Política de Privacidade
Última atualização: 2 de setembro de 2026
Minuta em revisão jurídica. Este documento já vale como registro do nosso compromisso com você; a versão final, revisada por advogado, será publicada nesta mesma página.
1. Quem somos nesta relação
Esta Política explica como o Motorize ("nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Atuamos em dois papéis distintos:
- Controlador — para os dados de quem se cadastra na Plataforma ou na nossa página (lojistas, equipe da loja, interessados que pedem demonstração).
- Operador — para os dados dos clientes das lojas (leads, conversas de WhatsApp, dados de venda): a loja é a controladora e nós tratamos esses dados apenas para prestar o serviço a ela.
2. Quais dados coletamos
- Conta e loja: nome, e-mail, senha (criptografada), nome da loja, CNPJ, WhatsApp, endereço, logo e configurações.
- Interesse comercial (landing): nome, nome da loja, WhatsApp, e-mail e plano de interesse, quando você pede teste ou demonstração.
- Leads das lojas (como operador): nome, telefone, veículo de interesse, mensagens trocadas com a loja (inclusive com o Vendedor IA) e informações de qualificação.
- Clientes e negócios das lojas (como operador): dados cadastrais que a loja registra para contratos, notas fiscais e financiamento (CPF/CNPJ, RG, endereço), dados de veículos (placa, RENAVAM, chassi) e o formulário de avaliação do link público ("quero vender meu carro").
- Assinatura eletrônica: para dar validade jurídica ao documento, registramos nome, CPF, WhatsApp, data e hora, endereço IP e navegador de quem assina — isso compõe o manifesto de auditoria do documento.
- Uso e registros técnicos: logs de acesso, IP e eventos necessários à segurança e ao funcionamento (obrigação do Marco Civil da Internet), mantidos pelos provedores de infraestrutura.
Certificados de treinamento da School são acessíveis publicamente por quem tiver o código de verificação (é o que permite conferir a autenticidade) e mostram o nome de quem concluiu o treinamento.
Não coletamos dados sensíveis (saúde, biometria, etc.) e não vendemos dados pessoais. A Plataforma é de uso profissional e não se destina a menores de 18 anos; se identificarmos conta de menor, ela será encerrada e os dados excluídos.
3. Para que usamos (finalidades e bases legais)
- Prestar o serviço (execução de contrato): operar o CRM, o Vendedor IA, o site da loja, os anúncios e o financeiro.
- Entrar em contato quando você pede teste ou demonstração (procedimento preliminar de contrato / consentimento registrado no envio do formulário).
- Segurança e prevenção a fraudes (legítimo interesse e obrigação legal): logs, controle de acesso e isolamento entre lojas.
- Melhorar o produto (legítimo interesse): métricas de uso agregadas.
Conteúdo enviado aos provedores de IA é usado somente para gerar a resposta ou o criativo solicitado — não autorizamos uso para treinamento de modelos com dados dos nossos clientes.
4. Com quem compartilhamos (subprocessadores)
Usamos provedores especializados, que tratam dados sob contrato e apenas para as finalidades abaixo:
| Provedor | Para quê |
|---|---|
| Supabase | banco de dados, autenticação e armazenamento de arquivos (datacenter em São Paulo) |
| Vercel | hospedagem da aplicação e dos sites das lojas |
| Anthropic (Claude) | geração de textos e respostas do Vendedor IA |
| Google (Gemini), via Lovable AI Gateway | geração de imagens dos criativos |
| Meta (WhatsApp Cloud API) | envio e recebimento de mensagens de WhatsApp |
| Meta (Pixel da Meta) | medição de anúncios nas páginas públicas de divulgação — só com o seu consentimento |
| Z-API | envio e recebimento de mensagens de WhatsApp (alternativa) |
| Asaas | processamento de pagamentos de assinatura |
| wdapi2 | consulta veicular por placa (débitos, restrições) |
| Focus NFe | emissão de notas fiscais eletrônicas |
| Resend | envio de e-mails transacionais (ex.: convite de equipe) |
| Sentry | monitoramento de erros da aplicação (sem dados pessoais por padrão) |
| Serviços de push (Google, Mozilla, Apple) | entrega de notificações no navegador/celular de quem ativou avisos |
| Integradora RENAVE (quando a loja ativa o módulo) | transmissão de dados do veículo ao DETRAN/SENATRAN |
O banco de dados principal fica em datacenter no Brasil (São Paulo). Alguns desses provedores operam servidores fora do Brasil (Estados Unidos e União Europeia); a transferência internacional segue as salvaguardas do art. 33 da LGPD. Também compartilhamos dados quando exigido por lei ou ordem de autoridade competente.
