POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

 

Versão 2.0 — vigente a partir de 14 de agosto de 2026 A Ultracar Tecnologia e Informação Ltda. desenvolve e licencia o sistema de gestão Ultracar, utilizado por oficinas mecânicas, centros automotivos e redes especializadas para administrar suas operações. Esta Política explica como tratamos dados pessoais, quais são os nossos papéis nesse tratamento e como qualquer pessoa pode exercer os direitos que a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) lhe assegura. Ela se aplica ao nosso site, ao nosso blog, aos nossos canais de atendimento e à plataforma Ultracar, e deve ser lida em conjunto com os Termos de Uso. Esta versão substitui integralmente qualquer texto de privacidade anteriormente publicado em nossos canais.

 1. Quem somos e como falar conosco

Toda comunicação sobre proteção de dados pessoais — dúvidas, reclamações e pedidos de exercício de direitos — deve ser dirigida ao Encarregado pelos canais acima.

 2. Nossos dois papéis no tratamento de dados

A Ultracar ocupa posições distintas conforme a operação. Compreender essa diferença é o que permite a cada pessoa saber a quem dirigir seu pedido.

2.1. Quando somos CONTROLADORA

Somos controladores quando decidimos por que e como os dados são tratados. É o que ocorre em relação a:

• Oficinas e clientes contratantes — dados dos sócios, representantes legais e colaboradores das empresas que contratam o sistema, tratados para relacionamento comercial, faturamento, cobrança e suporte
• Interessados e leads — dados de quem solicita teste gratuito, agenda apresentação, preenche formulários ou nos procura pelos canais de atendimento
• Nossos colaboradores e candidatos — dados tratados na relação de trabalho e nos processos seletivos
• Visitantes do site e do blog — dados de navegação coletados por cookies e tecnologias semelhantes

2.2. Quando somos OPERADORA

Somos operadores quando apenas fornecemos a ferramenta e executamos o tratamento conforme as instruções de quem contratou o sistema. Nessa hipótese, a oficina é a controladora: é ela que decide quais dados inserir, com que finalidade e com que fundamento legal. É o que ocorre em relação a:

• Dados de clientes finais da oficina — nome, CPF ou CNPJ, contato, endereço e histórico de relacionamento, cadastrados pela oficina no sistema
• Dados de veículos e serviços — placa, características técnicas, ordens de serviço, orçamentos, checklists, fotos e histórico de manutenção
• Comunicações de relacionamento — envio de orçamentos, checklists, cobranças, pesquisas de satisfação, lembretes de revisão e mensagens de pós-venda por WhatsApp ou e-mail, disparados a partir do sistema por decisão da oficina
• Dados de fornecedores e seguradoras — cadastrados pela oficina para sua própria operação

 3. Dados que tratamos como controladora e por quê

3.1. Oficinas, contratantes e interessados

Tratamos nome, CPF, cargo, e-mail, telefone, dados da empresa e informações de pagamento para formalizar e executar o contrato, prestar suporte técnico, emitir cobranças e notas fiscais, conduzir treinamentos e manter o relacionamento comercial. Bases legais: execução de contrato e procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal e regulatória (art. 7º, II) e legítimo interesse na manutenção do relacionamento comercial (art. 7º, IX). Quem solicita teste gratuito ou agenda apresentação tem seus dados de contato tratados para viabilizar a demonstração e o acompanhamento comercial, com base em procedimentos preliminares ao contrato e legítimo interesse.

3.2. Comunicações de marketing

Enviamos conteúdos, novidades e ofertas a quem manifesta interesse, com base no consentimento ou no legítimo interesse, conforme o caso. Toda comunicação traz link de descadastramento, e o pedido de interrupção é atendido sem qualquer prejuízo à relação comercial ou ao uso do sistema.

3.3. Colaboradores e candidatos

Tratamos dados de identificação, dados bancários, endereço, dados de dependentes e, no âmbito da medicina do trabalho, dados de saúde, para admissão, folha de pagamento, controle de jornada, benefícios e cumprimento de obrigações trabalhistas, previdenciárias e fiscais. Dados de saúde são sensíveis e têm acesso restrito às pessoas estritamente necessárias. Bases legais: obrigação legal e regulatória (art. 7º, II), execução do contrato de trabalho (art. 7º, V) e, para dados de saúde, tutela da saúde por profissional habilitado (art. 11, II, “f”). Dados de candidatos são tratados para condução do processo seletivo, com base em procedimentos preliminares ao contrato.

3.4. Visitantes do site

Coletamos dados de navegação por cookies e tecnologias semelhantes, incluindo endereço IP, identificadores de dispositivo, páginas visitadas e origem do acesso, para manter o site em funcionamento, medir audiência e avaliar campanhas. Cookies estritamente necessários se apoiam no legítimo interesse; os demais dependem do seu consentimento, que pode ser retirado a qualquer momento. As categorias e os prazos estão descritos na seção 12.

 4. Dados que tratamos como operadora

Na condição de operadora, tratamos os dados que a oficina insere ou gera no sistema exclusivamente para prestar os serviços contratados: hospedar e processar as informações, executar as funcionalidades de cadastro, estoque, financeiro, fiscal e relacionamento, disparar as comunicações que a oficina configura, realizar backups e prestar suporte técnico. Não utilizamos esses dados para finalidade própria, não os comercializamos e não os cedemos a terceiros fora das hipóteses previstas em contrato ou exigidas por lei. A base de dados formada no sistema pertence à oficina contratante.

4.1. Consulta de dados por placa e por CPF ou CNPJ

O sistema oferece à oficina a funcionalidade de recuperar informações técnicas de um veículo a partir da placa e de recuperar dados cadastrais a partir do CPF ou CNPJ, por meio de integrações com provedores especializados. A consulta é acionada pela oficina, no interesse da própria oficina e para a execução do serviço automotivo que ela presta. A Ultracar não mantém base própria de proprietários de veículos nem acessa cadastros restritos: apenas intermedia tecnicamente a consulta e devolve o resultado ao sistema da oficina.

 5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas na medida necessária às finalidades desta Política e apenas com terceiros que ofereçam garantias adequadas de proteção, formalizadas contratualmente. A relação nominal e atualizada dos operadores é mantida pelo Encarregado no Registro de Operações de Tratamento e pode ser solicitada por qualquer titular pelos canais da seção 1. Não comercializamos bases de dados pessoais.

 6. Transferência internacional

Parte da infraestrutura em nuvem e algumas ferramentas de comunicação e análise podem processar dados em servidores localizados fora do Brasil. Nessas hipóteses, a transferência observa os mecanismos do art. 33 da LGPD, mediante cláusulas contratuais específicas de proteção de dados firmadas com os provedores e verificação do nível de proteção oferecido. Informações sobre os países de destino e as garantias adotadas podem ser obtidas junto ao Encarregado.

 7. Por quanto tempo guardamos os dados

Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados, salvo quando a conservação for exigida por lei ou necessária ao exercício regular de direitos.

 8. Como protegemos os dados

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas controle de acesso por autenticação e perfis de usuário, segmentação de permissões por função e necessidade, criptografia de dados em trânsito e em repouso, rotinas periódicas de backup, registro e monitoramento de logs de acesso, avaliação periódica de vulnerabilidades e exigência contratual de garantias equivalentes dos operadores que contratamos. Nenhum sistema é absolutamente imune a incidentes. Mantemos plano de resposta que prevê contenção, apuração, registro e comunicação, e sujeitamos nossos colaboradores a dever de confidencialidade e a treinamento periódico em proteção de dados.

 9. Incidentes de segurança

Verificado incidente que possa acarretar risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares afetados, na forma do art. 48 da LGPD, informando as categorias de dados envolvidas, os riscos identificados e as medidas adotadas. Quando o incidente atingir dados que tratamos como operadora, comunicamos a oficina contratante sem demora injustificada, para que ela, na condição de controladora, adote as providências que lhe cabem.

 10. Seus direitos

A LGPD assegura a qualquer titular os direitos abaixo, exercíveis a qualquer tempo e sem custo:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles (art. 18, I e II)
• Correção — corrigir dados incompletos, inexatos ou desatualizados (art. 18, III)
• Anonimização, bloqueio ou eliminação — quanto a dados desnecessários, excessivos ou tratados em desconformidade com a lei (art. 18, IV)
• Portabilidade — receber os dados em formato estruturado, observados os segredos comercial e industrial (art. 18, V)
• Eliminação de dados tratados com base em consentimento (art. 18, VI)
• Informação sobre compartilhamento e sobre a possibilidade de não consentir (art. 18, VII e VIII)
• Revogação do consentimento (art. 18, IX)
• Oposição a tratamento fundado em legítimo interesse (art. 18, § 2º)
• Revisão de decisões automatizadas que afetem seus interesses (art. 20)

Para exercer qualquer deles, escreva ao Encarregado pelos canais da seção 1 ou utilize o formulário de solicitação disponibilizado pela Ultracar. Pediremos elementos que confirmem sua identidade — essa verificação existe para impedir que terceiros obtenham seus dados. Os pedidos de confirmação e acesso são respondidos em formato simplificado de imediato ou, por declaração completa, em até 15 dias contados do requerimento, na forma do art. 19 da LGPD; os demais pedidos seguem o mesmo parâmetro. Se a resposta não for satisfatória, ou se ela não vier, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.

 11. Dados de crianças e adolescentes

A plataforma e o site são destinados a profissionais e empresas e não se dirigem a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado tratamento dessa natureza sem o amparo legal exigido pelo art. 14 da LGPD, os dados são eliminados. Se você souber de situação assim, avise o Encarregado.

 12. Cookies e tecnologias de rastreamento

Cookie é um pequeno arquivo gravado no seu dispositivo quando você visita um site. Utilizamos as seguintes categorias: Cookies necessários não podem ser desativados sem comprometer o funcionamento do site. Os demais dependem do seu consentimento e podem ser recusados ou revogados a qualquer momento, sem prejuízo do acesso ao conteúdo. Você pode gerenciar suas preferências pela ferramenta de consentimento disponibilizada no site, quando exibida, e também configurar seu navegador para bloquear ou apagar cookies — ciente de que isso pode afetar funcionalidades. Alguns desses cookies são operados por terceiros que utilizamos para medição de audiência e publicidade digital, os quais tratam dados sob suas próprias políticas. A relação atualizada dessas ferramentas pode ser obtida junto ao Encarregado.

 13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças em nossas operações, em nossos fornecedores ou na legislação. A versão vigente estará sempre disponível em nosso site, com indicação da data de atualização. Alterações relevantes serão comunicadas pelos canais oficiais e, quando exigido, mediante nova coleta de consentimento.

 14. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018. Fica eleito o foro da Comarca de Belo Horizonte, Estado de Minas Gerais, para dirimir controvérsias dela decorrentes, sem prejuízo do foro do domicílio do consumidor, quando aplicável.