Acordo de Tratamento de Dados

Versão de 13/10/2026 · Devan Shell Tech · CNPJ 68.226.983/0001-12

Este acordo trata dos dados pessoais que a Loja cadastra no Força em Vendas: os dados dos clientes, dos proprietários, dos fornecedores e da equipe dela. Ele segue a LGPD (Lei 13.709/2018) e faz parte dos Termos de Uso. O dono da Loja o aceita em nome dela.

1. Papéis

• A Loja é a controladora: ela decide quais dados cadastrar e para quê (art. 5º, VI, da LGPD).
• A Devan Shell Tech (CNPJ 68.226.983/0001-12) é a operadora: trata os dados em nome da Loja, só para o sistema funcionar (art. 5º, VII, e art. 39).

2. Quais dados

Os dados que a Loja cadastra, por exemplo:

• nome, CPF ou CNPJ, RG, endereço, telefones, e-mail e data de nascimento de clientes, proprietários, fornecedores e da equipe;
• dados de veículos ligados a pessoas (placa, chassi, Renavam);
• valores de compra e venda, fotos e anexos.

3. Só seguimos as instruções da Loja

Tratamos esses dados apenas para prestar o serviço, conforme o uso do sistema pela Loja e este acordo. Não usamos os dados para fins próprios, não vendemos e não compartilhamos com ninguém além dos suboperadores do item 7.

4. Deveres da Loja

• Ter uma base legal para tratar os dados de cada pessoa que cadastra. Na revenda, normalmente são a execução do contrato de compra e venda, as obrigações legais (fiscais, de trânsito) e o exercício regular de direitos.
• Informar aos seus clientes como usa os dados deles. Uma boa prática é incluir uma cláusula de privacidade nos contratos e recibos.
• Manter corretas as permissões dos seus usuários e desativar quem sair da equipe.
• Atender os pedidos dos seus clientes sobre os dados deles. Nós ajudamos (item 9).

5. Sigilo

Só pessoas autorizadas e comprometidas com o sigilo têm acesso aos dados. Nossa equipe só entra na Loja quando o dono ativa o acesso de suporte, que tem prazo e fica registrado.

6. Segurança

Adotamos estas medidas:

• conexão cifrada (HTTPS);
• um banco de dados separado para cada loja;
• senhas cifradas;
• permissões por usuário;
• verificação em duas etapas na conta de suporte;
• cópias de segurança diárias e cifradas;
• registro das ações importantes.

7. Suboperadores

Para operar o sistema, contamos com:

• hospedagem do servidor (Hostinger);
• proteção e entrega do site (Cloudflare);
• guarda das cópias de segurança, sempre cifradas (Google Drive);
• envio de e-mails do serviço, quando ativado;
• consulta de CEP (ViaCEP), que recebe só o CEP.

Eles seguem obrigações de proteção equivalentes. Avisamos a Loja antes de trocar ou incluir um suboperador que receba dados pessoais.

8. Incidentes de segurança

Se soubermos de um incidente com os dados da Loja, avisamos em até 48 horas, com o que já se souber:

• o que aconteceu;
• quais dados e titulares podem ter sido afetados;
• o que já foi feito.

Assim, a Loja consegue comunicar a ANPD e os titulares no prazo da regulamentação (3 dias úteis, Resolução CD/ANPD nº 15/2024), e nós ajudamos nessa comunicação.

9. Pedidos dos titulares

Se um cliente da Loja nos procurar, encaminhamos o pedido para a Loja. O sistema já permite:

• consultar, corrigir e excluir cadastros;
• exportar os dados.

Ajudamos no que mais for necessário.

10. Fim do contrato

A Loja pode exportar todos os dados (planilhas, fotos e anexos) em Minha conta → Privacidade. Depois do encerramento, eliminamos os dados em até 90 dias, ou antes se a Loja pedir. As cópias de segurança saem do ciclo normal de renovação. Ficam guardados apenas os dados que a lei manda manter.

11. Comprovação

Quando a Loja pedir de forma razoável, mostramos as informações necessárias para comprovar o cumprimento deste acordo e da LGPD.

12. Responsabilidade e vigência

Cada parte responde pelos danos que causar ao descumprir a LGPD ou este acordo (art. 42). Este acordo vale enquanto a Loja usar o sistema e, depois disso, até a eliminação dos dados.