1. Quem somos
A First Negócios Digitais LTDA, CNPJ 47.567.731/0001-87, com sede em Florianópolis, SC, é a empresa por trás da Olympo e do Atlas. Para falar com a gente sobre dados pessoais, escreva para bernardo@1first.io.
2. Nossos dois papéis
Controladora. Quando decidimos como e por que tratar os dados. É o caso de quem visita este site, de quem fala com a gente e das pessoas que usam uma conta no Atlas.
Operadora. Quando tratamos dados em nome de uma empresa cliente, seguindo as instruções dela. É o caso dos dados que a empresa coloca no Atlas ou recebe pelos canais conectados, como contatos de compradores, anúncios e veículos. Nesses casos, a empresa cliente é a controladora e responde pela base legal do tratamento.
3. Que dados tratamos
No site
O site não tem formulário, não usa cookies e não carrega serviços de terceiros. A hospedagem registra dados técnicos de acesso, como endereço IP, data e hora, página visitada e navegador.
Quando você escreve para a gente
Nome, e-mail e o que você contar na mensagem.
Na conta do Atlas
Nome, e-mail, telefone, cargo, empresa, CNPJ e as permissões de cada pessoa, além do registro das ações feitas no sistema.
Nas integrações com os canais
Os identificadores da conta da empresa em cada canal e as credenciais de acesso que o canal fornece quando a empresa autoriza a conexão.
Nos dados que a empresa cliente coloca ou recebe no Atlas
- Contatos de compradores: nome, telefone, e-mail, mensagem, veículo de interesse e veículo oferecido na troca.
- Anúncios, pedidos e propostas.
- No Atlas Car, dados dos veículos, como placa, chassi, RENAVAM e número do CRV.
- Dados necessários para emitir nota fiscal e para o registro no Renave, quando a empresa usar esses recursos.
4. Para que usamos e com que base legal
- Prestar o serviço contratado, como manter a conta, conectar os canais, publicar anúncios e receber contatos e pedidos: execução de contrato (art. 7º, V, da LGPD).
- Cumprir obrigações legais, como guardar registros de acesso e dados ligados a documentos fiscais: obrigação legal (art. 7º, II).
- Manter a segurança, prevenir fraudes e melhorar o Atlas: legítimo interesse (art. 7º, IX), sempre avaliado frente aos direitos de quem é titular dos dados.
- Responder a quem fala com a gente: procedimentos preliminares de contrato ou legítimo interesse (art. 7º, V e IX).
- Enviar comunicações comerciais: só com consentimento, que pode ser retirado a qualquer momento (art. 7º, I).
Quando atuamos como operadora, tratamos os dados só para executar o serviço para a empresa cliente, conforme as instruções dela.
5. Com quem compartilhamos
- Provedores de hospedagem, banco de dados e e-mail que mantêm o Atlas no ar.
- Os canais que a empresa cliente conectar, como marketplaces e portais de veículos, só com o necessário para fazer o que a empresa pediu.
- Emissor de nota fiscal e integradora do Renave, quando a empresa cliente usar esses recursos.
- Provedores de inteligência artificial, quando a empresa cliente usar recursos de IA, como a Clara.ia.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais.
6. Dados fora do Brasil
Alguns provedores podem guardar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com garantias contratuais de proteção.
7. Por quanto tempo guardamos
- Dados da conta e dos canais conectados: enquanto o contrato estiver ativo.
- Depois do encerramento: a empresa cliente tem 30 dias para exportar os dados dela. Em seguida, apagamos ou anonimizamos em até 90 dias, exceto o que a lei obriga a guardar.
- Registros de acesso ao site e ao sistema: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Dados ligados a documentos fiscais: pelo prazo legal, em geral de 5 anos.
- Mensagens enviadas para a gente: até 2 anos depois do último contato.
8. Como protegemos
- Conexão cifrada (HTTPS) no site e no sistema.
- Credenciais dos canais, senhas de integração e placa, chassi e RENAVAM cifrados com AES-256, com a chave guardada fora do banco de dados.
- Dados separados por empresa e acesso por pessoa, com permissões.
- Registro das ações feitas no sistema.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as empresas afetadas, os titulares e a ANPD, nos termos do art. 48 da LGPD e da regulamentação da ANPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que isso implica;
- revogação do consentimento.
Você também pode pedir a revisão de decisões tomadas só por tratamento automatizado (art. 20).
Para exercer qualquer direito, escreva para bernardo@1first.io. Respondemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente controla, como o seu contato numa revenda, encaminhamos o pedido a ela e avisamos você.
Você também pode apresentar reclamação à ANPD.
10. Cookies
O site não usa cookies. O sistema Atlas, quando você entra na sua conta, usa só os cookies necessários para manter o login e a segurança.
11. Menores de idade
O Atlas é feito para empresas e não se destina a menores de 18 anos.
12. Mudanças nesta política
Quando esta política mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos as empresas clientes antes de ela valer.