Política de Privacidade do HistoricoCar
Esta política explica quais dados pessoais o HistoricoCar trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O HistoricoCar é um serviço operado por HistoricoCar Serviços de Informação LTDA (razão social), inscrita no CNPJ 69.441.185/0001-76, com sede em Santo André/SP, que é a controladora dos dados tratados no site historicocar.com.br.
Encarregado pelo tratamento de dados (DPO): Edson Ferreira da Silva — privacidade@historicocar.com.br.
2. Dados de quem compra a consulta
No momento da compra, coletamos:
- Nome completo e CPF — exigidos pelo Mercado Pago para processar o pagamento (Pix e cartão) e usados para identificar o pedido. O nome também aparece no selo de autenticidade do relatório ("emitido para"); na página pública de verificação, mostramos apenas o primeiro nome e a inicial do último sobrenome.
- E-mail — para enviar o link do relatório e responder a solicitações de suporte.
- WhatsApp (opcional) — só se você informar, para enviar o relatório e oferecer o atendimento sobre o resultado da consulta.
- Placa consultada e plano escolhido.
- Data, hora e endereço IP do aceite dos Termos de Uso — para comprovar o aceite.
- Consultas de prévia pela placa — ao consultar uma placa na página inicial, guardamos a placa, a data e hora e um código irreversível (hash) derivado do seu endereço IP, sem o IP em si, para identificar uso abusivo do serviço gratuito.
Não recebemos nem armazenamos dados do seu cartão: eles são digitados diretamente no formulário seguro do Mercado Pago.
Bases legais: execução do contrato de compra da consulta (art. 7º, V), cumprimento de obrigação legal ou regulatória, como a guarda de registros fiscais (art. 7º, II), e exercício regular de direitos em eventual processo (art. 7º, VI). Não usamos seus dados pessoais de compra (nome, CPF, e-mail, telefone) para enviar publicidade sem o seu consentimento específico. A medição de visitas e de campanhas no Google Ads é tratada na seção 10.
3. Atendimento pelo WhatsApp
Se você informar seu WhatsApp, enviamos o link do relatório e você pode tirar dúvidas sobre o resultado. As respostas são geradas por um assistente de inteligência artificial (modelo Claude, da Anthropic), que recebe sua mensagem e os dados do seu relatório só para responder naquela conversa. O assistente não recebe seu CPF nem os dados do seu pagamento.
Base legal: execução do contrato (art. 7º, V). Se não quiser esse atendimento, basta não informar o WhatsApp na compra.
4. Dados sobre o veículo consultado
O relatório reúne informações vinculadas à placa (dados cadastrais, débitos, restrições, gravame, leilão, sinistro, recall e similares), vindas de bases públicas e de parceiros privados. Essas informações podem se relacionar indiretamente ao proprietário do veículo.
Por isso, adotamos a minimização: o relatório não exibe o nome, o CPF/CNPJ nem o endereço do proprietário, mesmo quando a fonte os devolve. Apresentamos só o que é necessário para avaliar a situação do veículo antes de uma compra.
Bases legais: legítimo interesse de quem pretende comprar o veículo e da segurança das transações com veículos usados (art. 7º, IX), e proteção do crédito (art. 7º, X). O proprietário do veículo também pode exercer os direitos da seção 8, incluindo o de se opor ao tratamento.
5. Com quem compartilhamos
Compartilhamos dados só com os fornecedores necessários para prestar o serviço, que atuam em nosso nome:
- Mercado Pago — processamento do pagamento (nome, CPF, e-mail e valor).
- Fornecedores de dados veiculares (API Full, InfoSimples, ConsultarPlaca) — recebem apenas a placa consultada, nunca os seus dados pessoais.
- Supabase — banco de dados onde os pedidos e relatórios ficam armazenados.
- Anthropic — modelo de IA do atendimento pelo WhatsApp (seção 3).
- Google (Google Ads e Google Analytics) — medição de visitas e de compras para avaliar nossos anúncios (seção 10). O Google recebe dados de navegação e da compra, sem nome, CPF ou telefone. Se você aceitar os cookies de anúncios, ele também recebe o seu e-mail em formato criptografado (hash), que usa para verificar se a compra veio de um anúncio do Google. O Google Analytics recebe as páginas visitadas, a origem da visita e as etapas da compra, sem placa nem dados de contato (seção 10).
- Meta (Facebook e Instagram) — medição de visitas e de compras para avaliar nossos anúncios (seção 10). Só se você aceitar os cookies de anúncios, a Meta recebe dados de navegação e da compra, sem nome, CPF, telefone nem placa, além do seu e-mail e de um identificador derivado dele, ambos em formato criptografado (hash), do país (Brasil, também criptografado), do endereço IP e de identificadores do navegador e do clique no anúncio.
- Provedores de hospedagem, e-mail e mensageria — servidores do site, envio de e-mail e da integração com o WhatsApp.
Não vendemos dados pessoais. Também podemos fornecer dados quando houver ordem judicial ou requisição de autoridade competente.
