Política de Privacidade

01Quem é responsável pelos seus dados

Controladora: RCAR Seminovos (R.R COMÉRCIO DE VEÍCULOS LTDA, CNPJ 24.455.151/0001-00). A RCAR define para que os dados são usados e é responsável pelo atendimento da sua solicitação.

Operadora: KAPA Agency, que fornece e administra a plataforma KAPA Leads, onde as solicitações são recebidas e armazenadas. A KAPA Agency trata os dados conforme as instruções da RCAR, sem utilizá-los para finalidades próprias.

02Quais dados são coletados

Informados por você no formulário:

• nome completo;
• CPF;
• data de nascimento;
• número de WhatsApp;
• respostas Sim/Não: se possui carro na troca, se possui entrada e se possui CNH;
• o aceite desta Política de Privacidade (a versão do texto aceita e a data e a hora são registradas com a solicitação).

Registrados automaticamente junto com a solicitação:

• o endereço da página em que o formulário foi enviado, incluindo parâmetros de campanha (UTM: origem, mídia, campanha, conteúdo e termo), quando existirem;
• o site de onde você veio (referência), quando o navegador informa;
• um código de identificação da solicitação, gerado no seu navegador, usado para evitar cadastros duplicados;
• a data e a hora da solicitação.

Não pedimos dados pessoais sensíveis, e-mail, endereço ou informações de renda nesta etapa. O simulador é destinado a maiores de 18 anos: solicitações com data de nascimento de menores não são aceitas.

03Para que os dados são usados

• registrar a sua solicitação e encaminhá-la à equipe da RCAR Seminovos;
• permitir que um especialista RCAR entre em contato pelo WhatsApp informado para apresentar as possibilidades de financiamento e os próximos passos do atendimento;
• considerar as respostas sobre troca, entrada e CNH na avaliação das possibilidades para o seu perfil;
• organizar o atendimento (andamento, anotações e histórico da solicitação feitos pela equipe RCAR);
• identificar de qual campanha ou canal veio a solicitação, para medir os resultados das campanhas da RCAR;
• evitar cadastros duplicados, prevenir envios automatizados ou abusivos e manter a segurança do site e da plataforma;
• cumprir obrigações legais e permitir o exercício regular de direitos.

O envio do formulário não é um pedido de financiamento. Nesta etapa não há consulta a bancos, financeiras ou órgãos de proteção ao crédito, e nenhuma decisão sobre crédito é tomada de forma automatizada. A tela exibida após o envio apenas confirma o registro da solicitação.

Os dados não são usados para enviar ofertas ou publicidade sem relação com a sua solicitação.

04Bases legais

• Consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa de aceite do formulário: registro da solicitação e contato sobre ela.
• Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V): continuidade do atendimento quando você decide seguir com uma negociação ou proposta de financiamento.
• Legítimo interesse (art. 7º, IX): medição dos resultados das campanhas, prevenção a fraudes e segurança.
• Cumprimento de obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI).

05Como os dados chegam à RCAR

Ao enviar o formulário, os dados seguem diretamente do seu navegador, por conexão criptografada (HTTPS), para a plataforma KAPA Leads, operada pela KAPA Agency. O site do simulador não tem banco de dados próprio: as respostas não ficam guardadas nele.

A solicitação fica registrada na área da RCAR Seminovos no KAPA Leads, acessível somente às pessoas autorizadas da equipe RCAR e, para suporte e administração técnica, à equipe da KAPA Agency. Cada loja atendida pela plataforma acessa apenas as próprias solicitações.

O banco de dados do KAPA Leads, onde as solicitações ficam armazenadas, está hospedado na região de São Paulo, no Brasil.

06Compartilhamento

Os dados podem ser compartilhados somente nas situações abaixo:

• com a KAPA Agency, operadora da plataforma KAPA Leads, nos termos desta Política;
• com prestadores de infraestrutura tecnológica (hospedagem do site e da plataforma e banco de dados), apenas para o funcionamento dos serviços;
• com instituições financeiras, somente se, durante o atendimento, você decidir solicitar uma proposta de financiamento: nesse caso, a RCAR poderá encaminhar à instituição os dados necessários à análise de crédito, o que será informado a você no próprio atendimento;
• com autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.

