AVISO DE PRIVACIDADE

PROTEÇÃO DE DADOS PESSOAIS – Lei 13.709/2018

DEALER INTELLIGENCE

Soluções de Dados e IA para o Segmento Automotivo

Última Atualização: 04 de setembro de 2026

1. Quem somos 

A INFOSENA INTELIGÊNCIA DE DADOS LTDA., inscrita no CNPJ sob o nº 42.607.809/0001-26, com sede em Rua Henrique Sivori, 47, sala 12, Campos Elíseos, Resende, RJ, atua sob a marca Dealer Intelligence (“Dealer Intelligence”, “nós”).

Somos uma empresa especializada em inteligência de dados e soluções de análise para o setor automotivo. Fornecemos:

• Plataforma analítica com painéis, relatórios, alertas e indicadores construídos sobre dados operacionais de nossos clientes (vendas, estoque, pós-venda, financeiro, market share, CRM e outros);
• DIA — agente de inteligência artificial que interage com clientes e leads por canais de mensageria, especialmente WhatsApp;
• ForIA — plataforma de CRM com agentes de inteligência artificial;
• Integrações e automações com sistemas de gestão (DMS), CRM, e bancos de dados de nossos clientes.

Este Aviso de Privacidade informa como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais. Ele se aplica a todos os pontos de interação com a Dealer Intelligence: website, plataforma, canal de contato e atendimento.

Este Aviso foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

 2. Definições 

Para os fins deste Aviso, aplicam-se as definições do art. 5º da LGPD, destacando-se:

3. Nossos dois papéis: CONTROLADOR E OPERADOR 

Este é o ponto mais importante deste Aviso.

A Dealer Intelligence atua em dois papéis distintos, com responsabilidades diferentes:

Quando atuamos como Controlador, nós decidimos o que fazer com seus dados. Quando atuamos como Operador, apenas seguimos as instruções do cliente que é o Controlador, nos limites do contrato de prestação de serviços. Se você é um consumidor/cliente de uma concessionária e quer exercer direitos sobre seus dados, o controlador é a concessionária com a qual você se relaciona. Encaminharemos sua solicitação a ela e a apoiaremos no atendimento, conforme a Seção 12.

4. Dados que coletamos diretamente de você 

4.1 Cadastro de Usuários – área restrita da plataforma

Quando você é autorizado por um cliente nosso a acessar a plataforma Dealer Intelligence, coletamos:

Os seus dados (nome, cargo, unidade) são visíveis apenas aos demais Usuários da sua própria empresa que nos contratou (Cliente), caso assim o cliente decida, para fins de colaboração e auditoria interna. Não são visíveis a Usuários de outros Clientes.

4.2 Formulário de Contato no Website 

Quando você preenche em nosso website o formulário de contato ou cadastra seu email para recebimento de newsletter, coletamos:

Todo e-mail de marketing que enviamos contém link de descadastramento (opt-out). Se você não quiser mais receber nossos e-mails basta solicitar o descadastramento.

Não tratamos dados pessoais sensíveis (art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, genético ou biométrico) na condição de Controlador. Caso um Cliente insira dados dessa natureza na plataforma na condição de Controlador, aplicam-se as regras da Seção 5.4.

4.3. Canal WhatsApp

Se você entra em contato conosco via WhatsApp, coletamos:  seu número de telefone e o histórico de mensagens.

Estas mensagens trafegam através da infraestrutura da Meta Platforms (WhatsApp Business), que possui suas próprias políticas de privacidade.

Se você não quiser mais receber mensagens por este canal, basta encaminhar “SAIR” ou solicitar descadastramento. Registramos seu pedido e interrompemos o envio de mensagens automatizadas.

5. Dados operacionais de nossos Clientes

Quando um cliente nosso (como uma rede de concessionárias) usa a plataforma Dealer Intelligence e compartilha dados operacionais conosco para análise, atuamos como Operador.

