A GREAT WALL MOTOR BRASIL LTDA., sendo a sede e suas filiais localizadas na Rua Arquiteto Olavo Redig de Campos, 106, 26º andar, Torre I, Chácara Santo Antônio, CEP 04711-035, São Paulo, (coletivamente, “GWM Brasil” ou “nós”), tem o compromisso de proteger e tratar com respeito todos os dados pessoais que você compartilhar.
Este Aviso de Privacidade é dirigido ao público externo, em especial nossos Clientes, sobre os dados pessoais que coletamos a partir da sua interação em nosso site, participação em eventos da marca, compra de veículos em um de nossos sites, aplicativo, aluguel de veículos através de nosso site e sites parceiros, ou visita em uma de nossas concessionárias.
Dados pessoais dizem respeito a qualquer informação relacionada a determinada pessoa, seja tal pessoa identificada ou identificável, conforme definido pela Lei Geral de Proteção de Dados (“LGPD”) – Lei 13.709/2018 – e leis correlatas.
A GWM Brasil, na qualidade de Controladora de dados, é legalmente responsável pelo tratamento de seus dados pessoais, uma vez que cabe a nós a decisão de como serão tratados seus dados.
Nós coletaremos seus dados pessoais quando você fornecer seus dados ao acessar nosso e-commerce, participar de nossos eventos, realizar test-drive, participar de campanhas, realizar a compra de um de nossos veículos, alugar um de nossos veículos através de nosso site ou de sites parceiros, contatar ou visitar uma de nossas concessionárias.
1. Informações que podemos coletar:
Podemos coletar seus dados através de nosso site ou se fornecidas diretamente por você a um dos concessionários.
Podemos coletar diversos dados sobre você, incluindo:
• A sua identificação geral e de contato (e.g. nome e sobrenome, sexo, data e local de nascimento, nacionalidade, documento de identificação civil – RG ou passaporte –, e-mail, número de telefone fixo e/ou móvel, endereço);
• A sua identificação geral e de contato (e.g. nome e sobrenome, sexo, data e local de nascimento, nacionalidade, documento de identificação civil – RG, CPF ou passaporte –, e-mail, número de telefone fixo e/ou móvel, endereço residencial);
• Dados de navegação ao acessar nosso e-commerce (e.g. endereço IP, cookies, histórico de navegação);
• Dados de identificação e preferências ao participar de eventos ou campanhas (e.g. interesses relacionados aos nossos produtos e serviços);
• Dados de identificação e de contato ao realizar um test-drive (e.g. número da carteira de motorista, modelo e características do veículo de interesse);
• Dados necessários para finalizar a compra do seu veículo (e.g. informações de pagamento, dados bancários, histórico de crédito, número do chassi, placa do veículo);
• Dados necessários para finalizar o aluguel do seu veículo em nossa plataforma ou em parceria com locadoras (e.g. número da carteira de motorista, detalhes do veículo alugado, período de aluguel, condições do aluguel, informações de pagamento);
• Dados relacionados ao atendimento ao cliente, tanto para compra quanto para aluguel (e.g. resolução de dúvidas e solicitações, agendamento de revisões, manutenções, devolução de veículos, assistência em caso de pane ou acidente);
• Dados para oferta de serviços adicionais (e.g. seguro, financiamento, GPS, acessórios);
• Registros de imagem e vídeo (e.g. circuito interno de segurança).
2. Finalidades do tratamento:
Não utilizaremos os seus dados pessoais se não tivermos uma justificativa adequada para tal finalidade. Nestes termos, apenas trataremos os seus dados pessoais:
• Se tivermos, previamente, obtido o seu consentimento;
• Execução de obrigações contratuais assumidas com você ou para adotar diligências pré-contratuais, a seu pedido;
• Cumprimento de obrigações legais ou regulatórias; ou
• Para a organização de propostas e ofertas, implementação de tarefas preparatórias de contratos ou para executar contratos existentes, incluindo a venda de veículos em nossa plataforma, a compra de veículos e o aluguel de veículos em parceria com locadoras com as quais mantemos relacionamento;
• Preservação dos interesses econômicos da empresa e assegurar deveres de cumprimento e reporte (como, por exemplo, cumprimento das nossas políticas e requisitos legais locais, obrigações fiscais, gestão de possíveis casos de má-conduta ou de fraude, realização de auditorias e defesas contenciosas);
• Arquivo e retenção de documentação;
• Executar outras atividades, como campanhas de marketing e promoções para as quais o consentimento seja devidamente obtido ou quando outra base legal apropriada para o processamento seja identificada, conforme detalhado abaixo no tópico “2.1. Mensagens de Marketing”. Além disso, você pode se inscrever para assinaturas de e-mail e escolher se deseja receber nossas promoções por e-mail, SMS, correio e telefone ou outro meio de comunicação;
• Cobrança e faturamento; e
• Atender nossos interesses legítimos.
Se o tratamento for necessário para atender aos nossos interesses legítimos, desde que não afetem indevidamente os seus direitos e liberdades fundamentais, que são prevalecentes, procuraremos sempre manter um equilíbrio entre os nossos interesses legítimos e a sua privacidade.
2.1 Mensagens de Marketing
Podemos enviar anúncios publicitários ou outros materiais de marketing relacionados a bens e serviços da GWM Brasil por e-mail, mensagem de texto, sites e aplicativos. Para uma melhor experiência ao usuário, podemos recomendar produtos, serviços e atividades com base em suas informações. Utilizaremos seus dados pessoais somente após obtermos seu consentimento explícito prévio e envolver uma ação afirmativa ou indicação clara de não objeção de acordo com a lei local de proteção de dados, o qual pode exigir consentimento explícito separado.
A qualquer momento você pode optar por não receber mensagens de marketing; para isso, basta enviar um e-mail para dpo@gwmmotors.com.br ou clicar no link “Cancelar inscrição” nos emails de marketing que lhe enviamos.
3. Com quem e por que compartilhamos suas informações:
Apenas compartilharemos ou divulgaremos seus dados pessoais para os fins para os quais os coletamos, listados no Item 2 deste aviso de privacidade. Não compartilharemos nem divulgaremos suas informações para outras partes que não estejam especificadas neste Aviso de Privacidade, a menos que consideremos estritamente necessário compartilhá-las ou divulgá-las por ser compatível com a finalidade original, devido a uma base legal ou à obtenção de seu consentimento prévio.
Não iremos vender, compartilhar ou, de qualquer outra forma, transferir os seus dados pessoais a terceiros, exceto nas hipóteses previstas neste Aviso de Privacidade. No exercício da nossa atividade e para as finalidades aqui previstas, os seus dados pessoais poderão ser acessados ou transferidos para as categorias de destinatários abaixo indicados, de acordo com as suas necessidades de conhecimento, para alcançar tais necessidades:
• Os nossos colaboradores (incluindo colaboradores, departamentos ou concessionários)
• Os nossos agentes ou representantes de concessionárias;
• Os nossos outros fornecedores e prestadores de serviços que nos disponibilizam produtos e serviços;
• Os nossos fornecedores de sistemas de tecnologias de informação, prestadores de serviços de nuvem (“cloud”), fornecedores de bases e consultores;
• Quaisquer terceiros a quem tenhamos transmitido os nossos direitos e obrigações; e
• Os nossos consultores e advogados externos para cumprimento de qualquer obrigação legal, regulatória ou exercício regular de direitos em processo judicial, administrativo ou arbitral;
Além disso, poderemos compartilhar seus dados pessoais com parceiros estratégicos, como seguradoras, empresas de blindagem, fornecedores de peças e acessórios, bem como com locadoras ao celebrar contratos de assinatura e aluguel de nossos veículos. Essas informações são compartilhadas apenas quando necessário para fornecer produtos e serviços relacionados à sua interação conosco.
Os terceiros acima referidos estão contratualmente obrigados a proteger a confidencialidade e segurança dos seus dados pessoais e a cumprir o disposto na legislação aplicável.
Devido à natureza global de nossas operações, podemos transferir seus dados pessoais para outros países em que as leis de proteção de dados proporcionem grau de proteção adequado às leis aplicáveis no Brasil ou, ainda, quando forem adotadas garantias de cumprimento dos princípios, dos direitos dos titulares e do regime de proteção de dados conforme previstos na legislação aplicável.
Os seus dados pessoais também podem ser acessados ou transferidos para qualquer autoridade, organismo público ou tribunal, nacional ou internacional, caso tal acesso ou transferência seja exigível em cumprimento da legislação aplicável ou em decorrência de uma solicitação ou requerimento de qualquer uma daquelas entidades. A GWM Brasil compromete-se a disponibilizar tais informações limitando-se ao mínimo necessário para atingir as finalidades legalmente exigidas.
4. Por quanto tempo seus dados são mantidos;
Apenas conservaremos os seus dados pessoais enquanto forem necessários para cumprir a finalidade para a qual foram coletados ou para cumprir qualquer exigência legal ou regulamentar. Quando o período de retenção de seus dados pessoais expirar, (1) apagaremos e destruiremos permanentemente seus dados pessoais ou (2) tornaremos seus dados pessoais anônimos.
5. Como protegemos suas informações;
Os dados pessoais coletados por nós serão armazenados e processados principalmente no Brasil.
Também podemos processar suas informações em qualquer outro país onde as empresas do grupo GWM, afiliadas, subsidiárias ou prestadores de serviços tenham instalações. Os locais de armazenamento são escolhidos para operar com eficiência, melhorar o desempenho e criar redundâncias para proteger os dados em caso de interrupção ou outro problema.
Tomamos medidas para garantir que os dados coletados sejam processados de acordo com as disposições desta Política de Privacidade e os requisitos da lei aplicável onde quer que os dados estejam localizados.
Adotamos medidas de segurança organizacionais, físicas e virtuais que estão de acordo com os padrões do setor para proteger os dados pessoais fornecidos e para impedir qualquer acesso, divulgação, uso, modificação, dano ou perda de dados não autorizados, incluindo:
a. Usamos medidas seguras para garantir a proteção em relação aos nossos serviços e produtos, especialmente informações confidenciais, como suas informações de localização, áudios gravados e etc. Examinaremos regularmente nossa prática de coleta, armazenamento e processamento (incluindo medidas de segurança física) para impedir qualquer acesso não autorizado aos sistemas e dados armazenados.
b. Não autorizaremos nossos funcionários e funcionários de terceiros a acessar seus dados pessoais, exceto se estritamente necessário processar seus dados pessoais para fornecer os serviços prometidos a você. Esses funcionários e pessoal externo (de terceiros não autorizados por nós) estão sujeitos a obrigações contratuais rigorosas de confidencialidade.
c. Adotaremos criptografia e outras medidas de segurança para transmitir e armazenar dados pessoais de tipos específicos.
d. A segurança dos seus dados pessoais é extremamente importante para nós. Continuaremos nossos esforços para proteger seus dados pessoais e implementar medidas de proteção para impedir o acesso, uso e divulgação não autorizados. Realizamos testes periódicos para avaliar a eficácia das medidas técnicas e organizacionais para garantir a segurança da informação e organizacionais para garantir a segurança dos processamentos de dados.
e. Selecionaremos com prudência parceiros de negócios e prestadores de serviços e garantiremos que estes sejam obrigados por contrato a cumprir as obrigações de proteção de dados apropriadas e a legislação aplicável de privacidade e confidencialidade de dados.
f. Realizaremos testes periódicos e treinamentos de segurança e proteção de privacidade para aumentar a conscientização dos funcionários sobre as leis de proteção de dados e a importância de proteger dados pessoais.
6. Seus direitos e obrigações;
Nós respeitamos seus direitos legais relacionados aos seus Dados Pessoais. Listamos abaixo seus direitos legais e as medidas que tomamos para proteger esses direitos:
a. O direito de obter informações sobre o processamento de seus dados pessoais e acesso aos dados pessoais que mantemos sobre você.
b. O direito de solicitar retificação em caso de dados pessoais incorretos ou incompletos.
c. O direito de solicitar que apaguemos seus dados pessoais em determinadas circunstâncias. Ressaltamos que pode haver circunstâncias em que você nos peça para apagar seus dados pessoais, mas teremos o direito legal de mantê-los para cumprir obrigação legal aplicável.
d. Em alguns casos, o direito de receber alguns dados pessoais em um formato estruturado, comumente usado e legível por máquina e/ou solicitar a transmissão dessas informações a terceiros quando tecnicamente viável. Esse direito se aplica apenas aos dados pessoais que você nos forneceu.
e. O direito de retirar seu consentimento referente ao processamento dos seus dados pessoais. No entanto, ainda podemos ter o direito de processar seus dados pessoais se tivermos outra razão legítima (além do consentimento) para fazê-lo. Por exemplo, podemos precisar reter seus dados pessoais para cumprir uma obrigação legal. Além disso, a retirada de seu consentimento não afeta a legalidade do processamento de seus dados pessoais realizado anteriormente. A retirada de seu consentimento poderá afetar nossa capacidade de fornecer determinados produtos e serviços a você. Nesse caso, você concorda que, se não pudermos fornecer determinados produtos e serviços especificados em qualquer contrato entre você e a GWM Brasil devido à retirada de seus dados pessoais aqui especificados, a GWM Brasil não será considerada como parte infratora em tal contrato. Você não poderá reivindicar compensação por quaisquer perdas e/ou danos em relação a tal contrato.
f. O direito de se opor e o direito de solicitar restrição do processamento de seus dados pessoais em determinadas circunstâncias. Pode haver casos em que você se oponha ou solicite-nos para restringir o processamento de seus dados pessoais, mas teremos o direito legal de continuar processando seus dados pessoais e/ou recusar essa solicitação para cumprir uma obrigação legal; e
g. O direito de apresentar uma solicitação ou reclamação através do e-mail dpo@gwmmotors.com.br, situação em que nosso time irá lhe atender. Em caso de não atendimento da sua solicitação, sem uma justificativa por parte do nosso time, ou em caso de violação de qualquer um de seus direitos, você poderá apresentar uma reclamação perante a autoridade competente.
h. Resposta às suas solicitações: Por motivos de segurança, pode ser necessário que você envie uma solicitação por escrito ou comprove sua identidade. Podemos solicitar que você confirme sua identidade antes de atender sua solicitação. Esse procedimento visa garantir a proteção e segurança contínua de seus dados. Você pode entrar em contato conosco de acordo com os meios listados na Cláusula “Contato”, e responderemos em até 15 (quinze) dias corridos, podendo ser justificado mediante justificativa.
Não responderemos à sua solicitação se:
a. Relacionada ao cumprimento de obrigações estipuladas por leis e regulamentos por parte do controlador de dados.
b. Diretamente relacionada à segurança e defesa nacional.
c. Diretamente relacionada à segurança pública, saúde pública e maiores interesses públicos.
d. Diretamente relacionada com qualquer investigação criminal, processo judicial, julgamento e execução de sentenças.
e. O responsável pelo tratamento tem provas suficientes para concluir que o titular dos dados pessoais agiu com dolo ou abuso de direito.
f. Responder ao pedido do titular dos dados pessoais pode causar graves danos aos direitos e interesses legítimos do titular dos dados pessoais ou de outras pessoas e organizações.
7. Como será informado sobre possíveis alterações deste Aviso de Privacidade?
Podemos alterar ou atualizar este Aviso de Privacidade sempre que necessário. Você será devidamente informado por meio de publicações no Website da GWM (https://www.gwmmotors.com.br), por este motivo, por favor, consulte sempre esta Política de Privacidade para que esteja ciente sobre a versão mais atualizada. Adicionalmente, quando aplicável, poderemos também enviar notificações coletivas via e-mail ou outro canal de contato essencial que tenhamos com você.
8. Contato
Entre em contato com o nosso Encarregado da Proteção de Dados Pessoais (“DPO”) através do email dpo@gwmmotors.com.br ou pelos canais e endereços divulgados em nosso site para esclarecimentos e solicitações referentes a esta Política de Privacidade e Proteção de Dados.