O simulador não envia dados a bancos ou financeiras. A análise, a aprovação e as condições de um eventual financiamento são de responsabilidade da instituição financeira, que tratará os dados conforme a sua própria política de privacidade.

Alguns prestadores de infraestrutura podem ter sede ou processar dados técnicos fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses previstas na LGPD.

07Cookies, parâmetros de campanha e dados técnicos

O código deste site não cria cookies e não inclui ferramentas de análise de navegação ou de publicidade (como pixels) de terceiros. As fontes e as imagens são carregadas do próprio site.

O site usa o armazenamento de sessão do navegador (sessionStorage), mantido pelo navegador apenas durante a sessão da aba, para:

• guardar os parâmetros de campanha (UTM) e o site de origem da visita, para que sejam registrados com a solicitação mesmo que você navegue pela página antes de enviá-la;
• guardar o código de identificação da solicitação e um resumo cifrado (hash), que impedem um cadastro duplicado se a página for recarregada. Os dados digitados no formulário não são guardados nesse armazenamento.

Parâmetros UTM são informações colocadas no endereço do link de um anúncio ou de uma divulgação (por exemplo, utm_source=instagram) para indicar de onde veio a visita. Eles não identificam você por si só.

Como em qualquer site, os servidores recebem dados técnicos de conexão, como endereço IP, data e hora do acesso e tipo de navegador. O KAPA Leads usa o endereço IP temporariamente, em memória, para limitar tentativas excessivas de envio, e não o grava no registro da solicitação. Os provedores de hospedagem e de infraestrutura podem manter registros técnicos de acesso, que podem incluir o endereço IP, conforme as suas próprias políticas.

08Por quanto tempo os dados são mantidos

Os dados são mantidos pelo tempo necessário ao atendimento da sua solicitação e às finalidades descritas nesta Política, ou até que você revogue o consentimento ou solicite a eliminação, ressalvadas as hipóteses em que a conservação é permitida ou exigida por lei (art. 16 da LGPD), como o cumprimento de obrigação legal ou o exercício regular de direitos.

Encerrado o tratamento, os dados são eliminados ou anonimizados.

09Segurança

São adotadas medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevida, entre elas:

• conexão criptografada (HTTPS) entre o navegador e a plataforma;
• acesso à plataforma com login individual e permissões por função e por loja;
• CPF exibido de forma mascarada na consulta comum, com exibição completa restrita e registrada;
• proteções contra envios automatizados e limite de tentativas;
• registros de funcionamento da API de recebimento das solicitações sem CPF, telefone ou outros dados do formulário.

Nenhum sistema conectado à internet é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, serão adotadas as providências previstas na LGPD, inclusive a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando exigida.

10Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• informação sobre as entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.

Você não é obrigado a fornecer os seus dados. Sem eles, porém, não é possível registrar a solicitação pelo simulador nem receber o atendimento por esse canal. A revogação do consentimento não afeta os tratamentos realizados antes dela.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) (abre em nova aba).

11Como exercer seus direitos e falar sobre privacidade

Envie um e-mail para contato@assessoriakapa.com.br, canal mantido pela KAPA Agency, operadora técnica, que encaminha as solicitações à RCAR Seminovos, controladora responsável pela resposta. Se preferir, faça o pedido ao especialista RCAR que atender você pelo WhatsApp.

Para agilizar, use o assunto “Privacidade — Fábrica de Aprovação” e informe o nome completo e o número de WhatsApp usados no simulador e o que deseja solicitar. Não envie o CPF completo por e-mail; se for preciso confirmar a sua identidade, poderão ser pedidas informações adicionais.

As solicitações são respondidas nos prazos previstos na LGPD e na regulamentação da ANPD.

12Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou na forma de atendimento. A versão vigente fica disponível nesta página, com a respectiva data.

A versão do texto aceita no formulário é registrada com cada solicitação. Se houver mudança relevante nas finalidades do tratamento, um novo consentimento será solicitado quando necessário.