SERVICEHISTORYBYVIN
Política de privacidade
Válido a partir de: 2026-10-07. Versão: privacy-2026-10-07-v2.
1. O controlador de dados e seu contato
O controlador de dados é a Artinet Ltda., operadora do ServiceHistoryByVIN. Sua sede: 6500 Baja, Kígyó utca 9., Magyarország; número de registro comercial: 0309135079; número fiscal: HU29300464.
Requisição por escrito pode ser enviada também por correio ao endereço da sede da Artinet Ltda.: 6500 Baja, Kígyó utca 9., Magyarország.
2. Fonte e escopo dos dados tratados
Recebemos de você o VIN, endereço de e-mail, o papel de proprietário, comprador ou comerciante, o idioma escolhido e a oferta aceite. Em pedidos de serviço que exigem autorização, também tratamos a comprovação necessária e os dados de autorização. Por favor, não forneça documentos ou dados pessoais desnecessários para o pedido.
Os dados técnicos e de equipamento do veículo, as estimativas de bateria disponíveis e as informações de serviço autorizadas provêm da resposta do fabricante ou do prestador contratado. O VIN pode ser um dado pessoal, se relacionado a uma pessoa física. O pedido não implica acesso aos dados de todos os proprietários anteriores do veículo.
O sistema também registra os identificadores do pedido, o status do pagamento e reembolso, a hora da aceitação, a versão do relatório e as configurações de compartilhamento. Não armazenamos número de cartão de crédito ou código de segurança; estes são fornecidos na interface do provedor de pagamento.
No cancelamento online, registramos o nome do declarante, a declaração associada ao pedido e a data da mesma para a rescisão do contrato, confirmação e tratamento da solicitação de reembolso. O nome é armazenado criptografado, não o compartilhamos com tradutores nem com análise.
3. Objetivos e bases legais
| Tratamento de dados | Objetivo | Base Legal |
|---|---|---|
| Solicitação, VIN, e-mail, relatório e status | Execução do serviço único solicitado por você e comunicação | Preparação e execução do contrato — artigo 6.º (1) b) do GDPR |
| Faturamento e registro financeiro obrigatório | Obrigações contábeis e fiscais | Obrigação legal — artigo 6.º (1) c) do GDPR |
| Log de segurança, prevenção contra abusos e verificação de autorização | Prevenção de acesso não autorizado e fraude, gestão de reivindicações legais | Interesse legítimo — artigo 6.º (1) f) do GDPR; proteção do serviço e dos clientes |
| Análise opcional | Medição da visitação agregada das páginas públicas | Consentimento — artigo 6.º (1) a) do GDPR |
Compartilhar o relatório é uma operação de serviço separada iniciada por você. O compartilhamento não é um requisito para o pedido. Cookies de idioma e segurança são necessários para o funcionamento solicitado; o consentimento para análise é opcional.
4. Quem pode receber dados?
Na execução do pedido, participam apenas, na medida necessária às suas funções, os colaboradores autorizados do operador, os técnicos da infraestrutura e do correio, o fabricante que fornece os dados da consulta, e no pagamento, o Stripe. Para consulta do Tesla, são transmitidos o VIN e a autenticação técnica necessária; para dados de serviço restrito, é necessária autorização aprovada.
O serviço Cloudflare pode participar na entrega e proteção do site. Dados técnicos da conexão HTTP, como endereço IP e cabeçalhos de solicitação, são acessíveis durante a conexão para o servidor e proteção de rede. Estes não entram na tabela analítica própria. A notificação por e-mail solicitada é encaminhada pela infraestrutura de correio configurada.
Usamos o serviço OpenAI para traduzir os textos da interface e as descrições dos dados do veículo. Não enviamos o VIN, o endereço de e-mail, o identificador do pedido ou o link de acesso para a tradução. As traduções concluídas são armazenadas para exibição futura.
O papel de processadores e controladores independentes de dados é determinado pelo serviço e contrato aplicáveis. Dados são fornecidos a autoridades somente com base legal adequada. Dados pessoais não são vendidos nem usados para criação de perfis publicitários.
5. Transferência internacional de dados
Pode haver tratamento de dados fora do Espaço Econômico Europeu com provedores técnicos internacionais. Dados pessoais só podem ser transferidos nestes casos com decisão de adequação aplicável ou garantia contratual adequada. Informações sobre garantias e partes envolvidas podem ser solicitadas ao controlador de dados. A entrada para tradução é produzida sem dados pessoais.
6. Períodos de retenção
O acesso ao relatório é definido por padrão para 365 dias, o link de compartilhamento para 30 dias; o valor aceito no pedido prevalece. Versões expiradas do relatório são excluídas por processo em background. O link de acesso é de uso único e válido por 30 minutos. Tokens de acesso a serviço são apagados ao término da tarefa ou expiração; dados brutos de pedidos de serviço concluídos são mantidos no máximo 30 dias na tabela de origem ativa.
Evidências de pedidos e financeiras não são regidas pela mesma regra de retenção que os relatórios. Apenas dados necessários para cumprimento, reclamações ou reivindicações legais podem ser retidos; a prescrição geral das reivindicações civis e a obrigação contábil aplicável prevalecem. A retenção obrigatória de documentos contábeis é geralmente de 8 anos. Apenas operadores autorizados têm acesso ao arquivo técnico de origem; sua exclusão deve ocorrer quando cessam os objetivos de serviço e comprovação.
A escolha de cookies e análise agregada são armazenadas por no máximo 180 dias. A medição agregada contém contadores diários de páginas, idiomas e grupos de dispositivos; não inclui identificadores de visitante, IP, VIN, e-mail ou URLs secretas. Logs de segurança e backups são mantidos conforme necessidade para depuração, proteção contra abusos e recuperação; não são usados para marketing.
7. Relatório privado e compartilhamento
O relatório é basicamente privado e vinculado ao acesso verificado por e-mail. Você pode criar um link de compartilhamento separado; o detentor do link pode visualizar a versão compartilhada. O VIN é mascarado por padrão, a publicação completa do VIN deve ser escolhida separadamente. O endereço de e-mail e os dados de autenticação não são incluídos no documento compartilhado.
O link pode ser revogado e expira, mas não podemos tecnicamente recuperar cópias de PDF ou capturas de tela baixadas anteriormente. Compartilhe apenas dados que você tenha direito de publicar.
8. Cookies e análise
A própria análise e o Google Analytics 4 estão desligados por padrão. Medem a abertura de páginas públicas apenas após permissão explícita; pedidos privados, relatórios e tokens de compartilhamento não são medidos. O identificador analítico do Google e dados técnicos do navegador, dispositivo e sessão também são processados, e o endereço IP fica acessível durante a conexão de rede. Dos títulos das páginas transmitidas, omitimos parâmetros de consulta e fragmentos de URL; não enviamos VIN, e-mails ou dados de pedidos. A retenção dos dados de medição do Google é regulada pelas configurações da conta analítica.
A medição não inicia se o navegador indicar Do Not Track ou Global Privacy Control. O consentimento pode ser retirado a qualquer momento pelo link Configurações de Cookies no rodapé; nesse caso, paramos a medição e eliminamos os cookies do Google Analytics disponíveis. Não permitimos personalização de anúncios nem medição Google Signals.
Cookies e configurações em detalhe →9. Direitos do titular dos dados
Você pode solicitar acesso, cópia, correção, exclusão ou restrição; dependendo da base legal, também portabilidade dos dados. Pode se opor ao tratamento baseado em interesse legítimo. Pode retirar o consentimento a qualquer momento, sem afetar o tratamento legal anterior. Documentos sob retenção obrigatória não podem ser excluídos contra a lei.
O pedido deve ser feito por escrito ao controlador. Só os dados necessários para verificar a legitimidade do pedido podem ser solicitados. Normalmente respondemos em um mês; em caso de prorrogação justificada, informamos dentro desse prazo.
10. Reclamação e recurso
Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados e Liberdade de Informação: sede 1055 Budapest, Falk Miksa utca 9–11., endereço postal 1363 Budapest, Pf. 9.. Também pode recorrer ao tribunal e à autoridade europeia competente.
NAIH — opções oficiais de atendimento11. Automação e alterações
O sistema verifica automaticamente formato, autorização, status de pagamento e estado da solicitação. Não realiza decisões perfiladas com efeito jurídico. A IA traduz texto, não altera dados do veículo ou decisões comerciais. Em mudanças significativas, uma nova versão é publicada; condições da ordem anterior permanecem fixas.