Política de proteção de dados e de privacidade

2. Escopo e aplicação

• Cria uma conta ou compra créditos;
• Envia imagens ou outros conteúdos para a plataforma CarBG;
• Interage com nossos sites, aplicativos ou comunicações de marketing; ou
• Participa dos nossos programas de afiliados ou de indicação.

3. Dados que coletamos

• Coletamos dados de conta e de identidade, como seu nome, e-mail, senha, número de telefone, nome da empresa e país. Essas informações são necessárias para criar e gerenciar contas de usuário, fornecer autenticação e oferecer suporte ao cliente.
• Para os dados de pagamento e faturamento, coletamos detalhes como seu método de pagamento (tipo de cartão de crédito, últimos quatro dígitos e validade), endereço de cobrança e identificadores relevantes para fins fiscais. Os números completos dos cartões de pagamento não são armazenados diretamente, pois contamos com processadores de pagamento terceirizados de confiança. Esses dados nos permitem processar transações, entregar créditos e cumprir obrigações contábeis.
• Ao usar nossos serviços, você pode enviar imagens e outros conteúdos do usuário, incluindo fotografias de veículos, metadados associados e tags ou descrições opcionais. Esses conteúdos são processados para fornecer serviços de remoção de fundo e melhoria de imagem. Podemos armazenar temporariamente as imagens processadas para gerar resultados e melhorar o desempenho, mas elas são excluídas após um período de retenção limitado.
• Também registramos dados técnicos e de uso, como endereços IP, tipos de navegador, identificadores de dispositivos, sistemas operacionais, horários de acesso, páginas visualizadas, dados de clickstream, detalhes da sessão e arquivos de log. Essas informações são usadas para a operação do serviço, monitoramento de segurança, realização de análises e otimização do desempenho.
• Por meio de cookies e tecnologias de rastreamento, incluindo cookies, pixels e ferramentas semelhantes, coletamos dados sobre suas interações com o nosso site. Isso inclui preferências e comportamento de navegação. Nossa política de cookies fornece mais detalhes sobre os tipos de cookies e como você pode gerenciá-los. O objetivo desses dados é lembrar suas preferências, analisar o tráfego do site e veicular publicidade relevante, mas apenas com o seu consentimento.
• Mantemos registros das preferências de marketing e comunicação, incluindo opções de aceitação ou recusa, respostas a pesquisas e conversas com nossa equipe de suporte ao cliente. Esses registros nos permitem gerenciar assinaturas de newsletter, mensagens promocionais e solicitações de feedback.
• Para quem participa do nosso programa de afiliados, coletamos dados como seu ID de afiliado, o desempenho dos links de indicação (cliques e conversões), extratos de comissões e detalhes de pagamento. Isso nos permite acompanhar as indicações, calcular as comissões e fornecer painéis de desempenho.
• Não coletamos intencionalmente dados pessoais sensíveis (por exemplo, raça, religião ou saúde) e solicitamos que os usuários evitem enviar esse tipo de informação.
• Por fim, mantemos dados legais e de conformidade. Isso pode incluir registros de consentimentos do usuário, solicitações do titular dos dados, aceitações de contratos (por exemplo, por meio de acordos clickwrap) e comunicações relacionadas a consultas ou disputas legais. Esses registros são necessários para cumprir obrigações legais, atender às solicitações de direitos dos usuários e manter a responsabilização.

4. Finalidades e bases legais do tratamento

• Usamos os dados pessoais principalmente para a prestação de serviços e o cumprimento de contratos. Isso inclui atividades como criar contas de usuário, processar pedidos, entregar créditos, processar imagens enviadas e fornecer suporte ao cliente. A base legal para essas atividades é a execução do nosso contrato com o usuário.
• Outra finalidade é a melhoria e o desenvolvimento dos nossos produtos. Podemos analisar padrões de uso agregados, testar novos recursos, aprimorar algoritmos de IA (apenas ao usar dados anonimizados) e realizar pesquisas para entender melhor as necessidades dos usuários. A base legal aqui é o nosso interesse legítimo em aprimorar os serviços, combinado com o consentimento do usuário quando exigido, por exemplo, ao participar de pesquisas opcionais ou ao treinar modelos com imagens pessoais.
• Também tratamos dados para comunicações de marketing, o que abrange o envio de atualizações sobre novos recursos, promoções e oportunidades de afiliação. Essas atividades ocorrem apenas quando o usuário deu consentimento explícito, como ao aceitar receber e-mails de marketing ou mensagens no WhatsApp.
• Além disso, somos obrigados a usar certos dados para garantir a conformidade com as leis. Isso envolve manter registros para fins fiscais, contábeis e de proteção do consumidor, bem como responder a solicitações legais de autoridades públicas. A base legal para isso é o cumprimento das nossas obrigações legais.
• Por fim, contamos com os dados para manter a segurança e prevenir fraudes. Isso inclui monitorar registros de acesso, detectar uso indevido da plataforma e fazer cumprir nossos Termos e Condições. A base legal para essas atividades é o nosso interesse legítimo em proteger nossos sistemas e usuários, bem como o cumprimento das obrigações legais aplicáveis.

