> Adequação

- É a compatibilidade do tratamento com as finalidades informadas ao Titular, de acordo com o contexto do tratamento.

> Agente de Tratamento

- O Controlador e o Operador de dados pessoais.

> ANPD

- Autoridade Nacional de Proteção de Dados. Órgão da Administração Pública indireta responsável por zelar, implementar e fiscalizar o cumprimento da Lei de Proteção de Dados Pessoais aplicável.

> Aviso de Privacidade

- De acordo com o IAPP (Associação Internacional dos Profissionais da Privacidade), o Aviso de Privacidade é uma comunicação direcionada aos indivíduos externos à organização na condição de Titulares de dados pessoais informando e descrevendo as operações de tratamento de dados realizadas pela organização.

> Bases legais

- São as regras legais que nos autorizam a Tratar Dados Pessoais: pode ser o seu consentimento, a necessidade de cumprir um contrato que temos com você, ou cumprimento de uma obrigação legal, entre outras.

> Consentimento

- É a regra legal que autoriza o Tratamento de Dados Pessoais com base na manifestação livre, informada e inequívoca do Titular ao concordar com o Tratamento de seus Dados Pessoais para uma finalidade específica e definida e informada por nós.

> Compartilhamento de dados

- Comunicação, difusão, transferência nacional ou internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos, entidades ou pessoais, e para uma ou mais modalidades de tratamento.

> Controlador

- Pessoa física ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

> Cookies

- São pequenos arquivos que transferimos para o seu navegador ou dispositivo (como celular ou tablet) que nos permitem reconhecer o seu navegador ou dispositivo, e saber como e quando as páginas e a Plataformas são visitadas, bem como quantas pessoas acessam as Plataformas. Eles podem ser úteis para, por exemplo, fazermos as Plataformas se encaixarem na sua tela, entender melhor as suas preferências e lhe oferecer Produtos, Negócios e Experiências mais eficientes.

> Dado Pessoal

- Informação relacionada à pessoa física identificada ou identificável. o São exemplos de Dados Pessoais que permitem a sua identificação: Nome, CPF, RG, endereço, telefone celular, e-mail etc.

> Encarregado de Dados Pessoais

- É o profissional indicado pelo GRUPO VIGORITO (Data Protection Officer), que atua como canal de comunicação entre o GRUPO VIGORITO, os Titulares dos Dados e a Autoridade Nacional de Proteção de Dados (ANPD), quando o assunto é a proteção dos seus Dados Pessoais.

> Finalidade

- É a realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

> Legítimo Interesse

- É uma das bases legais que permite que Dados Pessoais sejam tratados, sempre que o uso desses Dados seja necessário ao atendimento de interesses legítimos nossos e desde que seja dada efetiva transparência de tais usos, bem como sejam respeitados os seus direitos.

> Operador

- Pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.

- Plataformas

- São os sites, e-commerce e aplicativos administrados pelo GRUPO VIGORITO

> Política de Privacidade

- Segundo definição da Associação Internacional dos Profissionais da Privacidade (IAPP), uma Política de Privacidade é um documento interno endereçado aos colaboradores determinando a forma pela qual dados pessoais serão manuseados, armazenados e transmitidos a fim de atender às necessidades organizacionais e cumprir requisitos legais.

> Titular dos Dados

- Pessoa física a quem se referem os dados pessoais que são objeto de tratamento.

> Tratamentos de Dados Pessoais

- Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

> Violação de Dados Pessoais

- Destruição, perda, alteração, divulgação acidental ou ilegal, não autorizada ou acesso a dados pessoais transmitidos, armazenados ou de outra forma processados, resultante de incidente de segurança.

Os tipos de Dados Pessoais e a forma como nós os coletamos depende de como você se relaciona com o GRUPO VIGORITO e por quê.