Além dos subprocessadores, a sua loja pode configurar integrações que enviam dados para destinos escolhidos por ela — anúncios em portais (OLX, Mercado Livre), webhooks de saída para sistemas próprios e o número de WhatsApp da loja. Nesses casos, quem decide o destino (e responde por ele) é a loja, na condição de controladora. O detalhamento das obrigações de cada lado está no Adendo de Tratamento de Dados (DPA).
4a. Decisões automatizadas (art. 20)
Alguns recursos usam IA para apoiar a loja: o Vendedor IA responde conversas e a Plataforma sugere uma qualificação do lead (interesse, temperatura) e preços de referência. Essas saídas são apoio à decisão humana — quem decide proposta, preço e condições é sempre a loja. O Vendedor IA se identifica como assistente virtual na primeira resposta de cada conversa. Se você é cliente de uma loja e quer a revisão humana de algo que a IA respondeu ou classificou sobre você, peça à loja ou pelo nosso canal abaixo; a conversa pode ser assumida por uma pessoa a qualquer momento.
5. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e exclusão dos seus dados.
Canal: atendimento.motorize@gmail.com — respondemos em até 15 dias, e execuções de exclusão/exportação em até 24 horas úteis após a confirmação de identidade. Para proteger você, confirmamos a identidade antes de executar qualquer pedido: lojista, pelo e-mail de login; cliente de loja, pelo próprio WhatsApp/telefone cadastrado.
Se entender que um pedido não foi atendido adequadamente, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
Se o seu contato está na Plataforma porque você conversou com uma loja que usa o Motorize, o pedido pode ser feito à própria loja (controladora) ou a nós — nesse caso, encaminhamos e apoiamos a loja no atendimento. As lojas têm, dentro da Plataforma, ferramentas para exportar o pacote completo dos seus dados (incluindo as conversas) e para anonimizá-los, com registro de cada atendimento.
6. Por quanto tempo guardamos
Prazos praticados (executados automaticamente pelo sistema, não só prometidos):
- Dados da conta e da loja: enquanto a conta existir. Antes de encerrar, a loja pode exportar tudo em um clique (Configurações → Privacidade); com a exclusão da conta, os dados são apagados do banco de produção, salvo obrigação legal de retenção (ex.: registros fiscais).
- Interessados da nossa página (landing): excluídos automaticamente após 12 meses, se não virarem clientes.
- Notificações internas e telemetria de uso/da landing: apagadas automaticamente após 180 dias.
- Leads e conversas das lojas: pelo tempo que a loja (controladora) mantiver — ela tem ferramentas para exportar e anonimizar qualquer titular a pedido.
- Documentos com valor legal (contratos assinados, notas fiscais, trilha de assinatura eletrônica): pelos prazos legais aplicáveis, mesmo após pedido de exclusão (art. 16, I, da LGPD) — nesses casos anonimizamos o que for possível e explicamos ao titular.
7. Como protegemos
Criptografia em trânsito (TLS), senhas com hash, isolamento de dados por loja aplicado no banco de dados (Row Level Security), controle de acesso por papel e segredos fora do código. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados aos afetados e à ANPD conforme a LGPD.
8. Cookies
Usamos cookies e armazenamento local essenciais (sessão de login e preferências). Eles não pedem consentimento porque sem eles a Plataforma não funciona.
Nas páginas públicas de divulgação (a página inicial e o guia do RENAVE) podemos usar o Pixel da Meta (Meta Platforms) para medir se os anúncios trazem revendas interessadas — e só depois que você aceitar no aviso exibido na própria página. Finalidade: mensuração e otimização de anúncios. Base legal: consentimento (art. 7º, I). Dados: um identificador de navegador em cookie (_fbp) e eventos de navegação (página vista, planos vistos, diagnóstico enviado, teste iniciado, clique no WhatsApp). Nunca enviamos nome, e-mail ou telefone à Meta. Recusar não muda nada no site.
Para revogar o consentimento dado nas páginas de divulgação: . Também vale apagar os cookies deste site no navegador.
Não usamos nenhum outro cookie de publicidade ou rastreamento de terceiros. A telemetria da própria Motorize (eventos anônimos de navegação e velocidade da página, sem cookie e sem dado pessoal) não depende de consentimento.
9. Alterações e contato
Esta Política pode ser atualizada; a data no topo indica a versão vigente e mudanças relevantes serão avisadas na Plataforma. Encarregado de dados (DPO): atendimento.motorize@gmail.com. Veja também os nossos Termos de Uso.