Provecta Copiloto

Política de privacidade

Última atualização: 24 de setembro de 2026

1. Quem somos e nosso papel

O Provecta Copiloto é um software (SaaS) operado por Provecta Conteúdos e Serviços da Internet LTDA (CNPJ 55.512.666/0001-10), usado por concessionárias para gerenciar sua carteira de clientes, atender leads via WhatsApp com apoio de um assistente de IA e publicar seu site institucional.

Para os dados de vendedores, gestores e donos que criam conta na plataforma, a Provecta é a controladora. Para os dados de leads e clientes finais das concessionárias (nome, telefone, mensagens), a concessionária contratante é a controladora e a Provecta atua como operadora, tratando esses dados apenas conforme as instruções e a finalidade definidas por cada concessionária.

2. Dados que tratamos

  • Conta de usuário: nome, e-mail, telefone e senha (armazenada com hash, nunca em texto puro).
  • Leads e clientes: nome, telefone, e-mail (quando informado), notas comerciais e histórico de negociação.
  • Conversas de WhatsApp: mensagens e transcrições de áudio são armazenadas para manter o histórico de atendimento, operar o CRM e permitir auditoria, respeitando os prazos e direitos descritos nesta política.
  • Integração com Instagram: identificador, nome de usuário, nome e foto da conta Professional conectada, além das mensagens e anexos enviados por pessoas que iniciam uma conversa com essa conta.
  • Integração com Instagram: identificador, nome de usuário, nome e foto da conta Professional conectada, além das mensagens e anexos enviados por pessoas que iniciam uma conversa com essa conta.
  • Dados de navegação do site institucional da concessionária (páginas visitadas, veículo de interesse), sem coleta de IP nem uso de cookies de rastreamento.

3. Base legal

Contas de equipe: execução de contrato com a concessionária contratante. Dados de leads: execução de procedimentos preliminares a um contrato e legítimo interesse da concessionária em responder a um contato comercial iniciado pelo próprio titular.

4. Compartilhamento com terceiros

Para operar o serviço, compartilhamos dados com os seguintes operadores/sub-processadores:

  • OpenAI — processa o texto das conversas para gerar respostas e sugestões e processa notas de voz recebidas para transcrição.
  • Google Cloud (Vertex AI) — gera representações vetoriais do estoque para apoiar buscas semânticas de veículos, quando esse recurso está habilitado.
  • Meta (WhatsApp Business) — canal de mensagens usado para se comunicar com o lead.
  • Meta (Instagram) — autenticação da conta Professional e envio e recebimento de mensagens iniciadas por usuários do Instagram.
  • Meta (Instagram) — autenticação da conta Professional e envio e recebimento de mensagens iniciadas por usuários do Instagram.
  • Cloudflare — armazenamento das imagens de veículos e do site institucional.
  • OLX — quando a concessionária conecta sua conta, para sincronizar conversas e anúncios.
  • Railway — hospedagem da API e do banco de dados.
  • Vercel — hospedagem do site/aplicativo.

Não vendemos dados pessoais a terceiros. Alguns desses provedores processam dados fora do Brasil; nesses casos, buscamos usar contratos empresariais com garantias de proteção de dados equivalentes às exigidas pela LGPD (Art. 33).

5. Retenção

Dados de leads são mantidos enquanto a concessionária mantiver o relacionamento comercial ativo. Dados de conta de usuário são mantidos enquanto a conta estiver ativa. Após o encerramento do contrato com a concessionária ou a exclusão da conta, os dados são eliminados ou anonimizados, salvo obrigação legal de retenção por prazo maior.

6. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, eliminação, portabilidade e revogação de consentimento sobre os seus dados.

Se você é um lead ou cliente de uma concessionária, seu pedido deve ser direcionado primeiro à concessionária com quem você negociou — ela é a controladora dos seus dados. Se você é usuário da plataforma (vendedor, gestor ou dono), ou tiver dúvidas sobre o papel da Provecta como operadora, entre em contato com nosso encarregado de dados pelo e-mail contato@provectamkt.com.

7. Segurança

Senhas são armazenadas com hash bcrypt, o acesso aos dados de cada concessionária é isolado por conta (multi-tenant) e o acesso interno é restrito por papel (função) do usuário. Em caso de incidente de segurança com risco relevante a titulares, notificaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

8. Cookies e armazenamento local

Utilizamos apenas armazenamento local técnico, necessário para manter você conectado e lembrar preferências de interface — não usamos cookies de rastreamento nem publicidade de terceiros.

9. Contato

Dúvidas sobre esta política: contato@provectamkt.com