Política de privacidade

1. Quem somos

A Roncou é um sistema para revendas de carros seminovos que transforma o cadastro de um veículo em vídeo, post, carrossel, página no site da loja e anúncio. A Roncou é um produto da WGB Soluções de Software Ltda., CNPJ 63.948.069/0001-61, Santa Rita do Sapucaí, MG, Brasil ("Roncou", "nós").

Esta política vale para o site roncou.com.br, o sistema app.roncou.com.br, o aplicativo Roncou para Android e iOS, os sites das lojas em *.roncou.com.br e as integrações com redes sociais e portais.

2. Papéis na LGPD

• Controladora: a Roncou, para os dados de visitantes do site, de quem pede acesso e das contas dos usuários das revendas.
• Operadora: a Roncou, para os dados que cada revenda cadastra sobre os próprios clientes e veículos. Nesse caso a revenda é a controladora e decide o uso desses dados.

3. Dados que coletamos

Não coletamos dados sensíveis (saúde, religião, biometria e outros do art. 5º, II da LGPD) nem dados de menores de 18 anos.

4. Aplicativo: permissões do celular

• Câmera e fotos: só quando você fotografa ou escolhe imagens de um veículo. Não lemos sua galeria por conta própria.
• Notificações: para avisar que um vídeo ou post ficou pronto. Você pode desligar nas configurações do celular.
• O app não usa sua localização, seus contatos nem o microfone.

5. Bases legais

• Execução de contrato (art. 7º, V): conta, cadastros, geração e publicação de conteúdos.
• Consentimento (art. 7º, I): cookies de medição e conexão com redes sociais. Você pode retirar a qualquer momento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço.
• Obrigação legal (art. 7º, II): notas fiscais e registros de acesso (Marco Civil da Internet, art. 15).

6. Inteligência artificial

A Roncou usa inteligência artificial para escrever textos de anúncios e posts, sugerir dados do veículo, escolher fotos e montar vídeos. Para isso, enviamos aos provedores de IA somente dados do veículo e da loja (modelo, ano, opcionais, preço, fotos do carro, nome e estilo da loja). Nunca enviamos dados pessoais de clientes, usuários ou visitantes.

• Os textos são gerados por provedores de IA como Google (Gemini), Groq, Cerebras, OpenRouter, Mistral e Anthropic (Claude), usados um de cada vez, conforme a disponibilidade.
• Alguns desses provedores, nos planos gratuitos, podem usar o conteúdo recebido para melhorar os próprios modelos. Por isso a regra acima: o que vai para eles são só dados públicos de anúncio de veículo.
• Assistente no WhatsApp: quando um usuário da loja conversa com o WhatsApp da Roncou, o texto que ele digita é processado pelos provedores de IA para entender o pedido. Seu nome e telefone não são enviados a eles. Não escreva dados de clientes (CPF, telefone, e-mail) nessa conversa.
• Os vídeos são produzidos pelo Decupa, motor de vídeos da própria WGB Soluções de Software Ltda..
• A Roncou não usa seus dados para treinar modelos de IA.
• O conteúdo gerado por IA pode ter erros: a revenda revisa antes de publicar.

7. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com fornecedores necessários para o serviço, sob contrato e com segurança:

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

8. Contas conectadas: Meta e TikTok

Quando você conecta uma página do Facebook, um perfil do Instagram, um número do WhatsApp Business ou uma conta do TikTok, recebemos apenas as permissões que você aprova na tela da plataforma. Usamos esse acesso só para publicar os conteúdos que você pede, ler o resultado das publicações e responder mensagens dentro do sistema. Você pode desconectar a qualquer momento na tela Integrações do sistema ou nas configurações de cada plataforma.

8.1. YouTube

A Roncou usa os Serviços de API do YouTube (YouTube API Services) para publicar no canal da loja os vídeos que a própria loja gerou na Roncou. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube, e o uso dos dados também segue a Política de Privacidade do Google.

• Não lemos, alteramos nem apagamos outros vídeos, comentários, inscritos ou dados do seu canal.
• Os tokens de acesso ficam guardados criptografados no nosso banco e são usados só para os envios que você pede (ou que você deixou automáticos).
• Não compartilhamos nem vendemos dados recebidos do YouTube, e não os usamos para publicidade nem para treinar IA.
• O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como revogar: no sistema, em Integrações → YouTube → Desconectar (a Roncou revoga o acesso no Google e apaga os tokens e os dados do canal na hora) ou, a qualquer momento, na sua conta Google em security.google.com/settings/security/permissions. Para apagar tudo, veja Exclusão de dados.

8.2. Mercado Livre

Quando a loja conecta a conta de vendedor do Mercado Livre, ela entra no próprio Mercado Livre e autoriza a Roncou. Usamos esse acesso somente para:

• Os tokens de acesso ficam guardados criptografados; os contatos de interessados são dados da loja, que é a controladora deles, e nunca são enviados a provedores de IA.
• Não acessamos vendas, pagamentos ou outros anúncios que não sejam de veículos cadastrados na Roncou.
• O uso também segue os Termos e condições do Mercado Livre.

Como revogar: no sistema, em Integrações → Mercado Livre → Desconectar (a Roncou remove a autorização no Mercado Livre e apaga os tokens na hora) ou, no Mercado Livre, em Minha conta → Segurança → Aplicativos.

9. Transferência internacional

Alguns fornecedores (provedores de IA, Google, Meta, Brevo, TikTok) podem tratar dados fora do Brasil. Nesses casos exigimos cláusulas contratuais e garantias de proteção compatíveis com a LGPD (art. 33).

10. Por quanto tempo guardamos

• Conta, loja, veículos e conteúdos: enquanto o contrato estiver ativo e até 90 dias depois do cancelamento.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados fiscais e de pagamento: 5 anos (legislação tributária).
• Pedidos de acesso não concluídos: até 12 meses.
• Cópias de segurança: são apagadas em até 30 dias depois do dado original.

11. Seus direitos

Você pode pedir a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e retirada do consentimento (art. 18 da LGPD). Veja como em Exclusão de dados ou escreva para privacidade@roncou.com.br. Respondemos em até 15 dias.

Se o dado é de um cliente de uma revenda, o pedido vai para a revenda, que é a controladora; nós ajudamos a cumprir.

12. Segurança

Usamos conexão criptografada (HTTPS) em todos os endereços, senhas guardadas com criptografia, acesso por função na loja, servidores com firewall e acesso só por chave, cópias de segurança diárias e registros de acesso. Em caso de incidente que possa causar risco, avisamos os titulares e a ANPD como manda a lei.

13. Cookies

Os detalhes estão na Política de cookies.

14. Encarregado de dados (DPO)

Wagner Grilo de Barros Junior · privacidade@roncou.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

15. Mudanças nesta política

Quando houver mudança importante, avisamos no sistema e por e-mail antes de ela valer. A data no topo mostra a última atualização.