Política de privacidade para onCar

Este site é mantido e operado pela onCar. Nós coletamos e utilizamos alguns dados pessoais que pertencem àqueles que utilizam nosso site. Ao fazê-lo, agimos na qualidade de controlador desses dados e estamos sujeitos às disposições da Lei Federal n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD). Nós cuidamos da proteção de seus dados pessoais e, por isso, disponibilizamos esta política de privacidade, que contém informações importantes sobre:

Quem deve utilizar nosso site
Quais dados coletamos e o que fazemos com eles;
Seus direitos em relação aos seus dados pessoais; e
Como entrar em contato conosco.

1. Quem deve utilizar nosso site

Nosso site só deve ser utilizado por pessoas com mais de dezoito anos de idade. Sendo assim, crianças e adolescentes não devem utilizá-lo.

2. Dados que coletamos e motivos da coleta

Nosso site coleta e utiliza alguns dados pessoais de nossos usuários, de acordo com o disposto nesta seção.

2.1. Dados pessoais fornecidos expressamente pelo usuário

Nós coletamos os seguintes dados pessoais que nossos usuários nos fornecem expressamente ao utilizar nosso site:

Nome;
Sobrenome;
Nome Social;
Data de nascimento;
CPF;
Carteira de identidade;
Carteira Nacional de habilitação (CNH);
Cédula de identidade de estrangeiro (CIE);
Registro Nacional de Estrangeiros (RNE);
Carteira de Trabalho e Previdência Social (CTPS);
Idade;
Nacionalidade;
E-mail;
Naturalidade;
Nome da mãe ;
Nome do pai;
Endereço Residencial;
Endereço Comercial;
Estado Civil;
Sexo;
Telefones residencial ;
Telefones comercial;
Celular pessoal;
Renda;
Patrimônio;
Geolocalização;
Foto armazenada;
Dados bancários (agência e conta);
Assinatura digital.

A coleta destes dados ocorre nos seguintes momentos: (I) diretamente do titular quando preenche o formulário de cadastro no site; (II) da contratação dos produtos e serviços da onCar ou em simulações em fase de proposta; (III) de fontes externas legítimas, com devido embasamento legal ou contratual; (IV) em razão de eventual compartilhamento de dados previamente autorizado pelo titular à onCar; (V) quando o usuário faz compra.

Os dados fornecidos por nossos usuários são coletados com as seguintes finalidades:

para que o usuário possa adquirir nossos produtos e serviços;
para que nós possamos enviar nossos produtos aos usuários cadastrados;
para que possamos enviar ofertas a nossos usuários e clientes; cumprir obrigações regulatórias ou legais;
exercer direito de defesa em processo judicial, administrativo ou arbitral;
cumprir decisões de autoridades, administrativas ou judiciais;
verificar a sua identidade e garantir maior segurança durante a sua navegação em nossos canais, bem como adotar procedimentos de prevenção à fraude, com o intuito de oferecer proteção ao titular ou à onCar;
executar ações em virtude de relações pré-contratuais, ou durante a vigência de contratação (ciclo de vida do produto) ou pós-contratação(retenção, cobrança, etc);
para que o usuário possa entrar em contato com nosso SAC;
realizar pesquisa de satisfação de produtos/serviços;
analisar dados para aperfeiçoar a usabilidade, experiência e interatividade na utilização dos nossos portais e sites;
fazer ofertas e/ou fornecer recomendações mais assertivas às suas necessidades ou interesses, inclusive mediante campanhas de marketing ou de simulações realizadas;
realizar pesquisas de comunicação para melhorar nossos produtos e serviços;
utilizar cookies, conforme esta Política;
realizar manutenção e a atualização cadastral;
realizar estatísticas gerais e genéricas;
enviar e compartilhar com o mercado informativos sobre produtos ou serviços;
viabilizar o fornecimento de produtos ou serviços solicitados no Portal e outros canais;
divulgar alterações, inovações ou promoções sobre os produtos e serviços da onCar.

2.2. Dados sensíveis

O site poderá coletar os seguintes dados sensíveis dos usuários:

dados sobre a origem racial ou étnica;
dados sobre as convicções religiosas;
dados sobre as opiniões políticas;
dados sobre a filiação a sindicato;
dados sobre a filiação a organização de caráter religioso;
dados sobre a filiação a organização de caráter filosófico;
dados sobre a filiação a organização de caráter político;
dados genéticos;
dados biométricos;
dados relativos à saúde do usuário;
dados relativos à vida sexual ou à orientação sexual do usuário;

A coleta de dados sensíveis ocorre nos seguintes momentos:

no momento que o titular se cadastrar no site;
quando o titular preencher o formulário para análise/simulação de financiamento;
quando os agentes de tratamento de dados entrarem em contato, via telefone e/ou WhatsApp, e o titular concordar em informar seus dados;
quando o cliente efetuar compra de produto ou serviço da onCar.

