Explicamos aqui, em linguagem simples, quais dados pessoais o Guia do Auto trata, por quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Atualizada em 18 de outubro de 20261. Quem cuida dos seus dados
O controlador dos dados é Fidelis Soluções Digitais, CNPJ 23.170.896/0001-52, com endereço na Av. Bartholomeu de Carlos, 901 – Guarulhos/SP, responsável pelo site guiadoauto.com.br.
Encarregado pelo tratamento de dados (DPO): Maicon Fidelis — [email protected]. É com ele que você fala sobre qualquer assunto de privacidade.
2. Que dados tratamos
| Quando | Dados |
|---|---|
| Você navega no site | Endereço IP, tipo de navegador e aparelho, páginas visitadas, data e hora (registros de acesso do servidor e da Cloudflare). Para a contagem de leitores ao vivo, o próprio site anota a página aberta, o título, de onde você chegou (Google, rede social, link direto) e o tipo de aparelho, com um código de sessão que some quando você fecha a aba; isso fica guardado por no máximo 1 hora e não inclui o IP. Identificador aleatório dos cookies de métricas de audiência e, com sua permissão, de publicidade personalizada. |
| Você assina a newsletter | Nome (opcional) e e-mail; os assuntos que você escolheu; data da inscrição e da confirmação; aberturas e cliques em cada e-mail. Se você também tem conta no Guia do Auto com o mesmo e-mail, usamos os carros da sua garagem para mostrar no e-mail o preço FIPE do seu carro e notícias dele. |
| Você ativa os alertas no celular | O endereço de entrega das notificações criado pelo seu navegador, os assuntos que você escolheu e a cidade e o estado aproximados (estimados pela rede; não guardamos o IP), no nosso próprio servidor. Não pedimos nome nem e-mail. |
| Você cria uma conta no Guia do Auto | Nome e e-mail; senha (guardada só em forma criptografada, que nem nós conseguimos ler) ou, se entrar com o Google, o nome, o e-mail e o código da sua conta Google; segredo da verificação em duas etapas, se você ligar; aparelhos conectados (navegador, endereço IP e data do acesso) para você ver e encerrar sessões; tentativas de entrar (com o IP embaralhado, para barrar ataques). |
| Você usa a garagem, os alertas e a agenda | Os carros que você cadastra (marca, modelo, versão, ano e, se quiser, apelido, estado, final da placa e quilometragem), os lembretes da agenda, os gastos, manutenções, abastecimentos e viagens que você registra, as matérias salvas, os temas de interesse e o histórico dos avisos enviados. Nunca pedimos a placa inteira nem o chassi. |
| Você assina o Premium | Plano, situação e validade da assinatura, forma de pagamento escolhida (cartão ou Pix Automático), valores, datas e links dos recibos. O CPF e os dados do cartão vão direto para o Asaas e não ficam guardados no Guia do Auto; guardamos só o código de cliente que o Asaas nos devolve. |
| Sua empresa pede proposta de anúncio | Nome da empresa, nome e cargo do contato, e-mail, telefone, cidade, segmento e o que você escreveu. Guardamos enquanto houver negociação ou contrato e até 5 anos depois, para fins fiscais e de defesa de direitos. |
| Você usa o planejador de viagem e o copiloto | Origem, destino, paradas e o carro escolhido para a viagem; as perguntas que você faz ao copiloto (a conversa não fica guardada, só a contagem de perguntas do dia); e, só se você permitir no navegador, a sua localização no momento da pergunta, arredondada e sem ser guardada. |
| Você busca algo no site | O termo buscado e a data, sem IP e sem ligação com você, para melhorarmos a busca. |
| Você fala com a gente ou preenche um formulário | Nome, e-mail, telefone (se informar) e o conteúdo da mensagem. Para barrar robôs, o endereço IP é usado por poucos minutos para limitar envios repetidos, junto com um teste automático do navegador. |
| Você escolhe os cookies | Suas escolhas, a data e um código aleatório do navegador (sem IP), para provar o consentimento. |
| Você clica em ofertas | Contagem de cliques e visualizações por oferta, com um código anônimo (sem IP e sem nome). |
Não pedimos dados sensíveis (saúde, religião, biometria etc.) e não vendemos dados pessoais.
