Aviso de Privacidade

A proteção dos dados pessoais e o tratamento responsável das informações que você nos confia são de grande importância para nós. Nós, Carly Solutions GmbH & Co KG, tratamos dados pessoais em conformidade com a legislação aplicável, em especial a Lei Geral de Proteção de Dados Pessoais brasileira (Lei nº 13.709/2018 – LGPD).

Neste Aviso de Privacidade informamos quais dados pessoais tratamos quando você visita nosso site www.mycarly.com, inclusive ao utilizar nossa comunidade e nosso serviço de estimativa de custos de reparo, e quais direitos você possui em relação ao tratamento de seus dados pessoais. Informamos também sobre o uso de seus dados pessoais quando você utiliza o adaptador OBD Carly ("adaptador Carly") em conjunto com os serviços do aplicativo Carly (por exemplo, o serviço de diagnóstico, a verificação de veículo usado ou a função de codificação). Isso se aplica tanto se você adquiriu o adaptador Carly diretamente de nós (B2C) quanto se você é cliente final de um de nossos parceiros comerciais (cliente B2B) e o adaptador Carly foi disponibilizado por esse cliente B2B.

Somos uma sociedade constituída na Alemanha. Como oferecemos produtos e serviços a titulares localizados no território nacional brasileiro, a LGPD se aplica ao nosso tratamento nos termos do art. 3º da LGPD.

Pedimos, portanto, que você leia atentamente as informações a seguir.

Definições

Dados pessoais são informações relacionadas a pessoa natural identificada ou identificável. Incluem, por exemplo, seu nome, seus dados de endereço ou seu endereço de e-mail.

Tratamento é toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Titular é a pessoa natural a quem se referem os dados pessoais objeto de tratamento.

Controlador é a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. Operador é a pessoa natural ou jurídica que realiza o tratamento em nome do controlador.

Quanto aos demais termos empregados, remetemos às definições do art. 5º da LGPD.

Controlador e contato

O controlador, nos termos do art. 5º, VI da LGPD, é:

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Alemanha
E-mail: interaktion@mycarly.com

Encarregado pelo tratamento de dados pessoais

Nos termos do art. 41 da LGPD, indicamos como encarregado:

PROLIANCE GmbH
Leopoldstr. 21
80802 Munique
Alemanha
www.proliance.ai
E-mail: datenschutzbeauftragter@proliance.ai

O encarregado é o canal de comunicação entre você, nós e a Autoridade Nacional de Proteção de Dados (ANPD). Ao entrar em contato, informe a empresa a que se refere sua solicitação. Pedimos que não anexe informações sensíveis, como cópia de documento de identidade, à sua solicitação.

Dados pessoais que tratamos

Acesso ao nosso site

Quando você visita nosso site, seu navegador transmite ao nosso servidor, por razões técnicas e como ocorre em outros sites, determinados dados ("registros de conexão e de acesso"):

tipos e versões de navegador utilizados;
o sistema operacional utilizado pelo sistema de acesso;
o site a partir do qual o sistema de acesso chega ao nosso site (referrer);
as páginas do nosso site acessadas por meio do sistema de acesso;
a data e a hora do acesso ao site;
o endereço de protocolo de internet (endereço IP);
o provedor de acesso à internet do sistema de acesso; e
demais dados e informações utilizados para fins de segurança em caso de ataques aos nossos sistemas de tecnologia da informação.

Esses dados são avaliados por nós de forma estatística. Na utilização desses dados gerais não extraímos conclusões sobre a sua pessoa. Os registros são armazenados separadamente de todos os dados pessoais por você fornecidos. A guarda dos registros de acesso a aplicações de internet observa ainda o disposto no Marco Civil da Internet (Lei nº 12.965/2014).

Cadastro e acesso à conta

Quando você se cadastra em nosso site para utilizar nossas ofertas, tratamos dados de cadastro, em especial seu endereço de e-mail e sua senha, bem como as informações fornecidas no cadastro, em especial a marca do veículo que você utiliza e o país em que reside ("dados de cadastro").

Quando você acessa sua conta após o cadastro, tratamos seu endereço de e-mail e sua senha ("dados de acesso").