Nosso cliente (a concessionária) é o Controlador, ele decide qual dado nos enviar, para que finalidade, qual base legal. Se você quer exercer um direito sobre seus dados, procure a concessionária com a qual você se relaciona. Se entrar em contato conosco, ajudaremos a repassar sua solicitação.

Em nossa prestação dos serviços, o cliente nos autoriza a conectar seus sistemas com  

• DMS, ERP, CRM e bancos de dados operacionais. Não alteramos qualquer dado. Usamos Power BI da Microsoft para processar e exibir dados em painéis interativos.

Também recebemos os dados por meio de:

• Arquivos e bases enviadas pelo Cliente — planilhas, extrações, documentos fiscais eletrônicos (NF-e/CT-e) e eventos;
• Interações capturadas pelas soluções de IA — conversas conduzidas pela DIA em canais de mensagens e interações registradas no ForIA;
• Bases públicas ou licenciadas do setor — como dados de emplacamentos, tratados de forma agregada ou por chave técnica;

Recebemos os seguintes dados:

• Consumidor/cliente da concessionária: nome, telefone, e-mail, CPF/CNPJ, endereço, histórico de compras.
• Leads comerciais:  origem, interesse declarado, estágio da venda, propostas, negociações.
• Veículo: chassi, placa, modelo, ano, quilometragem e histórico de serviços
• Atendimento: conteúdo de conversas, transcrições, áudios, imagens e anexos enviados no atendimento.
• Pós-venda e oficina: ordens de serviço, revisões e garantias.
• Financeiros: notas fiscais, condições de pagamento e títulos.

Tratamos esses dados apenas para: executar o contrato firmado com o Cliente; operar as funcionalidades contratadas (análises, painéis, alertas, atendimento automatizado e gestão de oportunidades); prestar suporte técnico; garantir segurança, disponibilidade e integridade da plataforma; e cumprir obrigações legais.

O que não fazemos:

• Não vendemos, alugamos ou cedemos dados de consumidores/clientes das concessionárias a terceiros;
• Não utilizamos os dados de um Cliente para beneficiar outro Cliente;
• Não usamos dados pessoais dos Clientes para treinar modelos de inteligência artificial próprios ou de terceiros (ver Seção 6);

Análises estatísticas de mercado só são elaboradas a partir de dados agregados e anonimizados, sem possibilidade razoável de reidentificação, nos termos do art. 12 da LGPD — e apenas quando o contrato com o Cliente assim permitir.

6. Inteligência artificial e decisões automatizadas

Nossas soluções DIA (assistente de IA em WhatsApp) e ForIA (CRM com IA) utilizam modelos de linguagem (LLMs) fornecidos por terceiros e modelos analíticos próprios. Como protegemos seus dados quando usamos IA:

• Enviamos ao modelo apenas o mínimo de informação necessária para gerar a resposta daquela conversa
• Contratamos fornecedores de modelos com cláusulas que vetam o uso de seus dados para treinar novos modelos

– A DIA se identifica como assistente virtual no início do atendimento, você saberá que está falando com um robô, não uma pessoa.

• Você pode, a qualquer momento, solicitar atendimento humano, e a solicitação é encaminhada à equipe do Cliente.
• As conversas são registradas para auditoria, controle de qualidade e prova do atendimento.

Decisões automatizadas (art. 20 da LGPD) – A plataforma pode gerar classificações, priorizações e recomendações automatizadas (por exemplo, classificação de leads, sugestão de abordagem e priorização de contato). Essas são recomendações de apoio à decisão humana e não produzem, por si só, efeitos jurídicos ou impacto significativo sobre o titular. Se você receber uma decisão prejudicial baseada em IA, você tem direito de revisão por uma pessoa.