Estes dados são coletados com as seguintes finalidades:

Cumprir devidamente as obrigações legais e regulamentares, exercer regularmente direitos e proteger o crédito, e, quando necessário, celebrar contratos com clientes ou satisfazer os legítimos interesses dos seus clientes onCar ou de terceiros. Para qualquer outro fim para o qual o consentimento do titular deva ser obtido, o tratamento dependerá da manifestação livre, informada e inequívoca do titular.
A coleta e a utilização de dados pessoais sensíveis somente será feita com o consentimento específico e destacado de seus titulares, exceto, se for o caso, nas hipóteses em que a Lei Geral de Proteção de Dados permite o tratamento deste tipo de dados com fundamento em outras bases legais distintas do consentimento.
Em qualquer caso, o tratamento de dados pessoais sensíveis somente ocorrerá para atender a finalidades específicas expressas nesta política ou devidamente informadas ao usuário por outros meios.

2.3. Cookies

Cookies são pequenos arquivos de texto baixados automaticamente em seu dispositivo quando você acessa e navega por um site. Eles servem, basicamente, para seja possível identificar dispositivos, atividades e preferências de usuário.

Os cookies não permitem que qualquer arquivo ou informação sejam extraídos do disco rígido do usuário, não sendo possível, ainda, que, por meio deles, se tenha acesso a informações pessoais que não tenham partido do usuário ou da forma como utiliza os recursos do site.

a. Cookies do site

Os cookies do site são aqueles enviados ao computador ou dispositivo do usuário e administrador exclusivamente pelo site. As informações coletadas por meio destes cookies são utilizadas para melhorar e personalizar a experiência do usuário, sendo que alguns cookies podem, por exemplo, ser utilizados para lembrar as preferências e escolhas do usuário, bem como para o oferecimento de conteúdo personalizado.

b. Gestão de cookies

O usuário poderá se opor ao registro de cookies pelo site, bastando que desative esta opção no seu próprio navegador. Mais informações sobre como fazer isso em alguns dos principais navegadores utilizados hoje podem ser acessadas a partir dos seguintes links:

Internet Explorer: https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-deletemanage-cookies
Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac
Google Chrome: https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt
Mozila Firefox: https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sitesusam
Opera: https://www.opera.com/help/tutorials/security/privacy/

A desativação dos cookies, no entanto, pode afetar a disponibilidade de algumas ferramentas e funcionalidades do site, comprometendo seu correto e esperado funcionamento. Outra consequência possível é remoção das preferências do usuário que eventualmente tiverem sido salvas, prejudicando sua experiência.

2.4. Coleta de dados não previstos expressamente

Eventualmente, outros tipos de dados não previstos expressamente nesta Política de Privacidade poderão ser coletados, desde que sejam fornecidos com o consentimento do usuário, ou, ainda, que a coleta seja permitida com fundamento em outra base legal prevista em lei. Em qualquer caso, a coleta de dados e as atividades de tratamento dela decorrentes serão informadas aos usuários do site.

3. Compartilhamento de dados pessoais com terceiros

Nós compartilhamos alguns dos dados pessoais com terceiros mencionados a seguir:

Banco Pan 59.285.411/0001-13 Razão Social: BANCO PAN S.A

Santander 90.400.888/0001-42 Razão Social: BANCO SANTANDER (BRASIL) S.A.

Itaú 60.701.190/0001-04 Razão Social: ITAÚ UNIBANCO S.A.

Daycoval 62.232.889/0001-90 Razão Social: BANCO DAYCOVAL S.A.

Omni 92.228.410/0001-02 Razão Social: OMNI S/A CREDITO FINANCIAMENTO E INVESTIMENTO

Bradesco 60.746.948/0001-12 Razão Social: BANCO BRADESCO S.A.

Sicredi 01.181.521/0001-55 Razão Social: BANCO COOPERATIVO SICREDI S.A.

Porto Seguro 61.198.164/0001-60 Razão Social: PORTO SEGURO COMPANHIA DE SEGUROS GERAIS

BV Financeira 01.149.953/0001-89 Razão Social: BV FINANCEIRA SA CREDITO FINANCIAMENTO E INVESTIMENTO

Safra 58.160.789/0001-28 Razão Social: BANCO SAFRA S.A.

C6 31.872.495/0001-72 Razão Social: BANCO C6 S.A.

Digi+ 92.874.270/0001-40 Razão Social: BANCO DIGIMAIS S.A.

Os dados compartilhados são os mencionados na seção “Dados que coletamos e motivos da coleta” que são coletados com o consentimento do titular.

Estes dados são compartilhados pelas seguintes razões e para as seguintes finalidades:

Análise, simulação e/ou aprovação de crédito para que o cliente consiga financiar os produtos e serviços disponibilizados e ofertados pela onCar, conforme sua necessidade. Por esse motivo é necessário compartilhar os dados, concedidos pelo titular, com terceiros.

Além das situações aqui informadas, é possível que compartilhemos dados com terceiros para cumprir alguma determinação legal ou regulatória, ou, ainda, para cumprir alguma ordem expedida por autoridade pública.

Em qualquer caso, o compartilhamento de dados pessoais observará todas as leis e regras aplicáveis, buscando sempre garantir a segurança dos dados de nossos usuários, observados os padrões técnicos empregados no mercado.

4. Por quanto tempo seus dados pessoais serão armazenados

Os dados pessoais que coletamos serão armazenados e utilizados respeitado o prazo de armazenamento mínimo de informações de usuários de aplicações de internet, determinado pela legislação brasileira, dentre outras determinações legais aplicáveis.

Os períodos informados não são superiores ao estritamente necessário, atendendo às finalidades e às justificativas legais para o tratamento dos dados.

Vale dizer que, se houver alguma justificativa legal ou regulatória, os dados poderão continuar armazenados ainda que a finalidade para a qual foram coletados ou tenham sido tratados tenha se exaurido.

Uma vez finalizado o tratamento, observadas as disposições desta seção, os dados são apagados ou anonimizados.

5. Bases legais para o tratamento de dados pessoais

Cada operação de tratamento de dados pessoais precisa ter um fundamento jurídico, ou seja, uma base legal, que nada mais é que uma justificativa que a autorize, prevista na Lei Geral de Proteção de Dados Pessoais.

Todas as nossas atividades de tratamento de dados pessoais possuem uma base legal que as fundamenta, dentre as permitidas pela legislação. Mais informações sobre as bases legais que utilizamos para operações de tratamento de dados pessoais específicas podem ser obtidas a partir de nossos canais de contato, informados ao final desta Política.

6. Direitos do usuário

O usuário do site possui os seguintes direitos, conferidos pela Lei de Proteção de Dados Pessoais:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei;
portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
eliminação dos dados pessoais tratados com o consentimento do titular, exceto nos casos previstos em lei;
informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
revogação do consentimento.

É importante destacar que, nos termos da LGPD, não existe um direito de eliminação de dados tratados com fundamento em bases legais distintas do consentimento, a menos que os dados sejam desnecessários, excessivos ou tratados em desconformidade com o previsto na lei.

6.1. Como o titular pode exercer seus direitos

Os titulares de dados pessoais tratados por nós poderão exercer seus direitos por meio do formulário disponibilizado no seguinte caminho: consultar as instruções de opt-out presentes no rodapé dos nossos e- mails. Alternativamente, se desejar, o titular poderá enviar um e-mail ou uma correspondência ao nosso Encarregado de Proteção de Dados Pessoais. As informações necessárias para isso estão na seção "Como entrar em contato conosco" desta Política de Privacidade.

Os titulares de dados pessoais tratados por nós poderão exercer seus direitos a partir do envio de mensagem ao nosso Encarregado de Proteção de Dados Pessoais, seja por e-mail ou por correspondência. As informações necessárias para isso estão na seção "Como entrar em contato conosco" desta Política de Privacidade.

Para garantir que o usuário que pretende exercer seus direitos é, de fato, o titular dos dados pessoais objeto da requisição, poderemos solicitar documentos ou outras informações que possam auxiliar em sua correta identificação, a fim de resguardar nossos direitos e os direitos de terceiros. Isto somente será feito, porém, se for absolutamente necessário, e o requerente receberá todas as informações relacionadas.

7. Medidas de segurança no tratamento de dados pessoais

Empregamos medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, extravio ou alteração desses dados.

