Política de privacidade
Data da publicação: 13 de janeiro de 2026. Vigência: imediata.
A presente Política de Governança, Proteção e Privacidade de Dados Pessoais ("Política") constitui o instrumento normativo central de governança de dados da 4U SERVIÇOS E TECNOLOGIA LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o no 50.515.328/0001-19, de agora em diante denominada simplesmente como “4U Car”.
A 4U Car atua como uma empresa de tecnologia que oferece soluções digitais para os seus clientes com o objetivo de facilitar o agendamento, a execução, o acompanhamento e a gestão de serviços automotivos. Para que essa operação funcione de maneira eficiente e segura, é necessário o tratamento de determinados dados pessoais, sempre de forma proporcional, controlada e alinhada à legislação aplicável, a saber a Lei no 13.709, de 14 de agosto de 2018 (“LGPD”).
Para tanto, esta Política reflete o compromisso da 4U Car com a proteção da privacidade, com a segurança da informação e com o respeito aos direitos dos titulares de dados pessoais. Seu objetivo é permitir que clientes, parceiros, usuários da plataforma e demais interessados compreendam quais dados são tratados, a justificativa do seu tratamento, como são protegidos e quais são os direitos assegurados.
A 4U Car entende que confiança é um elemento essencial para o bom funcionamento de sua plataforma e, por essa razão, adota práticas de governança de dados compatíveis LGPD, com as orientações da Autoridade Nacional de Proteção de Dados (“ANPD”) e com padrões reconhecidos de segurança e governança da informação.
OBJETIVOS, FINALIDADES E APLICAÇÃO OBJETIVOS
Esta Política tem como objetivo principal demonstrar, de forma clara e acessível, como a 4U Car trata dados pessoais no contexto de sua plataforma, estabelecendo diretrizes que assegurem o uso responsável das informações e a proteção da privacidade de todos os envolvidos.
De maneira específica, esta Política busca:
(i) garantir que o tratamento de dados pessoais ocorra sempre de forma legítima, proporcional e alinhada às finalidades da plataforma;
(ii) informar aos parceiros e usuários quanto às boas práticas de proteção de dados adotadas pela 4U Car;
(iii) prevenir riscos legais, operacionais e reputacionais associados ao uso inadequado de dados pessoais;
(iv) assegurar transparência aos titulares sobre como seus dados são utilizados e protegidos; e
(v) reforçar a confiança na relação entre a 4U CAR, os clientes e os titulares dos dados pessoais, com base boa-fé, na transparência e no dever de informar.
FINALIDADES
O tratamento de dados pessoais pela 4U Car é realizado exclusivamente para viabilizar a operação de sua plataforma tecnológica e a prestação dos serviços a ela vinculados. As principais finalidades incluem:
(i) possibilitar o cadastro e a identificação de clientes, veículos e estabelecimentos automotivos parceiros;
(ii) permitir o agendamento, a execução, o acompanhamento e a gestão de serviços automotivos;
(iii) viabilizar a comunicação entre os estabelecimentos e clientes finais;
(iv) operacionalizar cobranças, pagamentos e demais funcionalidades da
plataforma;
(v) garantir a segurança, a integridade e a estabilidade da plataforma; e
(vi) cumprir obrigações legais, fiscais e regulatórias.
Os dados pessoais não são utilizados para finalidades incompatíveis com aquelas informadas aos titulares, nem para práticas que extrapolem a expectativa legítima de quem utiliza a plataforma.
APLICAÇÃO
Esta Política aplica-se a todos os dados pessoais tratados pela 4U, abrangendo OS clientes finais atendidos por meio pelos estabelecimentos automotivos, os representantes legais, colaboradores e usuários vinculados aos estabelecimentos, aos dados relacionados a veículos quando associados a pessoas naturais, as bem como às informações de uso da plataforma, registros de acesso, comunicações e dados técnicos utilizados para fins de segurança, auditoria e melhoria contínua dos serviços.
As disposições desta Política são de observância obrigatória para todos os colaboradores da 4U Car, bem como para parceiros, prestadores de serviços e terceiros que, de qualquer forma, participem de operações de tratamento de dados pessoais no contexto das atividades da empresa.
CONCEITOS E DEFINIÇÕES IMPORTANTES
Para fins desta Política, os termos abaixo devem ser compreendidos conforme as seguintes definições:
Dados Pessoais: quaisquer informações que identifiquem ou possam identificar uma pessoa natural, de forma direta ou indireta, como nome, CPF, telefone, e-mail e dados relacionados ao uso da plataforma da 4U Car.
Dados Pessoais Sensíveis: dados pessoais relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organizações de caráter religioso, filosófico ou político, bem como dados referentes à saúde, à vida sexual, dados genéticos ou biométricos. A 4U Car não realiza coleta intencional desse tipo de dado em suas operações.