Por exemplo, os Dados Pessoais coletados serão diferentes caso você utilize nossa plataforma digital (site ou app para dispositivos móveis), ou caso você visite pessoalmente uma de nossas unidades, ou utilize os canais de “fale conosco” por meio dos contatos disponíveis nas Plataformas, ou por telefone.

Os seus Dados Pessoais podem ser coletados diretamente de você, através de formulários que você preenche, por meio de contratos firmados conosco quando utiliza alguns de nossos Produtos ou Serviços (on-line ou off-line) ou até mesmo mediante o compartilhamento de suas informações que eventualmente recebemos de nossos parceiros de comerciais como as montadoras, por exemplo (desde que seja autorizado por você). ✓ Dados pessoais informados por você mesmo o Serão informados por você ao entrar em contato com algum dos nossos canais de relacionamento (eletrônico ou fisicamente em nossas unidades).

> Dados pessoais informados por você mesmo

- Serão informados por você ao entrar em contato com algum dos nossos canais de relacionamento (eletrônico ou fisicamente em nossas unidades).

> Dados pessoais coletados de forma automática

- Quando o você, Titular dos dados pessoais interage com as Plataformas Digitais do GRUPO VIGORITO, automaticamente coletamos e armazenamos alguns dados deste dispositivo, seja ele um notebook, um celular, tablet ou outro dispositivo utilizado para interação com a plataforma.

- Esses dados estão relacionados com a forma de como você está utilizando e interagindo com a nossa Plataforma Digital e são utilizados para nos ajudar a dar mais segurança no Tratamento de seus dados pessoais bem como oferecer a você uma ótima experiencia nessa jornada.

- Incentivamos que você visite a nossa Política de Cookies para conhecer melhor e em detalhes como e quais informações são coletadas.

> Dados pessoais informados por terceiros ou parceiros comerciais

- Possuímos diversos parceiros comerciais para fins específicos que, caso tenham a sua permissão ou de acordo com alguma base legal válida na LGPD, poderão compartilhar seus dados pessoais conosco.

- Nessa hipótese de o GRUPO VIGORITO tratar dados recebidos de terceiros ou parceiros comerciais, a responsabilidade pela veracidade desses dados e pela legitimidade da sua coleta inicial é exclusiva do terceiro que a promoveu, não se responsabilizando o GRUPO VIGORITO pela forma como se deu a coleta de dados pessoais recebidos de terceiros. -

- Poderemos receber seus dados pessoais, por exemplo das montadoras as quais o GRUPO VIGORITO representa (Chevrolet, Volkswagen, Nissan e KIA), de redes sociais diversas as quais você tenha disponibilizado seus dados, diversos websites especializados na comercialização de veículos e serviços automotivos, entre outros.

- Também recebemos informações de terceiros quando você visita a nossa página em sites ou canais das redes sociais (por ex.: Facebook, Twitter, YouTube, Instagram, WeChat, etc.)

Os dados pessoais coletados pelo GRUPO VIGORITO podem variar a depender do canal pelo qual você entrou com contato conosco e também varia de acordo com o tipo de produto ou serviço que você estiver buscando.

Os dados pessoais que eventualmente podem ser coletados são os seguintes:

- Informações cadastrais: Nome completo, documentos de identificação (RG, CPF, CNH, identidades funcionais), nome do pai, nome da mãe, data de nascimento, gênero, estado civil, profissão;

- Informações de contato: Endereço completo comercial e/ou residencial, email, perfil em rede social, número de telefone fixo, celular e Whatsapp;

- Informações de identificação de veículo automotor: Placa, chassi e RENAVAM, marca, modelo, cor;

- Informações financeiras: Dados bancários, dados de cartão de crédito e/ou débito, dados financeiros relacionados à comprovação de renda;

- Laudo médico e CID (Classificação Estatística Internacional de Doenças e Problemas Relacionados com a Saúde) – no caso de aquisição de veículos específicos para pessoas com necessidades especiais;

- Informações de Navegação e Utilização do Website: por exemplo, sistema operacional utilizado, navegador e suas respectivas versões, modelo do dispositivo mobile pelo qual você acessou nosso sistema e modelo do Kernel, endereço IP, data e horário de acesso, localização - país, informações sobre as páginas visitadas pelo usuário dentro do website, tempo de acesso no website, tempo de navegação em cada página, análise de rastreamento de cliques.

