1. Quem cuida dos seus dados
A Buskar é um produto desenvolvido e operado pela MULT GESTAO E SISTEMAS LTDA, CNPJ 68.916.372/0001-04, com sede em R. Belkina Carvalho Cunha, 130 – Morada da Colina, Uberlândia – MG, CEP 38411-342. É ela a controladora dos seus dados pessoais e é o nome dela que aparece como responsável pelo aplicativo Buskar na App Store e na Google Play.
Esta Política vale para os três lugares onde a Buskar funciona:
- o site buskarveiculos.com, onde qualquer pessoa consulta um veículo e compra sem criar conta;
- o Portal do Parceiro, em app.buskarveiculos.com, para lojas, revendas e outros profissionais que trabalham com veículos, com conta e senha;
- o aplicativo Buskar, que é o Portal do Parceiro no celular.
Aqui você encontra quais dados usamos, para quê, com quem compartilhamos, por quanto tempo guardamos, como excluir a sua conta e como exercer seus direitos. O texto segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e complementa os Termos de Uso. Contato de privacidade: contato@multgestaoesistemas.com.br.
2. Quais dados tratamos
No site, na compra sem conta
- Placa do veículo, para a prévia e a consulta.
- Nome completo ou razão social, CPF ou CNPJ, para emitir a cobrança em seu nome.
- E-mail, para enviar o relatório e as mensagens do pedido.
- WhatsApp, para falar com você sobre o pedido.
- Dados do pagamento: identificador da cobrança e da transação, valor e data. Não recebemos senha nem dados de acesso ao seu banco.
- Dados do pedido: consulta escolhida, situação, datas e o relatório gerado.
- Identificador técnico de acesso: no site, transformamos o endereço IP em um código irreversível (hash com chave secreta) para aplicar limites de uso e prevenir fraudes, sem guardar o IP.
No Portal do Parceiro e no aplicativo
- Cadastro da conta: se é empresa ou pessoa física, razão social ou nome, nome fantasia, CNPJ ou CPF, endereço, telefone e e-mail. Também a atividade (por exemplo, loja de veículos ou despachante), o volume de consultas que você estima, como conheceu a Buskar e de qual campanha ou site veio o cadastro. Para empresas, guardamos a situação cadastral e a atividade (CNAE) conferidas na Receita Federal; para pessoa física, o resultado da conferência entre CPF e nome.
- Equipe e acesso: nome e e-mail de cada pessoa, o papel dela na conta (responsável ou vendedor), o limite de gasto, quem convidou e a data do último acesso. A senha fica guardada cifrada pelo serviço de autenticação: ninguém da Buskar consegue lê-la.
- Carteira e cobrança: recargas (valor, data, situação e identificador do pagamento), extrato com débitos, bônus e valores devolvidos, faturas e boletos das contas com cobrança mensal, e notas fiscais.
- Consultas e relatórios: a placa ou o CPF/CNPJ consultado, quem da equipe consultou, data, preço, o relatório em PDF e o resultado da consulta.
- Comunicado de venda: dados do veículo e do documento (placa, Renavam, número e código de segurança do CRV), data, valor e município da venda, e nome, CPF ou CNPJ e e-mail do vendedor e do comprador, além do endereço do comprador.
- Gestão da loja, se você usar: estoque (placa, chassi, Renavam, marca, modelo, ano, cor, quilometragem, valores de compra, anúncio e venda, checklist e anotações); clientes e fornecedores (nome, CPF ou CNPJ, e-mail, telefone, endereço e observações); negociações (nome e telefone do interessado, proposta e data de retorno); agenda de tarefas; e despesas.
- API do parceiro e indicação, se você usar: as chaves de acesso (guardamos só um código cifrado, não a chave), o registro de cada chamada (rota, resultado e endereço IP de origem) e o código de indicação, com quem indicou quem.
- Notificações do aplicativo, se você permitir: o identificador de notificação do aparelho, ligado à sua conta, e os tipos de aviso que você deixou ligados.