Oferecemos ainda a possibilidade de acesso por meio do Facebook Login e do Google Sign-On. Nesse caso, um cadastro adicional não é necessário nem possível.

Para acessar por meio do Facebook Login, você é redirecionado à página do Facebook, onde pode se autenticar com suas credenciais. Com isso, seu perfil do Facebook é vinculado ao nosso serviço. Em razão desse vínculo, a Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta") nos transmite automaticamente, conforme suas configurações de privacidade, em especial seu endereço de e-mail. Desses dados utilizamos exclusivamente seu endereço de e-mail ("dados de login do Facebook"), indispensável ao cadastro e ao acesso para que possamos identificá-lo.

Em razão do vínculo do seu perfil do Facebook com nosso serviço, a Meta recebe, conforme suas configurações de privacidade, dados de eventos (em especial informações sobre ações que você realiza em nosso site, em nosso aplicativo ou em nossa loja, tais como visitas ao site, instalação do aplicativo e compras de nossos produtos) ("dados de eventos do Facebook").

Na medida em que atuamos em conjunto com a Meta na coleta e na transmissão de seus dados pessoais no contexto do Facebook Login, celebramos com a Meta o aditivo para controladores, a fim de definir as respectivas responsabilidades, conforme previsto nos termos de uso das Ferramentas de Negócios da Meta para o Facebook Login. Informações adicionais sobre como a Meta trata seus dados pessoais estão disponíveis no aviso de privacidade da Meta.

Para acessar por meio do Google Sign-On, você é redirecionado à página do Google, onde pode se autenticar com suas credenciais. Com isso, seu perfil do Google é vinculado ao nosso serviço. Em razão desse vínculo, a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google") nos transmite automaticamente, conforme suas configurações de privacidade, em especial seu endereço de e-mail. Desses dados utilizamos exclusivamente seu endereço de e-mail ("dados de login do Google").

Em razão do vínculo do seu perfil do Google com nosso serviço, o Google recebe, conforme suas configurações de privacidade, dados de eventos ("dados de eventos do Google"). Informações adicionais sobre como o Google trata seus dados pessoais estão disponíveis no aviso de privacidade do Google.

Processamento de pedidos

No âmbito do processamento de pedidos coletamos e tratamos seus "dados de cliente" (em especial nome e sobrenome, endereço de e-mail, telefone (opcional), endereço de cobrança e, se distinto, endereço de entrega, incluindo logradouro, número, cidade, CEP, país e complemento (opcional)), seus "dados de pagamento" (em especial forma de pagamento, prestador de serviços de pagamento, detalhes da transação, moeda e condições de pagamento), bem como os "dados do pedido" (em especial informações sobre os produtos e serviços adquiridos e as informações fornecidas nesse contexto, em especial quantidade, modalidade e endereço de entrega).

Conta de cliente

Para a criação e a manutenção de sua conta de cliente tratamos seus dados de cadastro, de acesso, de cliente, do pedido e de pagamento.

Solicitações de usuários

Para o atendimento de suas solicitações por e-mail ou por meio de nosso formulário de contato tratamos seu endereço de e-mail, seu nome (opcional) e as informações que você nos fornece no âmbito da solicitação ("dados de solicitação").

Newsletter e monitoramento de newsletter

Se você assina nossa newsletter, tratamos, além de seu endereço de e-mail, as informações fornecidas por meio do formulário destinado a essa finalidade, bem como, por meio de um pixel de contagem incorporado à newsletter, se e quando você abre a newsletter e quais links contidos na mensagem você utiliza ("dados de newsletter").

Pesquisas

Se você participa de nossa pesquisa on-line, tratamos seu endereço de e-mail e as informações fornecidas ("dados de pesquisa"). Se você participa de nossas pesquisas de satisfação relacionadas ao nosso suporte, tratamos seu endereço de e-mail e as informações fornecidas ("dados de satisfação").

Candidaturas

Se você se candidata a uma vaga em nossa empresa, tratamos seu nome, endereço, endereço de e-mail, currículo, carta de apresentação e todas as demais informações que nos enviar no âmbito de sua candidatura ("dados de candidatura").