- Também poderemos coletar informações relacionadas a segurança como sua imagem ao visitar uma de nossas unidades e a sua voz quando o contato for através de nossos canais de atendimento telefônicos.

Disponibilizamos em nossos sites uma página que possibilita que você nos envie seu currículo para eventuais oportunidades de trabalho. Coletamos as informações abaixo com a única finalidade de filtrar seus interesses profissionais em relação às nossas oportunidades de trabalho.

- Nome, e-mail telefone para contato, CPF e cargo pretendido.

- Pedimos que informe no campo “cargo pretendido” única e exclusivamente o cargo de seu interesse.

- Qualquer outra informação nesse campo além do cargo pretendido será totalmente desconsiderada.

O GRUPO VIGORITO realiza o tratamento de seus Dados Pessoais predominantemente na qualidade de Controlador, com o grande objetivo de ajuda-lo na compra de seu carro novo ou seminovo bem, peças e/ou serviços de oficina e funilaria, acessórios automotivos e consórcios.

Desta forma o Tratamento de seus Dados Pessoais poderá ocorrer para atender às seguintes finalidades: Disponibilizar o acesso às nossas plataformas tecnológicas digitais; - Processar e examinar suas solicitações de aquisição, fornecer os produtos ou serviços solicitados mediante a propostas comerciais.

 Processar e examinar suas solicitações de informações e reclamações a respeito dos produtos ou serviços do GRUPO VIGORITO;

- Verificar e validar sua identidade e prevenção a fraude garantindo sua privacidade e a segurança de seus dados pessoais;

- Processar e emitir nota fiscal ou sua fatura, processar transações financeiras e realizar avaliação de crédito; - Permitir que as nossas Concessionárias façam verificações e pesquisas com o intuito de melhorar a qualidade dos produtos e serviços prestados em harmonia com os nossos interesses legítimos;

- Enviar comunicações comerciais acerca de produtos e serviços do GRUPO VIGORITO e montadoras aqui representadas;

 Enviar comunicações e materiais promocionais ou de marketing sobre os produtos e serviços do GRUPO VIGORITO relacionados com os seus interesses.

- Essas comunicações poderão ser enviadas através dos nossos canais de comunicações, incluindo, mas não se limitando em: Campanhas publicitárias com promoções de serviços e produtos, sorteios, ofertas, pesquisas de satisfação, newsletters ou ainda, conforme os legítimos interesses do GRUPO VIGORITO, desde que garantindo e respeitando aos seus direitos como Titular dos Dados Pessoais.

- Para esses envios, utilizaremos os seguintes canais de comunicações que você nos disponibilizou em seus contatos: e-mail, WhatsApp, SMS ou telefonemas;

- Em cada comunicação que você receber facilmente encontrará informações claras de como proceder para deixar de receber nossas comunicações (opt-out).

- Atender requisitos legais e regulatórias (contábeis, fiscais e setoriais), cumprimento de ordem legal ou judicial e quando for o caso, para prestação de contas à ANPD - Autoridade Nacional de Proteção de Dados.

- Atender exigências contratuais das montadoras para efeito de recall garantindo a sua segurança.

O dono de seus dados pessoais é VOCÊ e sendo assim tem o total direito de não os fornecer. Se assim ocorrer, infelizmente o GRUPO VIGORITO não terá o prazer em te ajudar na aquisição de um veículo ou serviços de nosso portfólio.

