Política de Privacidade do GVEI
Versão 1.0 – vigente a partir de 19/10/2026
1. Quem somos
O GVEI é um sistema de gestão para revendas de veículos, oferecido pela BAKERYFOOD TECNOLOGIA E SERVIÇOS LTDA (nome comercial BKF Soluções), CNPJ 67.539.261/0001-55, com sede na Rua Apeninos, 930, conj. 181, Paraíso, CEP 04104-903, São Paulo/SP. Nesta política, "BKF", "nós" e "nosso" se referem a ela.
Esta política explica quais dados pessoais o GVEI trata, para quê, com quem são compartilhados e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Nosso papel em cada tipo de dado
| Dados | Quem decide sobre eles (controlador) | Papel da BKF |
|---|---|---|
| Usuários do sistema (equipe das lojas e TI) | BKF | Controladora |
| Dados que cada loja cadastra no GVEI: clientes, interessados, compradores, fornecedores, emitentes de cheques, veículos, documentos, fotos e vídeos | A loja | Operadora: trata em nome e conforme as instruções da loja |
| Visitantes da página pública de um carro | BKF (dados técnicos de acesso) | Controladora |
Se você é cliente de uma loja que usa o GVEI, quem responde pelos seus dados é a loja. Pedidos sobre esses dados devem ser feitos a ela; a BKF ajuda a loja a atendê-los.
3. Dados que tratamos e por quê
| Quem | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Usuários | Nome, e-mail, celular, papel, unidades e permissões | Criar e controlar o acesso, suporte | Execução de contrato (art. 7º, V) |
| Usuários | Registros de acesso e histórico de alterações (quem fez o quê e quando) | Segurança, auditoria, prevenção a fraudes | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| Clientes e interessados das lojas | Nome, CPF/CNPJ, celular, endereço, perfil de interesse em veículos, histórico de compras | Atendimento, vendas e gestão da loja | Definida pela loja (controladora) |
| Fornecedores e emitentes de cheques | Nome, CPF/CNPJ, contato, banco e número do cheque | Compras, pagamentos e recebimentos da loja | Definida pela loja |
| Veículos | Placa, RENAVAM, chassi, documentos (CRLV, notas), fotos e vídeo | Estoque, venda e documentação | Definida pela loja |
| Visitantes da página do carro | Endereço IP, data e hora, navegador | Funcionamento e segurança da página | Legítimo interesse (art. 7º, IX) |
O GVEI não coleta dados sensíveis (saúde, religião, biometria etc.) e não usa cookies de publicidade ou rastreamento. No aparelho do usuário ficam apenas preferências, como o tema e, se o usuário pedir, o e-mail de login.
4. Com quem compartilhamos
- Google Cloud / Firebase (suboperador): hospeda o sistema. Banco de dados, arquivos e funções ficam em São Paulo (Brasil). O serviço de login (Firebase Authentication) pode processar e-mail e senha fora do Brasil; essa transferência internacional é protegida pelas cláusulas contratuais do Google (LGPD, art. 33).
- WhatsApp: quando um vendedor envia um carro a um cliente, a mensagem sai pelo WhatsApp do próprio aparelho do vendedor. A BKF não envia mensagens nem recebe o conteúdo delas.
- Autoridades: somente quando exigido por lei ou ordem judicial.
A BKF não vende nem aluga dados pessoais e não os usa para publicidade.
5. Página pública do carro
Quando a loja compartilha um carro, o link mostra apenas: dados e fotos do veículo, preço, nome e telefone da loja e o contato do vendedor. Nunca mostra custo, margem, RENAVAM, chassi, fornecedor ou dados de comprador. A página sai do ar quando o carro é vendido ou excluído.
6. Segurança
- Cada loja acessa somente os próprios dados e arquivos; o isolamento é aplicado pelo servidor.
- Acesso por e-mail e senha pessoal, com permissões por papel (administrador, vendedor etc.).
- Criptografia em trânsito (HTTPS) e em repouso (Google Cloud).
- Histórico de alterações com autor, data e valores antes e depois.
- Cópias de segurança: recuperação de qualquer ponto dos últimos 7 dias, backup diário guardado por 14 dias e semanal guardado por 14 semanas.
7. Por quanto tempo guardamos
- Dados das lojas: enquanto o contrato estiver ativo. Ao final, a loja pode exportar os dados; depois disso, eles são eliminados em até 90 dias, e as cópias de segurança expiram em até 14 semanas.
- Registros de acesso: no mínimo 6 meses (Marco Civil, art. 15).
- Um registro excluído no sistema sai das telas, mas fica guardado no histórico da loja para auditoria, até o fim do contrato ou até ser anonimizado a pedido do titular.
8. Seus direitos
A LGPD (art. 18) garante: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento, quando ele for a base; e petição à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, escreva para suporte@bakeryfood.com.br. Responderemos em até 15 dias. Se o pedido for sobre dados cadastrados por uma loja, encaminharemos à loja e a ajudaremos a atendê-lo.
9. Canal de contato (encarregado)
Contato para assuntos de privacidade: Jorge Henrique Lima Santos, suporte@bakeryfood.com.br. Como agente de tratamento de pequeno porte, a BKF está dispensada de indicar um encarregado formal (Resolução CD/ANPD nº 2/2022, art. 11), mas mantém este canal.
10. Incidentes de segurança
Em caso de incidente que possa causar risco ou dano relevante, a BKF comunicará a ANPD e os titulares afetados nos prazos da regulação (Resolução CD/ANPD nº 15/2024). Quando os dados forem de uma loja, a loja será avisada primeiro, para cumprir o papel de controladora.
11. Menores de idade
O GVEI é um sistema profissional e não se destina a menores de 18 anos.
12. Alterações desta política
Quando esta política mudar, a nova versão e a data serão publicadas nesta página, e os usuários serão avisados no sistema.