalidade específica de prestar serviços ao GRUPO VIGORITO e não possuem quaisquer direitos de uso de suas informações fora dessas hipóteses.
Estes parceiros e/ou prestadores de serviços garantem, através dos termos firmados em contratos, a preservar o sigilo e a garantir a privacidade e a segurança dos dados pessoais tratados a que tenham acesso, não podendo utilizar esses dados para quaisquer outros fins, nem os relacionar com outros dados que possuam.

> Montadoras

O GRUPO VIGORITO compartilhará seus dados pessoais com as montadoras (GM, VW, KIA e Nissan) para viabilizar o envio da proposta comercial, se for o caso. Os dados compartilhados com as montadoras também poderão ser utilizados para fins de marketing, garantia do produto e recall.

> Instituições financeiras

O GRUPO VIGORITO compartilhará seus dados pessoais com as instituições financeiras parceiras para fins de análise de crédito e propostas de financiamento dos veículos e serviços de interesse.

> Requisição judicial

O GRUPO VIGORITO compartilhará seus dados pessoais em caso de requisição judicial ou mediante determinação de autoridade competente, bem como para auxiliar órgãos fiscalizadores governamentais, autoridades policiais, autoridades reguladoras, tribunais ou outras autoridades públicas nos termos da lei.

> Bancos de dados GRUPO VIGORITO

Ao interagir com uma de nossas unidades, seus dados integrarão a base de dados do GRUPO VIGORITO. Dessa forma, você poderá passar a receber comunicações de marketing dos produtos e serviços identificados pelas demais marcas de nosso GRUPO.

O GRUPO VIGORITO utiliza sistemas de Gestão de Negócios DMS (Dealership Management System – Sistema de Gerenciamento de Concessionárias), Sistema de CRM (Customer Relationship Management – Gestão de Relacionamento com o Cliente), sistemas de BPM (Business Process Management), entre outros, por meio de seus parceiros de negócios, sendo necessário, em alguns casos, o envio de seus dados pessoais para fora do Brasil.

Esses dados estão armazenados sempre em ambiente cloud (nuvem) com alta disponibilidade e segurança, e o GRUPO VIGORITO adota medidas para garantir que a legislação seja cumprida à risca, por meio de contratos com cláusulas de confidencialidade e segurança para salvaguardar a privacidade das suas informações pessoais junto aos nossos parceiros de negócios.

As suas informações pessoais permanecem armazenadas em nossas bases de dados enquanto você tiver interesse em se relacionar conosco ou conforme exigência legal.

Caso deseje que seus dados pessoais sejam retirados de nossa base de dados, basta solicitar a eliminação através dos canais adequados descritos neste Aviso de Privacidade. Neste caso, manteremos apenas as informações indispensáveis por motivos legais, para resolver litígios ou aplicar os nossos acordos.

Os dados pessoais são seus, e a LGPD garante que você, como Titular dos dados, tenha uma série de direitos relacionados a eles. Nós estamos comprometidos com o cumprimento desses direitos e vamos explicar como você pode exercê-los.

I. Confirmação da existência de tratamento de dados pessoais;

II. Acesso aos dados pessoais, nos termos da legislação aplicável;

III. Correção de dados incompletos, inexatos ou desatualizados;

IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei;

V. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;

VI. Eliminação dos dados, quando estes forem tratados com base no consentimento do Titular ou quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a legislação aplicável;

VII. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;

VIII. Direito à oposição: informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

IX. Revogação do consentimento, quando aplicável.

Por motivos de segurança, o GRUPO VIGORITO somente poderá atender à sua solicitação mediante a confirmação da sua identidade. Isso é necessário para continuar garantindo a segurança e a privacidade de todos os clientes, Titulares dos dados, e também para prevenir fraudes.

Caso você tenha alguma dúvida sobre essas questões ou sobre como pode exercer esses direitos, fique à vontade para entrar em contato conosco por meio dos canais informados no item “Canal de Comunicação sobre Privacidade de Dados Pessoais”.

O GRUPO VIGORITO desenvolveu seus sites e aplicativos para serem utilizados exclusivamente pelos Titulares de dados maiores de 18 (dezoito) anos.

Contudo, em algumas situações, poderá ocorrer o tratamento de dados pessoais de crianças e de adolescentes (menores de idade) nas seguintes situações:

Na aquisição de um veículo caracterizado como PCD, desde que seja ele (a criança ou adolescente) o portador da patologia clínica, sendo o usufruto sempre destinado ao tutor ou responsável legal;

Na aquisição de peças de veículos em qualquer um dos balcões de peças do GRUPO VIGORITO. Nesse caso, o tratamento dos dados pessoais da criança ou adolescente é efetuado com a única finalidade legal de emissão de nota fiscal;

Em casos de aquisição de consórcio, o GRUPO VIGORITO tratará dados pessoais de crianças e adolescentes, desde que acompanhado de autorização e aval livre, expresso e em destaque do respectivo responsável legal.

Caso você não tenha 18 (dezoito) anos completos, exceto nos casos acima declarados, solicitamos a gentileza de não se registrar em nossos canais de atendimento.

