Política de privacidade

Versão 2026-10

Esta política explica como a Giraloja (razão social a definir) (CNPJ CNPJ a definir), dona do Giraloja, trata dados pessoais. Cada loja tem também a sua própria página de privacidade no site dela, para os clientes da loja.

1. Dois papéis diferentes

• Dados das lojas e das suas equipes (nome, e-mail, telefone, login, dados de cobrança): aqui o Giraloja é o controlador.
• Dados dos clientes das lojas (quem compra, vende ou negocia carros): a loja é a controladora e o Giraloja é o operador. Tratamos esses dados só para prestar o serviço, conforme as instruções da loja.

2. Que dados usamos e para quê

• Conta e equipe: criar e proteger o acesso (inclusive o login em 2 etapas), dar suporte e enviar avisos do sistema. Base: execução do contrato.
• Cobrança: emitir faturas e receber pagamentos. Base: execução do contrato e obrigação legal.
• Uso do sistema e registros de acesso: segurança, prevenção a fraudes e melhoria do produto. Base: legítimo interesse e o Marco Civil da Internet, que exige guardar registros de acesso por 6 meses.
• Marketing do Giraloja: medir de onde vêm as visitas e os cadastros (cookies e pixels) só com o seu consentimento, que pode ser retirado a qualquer momento.
• Dados dos clientes das lojas: guardar, organizar e usar nas funções que a loja escolhe (negociações, contratos, notas, financiamento, anúncios, WhatsApp).

3. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, todos com obrigação de proteger os dados:

• hospedagem, banco de dados, armazenamento de arquivos e cópias de segurança;
• envio de e-mails e de notificações;
• cobrança e meios de pagamento;
• serviços que a loja liga: portais de anúncio, Meta (WhatsApp, Facebook, Instagram), notas fiscais, RENAVE, assinatura eletrônica, consulta de placa e IA. A loja escolhe o que ligar.

Alguns desses fornecedores podem guardar dados fora do Brasil, sempre com as garantias exigidas pela LGPD. Nunca vendemos dados pessoais.

4. Por quanto tempo

• Enquanto a conta da loja estiver ativa.
• Depois do cancelamento, 90 dias para a loja exportar, e então apagamos, exceto o que a lei manda guardar (fiscal e registros de acesso).
• A loja pode anonimizar o cadastro de um cliente a pedido dele (Clientes › ficha › Privacidade).

5. Segurança

• Cada loja só enxerga os próprios dados (isolamento no banco de dados).
• Senhas guardadas com hash, tokens das conexões cifrados, acesso por HTTPS e login em 2 etapas opcional.
• Cópias de segurança diárias e registro de quem fez o quê (histórico).

Se houver um incidente que possa trazer risco, avisamos as lojas afetadas e a ANPD, como manda a lei.

6. Seus direitos

Você pode pedir confirmação e acesso aos dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento. Se você é cliente de uma loja, fale primeiro com a loja (ela é a controladora). Nós ajudamos a loja a atender o pedido.

7. Cookies

Usamos cookies necessários para o login funcionar. Cookies de medição e marketing só com o seu consentimento.

8. Contato

Encarregado de dados (DPO): [email protected].