Política de Privacidade

A DK MOBILIDADE URBANA E TECNOLOGIA LTDA, identificada pelo documento 11.950.715/0001-21, é a controladora dos tratamentos descritos nesta política. Ela se aplica a clientes, interessados, usuários de conta, representantes, fornecedores e integrantes da equipe que utilizam nossos canais.

Solicitações sobre privacidade podem ser enviadas para diverkidsmotos@gmail.com.

Recebemos dados fornecidos pelo próprio titular ou por seu representante no cadastro, em formulários, na loja física, por telefone, WhatsApp, e-mail, chatbot e durante vendas ou serviços. Também podemos receber registros da equipe, de fabricantes, fornecedores, transportadores, integrações autorizadas e migrações de sistemas usados anteriormente.

Alguns dados são produzidos pelo uso dos sistemas, como data e hora, situação de entrega de mensagens, leitura, histórico de ações, versão do aplicativo, identificadores técnicos e registros de erro e segurança.

• identificação e contato: nome, e-mail, telefone, CPF ou CNPJ, data de nascimento, endereço, foto de perfil, preferência de contato e opção de receber comunicações de marketing;
• relacionamento comercial: orçamentos, pedidos, itens, preços, descontos, pagamentos, documentos fiscais, entregas, garantias, estoque e histórico de atendimento;
• assistência técnica: equipamento, modelo, número de série, placa, cor, quilometragem, defeito relatado, diagnóstico, peças, fotos, vídeos, documentos, aprovações e observações;
• assinaturas eletrônicas: imagem da assinatura, nome e tipo do signatário, data, texto de consentimento, metadados e código de integridade do registro;
• comunicações: mensagens e anexos de WhatsApp e chat interno, e-mails recebidos e seus remetentes, destinatários, assunto, corpo, cabeçalhos e metadados de anexos;
• dados de equipe e fornecedores: função, permissões, canais internos, compras, notas, vínculos e trilhas de auditoria;
• dados técnicos: token de notificação, plataforma, nome e versão do dispositivo ou aplicativo, rota acessada, duração e resultado de requisições, mensagens e pilhas de erro e identificadores de solicitação;
• para proteção contra abuso, um código criptográfico derivado do IP, navegador, escopo e, quando aplicável, identidade informada. O controle de limite não armazena o IP em texto aberto nesse registro.

Tratamos dados para criar e proteger contas; identificar e atender pessoas; elaborar e executar orçamentos, pedidos, entregas, pagamentos, garantias e ordens de serviço; manter estoque, finanças e documentos fiscais; enviar comunicações solicitadas; prevenir fraude e abuso; diagnosticar falhas; registrar auditoria; exercer direitos; e cumprir obrigações legais ou regulatórias.

Conforme a atividade, utilizamos as bases legais de execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento. O envio de marketing depende da opção do titular e pode ser cancelado; bloqueios e pedidos de não receber mensagens também são registrados para respeitar a escolha.

A data de nascimento pode ser informada pelo titular ou obtida de provedor legalmente contratado para confirmar identidade e reduzir fraude. Ela é armazenada para evitar consultas repetidas. Um retorno automático de menor confiança não substitui um dado já confirmado pelo cliente ou pela equipe.

Campos essenciais para identificar o cliente, localizar um pedido ou executar um serviço são necessários para a respectiva operação. A recusa pode impedir o cadastro, orçamento, venda, entrega ou assistência solicitada. Foto de perfil, marketing e outras informações indicadas como opcionais não condicionam o serviço principal.

Não envie senhas, códigos de autenticação, dados completos de cartão nem dados pessoais excessivos em chats, anexos ou campos livres.

Usamos somente os serviços necessários a cada operação, incluindo:

• Supabase, para autenticação, banco de dados, armazenamento de arquivos e comunicação em tempo real, e Vercel, para hospedagem e execução do site;
• Meta/WhatsApp, para mensagens, mídia, modelos e estados de entrega, e Resend, para o recebimento e processamento de e-mails;
• Groq, para gerar respostas do chatbot, e Google Firebase, para entregar notificações aos dispositivos autorizados;
• Google Maps/Places, para mapas e avaliações, e Photon/Komoot, OpenStreetMap, ViaCEP e Cepify, para sugerir e validar endereços; BrasilAPIe provedor de identidade configurado, para consulta empresarial e, quando contratada com base legal adequada, confirmação cadastral de CPF;
• prestadores de entrega, fabricantes, fornecedores, contabilidade, autoridades e outros destinatários quando necessários à operação, obrigação legal ou defesa de direitos.

Cada fornecedor também trata dados de acordo com seus próprios termos e responsabilidades. Não vendemos dados pessoais nem identificamos no projeto rastreadores próprios de publicidade comportamental.

O chatbot envia ao Groq o texto da conversa necessário para elaborar a resposta. Quando o usuário está autenticado, também pode enviar seu nome e resumos de até oito pedidos e oito ordens de serviço da conta, incluindo situação, pagamento, itens, equipamento e datas. Não use o chatbot para transmitir segredos ou dados de pagamento.

Respostas automáticas são informativas e podem conter imprecisões. O sistema não toma, com base apenas no chatbot, decisão comercial ou técnica final que produza efeitos sobre o titular. Orçamentos, diagnósticos e condições devem ser confirmados pela equipe.

Quando notificações são autorizadas, o Firebase recebe o token do dispositivo e o conteúdo necessário à entrega, que pode conter título, mensagem, link e imagem. A permissão pode ser alterada no dispositivo ou navegador.

O site usa localStorage para manter sessão autenticada e preferências, como notificações e som, e sessionStorage para rascunhos, filtros, progresso de páginas e continuidade temporária da navegação. Esses registros podem ser apagados nas configurações do navegador, mas a remoção da sessão encerra o acesso à conta.

O sistema registra localmente a escolha de consentimento para que o aviso não reapareça a cada acesso. Armazenamentos estritamente necessários a autenticação, segurança, carrinho e à própria prova da escolha independem de consentimento. Google Maps, avaliações e chatbot público ficam bloqueados enquanto a categoria de conteúdos externos estiver recusada. As preferências podem ser alteradas pelo link disponível no rodapé.

Alguns fornecedores de infraestrutura, comunicação, inteligência artificial, mapas e notificações podem processar dados fora do Brasil. Nessas situações, buscamos fornecedores com medidas de segurança e instrumentos compatíveis com a LGPD e com a regulamentação da ANPD aplicável às transferências internacionais.

Não existe um prazo único para todos os registros. Mantemos cada categoria pelo tempo necessário à finalidade, à relação contratual, às obrigações fiscais, consumeristas e regulatórias, à prevenção de fraude e ao exercício regular de direitos. Depois disso, os dados são eliminados ou anonimizados, salvo quando a lei autorizar ou exigir sua conservação.

Configurações internas de retenção não representam promessa de eliminação em data fixa. Um pedido de exclusão será analisado conforme o tipo de registro e as hipóteses legais de conservação.

Empregamos autenticação, controles por função, políticas de acesso no banco, armazenamento privado com links temporários quando aplicável, limites de requisição, registros de auditoria e códigos de integridade. Nenhum ambiente é absolutamente imune; incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido.

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabível, portabilidade, oposição, revisão de decisões automatizadas e revogação do consentimento.

Para exercer esses direitos, utilize diverkidsmotos@gmail.com. Poderemos pedir informações proporcionais para confirmar a identidade e impedir acesso indevido. O titular também pode apresentar petição à ANPD.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data acima identifica a versão vigente.

Consulte a Lei Geral de Proteção de Dados Pessoais e a orientação oficial da ANPD sobre direitos dos titulares.