Política de Privacidade e Proteção de Dados Pessoais

CONSIDERAÇÕES GERAIS E COMPROMISSO INSTITUCIONAL

A 4U Serviços & Tecnologia LTDA, pessoa jurídica de direito privado, devidamente constituída como uma sociedade simples limitada, inscrita no CNPJ sob o n° 50.515.328/0001-19 (“4U”), em respeito à privacidade, confidencialidade, integridade e segurança dos dados pessoais tratados no desenvolvimento de suas atividades, institui a presente Política de Privacidade e Proteção de Dados Pessoais (“Política”).

Neste sentido, esta Política faz parte do conjunto de esforços empenhados pela 4U com o objetivo e compromisso de promover proteção legal, jurídica e de privacidade a todos os titulares de dados pessoais tratados no desenvolvimento de suas atividades econômicas, em respeito à legislação vigente e às boas práticas de conduta do setor empresarial.

De mesmo modo, por intermédio da presente Política, a 4U objetiva informar aos titulares de dados pessoais a respeito das operações de (i) coleta, (ii) recepção, (iii) classificação, (iv) utilização, (v) acesso, (vi) reprodução, (vii) transmissão, (viii) distribuição, (ix) processamento, (x) arquivamento, (xi) armazenamento, (xii) eliminação, (xiii) controle, (xiv) modificação, (xv) comunicação, (xvi) transferência, (xvii) difusão e/ou (xviii) extração de dados pessoais.

Posto isso, aplica-se a presente Política aos dados pessoais de clientes e potenciais clientes, representantes legais, procuradores, pessoas vinculadas, visitantes de sites e ambientes digitais, usuários de canais de atendimento, parceiros, fornecedores, prestadores de serviço, candidatos a vagas e demais titulares que se relacionam ou venham a se relacionar com a 4U.

Sem prejuízo de demais normas aplicáveis, esta Política foi elaborada em observância aos seguintes diplomas legais: (i) Constituição Federal, (ii) Lei n° 13.709/2018 ("LGPD"), (iii) Lei n°12.965/2014 ("Marco Civil da Internet") e (iv) Lei 8.078/1990 (“Código de Defesa do Consumidor”) e demais atos normativos expedidos ou atualizados pelo Estado brasileiro ou seus órgãos reguladores e de fiscalização.

Esta indicação acima não é exaustiva, podendo ser observadas outras normas, orientações, decisões e boas práticas aplicáveis ao setor empresarial, relativos à segurança da informação e à proteção de dados pessoais.

Cumpre ressaltar que as atividades de tratamento de dados pessoais realizadas pela 4U observarão os princípios da (i) finalidade, (ii) adequação, (iii) necessidade, (iv) qualidade dos dados, (v) transparência, (vi) segurança, (vii) prevenção, (viii) não discriminação, (ix) responsabilização e (x) prestação de contas.

DEFINIÇÕES

Para a correta compreensão desta Política, as palavras abaixo, grafadas em qualquer variação linguística como de gênero masculino ou feminino, flexão singular ou plural, deverão ser interpretadas conforme os significados abaixo atribuídos.

FINALIDADES DA COLETA E NECESSIDADE DOS DADOS

A 4U coleta e trata dados pessoais para finalidade legítimas, determinadas e compatíveis com suas atividades, de forma necessária à prestação de serviços para seus clientes, bem como cumprimento de obrigações fiscais e legais. São coletados tão somente dados suficientes para o oferecimento de serviços que compõem seu core business.

Portanto, a recusa no fornecimento de determinados dados poderá impedir ou limitar o cadastro, contratação e continuidade da prestação de serviços, uma vez que os dados são essencialmente úteis à execução da relação contratual. Sem exaurir as hipóteses, os dados podem ser coletados, principalmente para:

(a) Identificar, qualificar e validar os dados de usuários, representantes, responsáveis legais e demais pessoas relacionadas à utilização da Plataforma;

(b) Realizar a intermediação entre estabelecimentos e seus clientes, permitindo a pesquisa, seleção e agendamento de serviços automotivos;

(c) Proceder ao recebimento, registro, processamento, encaminhamento, acompanhamento e confirmação de solicitações, agendamentos, cancelamentos, avaliações, comunicações e demais interações realizadas por meio de seus canais;

(d) Permitir a identificação do veículo objeto do atendimento solicitado, mediante o tratamento de informações como placa, marca, modelo, ano de fabricação e demais dados necessários à adequada prestação dos serviços pelos estabelecimentos parceiros;

(e) Realizar a execução de procedimentos preliminares à contratação, atendimento ao usuário, suporte operacional e manutenção do relacionamento com clientes e parceiros;