3. Para que e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Enviar a newsletter e os e-mails que você pediu | Consentimento (inciso I), dado com dupla confirmação por e-mail |
| Mostrar na newsletter o preço e as notícias dos carros da sua garagem e testar dois assuntos de e-mail para ver qual funciona melhor | Legítimo interesse (inciso IX), com direito de oposição: basta mudar os assuntos ou cancelar nas preferências da newsletter |
| Enviar alertas no celular | Consentimento (inciso I), no aviso de cookies e na janela do navegador |
| Medir audiência com cookies de métricas (Google Analytics) | Legítimo interesse (inciso IX), com direito de oposição |
| Anúncios personalizados | Consentimento (inciso I) |
| Anúncios não personalizados, prevenção a fraude e limite de repetição de anúncios | Legítimo interesse (inciso IX): manter o conteúdo gratuito com segurança |
| Segurança do site, cache, cópias de segurança e contagem de leitores ao vivo e das buscas, sem identificar você | Legítimo interesse (inciso IX) e dever de segurança (art. 46) |
| Montar o roteiro de viagem e responder ao copiloto | Execução de contrato (inciso V); a localização, só com a sua permissão no navegador (consentimento, inciso I) |
| Criar e manter a sua conta, a garagem, os alertas FIPE, os avisos de recall e os lembretes da agenda | Execução de contrato (inciso V): são os serviços que você pediu ao criar a conta |
| Cobrar a assinatura Premium, emitir recibos e cumprir obrigações fiscais | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Proteger a conta (verificação em duas etapas, limite de tentativas, aparelhos conectados) | Legítimo interesse (inciso IX): segurança da sua conta |
| Montar propostas e cumprir contratos de publicidade com empresas | Procedimentos preliminares e execução de contrato (inciso V) |
| Guardar registros de acesso por 6 meses | Cumprimento de obrigação legal (inciso II), Marco Civil da Internet, art. 15 |
| Responder mensagens e pedidos de titulares | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II) |
4. Com quem compartilhamos
Só com empresas que nos ajudam a operar o site (operadores), cada uma com a sua finalidade:
- Hostinger — hospedagem do site, das caixas de e-mail e envio dos e-mails da conta (confirmações, avisos e recibos).
- Cloudflare — rede de entrega, segurança e estatística anônima de acesso.
- Google — Google Analytics (métricas de audiência), Google AdSense (anúncios), Google Fonts (em alguns e-mails), Search Console e Google Drive, onde ficam as cópias de segurança do site, com acesso restrito à empresa.
- Brevo — envio dos e-mails da newsletter; nos devolve avisos de entrega, de e-mail inexistente e de marcação como spam.
- Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.) — cobrança da assinatura Premium por cartão de crédito ou Pix Automático. Recebe seu nome, e-mail e CPF e processa o pagamento no ambiente dele, seguindo as regras do Banco Central.
- Google, só se você escolher "Entrar com o Google" — confirma quem você é e nos envia seu nome e e-mail.
- Serviço de notificações do seu navegador (Google, Apple, Mozilla ou Microsoft) — entrega os alertas no celular, só se você ativar. O conteúdo do aviso vai criptografado; quem envia é o próprio Guia do Auto.
- OpenAI — responde às perguntas do copiloto do planejador de viagem. Recebe a pergunta, os dados da viagem e, se você permitir, a localização aproximada; não recebe seu nome nem seu e-mail.
