Quem somos e o que esta política cobre
O CARRM é um sistema de atendimento e vendas para lojas de veículos, disponível como aplicativo para iOS e Android e como sistema web. Ele é desenvolvido e operado pela LRM Solutions (“LRM”, “nós”), com sede em Curitiba (PR), Brasil.
Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela vale para:
- quem usa o CARRM como profissional de uma loja (vendedor, gestor ou dono);
- quem visita este site (carrm.com.br);
- quem entra em contato com a LRM.
Nossos papéis: controladora e operadora
Como o CARRM é usado por lojas, a LRM ocupa dois papéis diferentes na LGPD:
- Controladora dos dados da sua conta de usuário, dos dados de segurança e uso, dos dados de notificação e dos dados de contato e suporte. Nós decidimos como e por que esses dados são tratados.
- Operadora dos dados dos clientes da loja: nomes, telefones, mensagens, arquivos e negócios. Aqui a loja é a controladora, e a LRM trata os dados apenas para prestar o serviço, seguindo as instruções da loja.
Se você é cliente de uma loja que usa o CARRM e quer exercer seus direitos sobre uma conversa, fale primeiro com a loja. Se preferir, escreva para nós e encaminhamos o pedido.
Quais dados tratamos e por quê
| Categoria | O que inclui | Para que usamos | Base legal |
|---|---|---|---|
| Conta de usuário | Nome, e-mail, papel na loja (vendedor, gestor ou dono), foto e apresentação curta, se você preencher, e senha (guardada com hash). | Criar o seu acesso, definir o que você pode ver e fazer, enviar convites e recuperar senha. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Segurança e uso | Data e hora de acessos, endereço IP, dispositivos e sessões conectados e registros de ações relevantes. | Proteger contas, investigar incidentes e prestar suporte. | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II), como a guarda de registros de acesso do Marco Civil da Internet. |
| Notificações | Token de notificação do aparelho, plataforma (iOS ou Android) e suas preferências de aviso. | Avisar você quando chega uma mensagem ou algo precisa de atenção. | Execução de contrato (art. 7º, V). A permissão de notificações é sua e pode ser retirada nos ajustes do aparelho. |
| Conversas e negócios da loja | Nome e telefone do cliente, mensagens de WhatsApp (texto, fotos, vídeos, áudios e documentos), veículos de interesse, etapas do negócio e anotações. | Prestar o serviço à loja: exibir as conversas, organizar o funil e enviar as mensagens que a loja escrever. | Definida pela loja, que é a controladora. A LRM atua como operadora (art. 5º, VII). |
| Arquivos do seu aparelho | Fotos, vídeos e áudios que você escolher ou gravar dentro do app. | Anexar à conversa que você escolheu. | Execução de contrato (art. 7º, V), a partir da sua ação ao usar a função. |
| Contato e suporte | Nome, e-mail, telefone e o que você escrever ao falar conosco. | Responder, dar suporte e registrar pedidos sobre seus dados. | Procedimentos preliminares de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
Este site
O site carrm.com.br não usa cookies, não tem ferramentas de análise nem pixels de publicidade, e carrega as fontes do próprio servidor. Como qualquer servidor web, o de hospedagem pode registrar endereço IP, data, hora e página acessada em logs de segurança.
Dados sensíveis
O CARRM não pede dados pessoais sensíveis. Como a loja escreve livremente com seus clientes, esse tipo de informação pode aparecer numa conversa. Nesse caso, ela é tratada só para exibir a conversa à loja.
Permissões do aparelho
O app só pede acesso quando você usa a função correspondente. Se você negar, o restante do app continua funcionando.
- Notificações: pedidas na primeira abertura, com a opção “Agora não”. Servem para avisar de novas mensagens.
- Câmera: para fotografar e anexar imagens ou vídeos a uma conversa.
- Microfone: para gravar mensagens de áudio.
- Fotos e vídeos: para escolher arquivos da galeria e anexá-los a uma conversa.
Você pode revisar ou retirar cada permissão a qualquer momento nos ajustes do iOS ou do Android.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- A loja em que você trabalha ou com a qual conversou, que é a controladora dos dados da operação.
- Provedores de infraestrutura que hospedam o sistema, o banco de dados e os arquivos.
- Serviços de notificação: o serviço de push da Expo e as plataformas da Apple e do Google, que entregam o aviso no seu aparelho. Enviamos o token do aparelho e o conteúdo mínimo para exibir o aviso.
- Provedor de e-mail, usado para convites, recuperação de senha e avisos do sistema.
- WhatsApp (Meta): as mensagens da loja com seus clientes trafegam pelo WhatsApp, sujeitas aos termos e à política de privacidade da Meta.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Os fornecedores que tratam dados em nosso nome ficam sujeitos a obrigações de confidencialidade e segurança compatíveis com esta política. Sobre a lista atualizada de fornecedores, escreva para nós.
Transferência internacional
Alguns fornecedores, como os serviços de notificação da Apple, do Google e da Expo, podem processar dados fora do Brasil. Quando isso acontece, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais adequadas.
Por quanto tempo guardamos
- Conta e conversas: enquanto a conta e o contrato da loja estiverem ativos. Depois do encerramento, os dados da loja são devolvidos ou excluídos conforme o contrato, ressalvadas as hipóteses em que a lei exige a guarda.
- Registros de acesso: pelo prazo exigido em lei, hoje de seis meses (Marco Civil da Internet, art. 15).
- Token de notificação: enquanto o aparelho estiver conectado à sua conta.
- Contato e suporte: pelo tempo necessário para atender o pedido e comprovar o atendimento.
Como protegemos
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração. Entre elas:
- conexão criptografada por HTTPS entre o app, o site e o servidor;
- senhas guardadas com hash (Argon2), nunca em texto puro;
- sessão do app guardada no armazenamento seguro do aparelho (Keychain no iOS e Keystore no Android);
- isolamento dos dados de cada loja no banco de dados;
- controle de acesso por papel, para que cada pessoa veja só o que precisa.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê o art. 48 da LGPD.
Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados, nos termos da regulamentação;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@lrmsolutions.com.br. Podemos pedir informações para confirmar que o pedido vem de você, e respondemos dentro do prazo legal. Você também pode reclamar à ANPD (gov.br/anpd).
Exclusão de conta e de dados
No CARRM, as contas são criadas pela loja, e não pelo próprio app. Por isso o pedido de exclusão segue por um destes caminhos:
- peça ao administrador da sua loja para desativar ou excluir o seu acesso; ou
- escreva para contato@lrmsolutions.com.br com o assunto “Exclusão de conta”, informando o e-mail da conta e o nome da loja.
Ao excluir a conta, você perde o acesso ao CARRM e os dados da sua conta são eliminados ou anonimizados, salvo o que a lei nos obrigue a guardar. As conversas com clientes pertencem à loja e seguem a política de retenção dela.
Crianças e adolescentes
O CARRM é uma ferramenta de trabalho e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você acredita que isso aconteceu, escreva para nós e tomaremos as providências.
Publicidade e rastreamento
O app do CARRM não contém ferramentas de publicidade nem de análise de terceiros, e não rastreia você entre apps e sites de outras empresas. Não usamos seus dados para criar perfis de publicidade e não os vendemos.
Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no CARRM ou na lei. A versão vigente fica sempre nesta página, com o número da versão e a data de início. Quando a mudança for relevante, avisaremos pelo app ou por e-mail.
Contato e Encarregado de dados
Para dúvidas sobre esta política ou sobre seus dados, fale com a LRM, que também é o canal do Encarregado pelo Tratamento de Dados Pessoais (DPO):