Aviso de Privacidade

1. Quem trata os seus dados

O CRM - Rubix 360 é uma plataforma fornecida pela Rubix 360 ([preencher: razão social], CNPJ [preencher: CNPJ], [preencher: endereço completo da sede]) para lojas e concessionárias de veículos.

Atuamos em dois papéis, conforme a Lei nº 13.709/2018 (LGPD):

• Como operadora, tratamos os dados de clientes e leads que cada loja (a controladora) insere ou coleta na plataforma, seguindo as instruções da loja e as finalidades por ela definidas.
• Como controladora, tratamos os dados de cadastro e acesso dos usuários da plataforma (equipe das lojas) para autenticação, segurança e operação do serviço.

Se você é cliente de uma loja e deseja exercer seus direitos, a loja é a controladora dos seus dados; podemos encaminhar a sua solicitação a ela e auxiliá-la no atendimento.

2. Dados que tratamos

• Cadastro e conta (usuários da plataforma): nome, e-mail, telefone, função e credenciais de acesso (armazenadas de forma cifrada/hash).
• Clientes e leads (inseridos pelas lojas): nome, telefone, e-mail, endereço, CPF quando aplicável, veículo de interesse e histórico de atendimento.
• Consulta de crédito (mediante consentimento do titular): CPF e o resultado da pré-qualificação. Dado sensível/financeiro, tratado com base específica.
• Veículos e negociações: dados do estoque, propostas, agendamentos e pagamentos.
• Registros técnicos: data/hora de acesso, endereço IP, identificadores de sessão e logs de auditoria.

3. Finalidades e bases legais (Art. 7º)

• Prestar e operar o serviço contratado pela loja — execução de contrato (V).
• Gestão de relacionamento, atendimento e agendamentos — legítimo interesse (IX).
• Pré-qualificação de crédito — consentimento do titular (I) e proteção ao crédito.
• Emissão de nota fiscal e obrigações fiscais — cumprimento de obrigação legal (II).
• Segurança, prevenção a fraude e auditoria — legítimo interesse (IX).

4. Compartilhamento e sub-operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com os prestadores necessários para operar o serviço, listados abaixo, cada um limitado à sua finalidade:

* Prestador que pode tratar dados fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas do Art. 33 da LGPD. Antes de enviar dados aos serviços de IA, removemos identificadores diretos (placa, CPF, telefone, e-mail e endereço) que não são necessários à análise.

5. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Contas e leads inativos são anonimizados após o período de retenção; registros fiscais são mantidos pelo prazo legal, ainda que anonimizados (Art. 16). Mensagens de atendimento por WhatsApp são retidas por 30 dias.

6. Seus direitos (Art. 18)

Você pode solicitar confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e a revogação de consentimentos. A loja controladora pode atender a esses pedidos diretamente na plataforma (inclusive anonimização do titular e revogação de consentimento de crédito e de contato por WhatsApp). Para dúvidas ou solicitações, fale com o Encarregado (seção 8).

7. Segurança (Art. 46)

Adotamos medidas técnicas e organizacionais como cifragem em trânsito e em repouso, isolamento de dados por loja (RLS), controle de acesso por papéis, autenticação em dois fatores para administradores, registros de auditoria e backups.

8. Encarregado pelo Tratamento de Dados (DPO)

Encarregado de Dados (DPO). Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para:

• vaner@rubix360.com.br
• robert@rubix360.com.br
• gil@rubix360.com.br

9. Alterações

Podemos atualizar este aviso. A versão vigente e a data de atualização são sempre indicadas no topo desta página.