Para proteger os dados pessoais tratados, o GRUPO VIGORITO utiliza medidas técnicas, físicas e organizacionais de segurança da informação, sempre na busca de manter a confidencialidade, integridade e disponibilidade de seus dados pessoais. Também incluímos nesse compromisso uma constante campanha de conscientização destinada a nossos colaboradores.

Nós trabalhamos intensamente pela segurança e privacidade de seus dados pessoais. Contudo, a segurança não é algo que dependa exclusivamente de nossas ações preventivas, e não podemos garantir completamente que todas as informações estarão isentas de acesso e/ou uso não autorizado por terceiros, nem de eventuais falhas de softwares ou hardwares que, por ventura, estejam fora de nosso controle.

Assim, para aumentar ainda mais a eficiência na proteção de dados, você, como Titular de dados pessoais, também precisa adotar medidas de segurança, como cuidados especiais com suas senhas, sempre utilizar senhas fortes, proteger seus documentos, manter seu dispositivo (notebook, celular, tablet…) sempre atualizado, utilizar antivírus, entre outros. Fique atento, pois ao acessar nossas plataformas, você poderá ser direcionado para uma interação com terceiros. Nesses casos, será responsabilidade dos terceiros a proteção dos dados eventualmente tratados por eles, não sendo o GRUPO VIGORITO responsável pelas
práticas e metodologias de segurança desenvolvidas e aplicadas por esses terceiros.

Caso você identifique algo que comprometa a segurança dos seus dados, por favor, entre em contato conosco através dos Canais de Comunicação do GRUPO VIGORITO.

Nós levamos a sério o nosso dever de proteger os dados que você confia às nossas concessionárias.

O GRUPO VIGORITO tem a responsabilidade de cuidar muito bem dos seus dados pessoais, garantindo que estaremos utilizando-os exclusivamente para as finalidades descritas neste Aviso de Privacidade.

No papel de Controlador de dados pessoais, o GRUPO VIGORITO se responsabiliza por adotar as medidas adequadas de segurança, incluindo medidas técnicas, físicas e administrativas, para proteção de dados pessoais.

O GRUPO VIGORITO se compromete, ainda, a comunicar a você em prazo razoável e em concordância com a Lei em vigor, caso ocorra algum tipo de incidente de violação da segurança de seus dados pessoais que possa lhe causar um alto risco aos seus direitos e liberdades pessoais. Inclusive, assume o compromisso de comunicação do fato junto à ANPD (Autoridade Nacional de Proteção de Dados).

Conforme já descrito no parágrafo no qual tratamos de como coletamos seus dados pessoais:

Cookies são pequenos arquivos de texto enviados pelo aplicativo ou website ao computador do Titular, nos quais podem ficar armazenados dados relacionados à navegação no aplicativo ou website.

Incentivamos que você visite a nossa Política de Cookies para conhecer melhor e em detalhes como e quais informações são coletadas.

Se você tiver alguma dúvida sobre como o GRUPO VIGORITO trata seus dados pessoais, entre em contato conosco através do e-mail:  privacidade_lgpd@vigorito.com.br.

Nosso Encarregado de dados pessoais (DPO – Data Protection Officer):

Elder Silva

Grupo Vigorito

Este Aviso de Privacidade será regido, interpretado e executado de acordo com as Leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018, independentemente das leis de outros estados ou países, sendo competente o foro da comarca de domicílio do Titular para dirimir qualquer dúvida decorrente deste documento.

Ao acessar este Aviso, o Titular confere absoluta ciência sobre o seu conteúdo, bem como sobre os termos aqui estipulados, as finalidades e hipóteses legais de tratamento de dados pelo GRUPO VIGORITO.

✓ Data da última atualização: 10 e novembro de 2021

✓ Histórico de Atualizações Política de privacidade de 29/10/2020

Em respeito à Lei 13.709/2018 e com o objetivo de transmitir a maior segurança possível aos nossos Clientes e Titulares de Dados Pessoais, o GRUPO VIGORITO demonstra abaixo os princípios regidos pela LGPD e que norteiam este Aviso de Privacidade:

I. Finalidade: o GRUPO VIGORITO realiza o tratamento de dados pessoais para propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;

II. Adequação: todos os dados tratados pelo GRUPO VIGORITO SÃO compatíveis com as finalidades informadas ao Titular, de acordo com o contexto do tratamento;

III. Necessidade: o GRUPO VIGORITO limita o tratamento ao mínimo necessário para a realização de suas finalidades, abrangendo apenas os dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;

V. Qualidade dos dados: são garantidas aos Titulares, a exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

VI. Transparência: o GRUPO VIGORITO garante aos Titulares informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comerciais e industriais;

VII. Segurança: o GRUPO VIGORITO utiliza medidas técnicas, físicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

VIII. Prevenção: o GRUPO VIGORITO adota medidas para prevenir a ocorrência de danos, acessos não autorizados e situações acidentais ou ilícitas de destruição, perda ou alteração de seus dados pessoais em virtude do tratamento de dados pessoais;

X. Responsabilização e prestação de contas: o GRUPO VIGORITO está apto a demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, a eficácia dessas medidas.