1. Quem é responsável pelos seus dados
Xiamen Halcyon Trading Co., Ltd. (Código Unificado de Crédito Social 91350211MAKRGFCF59; endereço: 2F-1, No. 585-5 Tieshan Road, Jimei District, Xiamen, Fujian, China); contato: sales@craveuo.com.
Depois de você assinar, a empresa exportadora indicada no contrato é responsável pelos dados que trata para executá-lo.
2. O que recebemos e por quê
| O quê | Finalidade |
|---|---|
| Pedidos de informação: nome, WhatsApp / e-mail / Telegram, país, empresa (opcional), os carros que você deseja e a sua mensagem | Para responder e preparar uma cotação (diligências que você solicita antes de um contrato) |
| O endereço IP quando você envia um pedido de informação (guardado apenas como hash unidirecional) e o tipo de navegador | Para impedir spam e abusos (interesses legítimos) |
| Contas: e-mail, nome de exibição, avatar e o que você publica, comenta e guarda | Para fornecer a sua conta e as funções que você usa |
| Candidaturas de vendedores: empresa, cidade, marcas, telefone ou WeChat, licenças e credenciais, estoque e cotações | Para analisar candidaturas, enviar pedidos de cotação e comparar cotações; o telefone e o WeChat são vistos apenas pelos nossos revisores |
| Visualizações das páginas de modelos | Contadas por modelo e por dia, sem nada sobre você |
| Registros do servidor (IP, navegador, hora, página) | Segurança e correção de falhas, guardados pelo prazo padrão do provedor de hospedagem |
4. Transmissão dos seus dados a uma concessionária (marketplace)
Em alguns países, as páginas de carros mostram carros que revendedores locais vendem por conta própria (o marketplace). Quando você pergunta sobre um desses carros ou agenda uma visita, sua mensagem chega primeiro à CRAVEUO; somente se você marcar a caixa de consentimento repassamos seu nome, dados de contato e mensagem a esse revendedor, e apenas para consultas e visitas sobre esse carro. Base legal: seu consentimento (você pode retirá-lo a qualquer momento; isso não afeta o que já foi repassado).
Depois de os receber, a concessionária é uma responsável independente pelo tratamento dos seus dados, nos termos da sua própria política de privacidade; o nome, o endereço e os dados de contato dela aparecem em “Sobre o vendedor” no anúncio. Mantemos um registro da transmissão (hora, carro, concessionária).
Nunca vendemos seus dados a revendedores e nunca os repassamos sem o seu consentimento.
Repasse de uma consulta ao revendedor oficial local: quando o carro sobre o qual você pergunta tem um revendedor oficial no seu país, a página de consulta permite escolher se podemos repassar a consulta a ele (somente seu nome, dados de contato e os carros escolhidos). Só repassamos se você marcar a caixa, e guardamos junto com a consulta as palavras com que você concordou e o horário; caso contrário, seus dados não são repassados.
Cotações de carros usados: se você escolher uma cotação de carro usado, seu nome e dados de contato vão para a empresa exportadora chinesa responsável por esse pedido, pois os documentos aduaneiros de exportação os exigem; são usados apenas para essa exportação.
Candidaturas de parceiros: os dados da empresa e de contato enviados pela página Seja parceiro da CRAVEUO são usados apenas para contato comercial e mantidos separados das consultas de compradores; o IP criptografado é apagado após 30 dias e a candidatura é excluída após 24 meses.
5. Por quanto tempo guardamos
- Pedidos de informação: enquanto os tratamos e acompanhamos; você pode nos pedir para excluí-los a qualquer momento. Os registros de pedidos assinados são guardados conforme exigem as regras fiscais e de exportação.
- Contas: excluídas quando você exclui a sua conta, exceto o que a lei nos obriga a guardar.
- Candidaturas de vendedores: guardadas enquanto trabalharmos juntos; você pode nos pedir para excluí-las quando deixarmos de trabalhar juntos.
6. Seus direitos
Você pode pedir para ver, corrigir ou excluir os dados que temos sobre você, ou opor-se ao uso que fazemos deles ou limitá-lo. Escreva para sales@craveuo.com; tratamos do pedido gratuitamente no prazo de um mês. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.
7. Crianças
É preciso ter 18 anos para comprar um carro. Não recolhemos intencionalmente dados de crianças com menos de 13 anos.
Dados da conta e das publicações
| Dados | Finalidade | Base legal | Por quanto tempo |
|---|---|---|---|
| Endereço de e-mail | Enviar códigos de início de sessão e avisos de segurança da conta | Contrato (fornecimento da conta) | Até você excluir a conta |
| Códigos de início de sessão (guardados apenas como hash) | Confirmar que é você | Contrato | Válidos por 10 minutos, excluídos até uma hora após expirarem |
| Sessões iniciadas (guardadas apenas como hash), tipo de navegador | Manter a sua sessão iniciada; mostrar os seus dispositivos | Contrato | 30 dias após o último uso |
| Nome de exibição, biografia, país (opcional), foto (opcional), confirmação de 13+ anos | Mostrar o seu perfil e as suas publicações; verificar a idade | Contrato; obrigação legal (proteção de crianças) | Até você excluir a conta |
| Publicações, fotos, comentários, curtidas, itens guardados, lista de bloqueios | Fornecer a comunidade | Contrato | Até você os excluir; conteúdo rejeitado ou removido, após 180 dias |
| Denúncias (feitas por você ou sobre você), decisões de moderação | Tratar denúncias, analisar recursos, responder às autoridades reguladoras | Obrigação legal; interesses legítimos | 24 meses após a sua resolução |
| Consentimento de marketing (desativado por padrão) e quando você o deu | Novidades e ofertas por e-mail | O seu consentimento (pode retirá-lo a qualquer momento) | Até você o retirar ou excluir a conta |
| Endereço IP (guardado apenas como hash) | Limites de frequência, prevenção de abusos | Interesses legítimos | 30 dias |
As fotos são reduzidas no seu dispositivo, com a localização e outros dados ocultos removidos, e o servidor volta a removê-los após o envio. As fotos são armazenadas no Cloudflare R2, e os dados das contas e publicações no Cloudflare D1 (a Cloudflare é a nossa operadora de tratamento); os e-mails com códigos são enviados através da Resend.
Nas Configurações da conta, você pode baixar todos os seus dados (um arquivo JSON) ou excluir a sua conta a qualquer momento; a exclusão é imediata (as denúncias ficam, já não associadas a você). Você também pode escrever para sales@craveuo.com para exercer os seus direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade.