Política de Privacidade

A CREDPRO – MULTIBANCOS (PGS VEÍCULOS LTDA), inscrita no CNPJ sob o nº 17.816.917/0001-61, com sede na Rua Cachoeira, 1078 – Guarulhos/SP – CEP 07080-000, é responsável pelo tratamento dos dados pessoais coletados por meio da plataforma CredPro Multibancos (acessível em cred-pro.com).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e com as políticas da Meta Platforms, Inc..

1. Dados que coletamos

Coletamos os seguintes dados dos usuários cadastrados na plataforma:

• Dados de cadastro: nome, e-mail, senha (criptografada), telefone e nome da loja.
• Dados de uso: consultas de financiamento realizadas, histórico de simulações e bancos consultados.
• Dados de pagamento: informações de assinatura e histórico de pagamentos (processados pelo MercadoPago — não armazenamos dados de cartão).
• Dados de veículos: placas e informações consultadas via APIs externas para simulação de financiamento.
• Dados de marketing: imagens enviadas para geração de peças publicitárias, configurações da loja e histórico de peças geradas.
• Dados de redes sociais: quando o usuário conecta sua conta do Instagram, coletamos o token de acesso, o ID da conta e o username, exclusivamente para publicação de conteúdo autorizado pelo próprio usuário.

2. Como usamos os dados

Os dados coletados são utilizados para:

• Realizar simulações de financiamento veicular junto a múltiplos bancos parceiros.
• Gerar peças publicitárias com inteligência artificial a partir das fotos e informações fornecidas pelo usuário.
• Publicar conteúdo no Instagram e Facebook do usuário, somente quando expressamente solicitado pelo próprio usuário por meio do botão de publicação na plataforma.
• Processar pagamentos de assinaturas e pacotes de créditos.
• Enviar comunicações relacionadas ao uso da plataforma (notificações operacionais, alertas de serviço).
• Melhorar continuamente os serviços oferecidos.

3. Uso da API do Instagram e Facebook (Meta)

A CredPro Multibancos utiliza as APIs oficiais da Meta para permitir que lojistas publiquem peças publicitárias diretamente em suas contas do Instagram Business. Para isso:

• O usuário autoriza a conexão via fluxo OAuth oficial do Instagram.
• Coletamos e armazenamos o token de acesso de longa duração fornecido pelo Instagram, exclusivamente para realizar publicações em nome do usuário.
• As permissões solicitadas são apenas instagram_business_basic (identificar a conta conectada: ID e nome de usuário) e instagram_business_content_publish (publicar a imagem e a legenda que o próprio usuário mandou publicar).
• O token de acesso tem validade de 60 dias e é renovado automaticamente enquanto a conta estiver conectada. Se a renovação falhar, o usuário é avisado na plataforma e precisa conectar de novo.
• Não lemos mensagens, comentários, seguidores ou métricas da conta. Não guardamos nenhuma publicação nem mídia do perfil do usuário.
• Não acessamos mensagens privadas, dados de seguidores nem qualquer informação além do necessário para publicação de conteúdo.
• Os dados obtidos via API do Instagram/Facebook não são compartilhados com terceiros e são usados exclusivamente para a funcionalidade de publicação descrita acima.
• O usuário pode revogar o acesso a qualquer momento diretamente nas configurações do Instagram (Configurações → Segurança → Aplicativos e sites) ou dentro da plataforma CredPro.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Bancos parceiros: dados necessários para simulação de financiamento (CPF, data de nascimento, placa do veículo), conforme autorização do usuário final da loja.
• MercadoPago: dados de pagamento para processamento de assinaturas.
• OpenAI: prompt e imagem do veículo para geração de peças publicitárias com IA (sem dados pessoais identificáveis dos clientes finais).
• Meta Platforms: conteúdo (imagem e legenda) para publicação no Instagram mediante autorização explícita do usuário.
• DigitalOcean: armazenamento de imagens geradas na plataforma.

Não vendemos, alugamos ou comercializamos dados pessoais com terceiros para fins de marketing.

5. Armazenamento e segurança

Os dados são armazenados em servidores seguros da DigitalOcean (Nova York, EUA). Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo criptografia de senhas, HTTPS em todas as comunicações e tokens de acesso criptografados no banco de dados.

Peças de marketing geradas são armazenadas por até 30 dias e removidas automaticamente após esse período.

6. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que possuímos sobre você.
• Solicitar a correção de dados incompletos ou desatualizados.
• Solicitar a exclusão dos seus dados da plataforma.
• Revogar o consentimento para tratamento dos dados a qualquer momento.
• Solicitar a portabilidade dos dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

7. Exclusão de dados

Para solicitar a exclusão completa dos seus dados da plataforma CredPro Multibancos, envie um e-mail para [email protected] com o assunto "Exclusão de dados" e seu e-mail de cadastro. O processamento ocorre em até 15 dias úteis.

Dados do Instagram (Meta): a exclusão é imediata e pode ser feita de três formas: removendo o app CredPro em Instagram → Configurações → Segurança → Aplicativos e sites (a Meta avisa nosso sistema e os dados são apagados automaticamente), clicando em Desconectar dentro da plataforma, ou pelo pedido de exclusão de dados do painel da Meta. Em todos os casos apagamos o token de acesso, o ID e o nome de usuário da conta e geramos um código de confirmação. As instruções completas e a consulta do status estão em cred-pro.com/exclusao-dados.

8. Cookies

A plataforma utiliza armazenamento local (localStorage) no navegador exclusivamente para manter a sessão do usuário autenticado. Não utilizamos cookies de rastreamento ou publicidade.

9. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou por aviso na plataforma. O uso continuado da plataforma após as alterações implica aceitação da nova política.

10. Contato