Política de Privacidade

1. Quem somos

Esta política descreve como a BMG Veículos Maringá (BMG SOLUÇÕES EM VEÍCULOS LTDA, CNPJ 31.477.350/0001-77), sediada em Av. XIX de Dezembro, 639 - Zona 6, Maringá - PR, trata os dados pessoais coletados por meio deste site, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Encarregado pelo Tratamento de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais para receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e dos titulares.

Contato do Encarregado: privacidade@bmgveiculos.com

3. Quais dados coletamos

Coletamos apenas os dados necessários para responder a contatos, avaliar veículos para compra/consignação e operar o site:

• Formulário de contato: nome, e-mail, telefone e mensagem.
• Formulário "Venda seu carro": nome, e-mail, telefone, dados do veículo (marca, modelo, ano, quilometragem) e fotografias do veículo enviadas pelo titular.
• Demonstração de interesse em um veículo do estoque: nome, e-mail, telefone e mensagem opcional.
• Dados técnicos automáticos: endereço IP e identificação do navegador (user-agent), registrados a cada envio de formulário com a finalidade exclusiva de prevenir abuso (anti-spam e limitação de taxa).

Não coletamos dados sensíveis (origem racial, convicções religiosas, dados de saúde, biometria etc.) nem intencionalmente dados de crianças e adolescentes — este site não é direcionado a menores de 18 anos.

4. Para que usamos os dados (finalidades)

• Responder a solicitações de contato e atendimento comercial.
• Avaliar veículos enviados para compra, troca ou consignação.
• Enviar informações sobre veículos do estoque que tenham relevância para a consulta feita.
• Cumprir obrigações legais, regulatórias e fiscais.
• Prevenir fraudes e abusos (proteção do site e dos próprios titulares).

5. Base legal (art. 7º da LGPD)

• Consentimento (art. 7º, I): envio de formulários de contato, "Venda seu carro" e demonstração de interesse, bem como cookies de análise e marketing.
• Execução de contrato ou procedimentos preliminares (art. 7º, V): dados necessários à avaliação e potencial negociação de veículos.
• Cumprimento de obrigação legal (art. 7º, II): registros fiscais e documentais decorrentes de negociações efetivadas.
• Legítimo interesse (art. 7º, IX): registro de endereço IP e user-agent para prevenção de fraude e abuso, com base em avaliação de impacto que considera necessidade, adequação e mínima ingerência sobre o titular.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu dispositivo. Usamos duas categorias:

Cookies essenciais — necessários ao funcionamento do site (preferências de comparação de veículos, descarte de banners, cache offline via Service Worker). Não exigem consentimento e não podem ser desativados.

Cookies de análise e marketing — usados para entender o uso do site e mensurar a eficácia da publicidade. Atualmente utilizamos:

• Google Tag Manager

Esses cookies só são ativados após seu consentimento explícito no banner exibido na primeira visita. Você pode revisar ou retirar o consentimento a qualquer momento clicando em "Gerenciar cookies" no rodapé do site.

7. Com quem compartilhamos seus dados

• Provedores de infraestrutura em nuvem: Amazon Web Services (AWS), responsável pelo armazenamento e processamento dos envios de formulários.
• Provedor de envio de e-mail: Amazon SES, usado para encaminhar internamente os envios à equipe comercial.
• Provedor de feed de estoque: RevendaMais, que fornece os dados públicos dos veículos exibidos no /estoque. Nenhum dado pessoal do visitante é enviado a esse provedor.
• Provedores de análise e publicidade: Google LLC (Analytics, Ads) e Meta Platforms, Inc. (Pixel), mediante consentimento prévio.
• reCAPTCHA (Google): usado em formulários para distinguir humanos de robôs, com base em legítimo interesse.

Não vendemos, alugamos ou cedemos seus dados pessoais para terceiros.

8. Transferência internacional de dados

Os dados coletados podem ser armazenados em servidores localizados fora do Brasil, em região da AWS nos Estados Unidos (us-east-1, Virgínia). A transferência ocorre com base em cláusulas contratuais padrão e certificações que asseguram nível de proteção compatível com a LGPD (art. 33, II e VIII). Você pode solicitar mais informações ao Encarregado de Dados.

9. Por quanto tempo guardamos seus dados

• Envios do formulário de contato: 24 meses a partir do recebimento, exceto se a negociação avançar para etapa contratual.
• Envios do formulário "Venda seu carro" (dados do contato e do veículo): 12 meses.
• Fotografias enviadas em "Venda seu carro": até 6 meses — janela suficiente para a avaliação do veículo, minimizando a exposição de dados visuais (placa, ambiente) conforme o princípio de minimização (art. 6º, III da LGPD).
• Registros técnicos (IP, user-agent): retidos junto ao envio correspondente — eliminados nos mesmos prazos acima (legítimo interesse — prevenção de fraude).
• Dados de negociações concluídas: mantidos pelos prazos exigidos pela legislação fiscal e civil aplicável.

Findos os prazos, os dados são automaticamente eliminados via DynamoDB TTL (registros) e regras de ciclo de vida do Amazon S3 (fotografias).

10. Seus direitos (art. 18 da LGPD)

Como titular dos dados, você pode:

• Confirmar a existência de tratamento.
• Acessar os dados que possuímos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Solicitar a eliminação dos dados tratados com base no consentimento.
• Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogar o consentimento a qualquer momento, mediante manifestação expressa, sem prejuízo da licitude do tratamento realizado até então.

Para exercer qualquer um desses direitos, escreva para privacidade@bmgveiculos.com. Responderemos em até 15 dias úteis, podendo o prazo ser prorrogado mediante justificativa.

11. Segurança das informações

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Comunicação criptografada (HTTPS/TLS) em todo o site.
• Armazenamento criptografado em repouso (criptografia gerenciada pelo provedor de nuvem).
• Controle de acesso por princípio de menor privilégio.
• Limitação de taxa e proteção anti-bot nos formulários.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados, conforme art. 48 da LGPD.

12. Alterações desta Política

Podemos atualizar esta política periodicamente. A data e o número de versão no topo refletem a última atualização. Alterações materiais serão comunicadas pelos canais oficiais e exigirão novo consentimento quando aplicável.

13. Reclamações à ANPD

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.