- OpenStreetMap e OpenRouteService — mapas e cálculo das rotas do planejador de viagem. As imagens do mapa são baixadas pelo seu navegador direto do OpenStreetMap, que por isso vê o seu endereço IP; o cálculo da rota recebe só os pontos da viagem.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Os textos do site podem ser produzidos com apoio de ferramentas de inteligência artificial, e, fora o copiloto do planejador de viagem (acima), nenhum dado pessoal de leitores é enviado a elas.
5. Transferência internacional
Google, Cloudflare e OpenAI guardam dados nos Estados Unidos e em outros países; a Brevo e o OpenStreetMap, na Europa. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Inscrição na newsletter | Enquanto você estiver inscrito. Se cancelar, guardamos só o e-mail marcado como descadastrado, para nunca mais enviar. |
| Conta, garagem, alertas, agenda e salvos | Enquanto a conta existir. Ao excluir a conta (em Minha conta → Conta e segurança), apagamos tudo na hora. |
| Pagamentos e recibos da assinatura | 5 anos depois do último pagamento, por obrigação fiscal e para defesa de direitos (mesmo se a conta for excluída, ficam só esses registros) |
| Mensagens de formulários | 6 meses (apagadas automaticamente) |
| Registro de e-mails enviados | 14 dias |
| Aberturas e cliques da newsletter | Enquanto você estiver inscrito |
| Contagem de leitores ao vivo | Até 1 hora |
| Termos buscados no site (sem IP) | 90 dias |
| Perguntas ao copiloto | Não guardamos a conversa; só a contagem do dia, por 24 horas |
| Cópias de segurança do site | Até 6 meses (cópias diárias, semanais e mensais), apagadas automaticamente depois. Um dado que você apagou some das cópias quando elas vencem. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Registro das suas escolhas de cookies | 2 anos (prova do consentimento) |
| Estatísticas do Google Analytics | Até 14 meses |
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Também pode se opor a um tratamento feito com base em legítimo interesse.
8. Newsletter e alertas
A inscrição na newsletter só vale depois que você confirma no e-mail que enviamos. Todo e-mail tem o link Cancelar inscrição, que funciona em um clique. Os alertas no celular podem ser desligados nas configurações do seu navegador ou do celular.
9. Cookies
Explicamos cada cookie na Política de Cookies. Você muda suas escolhas quando quiser em Preferências de cookies.
10. Links de parceiros e anúncios
Algumas ofertas usam links de afiliado (como Mercado Livre): se você comprar por eles, o Guia do Auto pode receber uma comissão, sem custo para você. Ao clicar, você vai para o site do parceiro, que tem a sua própria política de privacidade. Os anúncios são exibidos pelo Google AdSense.
Anúncios diretos. Quando um anúncio é vendido diretamente pelo Guia do Auto, contamos de forma agregada quantas vezes ele apareceu na tela e foi clicado, com data, hora, tipo de aparelho, assunto da matéria e cidade/estado aproximados informados pela nossa rede de distribuição (Cloudflare). Não guardamos o seu IP nem qualquer dado que identifique você; o anunciante recebe só os totais. Base legal: legítimo interesse (medição de publicidade). Os mesmos eventos vão, sem identificação, ao Google Analytics, que pode informar faixas de idade e sexo agregadas.
11. Segurança
Usamos conexão segura (HTTPS), proteção da Cloudflare, acesso restrito ao painel com senha, chaves de serviços guardadas com criptografia e cópias de segurança. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
12. Crianças e adolescentes
O conteúdo é para o público em geral e não é direcionado a crianças. Não coletamos de propósito dados de menores de 18 anos para a newsletter ou os alertas; se isso acontecer, apague pela página Seus dados ou nos avise.
13. Mudanças nesta política
Quando mudarmos algo importante, atualizaremos a data no topo, avisaremos no site e, se for o caso, pediremos suas escolhas de cookies de novo.
14. Contato e ANPD
Fale com o encarregado pelo [email protected]. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd, e também aos órgãos de defesa do consumidor.
