Política de Privacidade.

1. Quem somos

O Concar é a controladora dos dados pessoais coletados nesta plataforma. Pra qualquer questão relacionada a tratamento de dados, inclusive para falar com o encarregado de dados (DPO), escreva para [email protected]. Esta política vale para o site, o painel do cliente e o painel de parceiros (lojista.concar.com.br).

2. Quais dados a gente coleta

• Cadastrais: nome, email, telefone, CPF ou CNPJ (no caso de PJ).
• De pagamento: bandeira do cartão e últimos 4 dígitos. A gente nunca armazena número completo nem CVV. Esses dados ficam só no nosso processador de pagamento.
• De consulta: placas pesquisadas e histórico dos seus pedidos.
• Técnicos: IP, device e fingerprint do navegador, usados pra prevenir fraude.

3. Por que a gente coleta

• Execução do contrato: processar a compra, emitir nota fiscal e enviar o laudo.
• Obrigação legal: reter dados fiscais por 5 anos (exigência da Receita Federal).
• Legítimo interesse: prevenir fraude e melhorar a plataforma.
• Consentimento: envio de email marketing, sempre opcional e com opt-out a qualquer momento.

4. Com quem a gente compartilha

• Provedores de consulta veicular oficiais: quando você consulta uma placa, ela é transmitida pra fonte autorizada que retorna os dados.
• Processador de pagamento: pra confirmar Pix ou autorizar cartão.
• Resend: pro envio de email transacional (confirmação, laudo, recibo).
• Receita, Detran e órgãos públicos: apenas quando legalmente requisitados.

A gente não vende, aluga nem compartilha seus dados pra marketing de terceiros. Nunca fez e não vai fazer.

5. Por quanto tempo a gente guarda

• Dados cadastrais: enquanto a conta estiver ativa, mais 5 anos após o cancelamento (exigência legal).
• Histórico de consultas: 12 meses no painel, mais 5 anos em backup criptografado.
• Logs técnicos: 6 meses.

6. Seus direitos garantidos pela LGPD

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar tudo o que a gente tem sobre você.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização ou eliminação, quando legalmente cabível.
• Portar seus dados pra outro fornecedor.
• Revogar consentimentos que você concedeu antes.

Pra exercer qualquer direito, escreve pra [email protected]. A gente responde em até 15 dias.

7. Cookies e medição de anúncios

Usamos cookies essenciais (sessão, pedido, pagamento), de análise (Google Analytics, Microsoft Clarity) e de publicidade (Google Ads, Meta, TikTok, Pinterest, Microsoft Advertising e redes de conteúdo). Só os essenciais ficam ativos sem o seu aceite; os demais dependem da escolha no aviso que aparece na primeira visita, e você pode mudar de ideia quando quiser. A lista completa, com duração e finalidade de cada um, está na Política de Cookies.

Quando você aceita, podemos enviar às plataformas de anúncio o seu e-mail e telefone em formato irreversível (hash) apenas para medir se a compra veio de um anúncio. Elas não recebem o laudo, a placa consultada nem o seu CPF.

8. Segurança

Conexão HTTPS com TLS 1.3, dados em repouso criptografados, ambientes segregados e backup diário. Se rolar algum incidente que afete dado pessoal, a gente comunica a ANPD e os titulares afetados conforme exige a lei.

9. Atualização desta política

Esta política pode ser atualizada. Mudanças significativas são avisadas por email com 30 dias de antecedência. Última atualização: 12 de outubro de 2026. Políticas relacionadas: Cookies, Transparência, Conteúdo e Termos de uso.