Titular dos Dados: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Tratamento de Dados: toda e qualquer operação realizada com dados pessoais, incluindo, mas não se limitando à coleta, registro, organização, armazenamento, uso, acesso, compartilhamento, retenção, eliminação ou anonimização.
Controlador: são os estabelecimentos automotivos que contratam a plataforma da 4U Car e registram os seus clientes.
Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome da do Controlador, seguindo suas instruções e observando as disposições legais aplicáveis.
Encarregado pelo Tratamento de Dados (DPO): pessoa indicada pela 4U Car para atuar como canal de comunicação entre o controlador, os titulares
dos dados e a ANPD, bem como para orientar internamente quanto às boas práticas de proteção de dados, a saber o senhor RODRIGO DE CAMARGO BUENO, cujo endereço eletrônico é rodrigobueno@4ucar.app.br.
COMO A 4U CAR TRATA OS DADOS PESSOAIS?
A 4U Car realiza o tratamento de dados pessoais de forma estruturada, transparente e alinhada às necessidades reais de funcionamento de sua plataforma tecnológica de gestão de serviços automotivos. O tratamento ocorre exclusivamente quando necessário para a prestação dos serviços, observando critérios de legalidade, finalidade, adequação e minimização de dados.
Os dados pessoais são coletados a partir das interações realizadas na própria plataforma da 4U Car pelos estabelecimentos automotivos que contratam a plataforma ou pelos próprios titulares dos dados, ou seja, os dados pessoais são coletados a partir dos cadastros efetuados pelos estabelecimentos, através dos mecanismos de agendamentos de serviços, das comunicações operacionais e dos registros decorrentes do uso do sistema. Em determinados casos, dados podem ser obtidos por meio de integrações tecnológicas com bases externas estritamente necessárias à execução do serviço, sempre de forma controlada e compatível com as finalidades informadas aos titulares.
Uma vez coletados, os dados ingressam em ambientes tecnológicos seguros, sendo organizados, classificados e armazenados de modo a permitir sua utilização adequada pelas áreas responsáveis. O acesso às informações é restrito a usuários autorizados, de acordo com perfis de acesso previamente definidos, garantindo que apenas pessoas com necessidade operacional tenham contato com os dados.
O uso dos dados pessoais pela 4U Car está diretamente relacionado às seguintes atividades: viabilização do cadastro e identificação de clientes, veículos e estabelecimentos; realização de agendamentos; acompanhamento da execução dos serviços automotivos; facilitação da comunicação entre os estabelecimentos e clientes finais; registro histórico de atendimentos; operacionalização de cobranças, pagamentos e comunicações de serviços e promoções, quando aplicável; além da adoção de medidas voltadas à segurança, auditoria, prevenção a fraudes e melhoria contínua da plataforma.
Os dados pessoais não são utilizados para finalidades incompatíveis com aquelas informadas aos titulares, nem para práticas que extrapolem a expectativa legítima de quem utiliza a plataforma. A 4U Car adota mecanismos internos de controle para evitar usos indevidos, acessos não autorizados ou tratamentos excessivos dentro dos limites de sua atuação.
No que se refere ao compartilhamento de dados, este ocorre apenas quando necessário para a operação da plataforma, envolvendo fornecedores e parceiros que atuam como operadores, tais como provedores de infraestrutura em nuvem, serviços de pagamento e bases técnicas veiculares. Esse compartilhamento é realizado mediante a assunção de obrigações de confidencialidade, segurança da informação e proteção de dados pessoais.
Os dados são mantidos pelo período estritamente necessário para o cumprimento das finalidades que justificaram sua coleta, bem como para o atendimento de obrigações legais, fiscais, regulatórias ou para a defesa de direitos da 4U Car e dos estabelecimentos que contratam a plataforma. Após o término desse período, os dados são excluídos ou anonimizados, conforme o caso, por meio de procedimentos seguros e controlados.
Todo o ciclo de vida dos dados pessoais, isto é desde a coleta até a exclusão ou anonimização, é acompanhado por medidas técnicas e administrativas de segurança, garantindo a integridade, a confidencialidade, a disponibilidade e a rastreabilidade das informações tratadas no ambiente da 4U Car.
GOVERNANÇA, RESPONSABILIDADE E SEGURANÇA
A 4U Car adota um modelo estruturado de governança de dados, com definição clara de papéis, responsabilidades e fluxos internos, destinado a assegurar que o tratamento de dados pessoais seja realizado de forma organizada, segura e em conformidade com a legislação aplicável. A governança de dados integra a estratégia da empresa e orienta decisões técnicas, operacionais e organizacionais relacionadas ao uso da informação.
Na condição de operadora dos dados pessoais, a 4U Car segue as diretrizes dos Controladores de Dados, os quais são responsáveis por definir as finalidades do tratamento, estabelecer as bases legais aplicáveis, determinar os meios técnicos e organizacionais utilizados e supervisionar a conformidade das operações.