(f) Processar pagamentos, cobranças, reembolsos, conciliações financeiras e demais operações relacionadas aos serviços disponibilizados na Plataforma, inclusive por intermédio de instituições financeiras e parceiros especializados;

(g) Possibilitar a emissão de notas fiscais, recibos e demais documentos fiscais ou comerciais necessários à formalização dos serviços contratados;

(h) Realizar autenticação, controle de acesso, prevenção a fraudes, monitoramento de incidentes, proteção da Plataforma, investigação de atividades suspeitas e preservação dos direitos da empresa, dos usuários e de terceiros;

(i) Promover o exercício regular de direitos em processos judiciais, administrativos, arbitrais ou procedimentos de qualquer natureza; e

(j) Desenvolver melhorias, novas funcionalidades, estatísticas, relatórios gerenciais, análises de desempenho e aperfeiçoamento dos serviços disponibilizados pela Plataforma.

IDENTIFICAÇÃO DOS DADOS PESSOAIS COLETADOS E TRATADOS

De acordo com a relação mantida com o Titular, a atividade realizada, o produto ou serviço contratado, a plataforma utilizada ou as exigências legais e regulatórias aplicáveis, a 4U poderá coletar e tratar, de forma não exaustiva, os seguintes dados pessoais:

FORMA DE COLETA E CONSENTIMENTO E PRAZO DE ARMAZENAMENTO, ELIMINAÇÃO E ANONIMIZAÇÃO

Para as finalidades já tratadas nesta Política, os dados pessoais serão coletados sempre de acordo com a finalidade informada, a necessidade de coleta do dado e a base legal aplicável, incluindo, sem limitação, coleta através de site, aplicativo e outras plataformas utilizadas pela 4U.

Destaca-se que, quando o tratamento de dados pessoais estiver baseado em consentimento, a anuência do Titular será obtida de forma livre, informada e inequívoca para as finalidades determinadas, podendo ser revogado a qualquer tempo, mediante solicitação do Titular, observadas as consequências práticas e operacionais da revogação.

A revogação não afetará a validade dos tratamentos realizados anteriormente e nem impedirá a continuidade do tratamento quando houver base legal aplicável, especialmente cumprimento de obrigação legal, execução de contrato, exercício regular de direitos ou quaisquer outras necessidades com respaldo no ordenamento jurídico nacional vigente.

Encerradas as finalidades e inexistindo obrigação ou justificativa legal para conservação, os dados pessoais serão eliminados ou anonimizados, a critério da 4U, e de acordo com os procedimentos internos aplicáveis, bem como em atenção a legislação vigente.

DIREITOS E RESPONSABILIDADES DO TITULAR DE DADOS PESSOAIS

São direitos do Titular, mediante solicitação formal à 4U, por intermédio do canal indicado nesta Política, nos termos da LGPD: (i) a confirmação de existência de tratamento dos seus dados pessoais; (ii) o acesso aos dados pessoais tratados; (iii) a correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, o bloqueio ou a eliminação de dados desnecessários; (v) a portabilidade dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas legalmente; (vi) as informações sobre as entidades públicas e privadas com as quais houve compartilhamento de dados; (vii) a informação sobre a possibilidade de não fornecer consentimento e consequências da negativa; (viii) a revogação do consentimento, quando essa for a base aplicável; (ix) a oposição ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento; e (x) a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados, quando aplicável.

A confirmação de existência de tratamento e acesso aos dados pessoais poderão ser fornecidos de forma simplificada imediatamente após a solicitação, quando viável.

Nos casos em que sejam solicitados dados completos, por meio de declaração, será respeitado o prazo legal de 15 (quinze) dias, contados da data de requisição do Titular, observada a possibilidade de validação do requerente, segredos comerciais e industriais e eventuais restrições legais.

Havendo necessidade de conservação legal de dados, para cumprimento de obrigação, prevenção a fraudes, execução do contrato, segurança de informação, investigação de incidentes ou demais eventuais hipóteses jurídicas, poderão ser recusadas as solicitações, de forma parcial ou integral.

O Titular é responsável pela veracidade, exatidão e atualização dos dados que fornecer à 4U, bem como pela guarda de suas senhas, dispositivos, tokens, e-mails, aplicativos, documentos, links, códigos de autenticação e demais credenciais de acesso.

TRANSPARÊNCIA E CONFORMIDADE LEGAL

A 4U se compromete a envidar os seus melhores esforços a fim de manter o Titular informado sobre as principais características do tratamento de seus dados pessoais, incluindo finalidade, forma e duração do tratamento, identificação do controlador, informações de contato, possibilidade de compartilhamento, responsabilidades dos agentes de tratamento e direitos do Titular.