Caso sinta-se mais confortável fique à vontade em entrar em contato com nossa área de Privacidade e Proteção de Dados Pessoais através do e-mail: privacidade_lgpd@vigorito.com.br e teremos o prazer em esclarecer eventuais dúvidas

Nós poderemos compartilhar os seus dados pessoais com as empresas do GRUPO VIGORITO, terceiros e parceiros de negócios que sejam relevantes para fins de viabilizar o relacionamento com você e lhe atender sempre da melhor forma possível e sempre com as finalidades listadas nesse Aviso de Privacidade (Qual a finalidade do uso de seus dados pessoais).

Os compartilhamentos poderão ocorrer com base nos seguintes critérios e para as finalidades descritas abaixo.

>Prestadores de serviços: Essas empresas também chamadas predominantemente de OPERADORES, trabalham com o GRUPO VIGORITO, como por exemplo: despachantes, empresas se serviços de limpeza e estética, fornecedores de acessórios, Blindagem, corretoras de seguros, agencia de marketing digital.

- Esses fornecedores recebem suas informações com a finalidade específica de prestar serviços ao GRUPO VIGORITO e não possuem quaisquer direitos de uso de suas informações fora dessas hipóteses;

- Estes parceiros e/ou prestadores de serviços garantem através dos termos firmados em contratos, a preservar o sigilo e a garantir a privacidade e a segurança dos dados pessoais tratados a que tenham acesso, não podendo utilizar esses dados para quaisquer outros fins, nem os relacionar com outros dados que possuam.

- Esses fornecedores recebem suas informações com a finalidade específica de prestar serviços ao GRUPO VIGORITO e não possuem quaisquer direitos de uso de suas informações fora dessas hipóteses;

- Estes parceiros e/ou prestadores de serviços garantem através dos termos firmados em contratos, a preservar o sigilo e a garantir a privacidade e a segurança dos dados pessoais tratados a que tenham acesso, não podendo utilizar esses dados para quaisquer outros fins, nem os relacionar com outros dados que possuam.

> Montadoras: O GRUPO VIGORITO compartilhará seus dados pessoais com as montadoras (G.M., VW, KIA e Nissan) para viabilizar o envio da proposta comercial, se for o caso. Os dados compartilhados com as montadoras também poderão ser utilizados para fins de marketing, garantia do produto e recall.

> Instituições Financeiras: O GRUPO VIGORITO compartilhará seus dados pessoais com as instituições financeiras parceiras para fins de análise de crédito e propostas de financiamento dos veículos e serviços de interesse;

> Requisição Judicial: O GRUPO VIGORITO compartilhará seus dados pessoais em caso de requisição judicial ou mediante determinação de autoridade competente, bem como para auxiliar órgãos fiscalizadores governamentais, autoridades policiais, autoridades reguladoras, tribunais ou outras autoridades públicas nos termos da lei;

> Bancos de dados GRUPO VIGORITO: Ao interagir com uma de nossas unidades, seus dados integrarão a base de dados do GRUPO VIGORITO. Dessa forma, você poderá passar a receber comunicações de marketing dos produtos e serviços identificados pelas demais marcas de nosso GRUPO.

O GRUPO VIGORITO utiliza Sistema de Gestão de Negócios DMS (Dealership Management System – Sistema de Gerenciamento de Concessionárias), Sistema de CRM (Customer Relationship Management – Gestão de Relacionamento com o Cliente), Sistemas de BPM (Business Process Management) entre outros, através de seus parceiros de negócios podendo ser necessário o envio de seus dados pessoais para fora do Brasil.

Esses dados estão armazenados sempre em Ambiente Cloud (Nuvem) em alta disponibilidade de acesso e segurança e o GRUPO VIGORITO adota medidas para garantir que a legislação seja cumprida à risca através de contratos com clausulas de confidencialidade e segurança para salvaguardarmos a privacidade das suas informações pessoais junto aos nossos parceiros de negócios.

As suas informações pessoais permanecem armazenadas em nossas bases de dados enquanto a você tiver interesse em se relacionar conosco ou conforme exigência legal.

