Política de privacidade
O que o Desphub coleta, por quanto tempo guarda, o que apaga e o que é obrigado a manter. Os prazos abaixo saem do mesmo código que executa o expurgo.
Em vigor desde .
1.Quem responde
O painel é operado por Desphub (Deadbear Digital LTDA), CNPJ 50.017.685/0001-57.
Para qualquer assunto sobre dados pessoais, inclusive os direitos da seção 5, escreva para contato@desphub.com.
Sobre o conteúdo de cada consulta, o Desphub é operador: quem decide consultar, com qual finalidade e sobre quem é o cliente que fez a consulta, e é ele quem responde ao titular pelo uso daquele resultado. O Desphub não consulta por conta própria.
Sobre o cadastro da conta e o registro de quem consultou, o Desphub é controlador: os prazos da tabela abaixo, o que a trilha guarda e por quanto tempo são decisão nossa, e nenhum cliente escolhe por ele.
Na prática: para saber por que uma consulta sobre você foi feita, procure quem a fez. Para o que este painel guarda, e por quanto tempo, procure o contato acima.
2.O que é tratado
O Desphub é um painel de consulta veicular e cadastral. Ele não coleta dados por conta própria: recebe de quem consulta um identificador (placa, chassi, RENAVAM, CPF ou CNPJ) e devolve o que as bases oficiais e privadas respondem sobre ele.
São 67 produtos. Parte deles responde apenas sobre o veículo. Parte traz também o titular, com nome e documento. Os de crédito trazem score, renda, vínculos e endereço, e por isso têm o prazo mais curto da tabela abaixo.
Também é registrado quem consultou, quando, de qual endereço de rede e com qual dispositivo. Isso não é opcional: é o que o Art. 37 exige, e é o que permite responder ao titular que perguntar quem tratou os dados dele.
3.Por quanto tempo
O prazo é decidido pelo CONTEÚDO do retorno, e não pelo produto que foi comprado. Um retorno que traz pessoa é guardado por menos tempo que um retorno apenas sobre o veículo, mesmo quando os dois custam o mesmo.
| Prazo | Produtos | Por quê |
|---|---|---|
| 90 dias | 12 | Retorno apenas sobre o veículo, sem identificar o proprietário. A janela de negociação de um usado é longa, e reabrir o laudo já pago é execução do contrato. |
| 30 dias | 30 | Retorno que traz o veículo E o titular, com nome e documento. Cobre a negociação sem virar cadastro de proprietário. |
| 7 dias | 23 | Consulta de crédito: score, renda, vínculos, endereço. É o dado mais sensível do painel, e o que menos envelhece bem. |
| 24 horas | 2 | Código de segurança do CRV. Ele habilita a transferência de propriedade: guardado, é passivo e não serviço. |
Consulta combinada herda o prazo do produto mais restrito que ela contém: Veicular Simples + Leilão em 30 dias, Dossiê 360 em 7 dias, Pessoa Simples em 7 dias, Pessoa Completa em 7 dias, Empresa Simples em 7 dias, Empresa Completa em 7 dias, Situação e débitos do veículo em 30 dias, Dono do carro em 7 dias, Leilão Completo em 90 dias, Veicular Simples em 30 dias, Veicular Completa em 7 dias.
O prazo é gravado no momento da consulta, com a regra vigente naquele momento. Mudar a regra depois não estica o prazo do que já foi coletado sob outra regra.
4.O que acontece no vencimento
Vencido o prazo, o conteúdo da consulta é eliminado: o retorno das bases e os documentos que vieram junto. A eliminação roda de hora em hora, sem depender de ninguém pedir.
O que NÃO é eliminado é o registro de que a consulta aconteceu: quem consultou, quando, o que foi consultado e quanto custou. Esse registro é imutável por construção, o banco recusa alteração e exclusão, e ele sobrevive inclusive a um pedido de eliminação do titular, porque é o cumprimento do Art. 37 e a prova de que o próprio tratamento foi feito dentro da regra.
5.Direitos do titular
O Art. 18 dá ao titular o direito de saber se há tratamento, de acessar, de corrigir, de pedir eliminação e de saber com quem os dados foram compartilhados.
Na prática, quem consultou os seus dados é quem tem a relação com você: a revenda, a oficina, a seguradora. É a essa empresa que o pedido deve ser dirigido, e ela tem, dentro do painel, a ferramenta para localizar o que foi consultado sobre você e responder. Essa busca também fica registrada.
Se você não souber quem consultou, ou não obtiver resposta, escreva para contato@desphub.com.
6.Com quem os dados são compartilhados
Com as bases consultadas, que é o que a consulta é, e com quem hospeda a infraestrutura do painel. Também com as redes de anúncio, e apenas na medida descrita na seção 7. Não há venda de dados e não há enriquecimento de base própria a partir do que os clientes consultam.