Sempre que necessário, a 4U poderá disponibilizar avisos complementares, termos de consentimento, cláusulas contratuais, comunicados, atualizações cadastrais, políticas internas ou documentos específicos para detalhar tratamentos relacionados a determinados produtos, serviços, canais, campanhas, tecnologias ou plataformas.

COMPARTILHAMENTO E TRANSFERÊNCIA INTERNACONAL DE DADOS PESSOAIS

Quando necessário, adequado e proporcional às finalidades desta Política e em consonância com a legislação aplicável, bem como obrigações contratuais e regulatórias, com medidas razoáveis de segurança e confidencialidade, poderão ser compartilhados os dados pessoais do Titular, conforme o caso, com:

(a) Estabelecimentos cadastrados na Plataforma, incluindo oficinas mecânicas, centros automotivos, autoelétricas, empresas de estética automotiva e demais prestadores de serviços, para viabilizar a análise de solicitações, elaboração de orçamentos, agendamento, execução dos serviços contratados e emissão de documentos fiscais;

(b) Instituições financeiras, instituições de pagamento, gateways, processadoras de pagamento e demais parceiros responsáveis pela operacionalização de cobranças, pagamentos, reembolsos e transações financeiras realizadas por intermédio da Plataforma;

(c) Fornecedores de hospedagem, banco de dados, computação em nuvem, armazenamento, backup, monitoramento, segurança da informação, suporte técnico e infraestrutura tecnológica necessários ao funcionamento da Plataforma;

(d) Fornecedores de ferramentas de análise, métricas, marketing, publicidade digital, mensuração de desempenho e relacionamento com usuários, incluindo serviços disponibilizados por plataformas como Google, Meta e parceiros equivalentes;

(f) Prestadores de serviços de atendimento, comunicação eletrônica, envio de mensagens, notificações, e-mails, CRM e gestão de relacionamento;

(g) Advogados, auditores, consultores, contadores, empresas de compliance, parceiros tecnológicos e demais prestadores de serviços necessários à operação regular das atividades da 4U;

(h) Empresas do mesmo grupo econômico, sucessores societários, cessionários, adquirentes ou potenciais adquirentes em operações societárias, reorganizações, incorporações, fusões, cisões, aquisições ou transferências de ativos, observada a legislação aplicável.

O compartilhamento será limitado aos dados estritamente necessários para atingir a finalidade pretendida e poderá ser formalizado por contratos, cláusulas de confidencialidade, controles de acesso e demais mecanismos destinados à proteção dos dados pessoais.

A 4U poderá realizar transferência internacional de dados pessoais quando necessário para execução de serviços, utilização de plataformas tecnológicas, armazenamento em nuvem, suporte técnico, comunicação, segurança da informação, prevenção a fraudes, contratação de fornecedores, operações societárias, atendimento a autoridades ou cumprimento de obrigações legais, ou quando o titular utilizar serviços, canais ou plataformas com infraestrutura localizada no exterior.

A transferência internacional será realizada em conformidade com a LGPD, especialmente com as hipóteses previstas no artigo 33, e poderá ocorrer para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado, ou mediante adoção de mecanismos contratuais, normativos ou técnicos compatíveis com a legislação aplicável. Quando utilizarem fornecedores ou parceiros internacionais, a 4U buscará adotar medidas razoáveis para assegurar que os dados pessoais sejam tratados com padrões adequados de segurança, confidencialidade, finalidade e proteção.

MEDIDAS DE SEGURANÇA E COMUNICAÇÕES

Serão adotadas medidas administrativas e organizacionais razoáveis e proporcionais para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, comunicação, difusão, vazamento, uso inadequado, tratamento ilícito ou qualquer forma de incidente de segurança.

Incluem-se, conforme a possibilidade, risco e estrutura operacional, o controle de acesso a sistemas, base de dados, documentos e ambientes digitais somente por (i) pessoas autorizadas, com função que enseje essa necessidade; (ii) uso de credenciais, senhas, autenticação e perfis de acesso individuais; (iii) registro de logs, identificação de usuários, data, horário e identificação de operações; (iv) armazenamento seguro, gestão de backups, proteção contra perda de dados e continuidade operacional; (v) criptografia, pseudonimização, anonimização, mascaramento ou outras técnicas de proteção, quando cabíveis; (vi) proteção de endpoints, redes, sistemas, e-mails, dispositivos e ambientes de nuvem; (vii) monitoramento, detecção e tratamento de vulnerabilidades, ameaças, acessos indevidos e incidentes de segurança; (viii) políticas internas, treinamentos, orientações, termos de confidencialidade e conscientização de colaboradores, sócios, assessores e prestadores; (ix) avaliação de fornecedores e parceiros que tratem dados pessoais em nome da 4U; e (x) procedimentos de resposta a incidentes, comunicação, investigação, mitigação e registro de evidências.

