1. Quem cuida dos seus dados
A controladora dos dados pessoais tratados no site buskarveiculos.com é MULT GESTAO E SISTEMAS LTDA, CNPJ 68.916.372/0001-04, com sede em R. Belkina Carvalho Cunha, 130 – Morada da Colina, Uberlândia – MG, CEP 38411-342, que opera a marca Buskar.
Esta Política explica, de forma direta, quais dados usamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e complementa os Termos de Uso.
2. Quais dados coletamos
Dados que você informa
- Placa do veículo, para a prévia e a consulta.
- Nome completo ou razão social, CPF ou CNPJ, para emitir a cobrança PIX em seu nome.
- E-mail, para enviar o relatório e as mensagens do pedido.
- WhatsApp, para falar com você sobre o pedido, se precisar.
Dados gerados pelo uso
- Identificador técnico de acesso: transformamos o endereço IP em um código irreversível (hash com chave secreta) para aplicar limites de uso e prevenir fraudes. Não guardamos o seu IP.
- Dados do pagamento: identificador da cobrança, identificador da transação PIX, valor e data. Não recebemos senha nem dados de acesso ao seu banco.
- Dados do pedido: consulta escolhida, situação, datas e o relatório gerado.
Dados de terceiros nos relatórios
Dependendo da consulta, o relatório pode trazer dados pessoais ligados ao veículo, como o nome do proprietário. Esses dados vêm de fontes públicas e de parceiros licenciados e são exibidos apenas para verificar o histórico do veículo, conforme os Termos de Uso.
Não coletamos dados pessoais sensíveis e o serviço não se destina a menores de 18 anos.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Fazer a prévia e a consulta do veículo | Placa | Execução de contrato ou de procedimentos preliminares (art. 7º, V) |
| Emitir o PIX, confirmar o pagamento e entregar o relatório | Nome, CPF/CNPJ, e-mail, dados do pagamento | Execução de contrato (art. 7º, V) |
| Enviar mensagens do pedido e lembrete de pedido não concluído | Nome, e-mail, placa | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Atendimento e contato sobre o pedido | Nome, e-mail, WhatsApp | Execução de contrato (art. 7º, V) |
| Prevenir fraude, abuso e cobranças em massa | Identificador técnico de acesso, dados do pedido | Legítimo interesse (art. 7º, IX) |
| Medir quais campanhas de anúncios trazem compras | Nome, e-mail, WhatsApp, IP, dados do pedido e parâmetros de campanha; cookies de anúncios | Legítimo interesse (art. 7º, IX) |
| Registros fiscais, contábeis e defesa em processos | Dados do pedido e do pagamento | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só o necessário, com empresas que prestam serviço para a Buskar e que se obrigam a proteger os dados:
- Instituições de pagamento (Banco Inter e Cakto): nome, CPF ou CNPJ, e-mail, WhatsApp e valor, para emitir e confirmar o pagamento. No cartão, a Cakto recebe os dados do cartão diretamente do seu navegador, com sinais do dispositivo para prevenção a fraudes; a Buskar não recebe nem guarda número ou código de segurança.
- Parceiros fornecedores de dados veiculares: recebem apenas a placa. Seus dados de comprador não são enviados a eles.
- Hospedagem, banco de dados e armazenamento em nuvem: guardam os pedidos e os relatórios com acesso restrito.
- Serviço de envio de e-mails: nome e e-mail, para entregar as mensagens do pedido.
- Proteção contra robôs (Cloudflare Turnstile): dados técnicos do navegador e do acesso, para confirmar que há uma pessoa usando o site antes de uma prévia ou de um pedido.
- Medição de campanhas (UTMify): para saber qual anúncio trouxe cada compra, enviamos nome, e-mail, WhatsApp, IP, produto, valor, situação do pagamento e os parâmetros de campanha do link (utm). CPF e CNPJ não são enviados.
- Autoridades públicas: quando houver ordem judicial ou obrigação legal.
Alguns desses provedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que adotam padrões de segurança e proteção de dados compatíveis com a lei brasileira.
6. Como protegemos seus dados
- Todo o tráfego do site é criptografado com HTTPS (certificado SSL/TLS).
- Os relatórios ficam em armazenamento privado, abertos apenas por links temporários e assinados.
- Cada pedido tem um link de acesso com código secreto. Sem ele, ninguém vê o pedido.
- O banco de dados tem acesso restrito ao servidor da aplicação, com regras que bloqueiam a leitura direta pelo navegador.
- O pagamento é confirmado diretamente com o banco, e a consulta só é liberada com o valor correto.
- Aplicamos limites de uso e monitoramos sinais de abuso.
7. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Pedido, dados do comprador e do pagamento | 5 anos após a compra | Obrigações fiscais e prazo de reclamação do consumidor (CTN, art. 173; CDC, art. 27) |
| Relatório em PDF | Junto com o pedido | Permitir que você acesse o relatório de novo e dar suporte |
| Prévias e identificador técnico de acesso | Até 6 meses | Prevenção de fraude e limites de uso (Marco Civil da Internet, art. 15) |
| Estatísticas de visitas (sem dados pessoais diretos) | Até 13 meses | Medir e melhorar o site (legítimo interesse) |
| Dados guardados no seu navegador | Até você apagar | Preenchimento automático |
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, conforme regulamentação da ANPD;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só com base em tratamento automatizado;
- oposição a tratamento baseado em legítimo interesse, como os lembretes de pedido.
Alguns dados não podem ser apagados antes do prazo legal, como os registros fiscais de uma compra. Nesses casos, explicamos o motivo e eliminamos os dados assim que o prazo terminar. Se você for titular de dados que aparecem em um relatório, como proprietário de um veículo, também pode exercer esses direitos.
9. Como exercer seus direitos e falar com o encarregado
Envie seu pedido para contato@buskarveiculos.com, com o assunto “Privacidade”, informando seu nome e, se houver, o código do pedido. Para proteger você, podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
O mesmo e-mail é o canal do encarregado pelo tratamento de dados pessoais. Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
10. Mudanças nesta Política
Podemos atualizar esta Política quando o serviço ou a lei mudarem. A versão vigente fica sempre nesta página, com a data no topo. Se a mudança for relevante, avisaremos no site.