As áreas internas da 4U Car envolvidas no desenvolvimento e na operação da plataforma atuam de acordo com diretrizes previamente estabelecidas, mantendo registros e controles compatíveis com o risco das atividades realizadas.
O DPO exerce papel central na governança, sendo responsável por orientar colaboradores, acompanhar a conformidade com a LGPD, apoiar avaliações de risco, coordenar a gestão de incidentes e promover a cultura de proteção de dados no ambiente organizacional.
A proteção dos dados pessoais é assegurada por meio de medidas técnicas e administrativas adequadas, incluindo controle de acesso baseado em perfis, autenticação segura, segregação lógica de ambientes, registro de atividades, backups periódicos, monitoramento contínuo e uso de infraestrutura tecnológica com padrões reconhecidos de segurança da informação. Essas medidas são continuamente avaliadas e aprimoradas de acordo com a evolução tecnológica e os riscos identificados.
DIREITOS DOS TITULARES DE DADOS PESSOAIS
A 4U Car reconhece e respeita os direitos dos titulares de dados pessoais, assegurando que possam exercer controle sobre suas informações de maneira simples, segura e transparente. Os titulares podem, a qualquer momento, solicitar confirmação da existência de tratamento, acesso aos dados tratados, correção de informações incompletas ou desatualizadas, bem como a anonimização, o bloqueio ou a eliminação dos dados, quando aplicável, através do contato com a 4U Car pelo e-mail rodrigobueno@4ucar.app.br.
As solicitações são recebidas por meio e-mail rodrigobueno@4ucar.app.br, registradas internamente e analisadas de forma estruturada, com verificação da identidade do solicitante. O atendimento é realizado dentro do prazo de 48 (quarente e oito) horas, observadas as obrigações legais ou regulatórias que eventualmente justifiquem a manutenção dos dados.
A 4U Car se compromete a prestar informações claras sobre o tratamento realizado, incluindo as finalidades, a forma de utilização dos dados e eventual compartilhamento com terceiros, reforçando seu compromisso com a transparência e a confiança.
COMPARTILHAMENTO COM TERCEIROS
O compartilhamento de dados pessoais pela 4U Car ocorre apenas quando estritamente necessário para a operação da plataforma e a prestação dos serviços oferecidos. Nessas hipóteses, os dados podem ser compartilhados com fornecedores e parceiros que atuam como operadores, tais como provedores de infraestrutura tecnológica, serviços de pagamento e bases técnicas de apoio às atividades automotivas.
Todo compartilhamento é realizado de forma controlada, com base na assunção de obrigações específicas de confidencialidade, segurança da informação e proteção de dados pessoais, assegurando que os terceiros adotem padrões compatíveis com os da 4U Car e com a LGPD.
INCIDENTES DE SEGURANÇA, GESTÃO DE RISCOS E REPOSTA
A 4U Car mantém procedimentos internos para prevenção, identificação e tratamento de incidentes de segurança que possam envolver dados pessoais. Qualquer evento que represente risco à confidencialidade, integridade ou disponibilidade das informações é avaliado de forma imediata, com adoção de medidas técnicas e organizacionais para contenção e mitigação de impactos.
Quando identificada a ocorrência de incidente relevante, a 4U Car realiza análise de risco para verificar a necessidade de comunicação à ANPD e aos titulares afetados, nos termos da legislação aplicável. Todas as ocorrências são documentadas, permitindo rastreabilidade, aprendizado institucional e melhoria contínua dos controles.
A avaliação de riscos é realizada de forma periódica, considerando a natureza dos dados tratados, o volume de informações, o contexto operacional e a efetividade das medidas de segurança adotadas.
MONITORAMENTO, AUDITORIA E MELHORIA CONTÍNUA
A governança de dados da 4U Car é objeto de monitoramento permanente e revisões periódicas, com o objetivo de assegurar a conformidade com a legislação, a efetividade dos controles internos e a adequação das práticas adotadas. Auditorias internas e avaliações técnicas podem ser realizadas para identificar oportunidades de melhoria e corrigir eventuais fragilidades.
A Política é continuamente aperfeiçoada à luz de mudanças regulatórias, orientações da ANPD, evolução tecnológica, incidentes registrados e aprimoramentos nos processos internos, garantindo que as práticas de proteção de dados acompanhem o desenvolvimento da empresa.
***
Esta Política entra em vigor na data de sua publicação e permanece válida por prazo indeterminado. O documento será revisado sempre que houver alterações relevantes na legislação, nos fluxos de tratamento de dados, na estrutura organizacional ou na tecnologia utilizada pela 4U Car.
A versão atualizada desta Política estará sempre disponível nos canais oficiais da 4U Car, reafirmando o compromisso da empresa com a transparência, a proteção de dados pessoais e a construção de relações baseadas na confiança.
Data da publicação: 13 de janeiro de 2026. Vigência: imediata.