Política de Privacidade

O controlador de dados sob o Regulamento Geral de Proteção de Dados da UE ("GDPR") é a TempaDrive, cujos detalhes estão listados abaixo.

A tabela abaixo resume o que fazemos com dados pessoais. Cada linha se vincula à seção mais abaixo que explica em detalhes.

Dependendo de como você interage conosco, podemos coletar:

• Detalhes de contato que você nos fornece: nome completo, email, telefone, endereço postal, identificadores de mensagens (WhatsApp, Telegram) se você optar por compartilhá-los.
• Informações do veículo necessárias para entregar o serviço: marca, modelo, ano de fabricação, código do motor, VIN (número de identificação do veículo), arquivo ECU original, leituras de diagnóstico.
• Dados de pedido e transação: seleção de produto, preço, moeda, endereço de fatura, confirmação de pagamento (nunca vemos números completos de cartão — veja Seção 9).
• Dados de conta (se você criar uma): email de login, hash de senha, preferências de perfil.
• Comunicações: emails, envios de formulários, mensagens de chat, chamadas que concordamos em gravar.
• Dados técnicos coletados automaticamente: endereço IP, localização aproximada (nível de cidade), tipo de dispositivo e navegador, sistema operacional, URL de referência, páginas visitadas, carimbos de tempo.
• Cookies e tecnologias similares — veja Seção 6.
• Conteúdo opcional que você escolhe publicar: avaliações, comentários de blog, fotos do seu veículo.

Não coletamos intencionalmente dados de categoria especial (saúde, biometria, opiniões políticas, etc.). Por favor, não nos envie tais dados. Se você fizer isso por engano, vamos excluí-los assim que tomarmos conhecimento.

Usamos dados pessoais para os seguintes propósitos:

• Fornecer o serviço que você pediu — ajustar seu arquivo ECU, entregar códigos FSC, habilitar recursos BMW, enviar bens físicos.
• Comunicar com você sobre seu pedido, responder suas perguntas e fornecer suporte pós-venda.
• Emitir faturas e manter nossos livros conforme exigido pela lei fiscal lituana e da UE.
• Detectar e prevenir fraude, abuso e ataques contra nossos sistemas.
• Medir e melhorar a qualidade do nosso site, nossos serviços e nosso marketing (com seu consentimento para tecnologias de análise e publicidade).
• Enviar newsletters ou mensagens promocionais (somente se você pediu, e você pode cancelar a inscrição em cada email).
• Cumprir ordens legais de tribunais, autoridades supervisoras e autoridades fiscais.

Sob o Artigo 6 do GDPR, confiamos nas seguintes bases legais:

• Execução de um contrato (Art. 6(1)(b)) — para entregar os arquivos de tuning, códigos, bens e serviços relacionados que você pede.
• Obrigação legal (Art. 6(1)(c)) — para contabilidade, impostos e manutenção de registros de proteção ao consumidor.
• Interesses legítimos (Art. 6(1)(f)) — para segurança do servidor, prevenção de fraude, análises básicas que não dependem de cookies de rastreamento e para defender nossos direitos legais. Equilibramos nossos interesses contra os seus; você pode se opor a qualquer momento (veja Seção 10).
• Consentimento (Art. 6(1)(a)) — para cookies de análise, cookies de marketing, replay de sessão, pixels de publicidade e newsletters opcionais. Você pode retirar seu consentimento a qualquer momento sem afetar o processamento feito antes da retirada.

Usamos cookies e tecnologias similares (pixels, armazenamento local, identificadores de dispositivo) tanto para fazer o site funcionar quanto para entender como os visitantes o usam.

Quando você visita o site pela primeira vez, pedimos seu consentimento através de um banner de cookies. Cookies estritamente necessários funcionam sem consentimento porque são necessários para o site funcionar (por exemplo, para lembrar seu carrinho de compras ou sua escolha de consentimento). Todas as outras categorias funcionam somente se você as aceitar.

Você pode alterar suas escolhas a qualquer momento através do link "Preferências de Cookies" no rodapé, e a maioria dos navegadores permite que você exclua cookies manualmente.

Algumas dessas tecnologias transferem dados para fora do Espaço Econômico Europeu — veja Seção 8 para as salvaguardas nas quais confiamos.

Nunca vendemos seus dados pessoais. Compartilhamos apenas com os provedores de serviços que precisamos para administrar o negócio, e apenas na medida necessária. Cada provedor está vinculado por um contrato de processamento de dados sob o Art. 28 do GDPR.

Categorias de destinatários:

Também podemos divulgar dados (i) para autoridades policiais, reguladores ou tribunais quando somos legalmente obrigados, (ii) para nossos consultores profissionais (advogados, auditores) sob estrita confidencialidade, e (iii) no contexto de uma fusão, aquisição ou venda de ativos, caso em que o adquirente estará vinculado por esta política para os dados transferidos.

Alguns de nossos processadores estão baseados fora do Espaço Econômico Europeu, mais comumente nos Estados Unidos. Quando isso acontece, confiamos em uma ou mais das seguintes salvaguardas reconhecidas pela Comissão Europeia:

(a) Decisões de adequação da Comissão Europeia (incluindo o EU–US Data Privacy Framework) quando aplicável; (b) Cláusulas Contratuais Padrão (versão 2021) com medidas técnicas e organizacionais adicionais; (c) seu consentimento explícito, quando permitido.

Você pode solicitar uma cópia das salvaguardas em vigor para uma transferência específica entrando em contato conosco.

