Política de Privacidade
Última atualização: 14 de abril de 2026
1. Controlador dos Dados
A Factorya Tecnologia, operada por Instituto Innvicton LTDA (CNPJ 23.285.285/0001-50), com sede em Itapema, Santa Catarina, Brasil, é a controladora dos dados pessoais tratados pela plataforma eletriq, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
A Factorya está comprometida com a transparência e a proteção da privacidade de todos os seus usuários, sejam lojistas, colaboradores de lojas cadastradas ou visitantes do site. Esta Política descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais.
2. Definições
- Plataforma: o sistema eletriq, incluindo site, painel administrativo, APIs e aplicativos relacionados.
- Lojista: pessoa jurídica ou pessoa física que contrata o eletriq para gestão de sua revenda de veículos.
- Usuário: qualquer pessoa que acesse a Plataforma, seja como lojista, colaborador ou visitante.
- Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
- Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão).
- Encarregado (DPO): pessoa responsável pela comunicação entre o controlador e os titulares dos dados.
3. Dados que Coletamos
3.1. Dados fornecidos diretamente
Dados do lojista: razão social, nome fantasia, CNPJ, inscrição estadual, endereço comercial, e-mail, telefone, dados bancários para recebimento, logotipo e identidade visual.
Dados de colaboradores do lojista: nome completo, CPF, e-mail corporativo, telefone, cargo, foto de perfil.
Dados de veículos: marca, modelo, versão, ano de fabricação e modelo, placa, chassi, RENAVAM, quilometragem, cor, combustível, câmbio, opcionais, fotos, vídeos e histórico de manutenção.
Dados de clientes do lojista (leads): nome, CPF/CNPJ, e-mail, telefone, veículos de interesse, histórico de conversas, origem do lead, preferências de contato.
Dados financeiros: informações de cobrança, faturas, histórico de pagamentos, dados de cartão de crédito (processados pelo gateway de pagamento, sem armazenamento local).
3.2. Dados coletados automaticamente
Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de permanência, URL de referência.
Cookies e tecnologias similares: cookies essenciais para funcionamento da Plataforma, cookies analíticos para métricas de uso e cookies de marketing para personalização de anúncios (quando autorizados).
Dados de uso: funcionalidades utilizadas, frequência de acesso, cliques, buscas realizadas, relatórios gerados.
Dados de dispositivo: identificador do dispositivo, modelo, sistema operacional, idioma configurado.
3.3. Dados obtidos de terceiros
Podemos receber dados de portais de anúncios integrados (leads gerados por anúncios), plataformas de marketing (Meta, Google) e bases públicas (FIPE, DENATRAN) para enriquecimento de informações veiculares.
4. Finalidades do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço contratado (gestão de estoque, CRM, financeiro) | Execução de contrato (Art. 7º, V) |
| Processamento de pagamentos e cobranças | Execução de contrato (Art. 7º, V) |
| Comunicação operacional (notificações, suporte técnico) | Execução de contrato (Art. 7º, V) |
| Emissão de notas fiscais e cumprimento de obrigações tributárias | Obrigação legal (Art. 7º, II) |
| Análise de uso e melhoria contínua da Plataforma | Legítimo interesse (Art. 7º, IX) |
| Segurança, prevenção a fraudes e proteção da infraestrutura | Legítimo interesse (Art. 7º, IX) |
| Envio de comunicações de marketing e novidades | Consentimento (Art. 7º, I) |
| Cookies analíticos e de marketing | Consentimento (Art. 7º, I) |
| Integração com portais de anúncios de veículos | Execução de contrato (Art. 7º, V) |
| Publicação de catálogo e anúncios no Meta (Facebook/Instagram) | Consentimento (Art. 7º, I) |
5. Compartilhamento de Dados (sub-operadores)
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação da plataforma, na qualidade de operadores, sob contrato e instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:
Quem
Contabo Inc.
Para quê
Hospeda a aplicação e o banco de dados do eletriq.
Que dados vê
Todos os dados da plataforma, por estarem armazenados nela: cadastro da loja, estoque, leads, conversas e financeiro.
Onde processa
Estados Unidos (Nova York)
Quem
Cloudflare, Inc.
Para quê
Entrega o site com proteção contra ataque e cache.
Que dados vê
Metadados de conexão: endereço IP, navegador e endereço acessado.
Onde processa
Estados Unidos, com pontos de presença no Brasil
Quem
OpenAI, L.L.C.
Para quê
Transcreve para texto os áudios que chegam no WhatsApp, para que a Joy e a equipe consigam ler e responder.
Que dados vê
O áudio enviado por quem escreve para a loja e o texto resultante. É a fala da pessoa, com o assunto que ela quis tratar.
Onde processa
Estados Unidos
Quem
Anthropic PBC
Para quê
É o modelo por trás da Joy, das descrições de anúncio e da leitura das fotos do veículo.
Que dados vê
O conteúdo das conversas atendidas, a ficha do veículo enviada para gerar o anúncio e as fotos analisadas.
Onde processa
Estados Unidos
Quem
FAL AI, Inc. (fal.ai)
Para quê
Trata o fundo das fotos do veículo e gera a logomarca da loja.
Que dados vê
A foto do veículo ou a imagem da marca enviada pela loja. Não recebe dado de lead nem de conversa.
Onde processa
Estados Unidos
Quem
Meta Platforms, Inc.
Para quê
Publica o estoque como anúncio e recebe os leads, quando a loja conecta a conta Meta.
Que dados vê
Dados do estoque publicado, os leads capturados nos formulários (nome, telefone, e-mail) e os metadados de quem interage com o anúncio.
Onde processa
Estados Unidos
Quem
Google LLC (Analytics e Tag Manager)
Para quê
Mede o uso do site, quando a loja ativa a medição com a conta dela.
Que dados vê
Metadados de navegação de quem visita o site: páginas vistas, origem e dispositivo.
Onde processa
Estados Unidos
Quem
Mercado Livre (MercadoLibre, Inc.)
Para quê
Recebe os anúncios de veículos publicados no portal, quando a loja conecta a conta.
Que dados vê
Dados do veículo anunciado e as mensagens que o comprador enviar pelo portal.
Onde processa
Argentina e Estados Unidos
Quem
OLX Brasil, iCarros e Webmotors
Para quê
Recebem os anúncios de veículos publicados nesses portais, quando a loja conecta cada conta.
Que dados vê
Dados do veículo anunciado e os contatos que cada portal repassar à loja.
Onde processa
Brasil
Quem
Asaas Gestão Financeira S.A. e AbacatePay
Para quê
Processam a cobrança da assinatura e as cobranças que a loja emitir pela plataforma.
Que dados vê
Dados de faturamento da loja e, quando a loja cobra pelo sistema, os do cliente cobrado.
Onde processa
Brasil
Quem
Focus NFe (Focus Tecnologia)
Para quê
Emite as notas fiscais da loja.
Que dados vê
Dados fiscais da operação: valores, itens e a identificação de quem comprou.
Onde processa
Brasil
Quem
Resend, Inc.
Para quê
Envia os e-mails da conta, como acesso e recuperação de senha.
Que dados vê
Nome e e-mail de quem usa o sistema na loja.
Onde processa
Estados Unidos
Quem
ViaCEP, BrasilAPI e ReceitaWS
Para quê
Completam endereço a partir do CEP e dados de empresa a partir do CNPJ, para não digitar tudo à mão.
Que dados vê
O CEP ou o CNPJ consultado. Não enviamos nome, telefone nem dado de lead.
Onde processa
Brasil
Quem
Dashboard Factorya (Instituto Innvicton Ltda)
Para quê
É o nosso próprio canal de suporte, embutido na tela como widget. Recebe o chamado que a loja abre.
Que dados vê
Nome de quem abriu o chamado, contato e o texto do que foi relatado.
Onde processa
Mesma infraestrutura do eletriq (Estados Unidos)
Quem
Conversas e Evolution (Instituto Innvicton Ltda)
Para quê
São o nosso próprio serviço de conexão com o WhatsApp, usado quando a loja conecta o número lendo o QR Code.