Serviço de estimativa de custos de reparo

Se você utiliza nosso serviço de estimativa de custos de reparo e solicita o envio dos resultados da análise de falhas e custos por e-mail, tratamos seu endereço de e-mail e as informações que você insere no formulário sobre seu veículo, em especial marca, modelo, combustível, ano de fabricação, quilometragem (faixa), informações sobre uso em trajetos curtos ou longos, bem como suas informações sobre os sintomas identificados em seu veículo e as informações relativas à sua análise de falhas e custos ("dados do serviço de estimativa de custos de reparo").

Adaptador Carly

Se você utiliza o adaptador Carly em conjunto com os serviços do aplicativo Carly, tratamos seus dados de usuário (por exemplo, nome, endereço de e-mail), dados do veículo (por exemplo, fabricante, modelo, número de identificação do veículo ("chassi/VIN")), metadados de relatórios (por exemplo, tipo de relatório, identificador único do relatório, registro de data e hora da criação) e dados detalhados dependentes do relatório (por exemplo, relatórios de diagnóstico, categorias Carcheck, teste SOH de bateria, códigos de falha) ("dados OBD").

Comunidade

Se você utiliza nossa comunidade, tratamos seu nome de usuário, seu endereço de e-mail, suas publicações e as informações correlatas, como data e hora ("dados da comunidade").

Finalidades e bases legais do tratamento

Tratamos os registros de conexão e de acesso com fundamento em nosso legítimo interesse (art. 7º, IX da LGPD), a fim de:

entregar corretamente o conteúdo de nosso site;
otimizar o conteúdo de nosso site;
assegurar o funcionamento contínuo de nossos sistemas de tecnologia da informação e da tecnologia de nosso site;
disponibilizar às autoridades competentes, em caso de ataque cibernético, as informações necessárias à apuração; e
elevar a proteção e a segurança dos dados em nossa empresa.

Tratamos seus dados de cliente, de pagamento, de solicitação, do pedido, do serviço de estimativa de custos de reparo, dados OBD e dados da comunidade para as seguintes finalidades:

para a execução do contrato celebrado com você e de procedimentos preliminares a ele relacionados (art. 7º, V da LGPD), inclusive para receber pedidos, organizar seu processamento e faturamento, responder às solicitações correlatas e prestar nossos serviços, incluindo o serviço de estimativa de custos de reparo, os serviços relacionados ao uso do adaptador Carly e do aplicativo Carly e a comunidade;
com fundamento em nosso legítimo interesse (art. 7º, IX, observado o art. 10 da LGPD), para atender suas solicitações, detectar e prevenir fraudes e abusos, verificar que os conteúdos publicados por usuários em nossa comunidade não violem a legislação aplicável, nossos termos e condições ou nossas regras de conduta, e aprimorar nossos serviços, a usabilidade e a efetividade de nossas ofertas;
para o cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD), por exemplo para atender a obrigações de guarda de documentos fiscais e contábeis aplicáveis a nós;
para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI da LGPD); e
mediante seu consentimento (art. 7º, I da LGPD), nas hipóteses expressamente indicadas neste Aviso.

Tratamos seus dados OBD e seus dados da comunidade com fundamento em nosso legítimo interesse (art. 7º, IX da LGPD) para fins de controle de qualidade, verificação da correção dos diagnósticos (validação diagnóstica) e desenvolvimento sistemático de nossos produtos e serviços (aprimoramento do produto), incluindo o treinamento e a otimização de algoritmos e modelos de inteligência artificial, inclusive por meio dos sistemas e fornecedores indicados na seção "Uso de sistemas de inteligência artificial". Nosso legítimo interesse consiste no aprimoramento contínuo e na garantia do funcionamento e da segurança de nossos produtos, serviços e modelos.

Tratamos ainda seus dados OBD com fundamento em nosso legítimo interesse (art. 7º, IX da LGPD) para a elaboração de análises, estatísticas e produtos delas derivados. Para tanto analisamos os dados OBD, os associamos a outras fontes de dados e deles desenvolvemos modelos de avaliação, avaliações de estado, prognósticos de falha e conclusões equivalentes. Nosso legítimo interesse consiste no desenvolvimento de serviços baseados em dados e no aproveitamento econômico dos conhecimentos assim obtidos.