7. Compartilhamento de dados com terceiros 

Compartilhamos dados pessoais apenas nas seguintes hipóteses:

• Com o próprio Cliente contratante de nossos serviços, que é o Controlador dos dados operacionais;
• Com fornecedores de infraestrutura e tecnologia (suboperadores), na medida estritamente necessária à prestação do serviço, sob contrato com cláusulas de proteção de dados, confidencialidade e segurança que protege os seus dados;
• Para cumprimento de obrigação legal ou regulatória, ou atendimento a ordem de autoridade competente;
• Para exercício regular de direitos em processo judicial, administrativo ou arbitral;
• No caso de ocorrer alguma operação societária (fusão, aquisição ou incorporação), mantidas as finalidades e as garantias deste Aviso, com comunicação aos titulares.

Fornecedores que usamos: 

Comunicaremos nossos Clientes sobre a inclusão ou substituição de suboperador relevante com antecedência razoável, na forma prevista em contrato.

8. Transferência internacional de dados 

Alguns de nossos fornecedores estão localizados fora do Brasil. Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD, apoiando-se em cláusulas contratuais de proteção de dados firmadas com o fornecedor e na necessidade para a execução do contrato.

Adotamos cláusulas Contratuais Padrão (Standard Contractual Clauses — SCCs) com fornecedores internacionais.

Isso significa: Seus dados só saem do Brasil quando necessário para os serviços contratados, e sempre com proteção legal adequada.

9. Prazos de retenção

Guardamos cada dado apenas pelo tempo necessário às finalidades que justificaram o tratamento. Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD. Os prazos são definidos pelos seguintes critérios:

– Dados tratados como Operador (dados operacionais e de atendimento dos nossos Clientes): mantidos durante a vigência do contrato com o Cliente e eliminados após o seu encerramento, conforme as instruções do Cliente e os prazos contratualmente previstos.

– Cadastro e acessos de Usuários da plataforma: mantidos enquanto o Usuário estiver ativo e vigente o contrato com o Cliente.

– Logs de acesso à aplicação: guardados pelo prazo mínimo exigido pela legislação (art. 15 do Marco Civil da Internet) e, quando necessário à segurança, por período adicional proporcional.

– Contatos comerciais e newsletter: mantidos até a manifestação de descadastramento pelo titular ou o fim do interesse legítimo que justificou o tratamento.

– Dados fiscais e financeiros: mantidos pelos prazos exigidos pela legislação fiscal e tributária.

– Dados necessários ao exercício de direitos em processo judicial, administrativo ou arbitral: mantidos enquanto perdurar o prazo prescricional aplicável.

O detalhamento operacional dos prazos consta de política interna de retenção da Dealer Intelligence, revisada periodicamente e disponível às autoridades competentes quando cabível.

10. Segurança da informação 

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• Criptografia em trânsito (TLS) e em repouso nos repositórios de dados;
• Controle de acesso por perfil, princípio do menor privilégio e segregação lógica entre Clientes;
• Autenticação de aplicações e integrações por credenciais de serviço, com rotação periódica de segredos;
• Registro e monitoramento de acessos e operações críticas;
• Rotinas de backup e procedimentos de recuperação;
• Acordos de confidencialidade e treinamento periódico da equipe;
• Avaliação de segurança de fornecedores antes da contratação;
• Ambientes segregados de desenvolvimento, homologação e produção, com uso

de dados mascarados ou fictícios fora de produção sempre que possível.

Nenhum sistema é 100% seguro. Comprometemo-nos a manter e revisar continuamente nossos controles, mas não podemos garantir a inviolabilidade absoluta dos ambientes.

Você é responsável pelo sigilo de sua senha. Não compartilhe seu acesso com outras pessoas. Se suspeitar que alguém não autorizado usou sua conta, avise-nos imediatamente.

11. Incidentes de segurança 

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares:

• Ativamos nosso plano de resposta a incidentes, com contenção, investigação e registro;
• Comunicamos nosso Cliente Controlador afetado em prazo razoável a partir da confirmação do incidente, com as informações necessárias para que ele cumpra seus deveres legais;
• Apoiamos o Cliente na comunicação à ANPD e aos titulares, quando cabível,
• Comunicamos diretamente os titulares quando atuarmos como Controlador.

Canal para reporte de vulnerabilidades e incidentes:

privacidade@dealerintelligence.com.br

12. Seus Direitos 

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento – “Você tem dados meus?”
• Acesso aos dados – “Quais dados têm meus?”;
• Correção de dados incompletos, inexatos ou desatualizados, quando a Dealer Intelligence for a Controladora – “Esse dado está errado, corrigir por favor”;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, quando a Dealer Intelligence for a Controladora – “Deletar meu dado”;
• Eliminação dos dados tratados com base no consentimento, quando a Dealer Intelligence for a Controladora – “Excluam os dados que vocês tratam com base no meu consentimento”;
• Informação sobre compartilhamento com entidades públicas e privadas – “Com quem vocês compartilharam ou compartilham meus dados?”;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências – o titular pode solicitar esclarecimento sobre quais tratamentos dependem do seu consentimento, se pode recusá-lo e o que acontece caso recuse. Essa informação também é apresentada no momento em que o consentimento é coletado;
• Revogação do consentimento – “Retiro o consentimento que dei antes”;
• Revisão de decisões automatizadas, quando aplicável -“Uma decisão automatizada me prejudicou, quero revisão humana”.

12.1 Como exercer meus direitos 

Responderemos em até 15 dias contados da solicitação, conforme o art. 19, II da LGPD. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido como medida de segurança para evitar divulgação indevida a terceiros.

Alguns pedidos podem ser negados quando houver obrigação legal ou regulatória de conservação, exercício regular de direitos, ou quando os dados já estiverem anonimizados. Nesses casos, informaremos a justificativa.

13. Cookies e tecnologias de rastreamento 

Nosso website utiliza cookies e tecnologias similares:

Quando você visita nosso website pela primeira vez, um banner pede consentimento para cookies analíticos e de marketing. Você pode aceitar, rejeitar ou ajustar preferências. Isso pode ser mudado depois nas configurações do seu navegador.

14. Crianças e adolescentes 

Nossos serviços são destinados a pessoas maiores de 18 anos, no exercício de atividade profissional ou comercial. Não coletamos intencionalmente dados de crianças e adolescentes.

Caso um Cliente insira dados de menores na plataforma no contexto do seu negócio, cabe a ele assegurar a base legal adequada, observado o art. 14 da LGPD e o melhor interesse do menor. Identificado tratamento indevido, a Dealer Intelligence adotará as providências cabíveis em conjunto com o Cliente.

15. Encarregado pelo Tratamento de Dados Pessoais (DPO) 

Dúvidas, solicitações de titulares e comunicações sobre este Aviso devem ser dirigidas ao nosso Encarregado:

Lopes da Silva & Associados, CNPJ sob o nº 44.077.196/0001-98, representado por ANA MARIA DALLA FERREIRA, advogada, responsável pela condução das atribuições do Encarregado.

Canal de atendimento: privacidade@dealerintelligence.com.br

Envio de Correspondência aos cuidados do Encarregado: R. Henrique Sivori, 47 – Lj 12 – Campos Elíseos, Resende – RJ, 27542-110

O titular também pode peticionar diretamente à ANPD (art. 18, §1º da LGPD).

 17. Alterações deste Aviso 

Podemos atualizar este Aviso a qualquer tempo, para refletir mudanças legais, regulatórias, técnicas ou de negócio.

• Mudanças pequenas: Entram em vigor na data de publicação
• Mudanças grandes (ampliam finalidades, alteram base legal, modificam compartilhamento): Comunicamos com 30 dias de antecedência

A versão atual e a data da última atualização aparecem no início deste documento.

18. Legislação aplicável e foro 

Este Aviso é regido pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Resende/RJ, com renúncia a qualquer outro, por mais privilegiado que seja ressalvado o direito do titular consumidor de demandar no foro do seu domicílio.