Caso deseje que seus dados pessoais sejam retirados de nossa base de dados basta solicitar eliminação através dos canais adequados descritos nesse Aviso de Privacidade e assim, apenas manteremos as informações indispensáveis por motivos legais, para resolver litígios ou aplicar os nossos acordos.

Os Dados Pessoais são seus e a LGPD garante que você como Titular dos dados, tenha uma série de direitos relacionados a eles. Nós estamos comprometidos com o cumprimento desses direitos e vamos explicar como você pode exercê-los.

I. Confirmação da existência de tratamento de dados pessoais;

II. Acesso aos dados pessoais, nos termos da legislação aplicável

III. Correção de dados incompletos, inexatos ou desatualizados;

IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei;

V. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa.

VI. Eliminação dos dados, quando este forem tratados com base no consentimento do Titular ou quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a legislação aplicável;

VII. informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;

VIII. Direito a oposição: informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

IX. Revogação do consentimento, quando aplicável.

Por motivos de segurança, o GRUPO VIGORITO somente poderá atender à sua solicitação mediante a confirmação da sua identidade. Isso para continuar garantindo a segurança e a privacidade de todos os clientes, Titulares dos dados e também como prevenção fraudes.

Caso você tenha alguma dúvida sobre essas questões ou sobre como você pode exercer esses direitos, fique à vontade para entrar em contato conosco por meio dos canais informados no item Canal de Comunicação sobre Privacidade de Dados Pessoais.

O GRUPO VIGORITO desenvolveu seus sites e aplicativos para serem utilizados exclusivamente pelos Titulares de dados maiores de 18 (dezoito) anos.

Contudo em algumas situações podem ocorrer o tratamento de dados pessoais de Crianças e de Adolescentes (menores de idade) nas seguintes situações:

- Na aquisição de um veículo caracterizado como PCD desde que seja ele (a criança ou adolescente) o portador da patologia clínica, porém sempre com o uso fruto destinado para o tutor ou responsáveis legais;

- Na aquisição de peças de veículos em qualquer um dos balcões de peças do GRUPO VIGORITO. Nesse caso o tratamento dos dados pessoais dessa criança ou adolescente é efetuado com a única finalidade legal de emissão de nota fiscal.

- Em casos de aquisição de Consórcio o GRUPO VIGORITO estará tratando dados pessoais de crianças e adolescentes desde que acompanhado de autorização e aval livre, expressa e em destaque do respectivo responsável legal.

Caso você não tenha 18 anos completos, exceto nos casos acima declarados, solicitamos a gentileza de não se registrarem em nossos canais de atendimento.

Para proteger os dados pessoais tratados, o GRUPO VIGORITO utiliza medidas técnicas, físicas e organizacionais de segurança da informação, sempre na busca a manter a confidencialidade, integridade e disponibilidade de seus dados pessoais. Também incluímos nesse compromisso uma constante campanha de conscientização de nossos colaboradores.

Nós trabalhamos forte para pela segurança e privacidade de seus dados pessoais contudo a segurança não é algo que dependa exclusivamente de nossas ações preventivas e não conseguimos garantir completamente que todas as informações estarão totalmente isentas de acessos e/ou uso não autorizados por terceiros e até mesmo eventuais falhas de softwares e hardwares que por ventura estejam fora de nossos controles.

Assim, para aumentar ainda mais a eficiência na proteção de dados, você como Titular de dados pessoais também precisa adotar medidas de segurança como cuidados especiais com suas senhas, sempre utilizar senhas fortes, documentos, manter seu dispositivo (notebook, celular, tablet...) sempre atualizado, utilizar antivírus, entre outros. Fique atento pois ao acessar nossas plataformas você poderá ser direcionado para uma interação com terceiros, nesses casos serão dos terceiros a responsabilidade pela proteção dos dados que serão eventualmente tratados por eles, não se responsabilizando o GRUPO VIGORITO pelas práticas e metodologia de segurança desenvolvidas e aplicadas por esses terceiros.