Além disso, são utilizadas ferramentas de auditoria mensal para varredura de vulnerabilidades, correção de erros e autenticação dos mecanismos de segurança, em modelo validado pela plataforma fornecedora. Contudo, embora sejam adotadas medidas razoáveis de proteção, nenhum sistema é imune a riscos, de forma que se recomenda expressamente que os Titulares também adotem práticas adequadas de segurança para proteção de suas informações e credenciais de acesso.

INCIDENTES DE SEGURANÇA E COMUNICAÇÕES

Em caso de ocorrência de incidente de segurança que acarrete risco ou dano aos Titulares, a 4U adotará as providências razoáveis para avaliar, conter e mitigar o ocorrido e seus efeitos, preservando as evidências e registrando as medidas adotadas, com a comunicação aos titulares de dados e à Autoridade Nacional de Proteção de dados ("ANPD").

Esta comunicação, quando cabível, observará a legislação e regulamentação da ANPD, incluindo a descrição da natureza dos dados afetados, informações sobre os titulares envolvidos, medidas técnicas e de segurança utilizadas, riscos relacionados aos incidentes e medidas adotadas para minimização ou reversão dos efeitos do incidente.

CONTROLADORA, OPERADORA E ENCARREGADO DE DADOS PESSOAIS

Para fins desta Política, a 4U, concomitantemente, como controladora dos dados pessoais quando lhe couberem decidir sobre as finalidades e os meios de tratamento, e como operadora de dados pessoais, ou em regime de tratamento conjunto, compartilhado ou coordenado com parceiros comerciais, prestadores de serviços, instituições de pagamento, fornecedores de tecnologia, estabelecimentos parceiros e demais terceiros envolvidos na operacionalização da plataforma, observadas as respectivas responsabilidades e disposições de legislação aplicáveis.

O Encarregado de Proteção de Dados ("DPO"), com responsabilidade para a comunicação entre a 4U, os Titulares de dados e a ANPD, poderá receber solicitações, dúvidas, reclamações, denúncias e demais comunicações relacionadas ao tratamento de dados pessoais, especialmente quanto ao exercício dos direitos dos Titulares previstos na legislação aplicável.

As comunicações relacionadas a esta Política e ao tratamento de dados pessoais deverão ser encaminhadas através de formulário específico no site ou pelo canal abaixo:

Os dados para contato poderão ser atualizados periodicamente, mediante alteração desta Política ou disponibilização da informação em seus canais oficiais.

COOKIES E TECNOLOGIAS DE RASTREAMENTO DIGITAL

A 4U poderá utilizar cookies, pixels, identificadores eletrônicos, logs de acesso, ferramentas analíticas e tecnologias semelhantes em seu site, plataforma e demais ambientes digitais, com a finalidade de viabilizar o funcionamento adequado dos serviços, realizar agendamentos, aprimorar a experiência dos usuários, mensurar desempenho, compreender a utilização da Plataforma, garantir a segurança dos ambientes digitais e prevenir fraudes ou acessos indevidos.

Por meio dessas tecnologias, poderão ser coletadas informações como endereço IP, data e horário de acesso, páginas visitadas, tempo de navegação, origem do acesso, identificadores de dispositivo, tipo de navegador, sistema operacional, interações realizadas na Plataforma e demais informações técnicas necessárias ao seu funcionamento, manutenção e aprimoramento.

Atualmente, a 4U utiliza, entre outras tecnologias, o Google Analytics, o Google Pixel (Google Ads Conversion Tracking) e o Meta Pixel (Facebook Pixel), os quais permitem mensurar acessos, analisar a utilização da Plataforma, avaliar o desempenho de campanhas publicitárias, compreender o comportamento de navegação dos usuários e aprimorar a divulgação de seus serviços.

A utilização dessas tecnologias observará os princípios da finalidade, adequação, necessidade, transparência, segurança e prevenção, sendo realizada em conformidade com a LGPD, o Marco Civil da Internet e demais normas aplicáveis.

A 4U poderá atualizar, substituir, ampliar ou descontinuar a utilização dessas tecnologias a qualquer tempo, especialmente em razão de alterações tecnológicas, operacionais, regulatórias ou de segurança, mantendo as informações pertinentes disponíveis nesta Política ou em seus canais oficiais.

Em caso de conflito entre esta Política e obrigação legal, ou determinação de autoridade competente, prevalecerá a obrigação legal, ou determinação específica, sem prejuízo da preservação dos direitos do Titular nos limites da legislação aplicável.

A presente Política entra em vigor na data de sua publicação.

Publicado em 22 de julho de 2026.

Rodrigo de Camargo Bueno, Encarregado de Dados Pessoais (DPO).