Política de Privacidade do app iOS
O Carsyo conecta vendedores, lojistas e parceiros comerciais para organizar anúncios, parcerias, conversas, comissões e reputação dentro do mercado automotivo.
Dados que podemos coletar
Coletamos dados informados no cadastro e no uso da plataforma, como nome, e-mail, telefone, WhatsApp, CPF ou CNPJ, cidade, estado, foto de perfil, dados comerciais, dados da loja, anúncios, imagens de veículos, mensagens, parcerias, avaliações, comissões registradas, favoritos, notificações e registros técnicos de acesso.
Permissões do aplicativo
No aplicativo, podemos solicitar acesso à câmera, galeria, arquivos, localização e notificações. Essas permissões são usadas para cadastrar fotos, anexos, foto de perfil, localização da loja e alertas importantes sobre parcerias, mensagens e oportunidades.
Como usamos os dados
Usamos os dados para autenticar usuários, exibir anúncios, conectar vendedores, permitir solicitações de parceria, liberar conversas, registrar histórico comercial, calcular reputação, enviar notificações, melhorar a experiência e proteger a plataforma contra uso indevido.
Quando uma pessoa começa o cadastro e não conclui, podemos guardar temporariamente os campos já preenchidos, inclusive CPF ou CNPJ, para permitir a retomada segura. Senhas, confirmações de senha e fotos ainda não enviadas não fazem parte desse rascunho. Quando houver um e-mail válido, o Carsyo poderá enviar um único lembrete operacional com a opção de desativar novos contatos referentes àquele cadastro.
Compartilhamento de informações
Informações comerciais necessárias podem ser exibidas para outros usuários, como nome de exibição, reputação, cidade, estado, anúncios, status de parceria e dados públicos do perfil comercial. Não vendemos dados pessoais para terceiros.
Medição de campanhas com Meta e Google
Quando um interesse em parceria de expansão é confirmado, o Carsyo pode compartilhar com a Meta Platforms dados da conversão para atribuir e medir a campanha. Esse envio pode incluir e-mail e telefone protegidos por hash SHA-256, endereço IP, navegador, identificadores técnicos de anúncio e um código único do evento. O conteúdo escrito no formulário e a decisão sobre a candidatura não são enviados para essa finalidade.
O evento é preparado somente depois que o formulário é validado e a lead é salva. O Carsyo usa o mesmo identificador no navegador e no servidor para evitar contagem duplicada, elimina o payload temporário após a confirmação ou expiração do envio e preserva o contato para atendimento. O tratamento realizado pela Meta também segue a Política de Privacidade da Meta.
Nos atendimentos de veículos, o Carsyo também pode compartilhar com a Meta e o Google eventos de interesse, visita, simulação ou avaliação para medir campanhas da loja. Conforme o destino configurado, são enviados identificadores de contato protegidos por hash SHA-256, identificadores de anúncio e dados técnicos mínimos do evento. As respostas sobre preferências, mensagens, documentos e detalhes financeiros não são enviados para essa medição. O contato permanece disponível para o atendimento solicitado.
Notificações e Firebase
O Carsyo usa Firebase Cloud Messaging para enviar notificações push. Registramos tokens de dispositivo, plataforma, modelo do aparelho e versão do app para entregar alertas, medir abertura e manter a comunicação funcionando corretamente.
Cookies, sessões e segurança
No site, usamos cookies e sessões para manter o login, proteger formulários e melhorar a navegação. Também registramos eventos técnicos, como IP, navegador e telas acessadas, para auditoria, segurança e melhoria do produto.
Nas vitrines públicas, registramos acessos, origem da visita, plataforma, tipo de dispositivo e veículos abertos para apresentar estatísticas ao proprietário. Os identificadores de visitante são protegidos e não exibimos o endereço IP bruto nessas estatísticas.
Retenção dos dados
Mantemos dados enquanto a conta estiver ativa e também pelo tempo necessário para preservar histórico comercial, obrigações legais, auditoria, prevenção de fraude, disputas, comissões, avaliações e segurança da rede de parceiros. Os registros de acesso às vitrines públicas são mantidos por até 730 dias.
Dados pessoais de cadastros não concluídos são protegidos e mantidos por até 30 dias desde a última atualização. Depois desse prazo, os campos pessoais são removidos e apenas o registro estatístico sem os dados preenchidos pode permanecer.
Desativação e exclusão de conta
O usuário pode solicitar a exclusão ou desativação da conta pelo app, pelo site ou pela página pública de solicitação. No app iOS, a opção aparece como exclusão de conta. A ação remove o acesso da conta e os dados pessoais operacionais que não precisam ser preservados. Alguns registros podem ser mantidos quando necessários para obrigações legais, auditoria, prevenção de fraude, disputas, comissões, avaliações e segurança da rede de parceiros. No Android e no site, a conta desativada só pode ser reativada por login após 12 horas.
Acesse a página de solicitação em Excluir ou desativar conta.
Contato
Para dúvidas sobre privacidade, dados pessoais ou segurança, entre em contato pelo e-mail contato@carsyo.com.br.