Nada do conteúdo de uma consulta é compartilhado para fins de publicidade. Placa, chassi, documento, nome e o resultado das bases não saem daqui por esse caminho, e as telas onde eles aparecem não carregam script de terceiro nenhum.
Um cliente nunca vê a consulta de outro. A separação é feita no banco, por regra de acesso por linha, e é verificada a cada mudança.
7.Medição de anúncios
A Desphub anuncia na internet e precisa saber quais anúncios trazem clientes. Quando alguém chega ao cadastro por um anúncio, o endereço traz um identificador daquele clique, e ele é guardado junto do cadastro.
Também é guardado o site de onde a pessoa veio e a página em que ela entrou, e isso vale para quem chega sem anúncio nenhum. Do site de origem fica só o nome do domínio, como google.com, e nunca o endereço completo, que numa busca costuma trazer junto o que a pessoa digitou. Da página de entrada fica só o caminho, sem os campos preenchidos. Os dois servem para separar quem chegou por um anúncio de quem chegou por busca ou digitando o endereço, e não são informados a rede de anúncio nenhuma.
Duas coisas são informadas às redes de anúncio: que uma conta foi criada e que uma recarga foi paga, esta com o valor. Vão junto o identificador do clique e o e-mail de cadastro convertido em código irreversível, que é o que permite a rede reconhecer o anúncio sem receber o endereço em si. Para a Meta, também seguem os identificadores de clique e navegador dos cookies de publicidade, o endereço IP e a identificação do navegador usados no cadastro ou pagamento, o telefone do comprador convertido em hash, um identificador interno também convertido em hash e o endereço genérico da página de cadastro, compra ou saldo, sem parâmetros ou dados de consulta.
O envio é feito pelos nossos servidores, e não pelo navegador de quem usa o painel. A consequência prática é a que importa: as telas de consulta, de laudo e de histórico não carregam nem chamam nada de terceiro, então nenhuma rede de anúncio fica sabendo o que alguém consultou, nem quando, nem sobre quem.
No site público (desphub.com), que é onde ficam as páginas de venda, há uma medição do navegador: ela registra quais páginas de produto foram vistas e quando alguém começou um cadastro. Essas páginas não pedem nem exibem dado de consulta, e nada do que entra no painel passa por ali. Dentro do painel não existe medição de navegador nenhuma.
Nas mesmas páginas usamos o Google Analytics para entender o caminho de quem visita o site, inclusive as telas da consulta gratuita da placa. Nelas o endereço enviado é genérico: a placa e qualquer outro dado digitado ficam de fora. Os sinais do Google e a personalização de anúncios ficam desligados nessa medição.
No pagamento sem cadastro, o e-mail é a primeira pergunta. Se a pessoa passa dele e não chega a gerar o PIX, guardamos o e-mail, o produto e a placa e mandamos um único lembrete uma hora depois, com um link para não receber mais. A tela avisa isso embaixo do campo, e o registro é apagado em 7 dias. Quem pede para não receber não recebe de novo, em nenhuma compra.
Nas mesmas páginas do site público pode haver o Microsoft Clarity, que registra como a página é usada (cliques, rolagem e o caminho entre as páginas) para entendermos onde o site confunde quem o visita. O que é digitado nos campos não é gravado, e ele para de registrar nas telas que mostram uma placa ou um documento.
8.Segurança
O acesso é individual e exige senha ou um código enviado ao e-mail da conta; os níveis com poder sobre outras contas exigem verificação em duas etapas. Toda sessão nova encerra as anteriores, e cada acesso fica registrado com origem e dispositivo.
Há limite de consultas por conta, por minuto e por dia, que existe para conter uso indevido antes que ele consuma o saldo, e alertas automáticos quando o consumo foge do padrão daquela conta.
9.O aplicativo para Android
O aplicativo Desphub para Android abre este mesmo painel, e tudo o que esta política diz vale para ele igual. Ele não pede acesso a contatos, localização, câmera, microfone nem fotos, e não lê nada do aparelho por conta própria. A única permissão que usa é a de acesso à internet.
Quando você baixa um laudo, o arquivo é salvo na pasta de downloads do aparelho, e passa a ser seu: o prazo da seção 3 vale para o que fica guardado aqui, e não para a cópia que você baixou. Quando um campo pede um arquivo, ele só é enviado se você o escolher.
O pagamento dentro do aplicativo é por PIX, e o que você digita no cadastro (nome, e-mail e celular) segue as regras das seções acima. Para excluir a sua conta, use a opção “Excluir conta” no próprio aplicativo ou a página de exclusão de conta, que funciona sem entrar.
10.Mudanças
Quando os prazos da seção 3 mudarem, esta página muda junto: ela lê a mesma regra que o sistema executa. Mudanças no restante do texto passam a valer na data indicada no topo.