Política de Privacidade

O Gira Pátio é uma plataforma de gestão para lojas de veículos, que ajuda lojistas a organizar o estoque, atender clientes, gerenciar leads e realizar consultas veiculares. O aplicativo é destinado a profissionais e empresas do setor automotivo.

O controlador dos dados pessoais tratados nesta plataforma é Nexs Lab LTDA, inscrita no CNPJ 39.990.261/0001-31, com sede em Aracaju/SE. Para qualquer questão relacionada à privacidade, entre em contato pelo e-mail tech@girapatio.com.br.

Tratamos as seguintes categorias de dados:

• Dados de conta: nome, e-mail, senha (armazenada de forma segura por meio de nosso provedor de autenticação) e telefone/WhatsApp.
• Dados da loja: nome da loja, endereço, contatos, logotipo e banner.
• Dados de veículos: informações técnicas e comerciais dos veículos, fotos, vídeos, placa e histórico do veículo cadastrados pelo lojista.
• Dados de clientes, leads e transações: nome, CPF/CNPJ, contato e dados de financiamento ou contrato inseridos pelo lojista sobre seus próprios clientes. Nesses casos, o lojista atua como controlador dos dados de seus clientes e o Gira Pátio como operador.
• Dados de uso e dispositivo: identificadores do dispositivo, logs de acesso e dados de utilização, necessários para o funcionamento, a segurança e a melhoria do serviço.

O aplicativo pode solicitar acesso a recursos do seu dispositivo. O acesso é opcional, solicitado apenas quando necessário e utilizado exclusivamente para as finalidades descritas:

• Câmera e Fotos: para fotografar e enviar imagens dos veículos cadastrados na plataforma.
• Notificações push: para enviar alertas sobre leads, mensagens e atualizações relevantes da sua conta.

Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo.

Utilizamos os dados pessoais para as seguintes finalidades e bases legais (LGPD):

• Execução do contrato: fornecer, manter e operar a plataforma e suas funcionalidades.
• Legítimo interesse: garantir segurança, prevenir fraudes e melhorar o serviço.
• Consentimento: envio de comunicações e uso de recursos opcionais, quando aplicável.
• Obrigação legal ou regulatória: cumprimento de obrigações previstas em lei.

Compartilhamos dados pessoais apenas com prestadores de serviço essenciais ao funcionamento da plataforma, que atuam como operadores e estão obrigados a proteger esses dados:

• Hospedagem e notificações push, para entrega e disponibilidade do serviço.
• Provedor de inteligência artificial (OpenAI), que processa o conteúdo das conversas quando a loja usa o atendimento automático, a geração de textos ou a leitura de documentos. O conteúdo é usado só para gerar a resposta pedida.

Não vendemos dados pessoais. Os dados das lojas e dos clientes delas nunca são usados para anúncios. No site institucional usamos ferramentas de medição de anúncios do Google, descritas na seção 7. Também podemos divulgar dados quando exigido por lei ou autoridade competente.

Quando uma loja conecta sua conta profissional do Instagram ao Gira Pátio, tratamos dados fornecidos pela Meta para que a loja atenda pelo Direct dentro da plataforma.

Esses dados incluem: identificação, nome de usuário, tipo e foto de perfil da conta profissional da loja; mensagens diretas recebidas e enviadas, com seus anexos (fotos, vídeos, áudios e publicações compartilhadas); e nome, nome de usuário e foto de perfil de quem conversa com a loja, informados pela Meta a partir do momento em que essa pessoa envia uma mensagem. Não acessamos comentários, publicações ou contas que não tenham sido conectadas pela própria loja.

Usamos esses dados exclusivamente para que a loja visualize e responda os atendimentos recebidos pelo Instagram, registre o contato como lead no CRM, agende visitas e acompanhe as conversas. Quando a loja liga a resposta automática, o conteúdo da conversa é processado por nosso provedor de inteligência artificial (seção 5) apenas para gerar a resposta enviada em nome da loja; a qualquer momento a loja pode pausar a resposta automática ou responder pessoalmente. Mensagens apagadas pelo cliente no Instagram também são apagadas aqui.

Tokens de acesso e dados técnicos de autenticação são armazenados de forma criptografada. Esses dados não são vendidos e não são usados para publicidade de terceiros. A loja pode desconectar sua conta do Instagram a qualquer momento dentro da plataforma: o token é apagado na hora e o histórico de conversas continua na conta da loja até que ela peça a exclusão.

Para excluir os dados do Instagram, remova o Gira Pátio em Configurações → Apps e sites no próprio Instagram, ou escreva para tech@girapatio.com.br. Ao receber o pedido de exclusão enviado pela Meta, apagamos a conta conectada, o token e as conversas do Direct, e informamos um código de confirmação que pode ser consultado em uma página de status. Os leads já criados no CRM da loja a partir do Direct continuam sob a responsabilidade da loja, que pode excluí-los no próprio CRM. Registros necessários para cumprimento de obrigações legais, segurança ou auditoria podem ser mantidos pelo prazo exigido em lei.

As páginas institucionais do Gira Pátio (a página inicial, as páginas de funcionalidades, a página de demonstração e esta política) usam o Google Ads, o Google Analytics e o Pixel da Meta (Facebook e Instagram). Essas ferramentas gravam cookies no seu navegador para medir de onde vêm as visitas e os pedidos de demonstração, e quais anúncios funcionam. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).

Elas registram dados de navegação, como páginas visitadas, origem da visita, identificadores de anúncio e dados aproximados do dispositivo. Não enviamos ao Google nem à Meta nome, e-mail ou telefone preenchidos nos formulários.

Essas ferramentas não são carregadas no painel do lojista, nas telas de login, cadastro e pagamento, nem nos sites das lojas que usam o Gira Pátio.

Para desativar:

• anúncios personalizados do Google, em adssettings.google.com;
• o Google Analytics, com o complemento de desativação;
• anúncios personalizados da Meta (Facebook e Instagram), nas preferências de anúncios da Meta;
• ou bloqueando cookies de terceiros nas configurações do seu navegador.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda ou alteração, incluindo criptografia em trânsito e controles de acesso. Mantemos os dados pelo período necessário ao cumprimento das finalidades descritas ou conforme exigido por obrigações legais.

Como titular de dados, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Revogação do consentimento.

Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail tech@girapatio.com.br.

Você pode solicitar a exclusão da sua conta e dos dados pessoais associados a qualquer momento, enviando um pedido para tech@girapatio.com.br. Após a confirmação, removeremos ou anonimizaremos seus dados, exceto aqueles que precisemos manter para cumprir obrigações legais. O prazo de atendimento é de até 15 dias.

O Gira Pátio é destinado a profissionais e empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, atualizaremos a data de "Última atualização" no topo desta página e, se necessário, notificaremos você pelos canais disponíveis.

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados, fale conosco:

• E-mail: tech@girapatio.com.br
• Endereço: Aracaju/SE