Política de Privacidade do Kartex

Versão 1.0.0 — Vigente a partir da data de publicação.

Esta Política descreve como o Kartex ("Controlador") trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem somos

Kartex Vehicle — sistema de análise de oportunidades em leilões e repasses de veículos. Em caso de dúvidas, entre em contato com nosso encarregado pelo e-mail dpo@kartex.com.br.

2. Dados que coletamos

2.1. Diretamente do Usuário

| Dado | Finalidade | Base legal (Art. 7º LGPD) | |---|---|---| | Nome completo | Identificação | Execução de contrato (V) | | Data de nascimento | Verificação de maioridade | Execução de contrato (V) | | CPF | Identificação única e prevenção a fraudes | Execução de contrato (V) | | E-mail | Comunicação transacional e autenticação | Execução de contrato (V) | | Telefone (opcional) | Contato de suporte | Consentimento (I) | | Senha | Autenticação | Execução de contrato (V) |

2.2. Coletados automaticamente

• Endereço IP, agente de usuário do navegador, data/hora de acesso.
• Trilha de eventos de uso (login, alterações, exportações, exclusões), registrada para fins de auditoria e segurança.

3. Como tratamos seus dados

3.1. Senha: armazenada em formato irreversível (hash BCrypt cost 12).

3.2. CPF: cifrado em repouso com AES-GCM 256 bits. Para verificação de duplicidade, mantemos um hash determinístico (SHA-256 com salt).

3.3. Tráfego: toda comunicação com a Plataforma usa TLS (HTTPS).

3.4. Acesso interno: restrito a colaboradores com necessidade legítima e sujeito a controles de auditoria.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com os operadores estritamente necessários para o funcionamento do serviço:

• Provedor de hospedagem em nuvem — armazenamento dos dados.
• Provedor de e-mail transacional — envio de mensagens de confirmação, redefinição de senha e notificações de conta.
• Autoridades públicas, mediante ordem legal específica.

5. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos diretamente pelo painel /conta:

| Direito | Como exercer | |---|---| | Confirmação e acesso | /conta/dados | | Correção | /conta (edição de nome, telefone, e-mail) | | Portabilidade | /conta/exportar (download em JSON) | | Revogação de consentimento | /conta/consentimentos | | Anonimização / exclusão | /conta/excluir | | Informação sobre compartilhamento | esta Política, seção 4 |

A exclusão é efetivada após carência de 30 dias (você pode reverter no painel durante esse prazo).

6. Retenção

| Categoria | Prazo | |---|---| | Dados de cadastro | Enquanto a conta estiver ativa + 30 dias após pedido de exclusão. | | Trilha de auditoria | 5 anos após a coleta (segurança e prestação de contas). | | Trilha de consentimentos | Mantida indefinidamente para fins de prova, mesmo após anonimização. |

7. Cookies

Usamos apenas cookies estritamente necessários (sessão, CSRF). Não utilizamos cookies de rastreamento de terceiros.

8. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Atualizações

Mudanças desta Política serão notificadas no seu próximo login, exigindo re-aceite explícito antes da continuação do uso. Versões anteriores permanecem disponíveis em /privacidade/{versão}.

10. Contato com o Encarregado (DPO)

E-mail: dpo@kartex.com.br Prazo de resposta: até 15 dias corridos.