Nos termos do art. 10, § 3º da LGPD, a ANPD poderá solicitar ao controlador relatório de impacto à proteção de dados pessoais referente a tratamentos fundamentados no legítimo interesse.

Compartilhamento e comercialização de resultados de análises

Os resultados dessas análises são disponibilizados a terceiros e comercializados como produtos. Distinguimos:

(1) Resultados anonimizados e agregados. Resultados que não permitem conclusões sobre você nem sobre um veículo individual são compartilhados sem restrição adicional. Dados anonimizados não são considerados dados pessoais para os fins da LGPD, nos termos do art. 12 da LGPD, salvo quando o processo de anonimização puder ser revertido.

(2) Dados relativos a um veículo. Dados atribuídos a um veículo individual, em especial por meio do número de identificação do veículo, são compartilhados com terceiros apenas na medida necessária à prestação do serviço solicitado por você ou pelo respectivo contratante, por exemplo para a elaboração de um histórico do veículo ou de um laudo de estado. Obrigamos contratualmente esses destinatários a utilizar os dados exclusivamente para a finalidade acordada e a não os repassar a outros terceiros. A base legal é nosso legítimo interesse (art. 7º, IX da LGPD).

(3) Dados que o identifiquem diretamente, em especial seu nome e seus dados de contato, não são compartilhados com terceiros para fins de comercialização.

Você pode, a qualquer momento, opor-se ao tratamento fundamentado no legítimo interesse e solicitar informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados, nos termos do art. 18, VII e § 2º da LGPD. Dados já anonimizados não podem, após uma oposição, ser novamente atribuídos à sua pessoa e, portanto, não podem ser removidos.

Uso de sistemas de inteligência artificial

Utilizamos sistemas de inteligência artificial para prestar, proteger e aprimorar nossos serviços. Isso abrange, em especial, a análise e a classificação de dados de veículo e de falhas, a elaboração de orientações de diagnóstico, reparo e custo, o atendimento de solicitações de usuários e a moderação de conteúdos em nossa comunidade.

Conforme a funcionalidade, tratamos nesse contexto seus dados OBD, de solicitação, do serviço de estimativa de custos de reparo e da comunidade. A base legal é o art. 7º, V da LGPD quando o uso se destina à prestação do serviço por você solicitado e, nos demais casos, nosso legítimo interesse nos termos do art. 7º, IX da LGPD.

Os fornecedores por nós utilizados estão indicados na seção "Compartilhamento e destinatários de seus dados".

Os resultados desses sistemas destinam-se a apoiar e organizar informações.

Sistema interno de conhecimento

Armazenamos sua correspondência conosco em um sistema interno de conhecimento e a analisamos por meio dos sistemas indicados na seção "Uso de sistemas de inteligência artificial", a fim de responder às solicitações com maior rapidez, identificar temas recorrentes e aprimorar nossos produtos. A base legal é nosso legítimo interesse nos termos do art. 7º, IX da LGPD em um atendimento eficiente e rastreável.

Tratamento de dados OBD na condição de controlador autônomo em contexto B2B

Se você é cliente final de um de nossos parceiros comerciais (cliente B2B) e o adaptador Carly foi disponibilizado por esse cliente B2B, tratamos seus dados OBD não apenas na condição de operador, por conta de nosso cliente B2B, mas também na condição de controlador autônomo para finalidades próprias, se e na medida em que o respectivo cliente B2B tenha autorizado.

Não recebemos seus dados OBD diretamente de você, mas de forma indireta, por meio de nossos clientes B2B ou de seus sistemas técnicos. As categorias de dados tratados compreendem, em especial: dados do veículo, metadados de relatórios, dados de usuário e dados detalhados dependentes do relatório.

Tratamos esses dados com fundamento em nosso legítimo interesse (art. 7º, IX da LGPD) ou, quando aplicável, com fundamento em consentimento obtido por nosso cliente B2B (art. 7º, I da LGPD), para as finalidades por ele autorizadas, que compreendem tipicamente o controle de qualidade, a validação diagnóstica e o desenvolvimento de nossos produtos e serviços, incluindo o treinamento de algoritmos e modelos de inteligência artificial, bem como a análise, a agregação e o enriquecimento dos dados para o desenvolvimento e a comercialização de produtos próprios. Ao compartilhamento dos resultados aplica-se, no que couber, a distinção descrita na seção "Compartilhamento e comercialização de resultados de análises".

Nossos clientes B2B respondem pelas obrigações que lhes incumbem perante você na condição de cliente final, em especial pela informação acerca do compartilhamento de seus dados conosco e, quando o tratamento se fundamentar em consentimento, pela obtenção de consentimento válido. Cada parte atua como controlador autônomo para suas respectivas finalidades.

Ainda que na condição de cliente final de nossos clientes B2B, você dispõe perante nós dos direitos descritos na seção "Seus direitos como titular".

Prazo de armazenamento e eliminação

Os dados por nós coletados e tratados são eliminados assim que deixam de ser necessários para a finalidade que motivou sua coleta, nos termos do art. 15 da LGPD, ressalvadas as hipóteses do art. 16 da LGPD.

Os registros de conexão e de acesso são armazenados por razões de segurança pelo prazo de sete dias e, quanto aos registros de acesso a aplicações de internet, pelo prazo previsto no Marco Civil da Internet. Dados cuja conservação seja necessária para fins probatórios ficam excluídos da eliminação até o esclarecimento definitivo do respectivo incidente.

Desde que não haja obrigação legal ou regulatória de guarda e que o exercício regular de direitos não exija conservação mais longa, eliminamos:

seus dados de cadastro, de acesso, de cliente, de pagamento e do pedido quando você excluir sua conta de cliente ou quando, após contato prévio, encerrarmos sua conta por inatividade prolongada;
seus dados pessoais oriundos dos dados OBD pelo tempo necessário às finalidades indicadas na seção "Finalidades e bases legais do tratamento". São determinantes, em especial, a duração de sua conta de cliente, a necessidade de um histórico completo do veículo e os requisitos de validação e desenvolvimento de nossos modelos de diagnóstico e de análise. Resultados de análises que não permitam mais conclusões sobre você ou sobre um veículo individual são conservados além desse prazo, por não constituírem dados pessoais;
seus dados de login e de eventos do Google e do Facebook após, no máximo, 6 meses;
seus dados de solicitação pelo tempo necessário ao atendimento de seu pedido, à resposta a questionamentos posteriores e ao exercício regular de direitos;
seus dados do serviço de estimativa de custos de reparo mediante sua solicitação, quando você excluir sua conta de cliente ou quando, após contato prévio, encerrarmos sua conta por inatividade prolongada;
seus dados de newsletter após 6 meses, com exceção de seu endereço de e-mail, que eliminamos apenas quando você cancelar a assinatura ou revogar o consentimento;
seus dados de pesquisa pelo tempo necessário à avaliação e ao aprimoramento de nossa oferta;
seus dados da comunidade, no todo ou em parte, quando você excluir sua conta, solicitar a remoção de sua pergunta ou resposta do tópico, ou quando sua publicação violar a legislação aplicável, nossos termos e condições ou nossas regras de conduta; e
seus dados de satisfação pelo tempo necessário à avaliação e ao aprimoramento de nosso suporte.

Obrigações de guarda decorrem, em especial, da legislação comercial e tributária aplicável a nós na Alemanha, que prevê prazos de 6 e de 10 anos para determinados documentos contábeis, fiscais e de correspondência comercial.

Quando o tratamento se fundamentar em seu consentimento, eliminamos seus dados pessoais mediante a revogação do consentimento, ressalvadas as hipóteses do art. 16 da LGPD.

Os dados de candidatura são eliminados 6 meses após a recusa. Caso você venha a ser contratado, seus dados de candidatura são conservados para a execução da relação de trabalho pelo prazo aplicável.

Compartilhamento e destinatários de seus dados

Prestadores de serviços de pagamento

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdã, Países Baixos ("Adyen"). Para o processamento do pagamento tratamos e transmitimos à Adyen seus dados de pagamento para a execução do contrato (art. 7º, V da LGPD), bem como seu endereço IP para prevenção e detecção de fraudes com fundamento em legítimo interesse (art. 7º, IX da LGPD).

Klarna AB, Sveavägen 46, 111 34 Estocolmo, Suécia ("Klarna"), e PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo ("PayPal"), caso você selecione a respectiva forma de pagamento. Essas empresas atuam como controladoras autônomas em relação aos dados que lhes transmitimos para a execução do contrato.

Prestadores de serviços de envio, logística e armazenagem

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemanha; Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemanha; Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Alemanha; e Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, França. Transmitimos os dados necessários à entrega, em especial nome e endereço, endereço de e-mail, descrição da mercadoria, quantidade, peso e valor da remessa. No âmbito da remessa, esses dados podem ainda ser transmitidos às autoridades do país de trânsito ou de destino para desembaraço aduaneiro, emissão de certidão fiscal ou controle de segurança, conforme a legislação do respectivo país.

Provedores de nuvem e demais operadores

AWS – Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxemburgo, Luxemburgo. A AWS hospeda nosso site em seus servidores. Nesse contexto são tratados seus dados de cadastro, de acesso, de cliente, de pagamento, do pedido, da comunidade e do serviço de estimativa de custos de reparo. Os padrões de segurança da AWS são certificados conforme ISO 27001, SOC 1/2/3 e PCI DSS Level 1.

Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, EUA. Utilizamos a plataforma para gestão contratual e faturamento; na celebração do contrato seus dados de cliente, de pagamento e do pedido são transmitidos por interface criptografada.

OpenAI Ireland Limited, "The Liffey Trust Centre", 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Tratamos e compartilhamos com a OpenAI seus dados da comunidade, em especial seu endereço de e-mail, para verificar que os conteúdos publicados por usuários não violem a legislação aplicável, nossos termos e condições ou nossas regras de conduta; identificada uma possível violação, o caso é encaminhado a um de nossos colaboradores, que analisa manualmente o conteúdo e decide sobre as providências. Utilizamos ainda a API da OpenAI, no âmbito das funcionalidades descritas na seção "Uso de sistemas de inteligência artificial", para a análise de dados de veículo e de falhas e para a elaboração de orientações de diagnóstico e reparo; nesse contexto são tratados seus dados OBD e do serviço de estimativa de custos de reparo. Utilizamos a API da OpenAI sem opções de retenção de dados.

Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda. Utilizamos seus serviços para as funcionalidades descritas na seção "Uso de sistemas de inteligência artificial". Tratamos e compartilhamos com a Anthropic seus dados OBD, de solicitação, do serviço de estimativa de custos de reparo e da comunidade.

Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, EUA. Utilizamos a ferramenta Customer.io para o envio de nossa newsletter e de comunicações sobre ofertas, bem como para o envio da análise de custos e falhas no âmbito do serviço de estimativa de custos de reparo e para comunicações relativas à sua atividade na comunidade.

Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, EUA. Utilizamos a plataforma Tableau para visualização de dados e inteligência de negócios; tratamos seus dados do pedido para fins de análise e aprimoramento.

Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA. Utilizamos a ferramenta de gestão de erros para assegurar o funcionamento e a segurança de nosso site e de nossos serviços.

Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hong Kong, para pesquisas de satisfação relacionadas ao nosso suporte.

SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Irlanda, para pesquisas on-line.

Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlanda. Utilizamos a plataforma Segment; tratamos e compartilhamos seu endereço de e-mail para o aprimoramento contínuo de funcionalidades, ofertas e da experiência de uso.

Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, EUA. Utilizamos o sistema de CRM Zendesk para o atendimento de solicitações; tratamos seus dados de cliente, de pagamento, de solicitação e do pedido.

Com os operadores acima celebramos instrumentos contratuais que disciplinam o tratamento de dados pessoais por nossa conta e as medidas de segurança aplicáveis.

Transferência internacional de dados

Nossa sede e nossos sistemas centrais estão localizados na Alemanha. Por essa razão, seus dados pessoais são transferidos do Brasil para a Alemanha e, conforme os operadores indicados acima, também para outros países, incluindo Irlanda, Luxemburgo, França, Países Baixos, Suécia, Estados Unidos da América e Hong Kong.

Essas transferências observam o disposto nos arts. 33 a 36 da LGPD e no Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024. Realizamos as transferências com fundamento em cláusulas-padrão contratuais aprovadas pela ANPD, nos termos do art. 33, II, "b" da LGPD, incorporadas aos instrumentos contratuais celebrados com os respectivos destinatários, sem prejuízo das demais hipóteses do art. 33 da LGPD quando aplicáveis.

Limitamos a transferência internacional ao mínimo necessário ao alcance de suas finalidades.

Cookies

Quando você visita nosso site, informações podem ser armazenadas em seu dispositivo sob a forma de cookies. Cookies são pequenos arquivos de texto enviados por um servidor ao seu navegador e armazenados em seu dispositivo. Distinguem-se três categorias:

Categoria 1: cookies tecnicamente necessários, indispensáveis ao funcionamento técnico do site;
Categoria 2: cookies funcionais, destinados a proporcionar uma experiência de navegação adequada e a otimizar o site; e
Categoria 3: cookies de rastreamento e publicidade (cookies de marketing), utilizados para analisar o comportamento de navegação e viabilizar publicidade direcionada por interesses.

Os cookies da categoria 1 são utilizados com fundamento em nosso legítimo interesse na disponibilização e no funcionamento técnico de nosso site, de nossos serviços de reparo e de nossa comunidade (art. 7º, IX da LGPD). Os cookies das categorias 2 e 3 são utilizados mediante seu consentimento (art. 7º, I da LGPD), manifestado na ferramenta de gestão de cookies de nosso site, que pode ser revogado a qualquer momento com a mesma facilidade com que foi concedido.

Informações detalhadas sobre os cookies utilizados em nosso site www.mycarly.com estão disponíveis em nossa ferramenta de gestão de cookies. Para configurar, consultar ou excluir os dados de consentimento, clique no botão "Cookies" ao final da página inicial de nosso site. Configurações de cookies

Segurança da informação

Adotamos medidas técnicas, contratuais e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, nos termos dos arts. 46 a 49 da LGPD. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

Decisões automatizadas

Não tomamos decisões baseadas unicamente em tratamento automatizado de dados pessoais que afetem seus interesses no sentido do art. 20 da LGPD.

Informamos que os resultados de análises descritos na seção "Compartilhamento e comercialização de resultados de análises", em especial avaliações de estado e prognósticos relativos a veículos, podem ser utilizados por terceiros como fundamento de decisões próprias, por exemplo na avaliação, na compra, no financiamento ou no seguro de um veículo. Por essas decisões responde o respectivo terceiro, na condição de controlador autônomo.

Caso uma decisão que afete seus interesses venha a ser tomada com base em tratamento automatizado por nós realizado, você tem direito a solicitar a revisão dessa decisão e a obter informações claras e adequadas a respeito dos critérios e dos procedimentos utilizados, observados os segredos comercial e industrial, nos termos do art. 20, caput e § 1º da LGPD.

Seus direitos como titular

Nos termos do art. 18 da LGPD, você tem direito a obter de nós, a qualquer momento e mediante requisição:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
eliminação dos dados pessoais tratados com o seu consentimento, ressalvadas as hipóteses do art. 16 da LGPD;
informação das entidades públicas e privadas com as quais realizamos uso compartilhado de dados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
revogação do consentimento, nos termos do art. 8º, § 5º da LGPD; e 10. oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD.

Para exercer seus direitos, entre em contato conosco por meio dos dados indicados nas seções "Controlador e contato" ou "Encarregado pelo tratamento de dados pessoais".

Você tem ainda o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º da LGPD. A ANPD pode ser contatada por meio do endereço eletrônico www.gov.br/anpd. Como atuamos também no Espaço Econômico Europeu, a autoridade competente em relação a nós naquele território é o órgão bávaro de supervisão da proteção de dados (Bayerisches Landesamt für Datenschutzaufsicht).

Alterações deste Aviso de Privacidade

Novas exigências legais, decisões empresariais ou desenvolvimentos técnicos podem levar a alterações deste Aviso e exigir sua adaptação. A versão vigente está sempre disponível em nosso site. Observe que links externos para sites de terceiros ou seus dados de contato podem se alterar com o tempo. Caso você encontre informações desatualizadas, pedimos que nos comunique.