Que dados vê
Conteúdo das mensagens e número de telefone, em trânsito.
Onde processa
Mesma infraestrutura do eletriq (Estados Unidos)
Nunca vendemos seus dados pessoais. O compartilhamento ocorre exclusivamente para viabilizar a prestação do serviço, mediante contratos que garantem nível adequado de proteção.
5.1. Como mantemos esta lista atualizada
A lista acima foi revisada em 26 de julho de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.
Antes de incluir um novo sub-operador que trate dados de terceiros, comunicamos os lojistas com antecedência razoável, para que possam avaliar e, se for o caso, se opor.
5.2. Onde entra a inteligência artificial
A plataforma usa inteligência artificial em pontos específicos, e você tem o direito de saber exatamente quais são:
- Transcrição de áudio: quando alguém manda um áudio no WhatsApp da loja, ele é convertido em texto para que a Joy e a equipe consigam ler e responder sem ouvir tudo de novo. O áudio é enviado ao fornecedor de transcrição indicado na tabela acima.
- Atendimento pela Joy: o conteúdo das conversas atendidas é enviado ao fornecedor de modelo indicado acima, junto das instruções que a própria loja configurou.
- Descrição do anúncio e leitura das fotos: a ficha do veículo e as fotos são enviadas ao fornecedor de modelo para gerar o texto do anúncio e identificar o que aparece na imagem. Não enviamos dado de lead nessa etapa.
- Tratamento das fotos e da marca: a imagem é enviada ao fornecedor de geração de imagem para melhorar o fundo do veículo ou compor a logomarca da loja.
O que a inteligência artificial não faz aqui: não é usada para treinar modelos com os seus dados, porque exigimos dos fornecedores o compromisso de não treinar com o que recebem; não toma decisão automatizada com efeito jurídico ou impacto relevante sobre pessoas, e, se isso vier a existir, será informado antes e observará o direito de revisão do art. 20 da LGPD; e não recebe dado que o próprio sistema já sabe responder, porque o que é consultável no banco não é enviado a fornecedor de modelo.
6. Transferência Internacional de Dados
A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros fornecedores listados na seção 5 também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e isso vale para todos os dados da plataforma, inclusive o áudio que a pessoa manda no WhatsApp, não apenas para o que é enviado aos fornecedores de inteligência artificial.
Nesses casos, a transferência é realizada em conformidade com o Art. 33 da LGPD, mediante Cláusulas Contratuais Padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), conforme Resolução CD/ANPD nº 19/2024, garantindo nível de proteção equivalente ao da legislação brasileira.
7. Seus Direitos como Titular
Nos termos do Art. 18 da LGPD, você tem direito a:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço.
- Eliminação: solicitar a exclusão dos dados tratados com base no consentimento.
- Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior.
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse, caso haja descumprimento da LGPD.
- Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, entre em contato com nosso Encarregado pelo e-mail privacidade@factorya.com.br. Responderemos sua solicitação em até 15 dias úteis, conforme previsto na legislação.
8. Retenção e Eliminação de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver vigente |
| Dados fiscais e financeiros | 5 anos após o encerramento (obrigação legal) |
| Logs de acesso | 6 meses (Marco Civil da Internet, Art. 15) |
| Dados de leads | Conforme definido pelo lojista, máximo 24 meses |
| Dados após exclusão de conta | 30 dias para backup e auditoria |
| Tokens de integração (OAuth) | Até desativação da integração + 30 dias |
Após os prazos indicados, os dados são eliminados de forma segura e irreversível de nossos sistemas.
9. Segurança da Informação
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:
- Criptografia em trânsito: TLS 1.2+ em todas as comunicações.
- Criptografia em repouso: AES-256 para dados sensíveis armazenados.
- Autenticação: hash bcrypt para senhas, suporte a autenticação multifator (MFA).
- Isolamento de dados: Row Level Security (RLS) por loja, garantindo que cada lojista acessa apenas seus próprios dados.
- Backups: backups criptografados com retenção de 30 dias.