- Registros de acesso e segurança: tentativas de login (e-mail informado e o identificador técnico irreversível do IP) e o registro das alterações que a equipe da Buskar faz na sua conta.
Dados que você cadastra sobre outras pessoas
No Portal do Parceiro você pode guardar dados de clientes, fornecedores, compradores e interessados. Esses dados são da sua operação: é você quem decide o que cadastrar e responde por ter o direito de usá-los (na LGPD, você é o controlador). A Buskar só guarda e processa esses dados para a ferramenta funcionar para você (como operadora), não os usa para outra finalidade e os apaga quando a conta é excluída.
Dados de outras pessoas nos relatórios
Dependendo da consulta, o relatório pode trazer dados pessoais ligados ao veículo, como o nome do proprietário. No Portal do Parceiro há também consultas feitas por CPF ou CNPJ. Esses dados vêm de fontes públicas e de parceiros licenciados e servem apenas para avaliar um veículo ou um negócio, conforme os Termos de Uso.
Não pedimos dados pessoais sensíveis e o serviço não se destina a menores de 18 anos. O site e o Portal do Parceiro não acessam câmera, microfone nem localização.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Fazer a prévia e a consulta do veículo | Placa | Execução de contrato ou de procedimentos preliminares (art. 7º, V) |
| Cobrar, confirmar o pagamento e entregar o relatório | Nome, CPF/CNPJ, e-mail, dados do pagamento | Execução de contrato (art. 7º, V) |
| Criar e manter a conta do parceiro e a equipe; conferir CNPJ ou CPF no cadastro | Cadastro da conta, equipe e acesso | Execução de contrato e legítimo interesse em prevenir fraude (art. 7º, V e IX) |
| Carteira, recargas, faturas e boletos | Carteira e cobrança, documento de quem paga | Execução de contrato (art. 7º, V) |
| Consultas por CPF ou CNPJ pedidas pelo parceiro | CPF ou CNPJ consultado | Legítimo interesse e proteção do crédito (art. 7º, IX e X) |
| Registrar e transmitir o comunicado de venda | Dados do comunicado de venda | Execução de contrato e cumprimento de obrigação legal de quem vende (art. 7º, II e V) |
| Ferramentas de gestão da loja | Estoque, clientes e fornecedores, negociações, agenda e despesas | Execução de contrato com o parceiro (art. 7º, V); para os dados de terceiros, a Buskar atua como operadora, por conta do parceiro |
| Avisos da conta e do pedido: pagamento, relatório pronto, saldo baixo, valor devolvido, fatura | Nome, e-mail, WhatsApp, placa; no aplicativo, o identificador de notificação do aparelho | Execução de contrato (art. 7º, V); a notificação no celular depende da permissão que você dá no aparelho |
| Lembrete de pedido não concluído; dicas, resumos e campanhas para o parceiro | Nome, e-mail, WhatsApp, placa | Legítimo interesse (art. 7º, IX), com opção de sair em cada mensagem |
| Emitir nota fiscal | Nome ou razão social, CPF/CNPJ, e-mail, telefone e endereço de quem pagou | Obrigação legal (art. 7º, II) |
| Prevenir fraude e abuso; proteger o login e a API | Identificador técnico de acesso, registros de acesso, dados do pedido | Legítimo interesse (art. 7º, IX) |
| Medir quais campanhas de anúncios trazem compras, só no site público | Nome, e-mail, WhatsApp, IP, dados do pedido e parâmetros de campanha; cookies de anúncios | Legítimo interesse (art. 7º, IX) |
| Registros fiscais, contábeis e defesa em processos | Dados do pedido, do pagamento e da cobrança | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só o necessário, com empresas que prestam serviço para a Buskar e que se obrigam a proteger os dados:
- Instituições de pagamento (Banco Inter, Cakto e SyncPay): nome, CPF ou CNPJ, e-mail, WhatsApp e valor, para emitir e confirmar o PIX, o boleto ou a cobrança no cartão. Os dados do cartão seguem criptografados para a processadora; a Buskar não guarda número nem código de segurança.