Mantemos dados pessoais apenas pelo tempo necessário para o propósito para o qual os coletamos, mais qualquer período exigido por lei. Períodos de retenção concretos são mostrados na tabela resumo na Seção 2.

Em resumo:

• Registros de pedidos e contabilidade: 10 anos (lei contábil lituana).
• Registros de contratos e suporte ao cliente: 5 anos após o fim do relacionamento comercial.
• Consentimentos e preferências de marketing: até você retirar o consentimento.
• Logs de servidor e segurança: até 12 meses.
• Dados de análise: até 26 meses (padrão GA4) ou até você retirar o consentimento.

No final do período de retenção, excluímos os dados ou os anonimizamos para que não possam mais ser vinculados a você.

Se você está no Espaço Econômico Europeu, você tem os seguintes direitos:

• Direito de acesso — obter uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação — ter dados imprecisos ou incompletos corrigidos.
• Direito de exclusão ("direito de ser esquecido") — ter dados excluídos quando não forem mais necessários ou quando você retirar o consentimento.
• Direito de restringir o processamento — pedir para pausarmos certo processamento.
• Direito à portabilidade de dados — receber seus dados em um formato estruturado, comumente usado e legível por máquina, e transferi-los para outro controlador.
• Direito de se opor — se opor ao processamento baseado em interesses legítimos ou marketing direto.
• Direito de não estar sujeito a uma decisão baseada apenas em processamento automatizado que produza efeitos legais ou similares significativos. Não tomamos tais decisões automatizadas; nossos arquivos de tuning são produzidos por engenheiros qualificados.
• Direito de retirar o consentimento a qualquer momento, sem afetar o processamento feito antes da retirada.
• Direito de apresentar uma reclamação a uma autoridade supervisora — nossa autoridade principal é Valstybinė duomenų apsaugos inspekcija (VDAI), Lituânia; veja https://vdai.lrv.lt. Você também pode reclamar à autoridade do seu próprio país.

Para exercer qualquer um desses direitos, envie um email para info@tempadrive.com. Responderemos dentro de um mês (Art. 12(3) do GDPR), e não cobraremos uma taxa a menos que a solicitação seja manifestamente infundada ou excessiva.

Se você está no Reino Unido, o UK GDPR e o Data Protection Act 2018 se aplicam. Seus direitos refletem aqueles na Seção 10. Você pode reclamar ao UK Information Commissioner's Office em https://ico.org.uk.

Se você é um residente da Califórnia, a California Consumer Privacy Act (conforme alterada pela California Privacy Rights Act) pode lhe dar os seguintes direitos mesmo que não sejamos atualmente obrigados a atender os limites de tamanho de negócio:

(a) direito de saber quais categorias de informações pessoais coletamos sobre você e como as usamos; (b) direito de excluir informações pessoais que coletamos de você, sujeito a exceções legais; (c) direito de corrigir informações pessoais imprecisas; (d) direito de optar por não participar da "venda" ou "compartilhamento" de informações pessoais (não vendemos informações pessoais no sentido tradicional, mas publicidade direcionada pode ser considerada "compartilhamento" sob CPRA); (e) direito de limitar o uso de informações pessoais sensíveis; (f) direito de não discriminação por exercer esses direitos.

Para exercer seus direitos da Califórnia, envie um email para info@tempadrive.com com o assunto "Solicitação de privacidade da Califórnia". Você pode usar um agente autorizado; podemos exigir verificação de sua identidade.

Suíça: se você está na Suíça, a Lei Federal Suíça revisada sobre Proteção de Dados (revFADP) se aplica. Seus direitos são amplamente equivalentes àqueles sob o GDPR.

Brasil: se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD) se aplica. Você tem os direitos enumerados no Art. 18 da LGPD. Envie solicitações para info@tempadrive.com.

Nossos serviços são destinados a adultos (18+) que possuem ou são autorizados a modificar o veículo relevante. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e vamos excluí-los.

Aplicamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso para nossos bancos de dados e armazenamento.
• Controle de acesso baseado em função com o princípio do menor privilégio; o acesso administrativo é restrito à equipe autorizada.
• Backups regulares e procedimentos de recuperação de desastres.
• Correção de segurança de infraestrutura e bibliotecas de terceiros.
• Logs de auditoria para ações administrativas.
• Treinamento de equipe e acordos de confidencialidade.

Nenhum sistema pode ser 100% seguro. No caso de uma violação de dados pessoais que provavelmente resulte em um risco para seus direitos e liberdades, notificaremos nossa autoridade supervisora principal dentro de 72 horas (Art. 33 do GDPR) e, onde o risco for alto, notificaremos você diretamente (Art. 34).

Não tomamos decisões sobre você usando apenas processamento automatizado que produz efeitos legais ou o afeta de forma similarmente significativa. Nossos arquivos de tuning são preparados por engenheiros qualificados, e pedidos que apresentam um risco de fraude são revisados manualmente.

Nosso site pode ter links para sites de terceiros (por exemplo, oficinas parceiras ou fornecedores de software). Não somos responsáveis por suas práticas de privacidade; por favor, leia suas próprias políticas antes de fornecer dados pessoais a eles.

Podemos atualizar esta política para refletir mudanças em nossos serviços, nossos processadores ou lei aplicável. Quando fizermos mudanças materiais, atualizaremos a data de "Última atualização" no topo da página e, quando necessário, notificaremos clientes existentes por email. Por favor, revise a política periodicamente.

Para qualquer questão de privacidade ou para exercer seus direitos, escreva para: