Política de privacidade

SUMÁRIO

1. BOAS-VINDAS.
2. DEFINIÇÕES.
3. FINALIDADES DE TRATAMENTO DOS DADOS PESSOAIS.
4. OPÇÃO DE NÃO FORNECER OS DADOS PESSOAIS.
5. COMO COLETAMOS OS DADOS PESSOAIS.
6. QUAIS DADOS PESSOAIS PODEM SER COLETADOS.
7. TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E DE ADOLESCENTES.
8. COM QUEM COMPARTILHAMOS OS DADOS PESSOAIS.
9. POR QUANTO TEMPO PERMANECEMOS COM OS DADOS PESSOAIS.
10. ONDE OS DADOS PESSOAIS SÃO ARMAZENADOS.
11. RESPONSABILIDADE PELO TRATAMENTO DOS DADOS PESSOAIS.
12. COMO GARANTIMOS A SEGURANÇA DOS DADOS PESSOAIS.
13. DIREITOS GARANTIDOS AOS TITULARES DOS DADOS PESSOAIS.
14. SOBRE ATUALIZAÇÕES NESTA POLÍTICA DE PRIVACIDADE.
15. COMO OBTER MAIS INFORMAÇÕES SOBRE A PRIVACIDADE.
16. LEGISLAÇÃO.
17. HISTÓRICO DE ATUALIZAÇÕES.

1. BOAS-VINDAS

Olá, somos o Grupo Granstar. Há mais de 40 anos no mercado de distribuição de veículos, representamos atualmente as marcas Granleste, Granday e Granstad.

Nosso grupo se dedica a ser referência neste seguimento de mercado, por meio da promoção de soluções comerciais, tecnologia de ponta e excelência operacional, sempre visando a criação de valor para nossos clientes, parceiros e acionistas. Deste modo, é possível que em algum momento determinado Dados Pessoais sejam tratados.

Comprometidos em exercer negócios transparentes, economicamente viáveis, com foco na qualidade e em segurança e respeito a sociedade, bem como sabendo da importância dos Dados Pessoais para você, elaboramos essa Política de Privacidade onde explicamos como estes dados são tratados pelo Grupo Granstar.

Incentivamos que você leia esse documento integralmente, a fim de que esteja plenamente ciente de como tratamos seus Dados Pessoais.

2. DEFINIÇÕES

Desta forma e para simplificar, seguem abaixo alguns conceitos importantes e específicos desta Política para você entender direitinho tudo o que vamos lhe apresentar ao longo deste documento.

Os seguintes termos, quando empregados neste instrumento em letra maiúscula, terão os seguintes significados:

• ANPD: Autoridade Nacional de Proteção de Dados;
• Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o Tratamento de seus Dados Pessoais para uma finalidade determinada.
• Controlador: a pessoa jurídica, de direito privado, a quem compete as decisões referentes ao Tratamento de Dados Pessoais, neste caso, o Grupo Granstar.
• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: Dado Pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Encarregado: pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a ANPD.
• Grupo Granstar: grupo constituído essencialmente pelas seguintes empresas, afiliadas, subsidiárias e/ou empresas coligadas:

1. Granleste Motores Ltda.

CNPJ N.º: 00.292.488/0001-78

Av. Alcântara Machado, 3700 – São Paulo / SP - CEP: 03302-000

1. Granstad Automotores Ltda.

CNPJ N.º: 29.205.753/0001-15

Av. Alcântara Machado, 3628 – São Paulo / SP - CEP: 03302-000

1. Granday Automotores Ltda.

CNPJ N.º: 15.688.339/0001-08

Rua Pascoal Provensano, 51 – São Paulo / SP - CEP: 03404-050

• Operador: pessoa jurídica, de direito privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador.
• Leads: pessoa, física ou representante de pessoa jurídica, que contata os canais de atendimentos do Grupo Granstar, inclusive digitais, e demonstram interesse em seus produtos ou serviços.
• Titular: pessoal natural a quem se referem os Dados Pessoais tratados pelo Grupo Granstar, incluindo usuários de seus respectivos canais digitais (websites, landing pages e portais), bem como clientes e Leads.
• Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

3. FINALIDADES DE TRATAMENTO DOS DADOS PESSOAIS

O Grupo Granstar, na qualidade de Controlador, realiza o Tratamento de Dados Pessoais, dentro do âmbito de compra e venda de veículos, peças e/ou serviços acessórios. Desta forma, os Dados Pessoais podem ser tratados, nos limites do permitido pela legislação aplicável, para atender às seguintes finalidades:

1. A partir da solicitação do Titular para executar o contrato ou procedimentos preliminares relacionados, tais como o acesso aos canais de atendimento, fornecer proposta de produto ou serviços solicitados, processar os pedidos de aquisição, emitir a nota fiscal e/ou sua fatura, processar transações financeiras, atender suas solicitações, reclamações e realizar pesquisas de qualidade de atendimento, bem como para o processo de candidatura às vagas anunciadas pelo Grupo Granstar.
2. Cumprimento de obrigações legais e regulatórias, como no caso de regras contábeis e fiscais, legislação e de regulações setoriais, hipóteses de retenção de informações para fins de recall, emissão de documentos fiscais, cumprimento de ordem legal ou judicial e quando for o caso, para prestação de contas à ANPD.
3. A partir do seu consentimento, ou ainda, conforme os interesses legítimos do Grupo Granstar (devidamente avaliados para garantir que eles não se sobreponham aos direitos dos Titulares), para o envio de comunicação e material promocional ou de marketing, como newsletters, campanhas publicitárias, ofertar produtos ou serviços, anunciar promoções, sorteios, concursos, convites para participação de eventos, pesquisas de satisfação ou de mercado. Estes comunicados poderão ocorrer por meio de e-mail, SMS, telefonemas ou WhatsApp corporativo, de modo que sua preferência para descontinuidade em receber tais comunicados poderá ser realizada diretamente pelo SMS e/ou e-mail recebido, ou ainda, de acordo com o item “Direitos Garantidos aos Titulares dos Dados Pessoais” deste documento;
4. Realizar avaliação de crédito e prevenção de fraude;
5. Validação da sua identidade, bem como para fins de garantia de privacidade e segurança, inclusive para a proteção da vida ou da incolumidade física do Titular ou de terceiros.
6. Para análise de desempenho, medição da audiência e fins de avaliação estatística de dados anonimizados, ou seja, que não permitem a identificação do titular, de nossos processos de vendas, inclusive de sites de terceiros, a fim de tornar sua experiência mais satisfatória.

4. OPÇÃO DE NÃO FORNECER OS DADOS PESSOAIS

Não é obrigatório que você forneça seus Dados Pessoais, mas, caso realize a opção por não fornecer, não será possível que o Grupo Granstar realize seu atendimento de forma segura e satisfatória, bem como será importante que interrompa qualquer tipo de interação com nossos canais de atendimento.

Caso não se sinta confortável em fornecer essas informações, recomendamos ainda que você esclareça suas dúvidas entrando em contato diretamente com nosso Encarregado pelo Tratamento de Dados Pessoais, enviando um e-mail para dpo@granstar.com.br.

5. COMO COLETAMOS OS DADOS PESSOAIS

O Grupo Granstar poderá coletar suas informações no momento do seu contato ou do cadastro para os procedimentos preliminares relacionados ao contrato ou ainda, quando da utilização dos nossos canais de atendimento. Há, assim, três formas de coleta de seus dados pessoais:

• Informados por você:São informados ou encaminhados ativamente por você ao entrar em contato com os canais de atendimento do Grupo Granstar, inclusive ao acessar nossas lojas e canais digitais.
• Coletados automaticamente:Ao interagir com os canais digitais do Grupo Granstar, nós automaticamente coletamos e armazenamos alguns dados da sua conexão e do seu dispositivo, ou seja, do aparelho celular, computador, tablet ou outro dispositivo utilizado para interação com o site. Esses dados são coletados, por meio da utilização de cookies e estão relacionados à forma como você usa e interage com nosso site. Estas informações servem para nos ajudar a melhorar sua experiencia e dar mais segurança no Tratamento dos dados. Para maiores esclarecimentos consulte nossa
• Dados recebidos de terceiros:Seus Dados pessoais ainda podem ser obtidos por meio de um terceiro ou parceiro comercial que tenham permissão para partilhá-los conosco, ou seja, é possível que recebamos seus Dados Pessoais de interações que você realiza ativamente com nossos parceiros, como em sites de montadoras (Chevrolet, Hyundai e Volvo); por meio de sua reação em nossas publicações em redes sociais ou anúncios em sites de venda de veículos; ou ainda, por meio de parceiros que realizam campanhas publicitárias. É possível, ainda que seus dados sejam recebidos em casos em que você for cliente de uma concessionária adquirida pelo Grupo Granstar.

6. QUAIS DADOS PESSOAIS PODEM SER COLETADOS

Os Dados Pessoais coletados pelo Grupo Granstar podem variar conforme o produto ou serviço desejado por você, bem como pela maneira de uso e interação conosco. As informações que podem ser coletadas são as seguintes:

1. Nome completo, endereço, data de nascimento, RG, CPF, CNH, e-mail, número de telefone, profissão e filiação;
2. Sua voz, quando há contato por meio de telefonema com algum dos nossos canais de atendimento (podemos realizar a gravação da ligação);
3. Dados financeiros, bancários ou de cartão de crédito ou débito (para análise de financiamento e processamento de pagamento);
4. Informações de seu veículo, como número da placa, número de chassi, RENAVAM e em alguns casos a localização (coletada apenas a funcionalidade de localização do veículo estiver ativa), bem como a concessionária de sua preferência;
5. Respostas às perguntas de recuperação de senha e/ou outras informações de segurança para e confirmação / autenticação de sua identidade;
6. Informações de uso e interação com nosso site, como data e hora de acesso, seu endereço IP, localização geográfica (se habilitado no aparelho), sistema operacional utilizado, navegador e suas respectivas versões, modelo do dispositivo e cookies. Consulte nossa ;
7. Imagens capturadas pelo sistema de monitoramento e segurança física das lojas, circuito fechado de TV.

7. TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E DE ADOLESCENTES

O Tratamento de Dados Pessoais realizado pelo Grupo Granstar é destinado exclusivamente aos maiores de 18 (dezoito) anos completos e capazes de concordar com esta Política, em observância ao disposto na Lei vigente. Entretanto, poderá ocorrer o Tratamento de Dados Pessoais de menores de 18 anos, em seu melhor interesse e desde que por meio de manifestação livre, expressa e em destaque do respectivo responsável legal. Os tipos de dados coletados, a forma de utilização e os procedimentos para o exercício dos direitos a que se refere LGPD, seguem conforme este documento.

Isto posto, caso você tenha menos de 18 anos ou não seja capaz, requisitamos, por favor, para que não se registre em nossos ambientes e/ou canais de atendimento.

8. COM QUEM COMPARTILHAMOS OS DADOS PESSOAIS

O Grupo Granstar poderá compartilhar seus Dados Pessoais, nos termos da legislação aplicável, quando necessário para o alcance de finalidades, e nas seguintes circunstâncias:

• Em caso de empresas afiliadas: Poderemos compartilhar seus Dados Pessoais com outras empresas do Grupo Granstar, incluindo casos de eventual aquisição e/ou fusão de empresas e outros negócios similares. Mesmo nestas situações, os Dados Pessoais serão tratados nos mesmos termos descritos nessa Política.
• Parceiros e/ou prestadores de serviços: Empresas envolvidas em processos de apoio e disponibilização dos nossos produtos e serviços, como despachantes, seguradoras, empresas de serviços estéticos veiculares, instituições financeiras, montadoras, empresas de avaliação de crédito, autenticação, prevenção a fraudes e proteção ao crédito, empresas fornecedoras de canais digitais, serviços e ações de marketing, dentre outros. Estes parceiros e/ou prestadores de serviços ficarão obrigados nos termos dos contratos celebrados, a guardar sigilo e a garantir a privacidade e a segurança dos dados a que tenham acesso, não podendo utilizar esses dados para quaisquer outros fins, nem os relacionar com outros dados que possuam.
• Em casos de exigências legais, judiciais ou administrativas: Poderemos compartilhar seus Dados Pessoais para cumprir uma ordem judicial, administrativa ou qualquer outra exigência legal, bem como para auxiliar órgãos fiscalizadores governamentais, autoridades policiais, autoridades reguladoras, tribunais ou outras autoridades públicas, nos termos da lei.

Nota: Caso esses terceiros venham a realizar o Tratamento de seus Dados Pessoais para outras finalidades além das finalidades definidas e acordadas com o Grupo Granstar, eles se tornarão Controladores independentes e serão integral e exclusivamente responsáveis por tais Tratamentos.

9. POR QUANTO TEMPO PERMANECEMOS COM OS DADOS PESSOAIS

O Grupo Granstar permanece com seus Dados Pessoais somente pelo período estabelecido nos termos da legislação aplicável, sendo retidos, apenas nas hipóteses legais e, somente pelo período em que forem necessários para o alcance de finalidades lícitas, específicas e informadas, bem como para proteção do exercício regular de seus direitos ou prestação de serviços que o beneficiem.

Desta forma, os Dados Pessoais que forem tratados dentro do âmbito da compra e venda de veículos, peças e/ou serviços acessórios do Grupo Granstar, serão utilizados durante o cumprimento do contrato e armazenados pelo prazo legal necessário pela legislação e/ou regulamentação vigente.

Além disto, a retenção dos Dados Pessoais também é possível com base em seu consentimento, ou ainda, pelo interesse legítimo do Grupo Granstar, pelo período em que perdurar seu interesse em receber nossas comunicações e materiais promocionais ou de marketing, sendo possibilitado, a qualquer tempo, revogar o envio diretamente pelo SMS e/ou e-mail recebido, ou ainda, de acordo com o item “Direitos Garantidos aos Titulares dos Dados Pessoais” deste documento;

10. ONDE OS DADOS PESSOAIS SÃO ARMAZENADOS

A depender do fluxo de Tratamento de Dados Pessoais, é possível que o Grupo Granstar precise, inclusive por meio de seus parceiros e/ou prestadores de serviços, enviar seus Dados Pessoais para fora do Brasil. Neste caso, estamos comprometidos em observar as disposições previstas na Lei e em adotar as medidas de segurança necessárias, bem como em assegurar que estas transferências ocorram mediante a celebração de acordos com cláusulas contratuais específicas para esta finalidade ou demais garantias previstas na legislação aplicável, caso o país destinatário dos dados não proporcione grau de proteção de dados pessoais adequado ao previsto na lei brasileira em matéria de proteção de dados.

Caso você precise de informações mais precisas sobre essa transferência, pedimos que entre em contato conosco enviando um e-mail para dpo@granstar.com.br.

11. RESPONSABILIDADE PELO TRATAMENTO DOS DADOS PESSOAIS

O Grupo Granstar tem o compromisso e a responsabilidade de prezar pelos seus Dados Pessoais durante todo fluxo de tratamento, de acordo com o previsto na legislação vigente, bem como nas normas técnicas aplicáveis à nossa operação e procedimentos de boas práticas e governança ora estabelecidas.

Neste sentido, na qualidade de Controlador de Dados Pessoais, nos responsabilizamos também por adotar as devidas medidas internas de segurança, técnicas e administrativas, aptas a proteger os Dados Pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de Tratamento inadequado ou ilícito, desde a concepção de nossos processos até sua respectiva execução.

Em caso de qualquer incidente decorrente de falha ocasionada pelo Grupo Granstar, este se compromete a realizar os devidos procedimentos de comunicação aos Titulares afetados, bem como à ANPD.

Nota: Em caso de incidente ocasionado por um Operador por nós contratado, dentro de nosso âmbito de atuação como Controlador, o Grupo Granstar acionará o infrator para que a municie de todas as informações necessárias para as devidas tratativas perante os Titulares, bem como à ANPD.

12. COMO GARANTIMOS A SEGURANÇA DOS DADOS PESSOAIS

Manter seus Dados Pessoais seguros é um compromisso do Grupo Granstar e é por esta razão que dedicamos todos os esforços na aplicação e manutenção das melhores práticas de segurança da informação, objetivando preservar a confidencialidade, integridade, disponibilidade e a conformidade com a legislação brasileira.

Nossos colaboradores estão comprometidos em melhorar continuamente os controles de segurança, mantendo sua informação segura durante todo o fluxo de Tratamento de dados. Além disto, eles estão sujeitos a rigorosas obrigações contratuais de confidencialidade, podendo ser processados e até dispensados se deixarem de cumprir tais obrigações.

Embora o Grupo Granstar seja comprometido em proteger estes Dados Pessoais, segurança é algo que não depende apenas das nossas ações e processos, de modo que apesar de todos os nossos esforços, não podemos garantir completamente que todas as informações tratadas estarão livres de acessos ou uso não autorizado de terceiros, falha de hardware ou software que não estejam sob nosso controle, bem como outros fatores que podem comprometer esta segurança.

Nossos ambientes tecnológicos possuem ligações com sites de terceiros, logo, é possível que durante sua navegação nestes sites você seja direcionado ao nosso ambiente. Nesses casos, a responsabilidade sobre a segurança e proteção dos seus dados também caberá aos referidos terceiros, de forma que recomendamos a leitura dos termos e condições de uso, políticas de privacidade e de cookies destes sites.