As medidas que utilizamos levam em consideração a natureza dos dados, o contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria para os direitos e liberdades do usuário, e os padrões atualmente empregados no mercado por empresas semelhantes à nossa.

Entre as medidas de segurança adotadas por nós, destacamos as seguintes:

Para o fornecimento dos Serviços online aos seus clientes, a onCar adota recursos avançados visando a proteção das informações pessoais dos usuários e de seus serviços.
As informações de caráter pessoal dos usuários dos Serviços da onCar, entendendo-se por informações pessoais todas aquelas que forem relacionadas a pessoa natural identificada ou identificável, inclusive informações pessoais sensíveis (que tratem sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural), como: o nome completo do usuário, endereço físico e eletrônico, número de telefone, RG, CPF, número de cartão de crédito, situação financeira e patrimonial, preferências e padrões de acesso ("informações pessoais"), não são divulgadas pela onCar, exceto nas hipóteses expressamente mencionadas nesta Política.
Tais informações são coletadas por meio dos canais da onCar e armazenadas utilizando-se rígidos padrões de sigilo e integridade, bem como controles de acesso físico e lógico, observando-se sempre os mais elevados princípios éticos e legais.
Caso o usuário decida fornecer suas informações pessoais nos sites institucionais e/ou no Portal e outros canais onCar para usufruir dos Serviços online da onCar, inclusive as informações pessoais sensíveis, tais informações serão tratadas atendendo às finalidades definidas em contrato de prestação de serviços e nos Termos e Condições de Uso.
Uma vez provida das informações pessoais a respeito do usuário, a onCar poderá utilizar, de acordo com o seu interesse legítimo, os dados do cliente/usuário/internauta para o fim de enviar publicidade, direcionada por email ou por quaisquer outros meios de comunicação, contendo informações sobre a onCar e/ou prestadores de serviço para oferta de produtos e serviços de seu interesse. Entretanto, fica reservado ao cliente/usuário/internauta o direito de, a qualquer momento, inclusive no ato da disponibilização das informações pessoais, informar à onCar, por meio dos canais de comunicação disponíveis para o cadastramento de tais informações, do não interesse em receber tais anúncios, inclusive por e-mail (opt-out), hipótese em que a onCar interromperá tais envios no menor tempo possível.

Ainda que adote tudo o que está ao seu alcance para evitar incidentes de segurança, é possível que ocorra algum problema motivado exclusivamente por um terceiro - como em caso de ataques de hackers ou crackers ou, ainda, em caso de culpa exclusiva do usuário, que ocorre, por exemplo, quando ele mesmo transfere seus dados a terceiro. Assim, embora sejamos, em geral, responsáveis pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação excepcional como essas, sobre as quais não temos nenhum tipo de controle.

De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que possa gerar risco ou dano relevante para qualquer de nossos usuários, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados acerca do ocorrido, em conformidade com o disposto na Lei Geral de Proteção de Dados.

8. Reclamação a uma autoridade de controle

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, os titulares de dados pessoais que se sentirem, de qualquer forma, lesados, podem apresentar reclamação à Autoridade Nacional de Proteção de Dados.

9. Alterações nesta política

A presente versão desta Política de Privacidade foi atualizada pela última vez em: 07/07/2022.

Reservamo-nos o direito de modificar, a qualquer momento, as presentes normas, especialmente para adaptá-las às eventuais alterações feitas em nosso site, seja pela disponibilização de novas funcionalidades, seja pela supressão ou modificação daquelas já existentes.

Sempre que houver uma modificação, nossos usuários serão notificados acerca da mudança.

10. Responsável pelo Tratamento de Dados

O controlador responsável pelo Tratamento dos Dados Pessoais do usuário, é a pessoa física ou jurídica, a autoridade pública, instituição ou outra organização, sozinha ou em conjunto com outras pessoas, determina as finalidades e o método de tratamento dos dados pessoais.

A responsável pelo tratamento de Dados nesse site é a onCar, inscrita no CNPJ/MF, sob o nº 43.794.925/0001-64, representada por Bruno Daoud Maia.

11. Como entrar em contato conosco

Para esclarecer quaisquer dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos, entre em contato com nosso Encarregado de Proteção de Dados Pessoais, por algum dos canais mencionados abaixo:

E-mail: lupion@oncar.com.br
Telefone: +55 12 99799-2306
Endereço postal: Av. Heitor Villa Lobos, 2073, Sala onCar - Jardim São Dimas, São José dos Campos - SP, 12245-280