Adendo de Tratamento de Dados (DPA)

Este Adendo integra os Termos de Uso e disciplina, nos termos do art. 39 da LGPD (Lei nº 13.709/2018), o tratamento de dados pessoais que o Motorize realiza como operador, por conta e ordem da sua loja (controladora): dados de leads, clientes, compradores, donos de carros avaliados e demais contatos que a loja insere ou recebe pela Plataforma.

Razão social, CNPJ e endereço da operadora serão incluídos na versão final deste documento, junto com a revisão jurídica.

• A loja (controladora) decide por que e como os dados dos seus clientes são tratados, e responde por ter base legal para captá-los (art. 7º).
• O Motorize (operador) trata esses dados exclusivamente para prestar o serviço contratado, conforme as instruções documentadas — que são: estes Termos, este Adendo e as configurações que a loja faz na própria Plataforma (ex.: ligar o Vendedor IA, configurar cadências, conectar o WhatsApp, configurar webhooks de saída).
• O Motorize não usa os dados dos clientes da loja para finalidade própria, não os vende e não os cruza entre lojas — o isolamento é aplicado no banco de dados (Row Level Security), por loja.

Medidas em vigor: criptografia em trânsito (TLS), isolamento por loja no banco (RLS em todas as tabelas), controle de acesso por papel, segredos de integração fora do código e inacessíveis à interface, trilhas de auditoria, backups gerenciados e infraestrutura em provedores com certificações de mercado. Os dados residem em datacenter no Brasil (região São Paulo).

A loja autoriza o uso dos subprocessadores listados na Política de Privacidade (a lista é mantida atualizada lá — é a fonte única). Trocas ou adições relevantes serão refletidas naquela lista; o Motorize permanece responsável perante a loja pelos subprocessadores que contratar.

Quem atende o titular é a loja (controladora). O Motorize dá as ferramentas: exportação do pacote do titular (dados + conversas), anonimização em um clique e registro de cada atendimento — em Configurações → Privacidade. Se um titular procurar o Motorize diretamente, encaminharemos o pedido à loja e apoiaremos o atendimento; se a loja estiver inativa/inacessível, o Motorize atenderá diretamente o titular.

Ao tomar conhecimento de incidente de segurança que possa acarretar risco ou dano relevante a dados pessoais tratados por conta da loja, o Motorize comunicará a loja sem demora injustificada e em no máximo 72 horas, com as informações necessárias para que a controladora avalie a comunicação à ANPD e aos titulares (art. 48 e Resolução CD/ANPD nº 15/2024 — que dá à controladora 3 dias úteis), e prestará a cooperação razoável na resposta. Informações podem ser complementadas à medida que a investigação avançar — o aviso não espera a apuração terminar.

Encerrada a conta, a loja pode exportar seus dados antes do encerramento (Configurações → Privacidade). Com a exclusão da conta, os dados são apagados do banco de produção, salvo o que houver obrigação legal de reter (ex.: registros fiscais). Backups expiram nas janelas de retenção do provedor de infraestrutura.

Mediante solicitação razoável e não mais que uma vez ao ano, o Motorize fornecerá à loja informações que demonstrem o cumprimento deste Adendo (descrição de medidas de segurança, lista de subprocessadores, registros de tratamento aplicáveis).

Encarregado de dados (DPO): atendimento.motorize@gmail.com. Veja também a Política de Privacidade e os Termos de Uso.