5. Como compartilhamos os dados

• Processadores de pagamento e instituições financeiras,para tratar as transações de forma segura.
• Provedores de hospedagem em nuvem,para armazenar dados e operar servidores globalmente. Esses provedores podem processar dados em países fora da sua localização; contamos com cláusulas contratuais padrão ou salvaguardas equivalentes para transferências internacionais.
• Prestadores de serviços e contratados,como softwares de suporte ao cliente, fornecedores de análises, provedores de serviços de e-mail e parceiros de infraestrutura de IA. Exigimos que eles processem os dados apenas conforme nossas instruções e sob acordos de confidencialidade.
• Afiliados e parceiros de marketing,apenas para atribuir indicações e calcular comissões; não compartilhamos os dados de contato dos clientes para marketing não relacionado sem consentimento.
• Autoridades legais ou governamentais,se necessário para cumprir as leis ou para proteger nossos direitos ou a segurança de terceiros.
• Transferências de negócios,se vendermos ou transferirmos parte do nosso negócio, os dados dos clientes podem ser incluídos como parte da transação, com as devidas salvaguardas.

6. Retenção de dados

• Imagens e resultados processadossão armazenados por até 90 dias para permitir downloads e revisão de qualidade; depois disso, são excluídos automaticamente, a menos que a retenção seja necessária para depuração ou com o consentimento explícito do usuário.
• Dados da contasão mantidos durante toda a vida da conta. Se uma conta for excluída, apagaremos ou anonimizaremos os dados em até 90 dias, exceto quando necessários para fins de faturamento ou legais.
• Registros de transações e de faturamentosão mantidos por pelo menos sete anos (ou mais, se exigido pelas leis fiscais).
• Registros e dados técnicossão armazenados por até 12 meses para fins de segurança, análise e trilhas de auditoria.
• Preferências de marketingsão mantidas até que você cancele a inscrição ou até que paremos de enviar comunicações.
• Registros do programa de afiliadossão mantidos durante a vigência do acordo de afiliado e conforme exigido pelas leis contábeis.

7. Cookies e tecnologias de rastreamento

• O que são cookies (pequenos arquivos de texto armazenados no seu dispositivo);
• Os tipos de cookies que usamos (essenciais, funcionais, analíticos, publicitários);
• Como e por que os usamos (por exemplo, para lembrar os dados de login, medir o desempenho do site); e
• Como os usuários podem recusar ou alterar as configurações de cookies.

9. Medidas de segurança

• Criptografia de dados em repouso e em trânsito.
• Controle de acesso baseado em funções e autenticação de dois fatores para contas administrativas.
• Auditorias de segurança regulares, testes de penetração e varreduras de vulnerabilidades.
• Práticas de desenvolvimento de software seguro.
• Treinamento de funcionários sobre as obrigações de proteção de dados
• Procedimentos de resposta a incidentes e de notificação de violação de dados (ver Seção 2.8).

10. Seus direitos e escolhas

• Direito de acesso - Você pode solicitar uma cópia dos seus dados pessoais e informações sobre como eles estão sendo tratados.
• Direito de retificação - Você pode solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito ao apagamento ("direito a ser esquecido") - Você pode solicitar a exclusão dos seus dados pessoais em determinadas circunstâncias.
• Direito à restrição - Você pode solicitar que limitemos o tratamento dos seus dados em situações específicas.
• Direito à portabilidade dos dados - Você pode solicitar o recebimento dos seus dados pessoais em um formato estruturado, de uso comum e legível por máquina, ou a sua transferência para outro controlador.
• Direito de oposição - Você pode se opor ao tratamento baseado em interesses legítimos ou marketing direto.
• Direito de retirar o consentimento - Se o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do tratamento anterior.