Este cenário também se aplica às hipóteses em que você utilize e divulgue seus dados pessoais em plug-ins sociais, aplicativos de mensagerias e sites de busca, para os quais, novamente, sugerimos a leitura dos respectivos termos e condições de uso, política de privacidade e de cookies.

Além disto, ressaltamos que sua atuação também é fundamental para um ambiente seguro. Você pode nos ajudar adotando boas práticas de segurança da informação e proteção de seus dados, tais como: utilizar senhas fortes, antivírus, não compartilhar sua senha, dentre outros. Caso você identifique ou tome conhecimento de algo que comprometa a segurança dos dados, por favor entre em contato conosco por meio do e-mail dpo@granstar.com.br.

13. DIREITOS GARANTIDOS AOS TITULARES DOS DADOS PESSOAIS

De acordo com a Lei nº 13.709/2018, os Titulares têm direito a solicitar do Grupo Granstar, em relação aos Dados Pessoais tratados, a qualquer momento e mediante requisição, o que segue:

1. Confirmação da existência de Tratamento, ou seja, uma declaração simples indicando a existência ou não do Tratamento de seus Dados Pessoais;
2. Acesso aos dados, ou seja, uma declaração clara e completa, indicando os Dados Pessoais tratados, a origem, os critérios utilizados e a finalidade do tratamento;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto da Lei 13.709/2018, incluindo o direito de opor-se ao tratamento realizado com fundamento em uma das hipóteses de dispensa de Consentimento;
5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial;
6. Eliminação dos Dados Pessoais tratados com o Consentimento do Titular, exceto em caso de cumprimento de obrigação legal ou regulatória pelo controlador;
7. Informação das entidades públicas e privadas com as quais o Controlador realizou uso compartilhado de dados;
8. Informação sobre a possibilidade de não fornecer Consentimento e sobre as consequências da negativa;
9. Revogação do Consentimento.

Desta forma, caso você queira exercer qualquer um de seus direitos, encaminhe sua requisição diretamente ao e-mail dpo@granstar.com.br, informando quais destes direitos está requerendo. Em caso de requisição de exercício de direito relacionado ao Tratamento de Dados Pessoais de menores, ressaltamos que o pedido deverá ser realizado pelo responsável legal conforme regulamentado pela Lei vigente.

Visando a segurança e a proteção dos dados pessoais, informamos que para o atendimento à eventuais requisições de direito, o Grupo Granstar poderá realizar procedimentos, bem como a solicitar informações complementares para fins de validação e comprovação da identidade do Titular.

Nota: Para saber mais sobre estes direitos, recomendamos e incentivamos a leitura integral da Lei 13.709/2018, especificamente seu Capítulo III.

14. SOBRE ATUALIZAÇÕES NESTA POLÍTICA DE PRIVACIDADE

Com o foco em qualidade, segurança e respeito a sociedade, o Grupo Granstar está em constante evolução, de modo que é possível que esta Política de Privacidade seja alterada a qualquer momento. A fim de mantermos nosso compromisso com a transparência dos negócios, o Grupo Granstar sempre disponibilizará em seus canais digitais a versão atualizada desta Política de Privacidade, onde será possível consultar as modificações realizadas em sua redação.

Desta forma, recomendamos que você tome ciência desta política sempre que navegar em nossos canais digitais. Informamos ainda que, para os tratamentos realizados com base no Consentimento, não serão realizadas quaisquer alterações no Tratamento de Dados Pessoais que afete diretamente os direitos dos Titulares, previstos em lei, sem antes realizar a coleta de um novo Consentimento.

15. COMO OBTER MAIS INFORMAÇÕES SOBRE A PRIVACIDADE

Em razão do disposto na Lei 13.709/2018, é responsabilidade do Controlador designar um Encarregado pelo Tratamento dos Dados Pessoais, a fim de fornecer a você todas as informações solicitadas no que diz respeito à sua privacidade e proteção dos dados, bem como interagir com a ANPD.

Assim sendo, para quaisquer dúvidas ou demandas relacionadas especificamente ao tema de privacidade e proteção de dados pessoais, o atual Encarregado, Sr. Anderson Muniz, poderá ser contatado por meio do e-mail .

16. LEGISLAÇÃO

Esta Política foi regida, interpretada e executada de acordo com as Leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018.

17. HISTÓRICO DE ATUALIZAÇÕES