- Monitoramento: monitoramento contínuo de infraestrutura com alertas em tempo real.
- Controle de acesso: princípio do menor privilégio aplicado a todos os colaboradores e sistemas.
- Plano de resposta a incidentes: procedimentos documentados para detecção, contenção e comunicação de incidentes de segurança.
10. Cookies e Tecnologias de Rastreamento
10.1. Tipos de cookies utilizados
- Essenciais: necessários para o funcionamento da Plataforma (autenticação, sessão, preferências). Não requerem consentimento.
- Analíticos: coletam informações agregadas sobre o uso da Plataforma (Google Analytics). Requerem consentimento.
- Marketing: utilizados para personalização de anúncios e remarketing (Meta Pixel). Requerem consentimento.
10.2. Gerenciamento de cookies
Você pode gerenciar suas preferências de cookies pelo banner exibido ao acessar a Plataforma ou pelas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.
11. Integrações com Portais e Plataformas de Anúncio
11.1. Meta (Facebook e Instagram): Automotive Inventory Ads
Quando o lojista autoriza o aplicativo eletriq via Facebook Login for Business, solicitamos as seguintes permissões da Graph API, exclusivamente para os fins descritos:
- catalog_management: criar e atualizar o catálogo de veículos (Vehicle Catalog) do lojista para uso em Automotive Inventory Ads.
- ads_management e ads_read: criar conjuntos de anúncios dinâmicos atrelados ao catálogo e ler métricas de desempenho para exibir relatórios no painel eletriq.
- leads_retrieval: receber leads gerados por anúncios de geração de cadastro (Lead Ads) e Click-to-Messenger, roteando-os ao CRM do lojista.
- business_management e pages_manage_metadata: associar o aplicativo ao Business Manager do lojista e habilitar a publicação no catálogo correto.
O eletriq nunca publica conteúdo orgânico em nome do lojista, não acessa mensagens privadas e não compartilha dados de catálogo ou leads com terceiros além dos provedores listados na seção 5. O lojista pode revogar o acesso a qualquer momento em facebook.com/settings/?tab=business_tools ou pelo painel eletriq.
11.2. Portais de classificados (Mercado Livre, OLX Autos, iCarros)
Para portais de classificados, o lojista autoriza o eletriq via OAuth 2.0 ou credenciais fornecidas pelo portal. Utilizamos esses acessos exclusivamente para: (i) publicar e atualizar anúncios de veículos; (ii) receber notificações de mudança de status; (iii) receber leads e encaminhá-los ao CRM. Tokens são armazenados de forma criptografada e renovados automaticamente.
11.3. Retenção e exclusão dos dados de integração
Tokens OAuth, identificadores de catálogo e identificadores externos de anúncios são mantidos enquanto a integração estiver ativa. Após desativação ou encerramento da conta, esses dados são excluídos em até 30 dias. O lojista pode solicitar exclusão imediata pelo e-mail privacidade@factorya.com.br.
12. Encarregado de Proteção de Dados (DPO)
O Encarregado pelo tratamento de dados pessoais da Factorya pode ser contatado pelo e-mail privacidade@factorya.com.br. O Encarregado é responsável por:
- Aceitar reclamações e comunicações dos titulares de dados.
- Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
- Orientar colaboradores e contratados sobre práticas de proteção de dados.
13. Menores de Idade
A Plataforma eletriq é destinada a pessoas jurídicas e maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso tome conhecimento de que um menor forneceu dados pessoais, entre em contato conosco para que possamos eliminá-los.
14. Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações relevantes serão comunicadas com 30 dias de antecedência por e-mail. Recomendamos a revisão periódica desta página.
15. Canal de Reclamações
Caso não esteja satisfeito com o tratamento dos seus dados ou com a resposta às suas solicitações, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
Factorya Tecnologia, Instituto Innvicton LTDA (CNPJ 23.285.285/0001-50)
Itapema, Santa Catarina, Brasil
Contato: privacidade@factorya.com.br | contato@factorya.com.br
Reclamações ANPD: gov.br/anpd