Mas, caso você identifique algo que comprometa a segurança dos seus dados, por favor entre em contato com a gente através dos Canais de Comunicação com o GRUPO VIGORITO.

Nós levamos a sério o nosso dever de proteger os dados que você confia às nossas Concessionárias.

O GRUPO VIGORITO tem a responsabilidade de cuidar muito bem dos seus dados pessoais garantindo que estaremos utilizando-os exclusivamente para as finalidades descritas nesse Aviso de Privacidade. No papel de Controlador de dados pessoais, o GRUPO VIGPRITO se responsabiliza a adotar as medidas adequadas de segurança incluindo medidas técnicas, físicas e administrativas para proteção de dados pessoais.

O GRUPO VIGORITO se compromete, ainda, a comunicar a você em prazo adequado e em concordância com a Lei em vigor, caso ocorra algum tipo de incidente de violação da segurança de seus dados pessoais que possa lhe causar um alto risco para seus direitos e liberdades pessoais. Inclusive assumi o compromisso de comunicação do fato junto à ANPD – Autoridade Nacional de Proteção de Dados.

Conforme já descrito no parágrafo que tratamos Como coletamos seus dados Pessoais.

Cookies são pequenos arquivos de texto enviados, pelo aplicativo ou website, ao computador do Titular e que podem ficar armazenados dados relacionados à navegação do aplicativo ou website.

Incentivamos que você visite a nossa Política de Cookies para conhecer melhor e em detalhes como e quais informações são coletadas.

Caso você tenha alguma dúvida sobre o tratamento que o GRUPO VIGORITO executa com seus dados pessoais, sobre esse Aviso de Privacidade, ou, ainda, se você tiver dúvidas, comentários ou sugestões relacionadas a este Aviso, entre em contato conosco.

Nosso Encarregado de Dados Pessoais (DPO – Data Protection Officer):

Cesar Venaglia

GRUPO VIGORITO

Endereço: privacidade_lgpd@vigorito.com.br

Este Aviso de Privacidade será regido, interpretado e executado de acordo com as Leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018, independentemente das leis de outros estados ou Países, no diploma português, sendo competente o foro da comarca de domicílio do Titular para dirimir qualquer dúvida decorrente deste documento.

Ao acessar essa Aviso, o Titular confere absoluta ciência sobre o seu conteúdo, bem como sobre os termos aqui estipulados, as finalidades e hipóteses legais de tratamento de dados pelo GRUPO VIGORITO.

✓ Data da última atualização 10 e novembro de 2021

✓ Histórico de Atualizações Política de privacidade de 29/10/2020

Em respeito à Lei 13.709/2018 e com o objetivo de transmitir a maior segurança possível aos nossos Clientes e Titulares de Dados Pessoais, o GRUPO VIGORITO demonstra abaixo os princípios regidos pela LGPD e que norteiam esse Aviso de Privacidade;

I. Finalidade: O GRUPO VIGORITO realiza o tratamento de dados pessoais para os propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;

II. Adequação: Todos os dados tratados pelo GRUPO VIGORITO estão compatíveis com as finalidades informadas ao Titular, de acordo com o contexto do tratamento;

III. Necessidade: O GRUPO VIGORITO limita-se o tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;

V. Qualidade dos dados: É garantido aos Titulares, a exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

VI. Transparência: O GRUPO VIGORITO garante aos Titulares informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;

VII. Segurança: O GRUPO VIGORITO utiliza medidas técnicas, físicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

VIII. Prevenção: O GRUPO VIGORITO adota medidas para prevenir a ocorrência de danos, acessos não autorizados, situações acidentais ou ilícitas de destruição, perda ou alteração de seus dados pessoais em virtude do tratamento de dados pessoais;

X. Responsabilização e prestação de contas: O GRUPO VIGORITO está apto a demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.