- Parceiros fornecedores de dados: recebem a placa ou, nas consultas por documento do Portal do Parceiro, o CPF ou CNPJ consultado. No cadastro do parceiro, recebem o CNPJ, ou o CPF e o nome, para a conferência. Os dados de quem compra no site não são enviados a eles.
- Comunicado de venda: os dados do comunicado seguem para o parceiro que faz a transmissão e para o órgão de trânsito do estado.
- Emissão de nota fiscal: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço de quem pagou vão para o serviço emissor de notas e para a prefeitura.
- Hospedagem, banco de dados e armazenamento em nuvem: guardam as contas, os pedidos e os relatórios com acesso restrito.
- Serviço de envio de e-mails: nome e e-mail, para entregar as mensagens do pedido e da conta.
- Serviço de envio de mensagens por WhatsApp: nas páginas de compra com entrega por WhatsApp, nome, número, placa e o relatório, para avisar do pagamento e entregar o resultado.
- Entrega de notificações do aplicativo (Firebase Cloud Messaging, do Google, e o serviço de notificações da Apple): recebem o identificador de notificação do aparelho e o conteúdo do aviso, para ele chegar ao seu celular.
- Proteção contra robôs (Cloudflare Turnstile): dados técnicos do navegador e do acesso, para confirmar que há uma pessoa do outro lado antes de uma prévia, de um pedido ou de um cadastro.
- Medição de campanhas (UTMify), só no site público: para saber qual anúncio trouxe cada compra, enviamos nome, e-mail, WhatsApp, IP, produto, valor, situação do pagamento e os parâmetros de campanha do link (utm). CPF e CNPJ não são enviados.
- Lojas de aplicativos (Apple e Google): distribuem o aplicativo e tratam os dados de download e de uso conforme as políticas delas.
- Autoridades públicas: quando houver ordem judicial ou obrigação legal.
Alguns desses provedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que adotam padrões de segurança e proteção de dados compatíveis com a lei brasileira.
5. No aplicativo Buskar
O aplicativo é o Portal do Parceiro no celular: a mesma conta, os mesmos dados e esta mesma Política.
- Sem compra dentro do aplicativo. Recarga, pagamento de fatura e ofertas não fazem parte dele.
- Sem anúncios e sem rastreamento para publicidade. O Portal do Parceiro e o aplicativo não carregam pixel de anúncios e não compartilham seus dados com redes de publicidade nem com corretores de dados.
- Notificações no celular, se você permitir. Para avisar do que acontece na sua conta, como consulta concluída, lembrete da Agenda, comunicado de venda, fatura e recarga confirmada, o aplicativo guarda o identificador de notificação do aparelho, ligado à sua conta. A entrega passa pelo Firebase Cloud Messaging, do Google, e, no iPhone, pelo serviço de notificações da Apple. Você pode recusar a permissão ou desligar cada tipo de aviso em Minha conta: o aplicativo funciona do mesmo jeito. O identificador é apagado quando você sai da conta e quando a conta é excluída. Não enviamos notificação de publicidade.
- Outros recursos do aparelho só com a sua autorização. Quando o aplicativo precisar de outro recurso do celular, como câmera ou biometria, o pedido aparece na tela do próprio aparelho, e você pode recusar ou desligar depois, nas configurações.
- Excluir a conta pelo aplicativo. O caminho está em Como excluir sua conta e seus dados.
6. Programa de afiliados
Esta parte vale para quem participa do programa de afiliados: a pessoa que se cadastra para indicar a Buskar ou o responsável por uma conta do Portal do Parceiro habilitada como afiliada.
Quais dados
- Cadastro: nome, e-mail, WhatsApp, CPF, a data em que você aceitou o regulamento e a senha (guardada cifrada pelo serviço de autenticação).
- Recebimento: nome completo ou razão social do titular, CPF ou CNPJ do titular e a chave Pix.
- Programa: seu código e link, as contas que entraram por ele (com o nome público delas), comissões, valores desfeitos por devolução, saques (com os dados do Pix usados em cada um e o comprovante do pagamento), nível e os avisos enviados a você.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Gerir a sua participação, calcular e pagar as comissões por Pix e avisar você de comissões, saques e níveis | Execução de contrato (art. 7º, V) |
| Conferir que o Pix vai só para você e que a conta indicada não é sua (autoindicação) | Execução de contrato e legítimo interesse em prevenir fraude (art. 7º, V e IX) |
| Guardar o registro dos pagamentos feitos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Com quem compartilhamos
A chave Pix e o titular vão para a instituição de pagamento que faz o Pix, só no momento do pagamento. Os avisos saem pelo serviço de envio de e-mails. Quem você indica não vê os seus dados; no cadastro, a conta indicada vê só o seu primeiro nome.
Por quanto tempo guardamos
- Cadastro e dados do Pix: enquanto você participar do programa.
- Comissões e saques pagos (valor, data, titular, chave usada e comprovante): 5 anos depois do pagamento, com acesso restrito, pela lei fiscal (CTN, art. 173; LGPD, art. 16, I). Depois são eliminados.
- Cadastro não confirmado: a conta criada no site e não confirmada por e-mail é apagada depois de 1 dia, na limpeza diária.
Como sair do programa e excluir os dados
Peça pelo contato@multgestaoesistemas.com.br com o assunto “Excluir afiliado”. Se você é afiliado por uma conta do Portal do Parceiro, a exclusão da conta (veja Como excluir sua conta) também encerra a participação. Em qualquer caso, o código e o link param de valer, apagamos o contato e os dados do Pix, e ficam só os registros de pagamento pelo prazo acima. Se houver comissão a receber, ela fica registrada e o pagamento é tratado com a nossa equipe.
8. Como protegemos seus dados
- Todo o tráfego é criptografado com HTTPS (certificado SSL/TLS).
- Os relatórios ficam em armazenamento privado, abertos apenas por links temporários e assinados.
- No site, cada pedido tem um link de acesso com código secreto. Sem ele, ninguém vê o pedido.
- No Portal do Parceiro, cada pessoa entra com e-mail e senha próprios, a senha fica cifrada, as tentativas de login são limitadas e os dados de uma conta ficam separados dos das outras.
- O banco de dados tem acesso restrito ao servidor da aplicação, com regras que bloqueiam a leitura direta pelo navegador.
- O pagamento é confirmado diretamente com a instituição de pagamento, e a consulta só é liberada com o valor correto.
- Aplicamos limites de uso e monitoramos sinais de abuso.
9. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Pedido do site, dados do comprador e do pagamento | 5 anos após a compra | Obrigações fiscais e prazo de reclamação do consumidor (CTN, art. 173; CDC, art. 27) |
| Relatório em PDF | Junto com o pedido ou a consulta | Permitir que você acesse o relatório de novo e dar suporte |
| Conta do parceiro, equipe e dados de gestão | Enquanto a conta existir | Prestar o serviço |
| Conta excluída: estoque, clientes e fornecedores, negociações, agenda, despesas, acessos da equipe, chaves de API, telefone, e-mail e nome fantasia | Apagados 7 dias depois do pedido de exclusão | Prazo para você desistir; depois disso não há como recuperar |
| Conta excluída: recargas, extrato, faturas, notas fiscais, registro das consultas e dos comunicados de venda, razão social ou nome, CNPJ ou CPF e endereço de quem pagou | 5 anos, com acesso restrito; depois são eliminados | Lei fiscal e de defesa do consumidor (CTN, art. 173; CDC, art. 27; LGPD, art. 16, I) |
| Resposta técnica completa de cada consulta, usada em auditoria e suporte | 12 meses; o PDF e o resumo continuam | Conferir e corrigir falhas |
| Prévias e identificador técnico de acesso | Até 6 meses | Prevenção de fraude e limites de uso (Marco Civil da Internet, art. 15) |
| Identificador de notificação do aparelho (aplicativo) | Até você sair da conta ou a conta ser excluída | Entregar os avisos que você deixou ligados |
| Tentativas de login | 90 dias | Proteger as contas |
| Registro das chamadas da API do parceiro | 30 dias | Segurança e suporte |
| Estatísticas de visitas do site (sem dados pessoais diretos) | Até 13 meses | Medir e melhorar o site (legítimo interesse) |
| Dados guardados no seu navegador ou aparelho | Até você apagar | Preenchimento automático e manter você conectado |
10. Como excluir sua conta e seus dados
Você não precisa justificar. Há três caminhos:
- Dentro da conta, no Portal do Parceiro ou no aplicativo: Minha conta → Excluir minha conta, confirmando com a sua senha.
- Sem entrar na conta: em app.buskarveiculos.com/loja/excluir-conta, informe o e-mail de acesso. Enviamos um link de confirmação, que vale por 1 hora e só funciona uma vez.
- Por e-mail: escreva para contato@multgestaoesistemas.com.br com o assunto “Excluir conta”.
O que acontece
- Responsável pela conta: a conta inteira é excluída, com os acessos de toda a equipe. Vendedor: só o próprio acesso é excluído, na hora.
- Conta com saldo pré-pago: o acesso é encerrado na hora e os dados são apagados 7 dias depois. Se mudar de ideia nesse prazo, fale com a gente: reativamos a conta e a exclusão é cancelada.
- Saldo que sobrou: o valor pago e não usado é devolvido por PIX pela nossa equipe. Saldo de bônus não é devolvido.
- Conta com cobrança mensal ou com valor em aberto: o pedido vai para a nossa equipe, que fecha a fatura e conclui a exclusão.
O que é apagado e o que precisa ficar
- É apagado: estoque, clientes e fornecedores, negociações, agenda e despesas; os acessos de toda a equipe e as chaves de API; telefone, e-mail e nome fantasia da conta.
- Fica guardado por 5 anos, com acesso restrito: recargas, extrato, faturas e notas fiscais; o registro das consultas e dos comunicados de venda; razão social ou nome, CNPJ ou CPF e endereço de quem pagou. A lei fiscal e a de defesa do consumidor exigem. Depois disso são eliminados.
Comprou no site, sem conta? Não existe conta para excluir. Peça a exclusão dos seus dados por e-mail, informando o código do pedido; o registro da compra fica guardado pelo prazo legal da tabela acima.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, conforme regulamentação da ANPD;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só com base em tratamento automatizado;
- oposição a tratamento baseado em legítimo interesse, como os lembretes de pedido e os e-mails de dicas e campanhas.
No Portal do Parceiro, você corrige os dados da conta em Minha conta e desliga os e-mails de dicas, resumos e campanhas na mesma tela ou pelo link no rodapé de cada e-mail. No WhatsApp, basta responder SAIR.
Alguns dados não podem ser apagados antes do prazo legal, como os registros fiscais de uma compra. Nesses casos, explicamos o motivo e eliminamos os dados assim que o prazo terminar. Se você for titular de dados que aparecem em um relatório, como proprietário de um veículo, ou que um parceiro cadastrou no portal, também pode exercer esses direitos pelo mesmo canal.
12. Como exercer seus direitos e falar com o encarregado
Envie seu pedido para contato@multgestaoesistemas.com.br, com o assunto “Privacidade”, informando seu nome e, se houver, o código do pedido ou o e-mail da conta. Para proteger você, podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
O mesmo e-mail é o canal do encarregado pelo tratamento de dados pessoais da MULT GESTAO E SISTEMAS LTDA. Para dúvidas de uso, pedido ou cobrança, o atendimento está em Suporte. Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
13. Mudanças nesta Política
Podemos atualizar esta Política quando o serviço ou a lei mudarem. A versão vigente fica sempre nesta página, com a data no topo. Se a mudança for relevante, avisaremos no site e no Portal do Parceiro.
