Privacidade e uso de dados

CMR Veículos Ltda (Detroit Multimarcas), CNPJ 02.137.767/0001-92, em R. Inhambu, 505 — Moema, São Paulo — SP, CEP 04520-011, é responsável pelo atendimento iniciado aqui.

Dúvidas, correção, acesso ou eliminação podem ser solicitados pelo e-mail [email protected].

Os formulários registram uma ficha na caixa de atendimento da Detroit e abrem uma mensagem no WhatsApp para você revisar e enviar. A ficha pode conter nome, telefone, e-mail, mensagem e, conforme o pedido, placa ou chassi, quilometragem, CPF, nascimento, carro de interesse, entrada e troca.

CPF e nascimento são usados na solicitação de financiamento e não são enviados ao Google, a plataformas de anúncios ou a eventos de analytics. Fotos não passam pelo site: quando necessárias, são enviadas diretamente na conversa do WhatsApp.

Com Analytics aceito, o site pode medir páginas e ações e guardar UTMs orgânicas por até 30 dias. UTMs classificadas como mídia paga não são guardadas apenas com Analytics.

Com Marketing aceito, o site pode guardar por até 30 dias a origem publicitária da visita — campanha, termo, página de entrada, identificadores de clique fornecidos pelo Google e parâmetros ValueTrack em lista fechada. Esses campos não incluem o conteúdo sensível da ficha.

Eventos como visualização de estoque, ficha de carro, início de formulário e cliques em WhatsApp, telefone e rotas só podem ser enviados ao Google Analytics quando Analytics estiver aceito. A conversão de formulário só é registrada depois que o servidor confirma que a ficha foi salva.

No modo básico adotado, GTM, GA4 e tags de anúncios não carregam antes da sua escolha. Recusar descarta a atribuição; revogar limpa o estado guardado no navegador e impede novas coletas não essenciais. Publicidade personalizada permanece desativada neste piloto, inclusive quando Marketing é aceito.

Na configuração conferida em 3 de setembro de 2026, a propriedade do Google Analytics mantém dados de eventos por 2 meses e dados associados ao usuário por 14 meses, com reinício do prazo em nova atividade. Esses controles do Google são separados da janela local de atribuição de 30 dias e podem ser revistos antes da publicação.

• Necessários: segurança, sessão e funcionamento do site. Permanecem ativos.
• Analytics: mede páginas e ações para melhorar a experiência.
• Marketing: atribui campanhas e mede o resultado dos anúncios.

O botão “Privacidade”, no canto inferior da tela, permite aceitar, rejeitar, configurar ou revogar essas opções.

Ao clicar no WhatsApp, o site tenta acrescentar à mensagem um código aleatório de atendimento. Ele serve para associar o clique à conversa e expira se não for usado. Se a criação do código falhar, o WhatsApp abre do mesmo jeito.

Depois do clique, o tratamento dentro do WhatsApp ou do aplicativo de mapas segue também as regras do respectivo provedor. Clicar no telefone abre o discador do aparelho.

Quando uma conversa direta chega com código, a equipe pode criar uma ficha manual no painel. O consumo é único: código expirado, já usado ou usado ao mesmo tempo em outra ficha é recusado.

O site e o banco de fichas usam a infraestrutura Cloudflare. O painel é restrito à equipe autorizada e exibe os dados necessários ao atendimento e a origem consentida do lead. O Cloudflare Web Analytics não é usado como ferramenta de audiência nesta configuração.

Quando uma placa ou chassi é enviado para avaliação, um fornecedor de consulta veicular pode retornar dados básicos para uso interno. O cache técnico tem expiração e o resultado não é mostrado ao visitante. Bancos ou financeiras só recebem dados quando a solicitação de financiamento avança por ação da equipe.

O site usa conexão HTTPS, controle de acesso e limitação de abuso. O endereço de rede não é salvo em claro nem junto da ficha; o servidor usa uma assinatura secreta e efêmera apenas para limitar tentativas.

Fichas são mantidas enquanto necessárias ao atendimento, à negociação e às obrigações aplicáveis. Os prazos por etapa comercial e o inventário de dados legados ainda passam por revisão operacional; por isso não apresentamos um prazo definitivo que não esteja formalizado. Você pode solicitar eliminação ou revisão pelo canal acima, observadas obrigações de conservação aplicáveis.

Existe uma rotina parametrizada de expurgo, mas ela permanece bloqueada até a Detroit aprovar e configurar todos os prazos. As propostas técnicas não são tratadas como decisão vigente.

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão ou eliminação nos termos da LGPD, além de revogar o consentimento para medições não essenciais.

Uma mudança relevante de finalidade, fornecedor ou tecnologia exige nova versão desta página e, quando necessário, uma nova escolha no banner. A versão anterior não é silenciosamente reaproveitada.