← Voltar para a home

Legal · 02

Política de Privacidade

Como a AutoAgente coleta, usa, compartilha e protege dados pessoais do comprador — em linha com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

Última atualização · 19 de julho de 2026

1. Controlador dos dados

AutoAgente Tecnologia Ltda. (em constituição), com sede na cidade de São Paulo/SP, é a controladora dos dados pessoais tratados em conexão com o site autoagente.ai e com a operação do serviço.

Encarregado de Proteção de Dados (DPO): dpo@autoagente.ai.

2. Dados que coletamos

  • O que você digita no Copiloto: a descrição em linguagem natural do carro que procura (orçamento, uso, preferências). Usada para gerar o comparativo — não exige cadastro.
  • Dados de contato e do mandato: nome, WhatsApp, e-mail, carro desejado, orçamento e região — coletados ao ativar o agente de negociação.
  • Dados para a compra: quando você aprova uma oferta, coletamos CPF e endereço para o contrato, a transferência e o pagamento em custódia.
  • Dados de navegação: páginas visitadas, origem do tráfego (UTM), tipo de dispositivo, IP — via analytics somente após opt-in.
  • Dados técnicos: cookies de sessão e o token de preferência de consentimento (autoagente_consent_v1).

Não coletamos dados sensíveis (art. 5º, II da LGPD). O comparativo e a negociação são assistidos por IA, mas nenhuma decisão de compra é tomada automaticamente — você aprova cada oferta.

3. Bases legais

  • Execução de contrato e procedimentos preliminares (art. 7º, V): para operar o mandato de busca, negociar e intermediar a compra que você aprovar.
  • Consentimento (art. 7º, I): para cookies de analytics e marketing, coletado via banner.
  • Legítimo interesse (art. 7º, IX): para métricas agregadas e prevenção a fraude.
  • Obrigação legal (art. 7º, II): para retenção fiscal e resposta a autoridades.

4. Como usamos os dados

  • Gerar o comparativo de carros a partir da sua descrição.
  • Buscar e negociar veículos em seu nome e te avisar no WhatsApp/e-mail.
  • Intermediar contrato, laudo, escrow e transferência da compra aprovada.
  • Medir desempenho do site e das campanhas (analytics consentido).
  • Cumprir obrigações contratuais, fiscais e regulatórias.

Não vendemos dados pessoais. Não compartilhamos seus dados com terceiros para marketing fora do escopo da AutoAgente.

5. Operadores e subprocessadores

Contratamos prestadores que tratam dados em nosso nome, sob DPA aderente à LGPD:

  • Vercel — hospedagem do site (EUA, com SCCs).
  • Provedor de formulário/CRM — captura e gestão de leads.
  • Provedor de WhatsApp Business / Cloud API — comunicação com você e com os vendedores.
  • Parceiro de escrow / meios de pagamento — custódia do valor da compra (habilitado e regulado).
  • Parceiro de laudo cautelar e vistoria — verificação do veículo.
  • Google Analytics (GA4) e Meta Pixel — analytics e atribuição, ativados apenas após opt-in.

6. Transferência internacional

Alguns operadores armazenam dados fora do Brasil. Nesses casos, a transferência é feita com base em cláusulas contratuais padrão e salvaguardas equivalentes, conforme art. 33 da LGPD.

7. Prazo de retenção

  • Descrições do Copiloto sem cadastro: retidas de forma anonimizada para melhorar o serviço.
  • Leads e mandatos não convertidos: 24 meses a partir do último contato, salvo pedido de exclusão antes.
  • Compras concluídas: pelo prazo legal aplicável a contratos e obrigações fiscais (até 5 anos).
  • Logs técnicos: 6 meses (ou 12 meses quando exigido pelo Marco Civil da Internet).
  • Consentimento de cookies: 12 meses.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento confirmar o tratamento, acessar, corrigir, anonimizar, portar ou excluir seus dados, revogar o consentimento e se opor a tratamentos fundados em legítimo interesse. Para isso, escreva para dpo@autoagente.ai. Respondemos em até 15 dias corridos.

9. Segurança da informação

  • Conexão HTTPS obrigatória com HSTS.
  • Criptografia em trânsito (TLS 1.3) e em repouso para bases com dados pessoais.
  • Controle de acesso com menor privilégio e autenticação multifator para pessoal interno.
  • Plano de resposta a incidentes com comunicação à ANPD em até 72h.

10. Cookies

Usamos três categorias: essenciais (sempre ativos), analytics e marketing (ativos somente após consentimento). Você pode revisar sua preferência limpando o cookie de consentimento ou acessando o site em janela anônima.

11. Alterações nesta política

Atualizações materiais são comunicadas por aviso no site e, quando aplicável, por e-mail. A data no topo desta página reflete a versão vigente.

12. Contato

Dúvidas, reclamações ou pedidos sobre dados pessoais: dpo@autoagente.ai. Reclamações à autoridade: Autoridade Nacional de Proteção de Dados — ANPD.