6. Transferência internacional
Alguns fornecedores armazenam ou processam dados fora do Brasil: o banco de dados (Supabase) fica em servidores nos Estados Unidos, e o assistente de IA (Anthropic) também processa as mensagens nos Estados Unidos, e o Google e a Meta podem processar os dados de medição de anúncios em servidores fora do Brasil. Essas transferências ocorrem para executar o contrato com você (art. 33, IX) e com fornecedores que adotam medidas de segurança compatíveis com a LGPD.
7. Por quanto tempo guardamos
- Dados do pedido e do pagamento (nome, CPF, e-mail, telefone, IP do aceite): 5 anos após a compra, prazo para eventuais reclamações de consumo (art. 27 do CDC) e obrigações fiscais.
- Relatório gerado: 5 anos, pelo mesmo motivo; ele fica disponível pelo link durante esse período.
- Mensagens do atendimento pelo WhatsApp: até 90 dias após a última mensagem.
- Pedidos não pagos: até 6 meses.
- Registro das consultas de prévia (placa e código derivado do IP): até 30 dias.
- Identificadores do navegador usados na medição de anúncios da Meta (cookies de anúncios, tipo de navegador): guardados por nós por até 7 dias, e só se você aceitou os cookies de anúncios.
Encerrados esses prazos, os dados são eliminados ou anonimizados.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre com quem compartilhamos; e oposição a um tratamento baseado em legítimo interesse.
Envie o pedido para privacidade@historicocar.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender. Dados que precisamos manter por obrigação legal (seção 7) ficam guardados até o fim do prazo, mesmo após um pedido de eliminação.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
O relatório só é acessível por um link com um código aleatório longo, enviado apenas a quem comprou. O banco de dados não é acessível publicamente, e as comunicações usam conexão criptografada (HTTPS). Se ocorrer um incidente de segurança que possa causar risco relevante aos titulares, comunicaremos a ANPD e os afetados, conforme a regulamentação.
10. Cookies, medição de anúncios e armazenamento no navegador
O site guarda temporariamente, no seu navegador, a placa e o plano escolhidos, até você concluir a compra. Na página de pagamento, o Mercado Pago pode usar cookies próprios para prevenção de fraude.
Usamos a tag do Google (Google Ads) para medir quantas pessoas visitam o site e quantas compras resultam de nossos anúncios, e para exibir anúncios do HistoricoCar a quem já visitou o site. Para isso, o Google grava cookies e identificadores no seu navegador e recebe informações como páginas visitadas, tipo de dispositivo, endereço IP e, quando há uma compra, o valor e um identificador do pedido. Não enviamos ao Google seu nome, CPF, telefone nem a placa consultada. Se você aceitar os cookies de anúncios, enviamos também o seu e-mail em formato criptografado (hash) e o identificador do clique no anúncio, para que o Google possa medir se a compra veio de uma campanha. Guardamos junto ao pedido a origem da sua visita (campanha e identificador de clique do anúncio) para medir o resultado das nossas campanhas; esses dados só são enviados ao Google se você aceitar os cookies de anúncios.
Usamos também o Google Analytics para medir o uso do site: as páginas visitadas, a origem da visita e as etapas da compra (consulta de placa, escolha do plano e da forma de pagamento e compra concluída). Se você aceitar os cookies, o Google grava cookies de medição no seu navegador. Se recusar, ele recebe apenas sinais básicos de uso, sem gravar cookies no seu navegador. Não enviamos ao Google Analytics a placa, o código de acesso ao relatório nem seus dados de contato: os endereços das páginas são enviados sem esses dados.
Usamos o Pixel e a API de Conversões da Meta para medir quantas pessoas chegam ao site e compram a partir de anúncios no Facebook e no Instagram. Isso só ocorre se você aceitar os cookies de anúncios; se recusar, o Pixel não é carregado e nada é enviado à Meta. Quando você aceita, a Meta grava cookies no seu navegador e recebe as páginas visitadas, o tipo de dispositivo e o endereço IP e, quando há uma compra, o valor, o plano e um identificador do pedido. Nós enviamos também, a partir do nosso servidor, o seu e-mail e um identificador derivado dele, ambos em formato criptografado (hash), o país (Brasil, também criptografado), o identificador do clique no anúncio e os identificadores do navegador (cookies da Meta), além do endereço IP e do tipo de navegador do momento do pedido. O endereço IP é o mesmo registrado no aceite dos Termos de Uso (seção 2); com o seu consentimento, ele também é enviado à Meta. Guardamos o tipo de navegador e os identificadores da Meta por até 7 dias, só para esse envio. Não enviamos nome, CPF, telefone, a placa consultada nem o código de acesso ao relatório: os endereços das páginas são enviados sem esses dados. Você pode mudar sua escolha a qualquer momento em "Preferências de cookies" e, nos anúncios, em facebook.com/adpreferences.
Base legal: consentimento (art. 7º, I). Você pode recusar ou desativar esses cookies a qualquer momento nas configurações do navegador e, em relação aos anúncios personalizados, em adssettings.google.com. Recusar não impede a compra nem o uso do relatório. Saiba mais em policies.google.com/technologies/ads.
11. Alterações
Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com a data da última atualização.
12. Contato
Assuntos de privacidade: privacidade@historicocar.com.br. Demais assuntos: suporte@historicocar.com.br.